Política de privacidad
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se facilita la siguiente información sobre el tratamiento de los datos personales en el sitio web www.tuliacasado.com (en adelante, el “sitio web”).
Identidad del Responsable del tratamiento
La responsable del tratamiento de los datos personales es Tulia Casado Amo. Sus datos de contacto son los siguientes:
NIF: 14305130G
Dirección: C/ Joselito, 11 – 28270 Colmenarejo (Madrid)
Correo electrónico: info@tuliacasado.com
Normativa que regula la presente política de privacidad
La presente política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, está regulada por las siguientes normas:
- El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
- El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).
- La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Finalidades del tratamiento
Los datos personales facilitados por el Usuario serán tratados por Tulia Casado con las siguientes finalidades principales:
- Prestación de servicios profesionales: gestionar la relación con los clientes y pacientes, tramitar las solicitudes de cita, realizar la anamnesis y, en general, prestar los servicios de terapias integrativas, tanto de forma presencial como online.
- Gestión administrativa y facturación: emitir facturas, tramitar cobros y cumplir con las obligaciones legales en materia fiscal y contable.
- Atención de consultas y solicitudes de información: responder a las peticiones realizadas a través del formulario de contacto u otros medios de comunicación habilitados.
- Comunicaciones comerciales: enviar newsletters o comunicaciones electrónicas relacionadas con la actividad, siempre sobre la base del consentimiento expreso del Usuario.
- Gestión de la navegación web: obtener datos estadísticos de uso y navegación del sitio web mediante cookies y herramientas de análisis, con el fin de mejorar los contenidos, el funcionamiento y la experiencia del Usuario.
En todo caso, en el momento de recogida de los datos personales se informará al Usuario de la finalidad o finalidades específicas para las que se solicitan, garantizando la transparencia en el tratamiento de acuerdo con lo previsto en el artículo 13 del RGPD.
Los datos personales no serán tratados con finalidades distintas a las aquí recogidas sin previo aviso y, en su caso, sin obtener de nuevo el consentimiento del Usuario.
Categorías de datos personales tratados
En el marco de su actividad profesional, Tulia Casado trata las siguientes categorías de datos personales:
- Datos identificativos y de contacto: nombre, apellidos, documento de identidad, fecha y lugar de nacimiento, dirección, teléfono, correo electrónico.
- Datos profesionales: profesión, actividad laboral.
- Datos económicos y de facturación: información necesaria para la gestión administrativa y de pagos (número de cuenta, datos de tarjeta, uso de pasarelas de pago como PayPal o Redsys).
- Datos de navegación y analítica web: obtenidos a través de cookies y tecnologías similares, conforme a la Política de Cookies.
- Categorías especiales de datos personales (art. 9 RGPD): datos de salud recogidos en la anamnesis y durante la prestación del servicio (antecedentes clínicos, hábitos de vida, dolencias, tratamientos médicos en curso, alergias, etc.).
El tratamiento de estas categorías especiales requiere en todo caso el consentimiento explícito del Usuario para uno o varios fines específicos, en cumplimiento de lo dispuesto en el artículo 9 del RGPD.
No se tratan de forma sistemática otras categorías especiales como las que revelen el origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, biométricos o relativos a la vida sexual u orientación sexual de una persona, salvo que, de manera excepcional y voluntaria, fueran facilitados por el propio Usuario en el contexto de la anamnesis.
Bases jurídicas del tratamiento de los datos personales
Este apartado justifica legalmente el tratamiento de datos, señalando los fundamentos previstos en el RGPD que legitiman la recogida y uso de los datos personales. Los tratamientos de datos personales se legitiman en las siguientes bases jurídicas:
– Ejecución de un contrato para la prestación de servicios.
– Cumplimiento de obligaciones legales (por ejemplo, las relativas a la normativa fiscal vigente).
– Consentimiento expreso de la persona interesada, especialmente para el tratamiento de datos de salud.
– Interés legítimo en determinadas actividades de comunicación vinculadas a los servicios.
El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirarlo como otorgarlo. Como regla general, la retirada del consentimiento no condicionará el uso del sitio web.
En aquellas ocasiones en las que el Usuario deba o pueda facilitar sus datos a través de formularios (consultas, solicitudes de información u otros motivos relacionados con el contenido del sitio web), se le informará si la cumplimentación de determinados campos es obligatoria, al ser imprescindibles para el correcto desarrollo de la operación solicitada.
Plazos de conservación de los datos personales
Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, mientras se mantenga la relación contractual o el usuario no solicite su supresión. En todo caso, se podrán conservar durante los plazos legalmente exigidos o mientras puedan derivarse responsabilidades.
En el momento en que se obtengan los datos personales, se informará al Usuario acerca del plazo durante el cual se conservarán los datos personales o, cuando eso no sea posible, de los criterios utilizados para determinar este plazo.
Destinatarios de los datos personales
Podrán tener acceso a los datos personales los proveedores que prestan servicios a Tulia Casado y que requieren acceso a los mismos (gestoría, servicios de hosting, software de gestión y plataformas de mailing). Todos ellos actúan como encargados de tratamiento, con las garantías legales adecuadas.
Los datos personales del Usuario no serán compartidos con terceros, salvo obligación legal o cuando resulte necesario para la correcta prestación del servicio.
En cualquier caso, en el momento en que se obtengan los datos personales, se informará al Usuario acerca de los destinatarios o las categorías de destinatarios de los datos personales.
Los datos personales del Usuario serán compartidos con los siguientes destinatarios o categorías de destinatarios:
- Gestoría (para el cumplimiento de obligaciones fiscales y contables vigentes).
- Servicios de hosting y software de gestión (Clinic Cloud).
- Plataformas de mailing (Mailchimp).
- Pasarelas de pago (PayPal, Redsys).
En caso de que el Responsable del tratamiento tenga la intención de transferir datos personales a un tercer país u organización internacional, en el momento en que se obtengan los datos personales, se informará al Usuario acerca del tercer país u organización internacional al cual se tiene la intención de transferir los datos, así como de la existencia o ausencia de una decisión de adecuación de la Comisión.
Transferencias internacionales
Podrán producirse transferencias internacionales de datos derivadas del uso de determinados proveedores tecnológicos. En todo caso, dichas transferencias se realizarán con las garantías adecuadas conforme a lo establecido por el RGPD.
Derechos de los interesados
De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el Usuario puede ejercer frente al Responsable (Tulia Casado) los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, enviando una solicitud al correo electrónico info@tuliacasado.com. Asimismo, se informa del derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). A continuación, se ofrece una explicación detallada de cada derecho que es posible ejercer:
Derecho de acceso: implica obtener confirmación sobre si se tratan o no sus datos personales e información relevante del tratamiento (fines, categorías, destinatarios, plazo de conservación, origen de los datos, etc.).
Derecho de rectificación: supone solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión (“derecho al olvido”): permite solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos, haya retirado su consentimiento y no exista otra base legal, o los datos hayan sido tratados ilícitamente.
Derecho a la limitación del tratamiento: permite solicitar que se limite el tratamiento de sus datos (p. ej., mientras se comprueba la exactitud de los datos o la legitimidad del tratamiento).
Derecho a la portabilidad: habilita a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
Derecho de oposición: permite oponerse al tratamiento de sus datos cuando se base en el interés legítimo.
Derecho a retirar el consentimiento: se ejercita cuando la base jurídica sea el consentimiento (especialmente en datos de salud); el Usuario podrá retirarlo en cualquier momento; retirarlo será tan fácil como otorgarlo y, por regla general, no condicionará el uso del Sitio Web.
Derecho a no ser objeto de decisiones individuales automatizadas (incluida la elaboración de perfiles): el Responsable no realiza decisiones automatizadas ni perfiles que produzcan efectos jurídicos o le afecten significativamente.
Cómo ejercer sus derechos:
Podrá ejercitarlos enviando un correo electrónico a info@tuliacasado.com con el asunto “Ejercicio de derechos RGPD”, indicando: (i) el derecho que desea ejercer y el alcance de su solicitud; (ii) nombre y apellidos; y (iii) un medio de contacto para respuesta. Si existieran dudas razonables sobre su identidad, se podrá solicitar información adicional (p. ej., copia de un documento identificativo). El ejercicio de derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
Plazos de respuesta:
El Responsable atenderá la solicitud en el plazo máximo de un mes desde su recepción; dicho plazo podrá prorrogarse otros dos meses en caso de solicitudes complejas, informando al Usuario de la prórroga y de los motivos del retraso.
Reclamaciones ante la autoridad de control:
Si el Usuario considera que no se han atendido adecuadamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.
Campos obligatorios en formularios:
Cuando los datos se recaben a través de formularios, se indicará qué campos son obligatorios por ser imprescindibles para atender la solicitud o prestar el servicio; la falta de suministro de dichos datos puede impedir la correcta tramitación de la solicitud.
Datos personales de los menores de edad
Respetando lo establecido en el artículo 8 del Reglamento (UE) 2016/679 (RGPD) y el artículo 7 de la Ley Orgánica 3/2018, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de manera lícita.
En el caso de los menores de 14 años, será necesario el consentimiento de los padres o tutores legales, y el tratamiento solo se considerará lícito en la medida en que estos lo hayan autorizado.
Tulia Casado adoptará las medidas razonables para verificar en estos casos que el consentimiento fue efectivamente prestado o autorizado por el titular de la patria potestad o tutela, teniendo en cuenta la tecnología disponible.
Cuando se trate de menores de edad atendidos en consulta, el tratamiento de sus datos se limitará estrictamente a las finalidades propias de la prestación de los servicios solicitados y en todo caso bajo la autorización expresa de sus padres o tutores.
Medidas de seguridad
Se han adoptado las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales tratados, tales como contraseñas seguras, cifrado, antivirus y copias de seguridad periódicas.
Tulia Casado se compromete a adoptar las siguientes medidas técnicas y organizativas apropiadas, en función del nivel de riesgo de los datos tratados, con el fin de garantizar la seguridad de los datos personales y evitar su destrucción, pérdida o alteración accidental o ilícita, así como la comunicación o acceso no autorizados a dichos datos, de conformidad con los artículos 32 y siguientes del RGPD y con lo dispuesto en la Ley Orgánica 3/2018.
Entre las medidas implementadas se incluyen, entre otras:
- Uso de contraseñas robustas y sistemas de autenticación segura.
- Copias de seguridad periódicas para garantizar la disponibilidad de la información.
- Software de seguridad actualizado (antivirus, firewall) y dispositivos protegidos.
- Acceso restringido a los datos únicamente por parte del responsable y, en su caso, colaboradores o proveedores debidamente autorizados.
- Cifrado de las comunicaciones y almacenamiento en servicios que ofrezcan garantías adecuadas.
El sitio web www.tuliacasado.com cuenta con un certificado SSL (Secure Socket Layer) que garantiza que los datos personales se transmiten de forma segura y confidencial, cifrando las comunicaciones entre el servidor y el navegador del Usuario.
No obstante, debe tenerse en cuenta que ningún sistema en Internet es completamente inexpugnable. En caso de que se produzca una violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para los derechos y libertades de los interesados (conforme al art. 4.12 RGPD), Tulia Casado se compromete a notificar sin dilación indebida al Usuario y, en su caso, a la Agencia Española de Protección de Datos (AEPD) dentro del plazo máximo de 72 horas, de acuerdo con lo previsto en los artículos 33 y 34 del RGPD.
Asimismo, los datos personales serán tratados como estrictamente confidenciales por Tulia Casado. En caso de incorporar colaboradores o personal en el futuro, se garantizará por medio de cláusulas contractuales o acuerdos de confidencialidad que dicha obligación de secreto se respete en todo momento.
Enlaces a sitios web de terceros
El sitio web www.tuliacasado.com puede contener hipervínculos o enlaces que permiten acceder a páginas web de terceros, no gestionadas directamente por Tulia Casado.
El objetivo de dichos enlaces es únicamente facilitar al Usuario el acceso a información, contenidos o servicios de interés disponibles en Internet, como pueden ser redes sociales, plataformas de pago, herramientas de videoconferencia o proveedores de servicios externos.
El Usuario debe tener en cuenta que, al acceder a estas páginas de terceros, quedará sujeto a las políticas de privacidad y condiciones de uso que dichos terceros establezcan, siendo ellos los únicos responsables del tratamiento de los datos personales que puedan recabar y de sus propias prácticas de protección de datos.
Tulia Casado no asume responsabilidad alguna en relación con dichas políticas, ni por los posibles tratamientos que los titulares de esos sitios realicen sobre los datos personales. Se recomienda al Usuario leer detenidamente y aceptar, en su caso, las políticas de privacidad correspondientes antes de facilitar información personal en esos sitios web externos.
En todo caso, los enlaces externos incluidos en este sitio web se limitan a ofrecer al Usuario un acceso complementario a la información, sin que exista asociación, coparticipación ni corresponsabilidad entre Tulia Casado y los responsables de dichos sitios.
Secreto y confidencialidad de los datos personales
Tulia Casado garantiza el cumplimiento del deber de secreto y confidencialidad respecto de los datos personales tratados, de conformidad con lo previsto en el artículo 5.1.f del RGPD y el artículo 5 de la Ley Orgánica 3/2018.
Esto implica que Tulia Casado, como responsable del tratamiento, y cualquier colaborador o proveedor que pudiera intervenir en el acceso o gestión de los datos, están obligados a mantener la confidencialidad de la información y a utilizarla únicamente para las finalidades expresamente autorizadas.
El deber de secreto subsistirá incluso una vez finalizada la relación profesional con el Usuario, no pudiendo revelarse en ningún caso información personal sin consentimiento expreso o sin habilitación legal.
Asimismo, Tulia Casado se compromete a formalizar con sus proveedores y, en su caso, con futuros colaboradores, los contratos o acuerdos necesarios que garanticen la confidencialidad y el respeto al secreto profesional en el tratamiento de los datos.
Aceptación y cambios de la política de privacidad
Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de datos personales contenidas en esta Política de Privacidad, así como que otorgue, en su caso, su consentimiento expreso para el tratamiento de sus datos, a fin de que Tulia Casado pueda proceder a dicho tratamiento en la forma, para las finalidades previstas y durante los plazos indicados.
El uso del sitio web www.tuliacasado.com, así como la interacción con los distintos formularios disponibles en él, implicará la aceptación de esta Política de Privacidad.
Tulia Casado se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, a criterios interpretativos de la Agencia Española de Protección de Datos, o a cambios en los servicios prestados o en la configuración de la web.
Los cambios o actualizaciones de la Política de Privacidad no serán notificados individualmente al Usuario. Se recomienda consultar esta página de forma periódica para conocer las posibles modificaciones.
En cualquier caso, cuando las modificaciones afecten de manera significativa a los derechos o libertades de los Usuarios, Tulia Casado adoptará las medidas necesarias para garantizar que se les comunique adecuadamente la actualización o, en su caso, se recabe de nuevo su consentimiento.
La presente Política de Privacidad ha sido actualizada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y su última revisión corresponde a la fecha indicada al final de este documento.