Última actualización:
I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS
Respetando lo establecido en la legislación vigente, Voramà Terapias (en adelante, también Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.
Leyes que incorpora esta política de privacidad
Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, la misma respeta las siguientes normas:
- El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
- La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Identidad del responsable del tratamiento de los datos personales
El responsable del tratamiento de los datos personales recogidos en Voramà Terapias es Miguel Cerdá Martínez (en adelante, Responsable del tratamiento). Puede contactar con él en:
Teléfono y WhatsApp: 623 941 891
Email: vorama.terapias@gmail.com
Qué datos tratamos y para qué
Voramà Terapias solo trata los datos personales que el Usuario facilita voluntariamente en los formularios del Sitio Web:
- Formulario de contacto: nombre, apellidos, email, teléfono y el comentario o la pregunta. Se usan para responder a la consulta.
- Solicitud de vale regalo: los mismos datos, el masaje y la duración elegidos y, si lo escribe, un mensaje para la persona que recibirá el regalo. Se usan para gestionar la compra y el envío del vale.
- Solicitud de reserva: nombre, email, teléfono, el servicio, la fecha y la hora elegidos, la respuesta a si tiene alguna lesión, dolencia, embarazo u otro problema de salud y, si responde que sí, la descripción que él mismo haga; y, si las añade, notas para preparar la sesión. Se usan para confirmar y gestionar la cita y para valorar, antes de confirmarla, si el masaje es adecuado o está contraindicado.
El Sitio Web no utiliza herramientas de analítica ni de publicidad y no elabora perfiles de sus visitantes.
Principios aplicables al tratamiento de los datos personales
El tratamiento de los datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD:
- Principio de licitud, lealtad y transparencia: los datos personales se tratarán de forma lícita, leal y transparente, informando al Usuario de los fines para los que se recogen.
- Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
- Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
- Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
- Principio de limitación del plazo de conservación: los datos personales solo serán mantenidos durante el tiempo necesario para los fines de su tratamiento.
- Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.
- Principio de responsabilidad proactiva: el Responsable del tratamiento será responsable de asegurar que los principios anteriores se cumplen.
Categorías de datos personales
Se tratan datos identificativos y de contacto (nombre, apellidos, email y teléfono) y los detalles de cada solicitud (servicio, fecha y hora, comentarios).
En la solicitud de reserva se pregunta, además, si el Usuario tiene alguna lesión, dolencia, embarazo u otro problema de salud. Si responde que sí, se tratan los datos de salud que él mismo describa, que son una categoría especial de datos (artículo 9 del RGPD). Se usan únicamente para valorar si el masaje es adecuado o está contraindicado y, en su caso, para desaconsejar o adaptar la sesión.
Base legal para el tratamiento de los datos personales
- Solicitudes de reserva y de vale regalo: la aplicación, a petición del Usuario, de medidas precontractuales y, en su caso, la ejecución del contrato de prestación del servicio (artículo 6.1.b del RGPD).
- Formulario de contacto: el consentimiento del Usuario (artículo 6.1.a del RGPD), que presta al marcar la casilla de aceptación antes de enviarlo.
- Datos de salud de la solicitud de reserva: el consentimiento explícito del Usuario (artículo 9.2.a del RGPD), que presta marcando la casilla específica que aparece cuando indica que tiene un problema de salud. Sin ese consentimiento no se puede enviar la descripción.
El Usuario puede retirar su consentimiento en cualquier momento a través del formulario de contacto, por email o por teléfono o WhatsApp, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
Fines del tratamiento a que se destinan los datos personales
Los datos personales son recabados y gestionados por Voramà Terapias con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre el Sitio Web y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este último rellene o para atender una solicitud o consulta.
Períodos de retención de los datos personales
Los datos de cada solicitud, incluidos los de salud, se conservan como máximo 18 meses desde el último contacto, o hasta que el Usuario solicite su supresión, salvo que una obligación legal exija conservarlos más tiempo (por ejemplo, las facturas de los servicios contratados). Web3Forms, el proveedor que transmite los formularios, conserva además una copia de los envíos según su propia política de privacidad.
Destinatarios de los datos personales
No se ceden datos a terceros, salvo obligación legal. Para prestar el servicio intervienen estos proveedores, que acceden a los datos solo en la medida necesaria:
- Web3Forms (Web3Creative, India): transmite el contenido de los formularios, incluidos, en su caso, los datos de salud de la solicitud de reserva, al correo electrónico de Voramà Terapias.
- Google (Google Ireland Ltd. y Google LLC): proveedor del correo electrónico en el que se reciben las solicitudes y del calendario con el que se gestionan las citas. Al abrir el calendario de reservas, el navegador del Usuario consulta la disponibilidad directamente a Google, que recibe su dirección IP.
- GitHub (GitHub, Inc.): aloja el Sitio Web y registra la dirección IP de los visitantes por motivos de seguridad.
Transferencias internacionales de datos
Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. Google y GitHub están adheridos al Marco de Privacidad de Datos UE-EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea. Web3Forms ampara sus transferencias en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Datos personales de menores de edad
Solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por Voramà Terapias. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores.
Secreto y seguridad de los datos personales
Voramà Terapias se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal.
Derechos derivados del tratamiento de los datos personales
El Usuario tiene sobre Voramà Terapias y podrá ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD:
- Derecho de acceso: obtener confirmación de si Voramà Terapias está tratando sus datos personales.
- Derecho de rectificación: que se modifiquen sus datos personales que resulten ser inexactos o incompletos.
- Derecho de supresión («el derecho al olvido»): obtener la supresión de sus datos personales cuando ya no sean necesarios para los fines para los cuales fueron recogidos.
- Derecho a la limitación del tratamiento: limitar el tratamiento de sus datos personales.
- Derecho a la portabilidad de los datos: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.
- Derecho de oposición: que no se lleve a cabo el tratamiento de sus datos de carácter personal.
- Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado.
Para ejercitar sus derechos, el Usuario podrá dirigirse al Responsable del tratamiento, con la referencia «RGPD-vorama.es», a través del formulario de contacto del Sitio Web, por email a vorama.terapias@gmail.com o por teléfono o WhatsApp en el 623 941 891.
Reclamaciones ante la autoridad de control
En caso de que el Usuario considere que existe un problema o infracción de la normativa vigente, tendrá derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
II. ACEPTACIÓN Y CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD
Antes de enviar cualquier formulario, el Usuario debe leer esta Política de Privacidad y aceptarla marcando la casilla correspondiente.
Voramà Terapias se reserva el derecho a modificar su Política de Privacidad de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos.