Política de privacidad

El responsable del tratamiento de los datos personales recabados a través de este sitio web es Adrián Leyva Hervás, con NIF 77360858J, domicilio en Monte Lope Álvarez (Jaén).

Correo electrónico de contacto: clinicaleyvas@gmail.com

Los datos personales se tratan con las siguientes finalidades:

• Gestión y envío de pedidos de la tienda online: datos identificativos, dirección de envío, datos de contacto y datos de facturación.
• Gestión de citas y servicios profesionales de nutrición.
• Evolución clínica del paciente: historial de consultas, antropometría, datos nutricionales y planes personalizados.
• Emisión de facturas y gestión contable y fiscal.
• Envío de comunicaciones comerciales y promociones, cuando el usuario haya prestado su consentimiento expreso.
• Recordatorios de cita por email o WhatsApp, cuando el usuario haya prestado su consentimiento.
• Atención de incidencias y reclamaciones de los pedidos.

En el marco de las consultas de nutrición, el responsable trata datos de salud(categoría especial conforme al artículo 9 del Reglamento General de Protección de Datos, RGPD), incluyendo datos antropométricos, historial clínico nutricional, alergias e intolerancias, patrones alimentarios y otros datos relativos a la salud del paciente.

El tratamiento de datos de salud se realiza con base en el consentimiento expresodel paciente (art. 9.2.a RGPD). El paciente puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad. La retirada del consentimiento no condiciona la prestación del servicio, si bien puede limitar la capacidad del profesional para realizar un seguimiento adecuado.

• Ejecución de contrato (art. 6.1.b RGPD): gestión de pedidos, citas y facturación.
• Consentimiento (art. 6.1.a y art. 9.2.a RGPD): comunicaciones comerciales, recordatorios y tratamiento de datos de salud.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de datos contables y fiscales.
• Interés legítimo (art. 6.1.f RGPD): prevención del fraude y seguridad del sitio web.

Los datos personales se conservarán durante los plazos necesarios para cumplir las finalidades para las que fueron recabados:

• Datos de pedidos y facturación: 6 años conforme a las obligaciones mercantiles y fiscales aplicables.
• Datos de salud del paciente: el plazo mínimo de conservación recomendado es de 5 años desde la última consulta, conforme a las recomendaciones profesionales del sector sanitario, salvo que la normativa exija un plazo superior.
• Datos de usuarios no pacientes: hasta la solicitud de supresión por el interesado.

Los datos personales podrán ser comunicados o tratados por los siguientes encargados del tratamiento, con los que el responsable mantiene o tiene pendiente formalizar los correspondientes contratos de encargo del tratamiento:

• Base44: proveedor de hosting y plataforma de gestión. Encargado del tratamiento para el almacenamiento y gestión técnica de los datos.
• Stripe: proveedor de pasarela de pago. Trata los datos necesarios para la gestión de las transacciones financieras.
• TIPSA y GLS: agencias de transporte. Tratan los datos necesarios para la gestión del envío y entrega de los pedidos.

No se ceden datos a terceros fuera de los encargados mencionados, salvo obligación legal.

Algunos de los encargados del tratamiento (Stripe) pueden realizar transferencias internacionales de datos a países terceros. En tales casos, se aplicarán las garantías adecuadas previstas por el RGPD (cláusulas contractuales tipo, decisiones de adecuación u otras medidas) para asegurar la protección de los datos.

Cualquier interesado tiene derecho a ejercer ante el responsable los siguientes derechos (derechos ARCO-POL):

• Acceso: obtener información sobre si el responsable trata sus datos y cuáles son.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando proceda.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
• Limitación: solicitar la limitación del tratamiento en los supuestos previstos.
• Portabilidad: recibir los datos que haya facilitado en un formato estructurado y transmitirlos a otro responsable.

El ejercicio de estos derechos puede realizarse mediante solicitud dirigida por correo electrónico a clinicaleyvas@gmail.com, acompañando copia de un documento identificativo.

Asimismo, el interesado tiene derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad.

Delegado de Protección de Datos (DPD)

Al tratarse de un responsable cuyo núcleo de actividad implica el tratamiento de datos de salud, se recomienda la designación de un Delegado de Protección de Datos. Mientras no se designe, las consultas pueden dirigirse al correo electrónico de contacto indicado.

Reclamación ante la autoridad de control

El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos infringe la normativa aplicable.

El responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos de carácter personal, conforme al RGPD y a la LOPDGDD, y para prevenir su alteración, pérdida, tratamiento o acceso no autorizado.

El responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a las novedades legislativas o jurisprudenciales. Las modificaciones se publicarán en esta misma página. Cuando las modificaciones sean sustanciales, se comunicarán con un preaviso de 7 días antes de su entrada en vigor.