Política de privacidad
I. Política de privacidad y protección de datos
Respetando lo establecido en la legislación vigente, este sitio web (en adelante, el Sitio web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.
Leyes que incorpora esta política de privacidad
Esta política está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, respeta las siguientes normas:
- El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Identidad del responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en este Sitio web es Oriol Martínez Picas, NIF 47912771E. Dirección: C/ Anna Maria Matute Ausejo, 25, 08024 Barcelona. Teléfono de contacto: 617 593 526. Correo electrónico de contacto: besalutcnc@gmail.com.
Registro de datos de carácter personal
En cumplimiento del RGPD y la LOPDGDD, te informamos de que los datos personales recogidos mediante los formularios del Sitio web se incorporarán a nuestro tratamiento con la finalidad de facilitar, agilizar y cumplir los compromisos establecidos con el usuario, mantener la relación que se establezca en los formularios o atender una solicitud o consulta. Asimismo, salvo que sea aplicable la excepción del artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento.
Principios aplicables al tratamiento
El tratamiento de los datos personales se somete a los principios del artículo 5 del RGPD y del artículo 4 y siguientes de la LOPDGDD:
- Licitud, lealtad y transparencia: se requerirá el consentimiento del usuario, previa información completamente transparente de las finalidades.
- Limitación de la finalidad: los datos se recogen con fines determinados, explícitos y legítimos.
- Minimización de datos: solo se recogen los estrictamente necesarios.
- Exactitud: los datos deben ser exactos y estar actualizados.
- Limitación del plazo de conservación: solo se conservan el tiempo necesario para los fines del tratamiento.
- Integridad y confidencialidad: los datos se tratan de forma que se garantice su seguridad y confidencialidad.
- Responsabilidad proactiva: el responsable debe asegurar que se cumplen los principios anteriores.
Categorías de datos personales
Mediante los formularios y enlaces de este Sitio web solo se tratan datos identificativos y de contacto (por ejemplo, nombre y teléfono). Los datos de salud que puedan tratarse en el marco de la asistencia fisioterapéutica se rigen por el consentimiento informado y la documentación clínica que se facilita en la consulta, y no se recogen a través de este Sitio web.
Base legal para el tratamiento
La base legal es el consentimiento. Se compromete a recoger el consentimiento expreso y verificable del usuario para uno o varios fines específicos. El usuario puede retirar el consentimiento en cualquier momento; será tan fácil retirarlo como darlo. Como regla general, la retirada del consentimiento no condicionará el uso del Sitio web. Cuando el usuario deba facilitar datos en un formulario, se le informará si es obligatorio rellenar algún campo.
Fines del tratamiento
Los datos personales se recogen y gestionan para facilitar, agilizar y cumplir los compromisos establecidos con el usuario, mantener la relación que se establezca o atender una solicitud o consulta. También podrán utilizarse con finalidad operativa y estadística, y para mejorar la calidad, el funcionamiento y la navegación del Sitio web. Al obtener los datos, se informará al usuario de la finalidad concreta.
Períodos de retención
Los datos personales solo se conservarán durante el tiempo mínimo necesario para los fines del tratamiento y, en todo caso, durante 10 años o hasta que el usuario solicite su supresión.
Destinatarios de los datos personales
Los datos personales del usuario podrán compartirse con los siguientes destinatarios: el proveedor de alojamiento web Nicalia; WhatsApp (Meta), cuando el usuario decide escribir por esa vía; y la agenda de reservas en línea (Google Calendar, de Google); y Google, que puede recibir tu dirección IP cuando se carga el mapa incrustado de Google Maps o las opiniones de Google. Si se tuviera la intención de transferir datos a un tercer país u organización internacional, se informaría al usuario en el momento de obtenerlos, así como de la existencia o ausencia de una decisión de adecuación de la Comisión.
Datos personales de menores de edad
Solo los mayores de 14 años pueden otorgar su consentimiento para el tratamiento de sus datos personales de manera lícita. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores, y solo se considerará lícito en la medida en que lo hayan autorizado.
Secreto y seguridad de los datos personales
Se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo, para evitar la destrucción, pérdida o alteración accidental o ilícita de los datos, o la comunicación o el acceso no autorizados. El Sitio web cuenta con un certificado SSL, que asegura que los datos se transmiten de forma segura y cifrada. Como no puede garantizarse la inexpugnabilidad de internet, el responsable se compromete a comunicar al usuario, sin dilación indebida, cualquier violación de la seguridad que pueda entrañar un alto riesgo para sus derechos y libertades. Los datos se tratan como confidenciales.
Derechos derivados del tratamiento de los datos personales
El usuario puede ejercer ante el responsable los derechos reconocidos en el RGPD y la LOPDGDD:
- Derecho de acceso: obtener confirmación de si se tratan sus datos y, en caso afirmativo, información sobre ellos, su origen y los destinatarios.
- Derecho de rectificación: que se modifiquen los datos inexactos o incompletos.
- Derecho de supresión («derecho al olvido»): obtener la supresión de los datos cuando ya no sean necesarios, se haya retirado el consentimiento, se oponga, se hayan tratado ilícitamente o deban suprimirse por obligación legal.
- Derecho a la limitación del tratamiento: limitar el tratamiento cuando se impugne la exactitud de los datos, el tratamiento sea ilícito, el responsable ya no los necesite pero el usuario sí para reclamaciones, o se haya ejercido la oposición.
- Derecho a la portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Derecho de oposición: que no se lleve a cabo el tratamiento de los datos o se cese en el mismo.
- Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles.
Para ejercer los derechos hay que enviar una comunicación escrita al responsable con la referencia «RGPD», indicando: nombre, apellidos y copia del DNI (o documento que acredite la identidad y, en su caso, la representación); la petición con los motivos concretos; domicilio a efectos de notificaciones; fecha y firma; y cualquier documento que acredite la petición. Puede enviarse a: C/ Anna Maria Matute Ausejo, 25, 08024 Barcelona, o a besalutcnc@gmail.com.
Enlaces a sitios web de terceros
El Sitio web puede incluir enlaces a páginas de terceros, que disponen de sus propias políticas de protección de datos y son responsables de las mismas.
Reclamaciones ante la autoridad de control
Si el usuario considera que existe un problema o una infracción de la normativa en el tratamiento de sus datos, tiene derecho a la tutela judicial efectiva y a presentar una reclamación ante la autoridad de control. En España, la Agencia Española de Protección de Datos (https://www.aepd.es/).
II. Aceptación y cambios en esta política de privacidad
Es necesario que el usuario haya leído y esté conforme con esta Política de Privacidad. El uso del Sitio web implica su aceptación. El responsable se reserva el derecho a modificarla, según su criterio o por un cambio legislativo, jurisprudencial o de la Agencia Española de Protección de Datos. Los cambios no se notificarán de forma explícita; se recomienda consultar esta página periódicamente.