1. DATOS DEL RESPONSABLE DEL TRATAMIENTO

Razón Social: SUSANA PAJARES JIMÉNEZ (en adelante, la “Empresa” o el “Responsable”).

CIF: 07499282V

Domicilio: AVENIDA MADRID, 50, LOCAL 11 - 28701 - SAN SEBASTIÁN DE LOS REYES - MADRID

Teléfono: 693770848

Email para comunicaciones en materia de Protección de datos: c.esteticasusanapajares@gmail.com

1.1. Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el Reglamento General de Protección de Datos de la UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y la Ley Orgánica 3/2018 del 5 de diciembre, de Protección de Datos de Carácter Personal y Garantía de los Derechos Digitales.

Al facilitarnos sus datos, Usted declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados.

La Empresa podrá modificar la presente Política de Privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Estas condiciones de privacidad podrán ser complementadas por el Aviso Legal, Política de Cookies y las Condiciones Generales que, en su caso, se recojan para determinados productos o servicios, si dicho acceso supone alguna especialidad en materia de protección de datos de carácter personal.

1.2. Delegado de Protección de Datos

CODEFUSION LABS SL, con NIF B56342645 y domicilio en CALLE AGUACATE, 41, EDIFICIO A1, BAJO 3, de 28054 - MADRID, de MADRID (ESPAÑA). El teléfono de contacto es 643851079 y el correo electrónico: DPO@360CONSULTORES.ES.

2. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES

El tratamiento que realizamos de sus datos personales responde a las siguientes finalidades:

• Atender y gestionar las consultas enviadas a través del formulario de contacto, correo electrónico o teléfono, incluyendo la solicitud de información sobre nuestros servicios de estética (p. ej., tratamiento facial personalizado, depilación láser, presoterapia, maderoterapia, dermapen, lifting/tinte de pestañas, higiene facial, rejuvenecimiento láser facial, INDIBA, etc.) y sobre los productos cosméticos recomendados.

• Gestionar citas y recordatorios de reserva (confirmación, modificación o cancelación), así como la atención previa y posterior al servicio contratado.

• Elaborar y remitir presupuestos, tramitar la contratación de servicios y gestionar la relación precontractual y contractual (alta de cliente, facturación, cobros/pagos, garantías y atención postventa).

• Mantener comunicaciones relacionadas con el servicio contratado y la calidad del mismo (encuestas de satisfacción y seguimiento de incidencias).

• Gestionar, cuando el cliente se suscriba voluntariamente, el envío de comunicaciones informativas y/o comerciales por medios electrónicos o postales sobre novedades del centro, promociones, noticias y actualizaciones de nuestro catálogo de servicios y productos. El envío se realizará únicamente si usted ha prestado su consentimiento expreso marcando la casilla correspondiente.

• Cumplir obligaciones legales aplicables en materia fiscal, contable, de consumo y de protección de datos, así como atender los derechos de los interesados y posibles requerimientos de las autoridades competentes.

• Garantizar la seguridad de la web y la prevención del fraude, gestionando, en su caso, logs técnicos y medidas de ciberseguridad.

Nota sobre categorías especiales de datos: En determinados servicios de estética pueden recabarse datos relativos a salud (p. ej., alergias, sensibilidades, antecedentes o contraindicaciones) estrictamente necesarios para valorar la idoneidad del tratamiento. Estos datos solo se tratarán con su consentimiento explícito y con las medidas de confidencialidad y seguridad adecuadas

2.1. Plazo de Conservación de sus datos

• Datos de consultas: se conservarán durante el tiempo necesario para atender su solicitud y, como máximo, por 12 meses desde la última interacción, salvo que se inicie una relación contractual.

• Datos de citas y prestación de servicios: se conservarán mientras dure la relación contractual y, una vez finalizada, se mantendrán bloqueados durante los plazos legales de prescripción para la atención de responsabilidades (con carácter general, 5 años).

• Datos de facturación y contabilidad: se conservarán durante 6 años (Código de Comercio) y, en su caso, 4 años para obligaciones fiscales.

• Datos de comunicaciones comerciales (newsletter) y perfiles básicos: se conservarán mientras usted mantenga su consentimiento y no solicite la baja/oposición. La revocación del consentimiento no afectará a la licitud de los tratamientos anteriores.

• Registros técnicos y seguridad: por el tiempo estrictamente necesario para garantizar la operación y seguridad de los sistemas, con carácter general 12 meses, salvo obligaciones o incidencias que requieran plazos distintos.

3. LEGITIMACIÓN Y DATOS RECABADOS

La legitimación para el tratamiento de sus datos es el consentimiento expreso otorgado mediante un acto positivo y afirmativo (rellenar el formulario correspondiente y marcar la casilla de aceptación de esta política) en el momento de facilitarnos sus datos personales.

3.1. Consentimiento para tratar sus datos

Al rellenar los formularios, marcar la casilla “He leído y acepto la Política de Privacidad” y hacer clic para enviar los datos, o al remitir correos electrónicos a la Empresa a través de las cuentas habilitadas al efecto, el Usuario manifiesta haber leído y aceptado expresamente la presente política de privacidad, otorgando su consentimiento inequívoco y expreso al tratamiento de sus datos personales conforme a las finalidades indicadas. En el caso de la suscripción al newsletter, el consentimiento se recaba de manera independiente mediante la casilla específica “Acepto recibir comunicaciones comerciales”, que deberá marcarse voluntariamente. Sin esta aceptación expresa no se realizarán envíos publicitarios o promocionales.

3.2. Categorías de datos

Los datos que se recaban a través de los formularios de la web se refieren a: nombre, dirección de correo electrónico, asunto y mensaje en el formulario de contacto; dirección de correo electrónico en el formulario de newsletter; y, en su caso, datos contractuales y de facturación para la gestión de servicios. Adicionalmente, podrán recabarse datos de salud estrictamente vinculados a determinados tratamientos de estética (p. ej., alergias, sensibilidades o contraindicaciones), siempre con el consentimiento explícito del interesado. También se registran datos técnicos como la dirección IP y logs de navegación con fines de seguridad.

4. MEDIDAS DE SEGURIDAD

Dentro de nuestro compromiso por garantizar la seguridad y confidencialidad de sus datos de carácter personal, le informamos que se han adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, según el Art. 32 del RGPD EU 679/2016.

5. CESIÓN DE DATOS

No se prevén cesiones de datos ni transferencias internacionales de sus datos, a excepción de las autorizadas por la legislación fiscal, mercantil y de telecomunicaciones, así como en aquellos casos en los que una autoridad judicial nos lo requiera.

6. DERECHOS DEL USUARIO

Cualquier interesado tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. Por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. El Responsable del fichero dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

De acuerdo con la legislación vigente tiene los siguientes derechos: derecho a solicitar el acceso a sus datos personales, derecho a solicitar su rectificación o supresión, derecho a solicitar la limitación de su tratamiento, derecho a oponerse al tratamiento, derecho a la portabilidad de los datos y así mismo, a revocar el consentimiento otorgado. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

6.1. ¿Cómo ejercitar mis derechos?

Para ejercer sus derechos, debe dirigirse al responsable, solicitando el correspondiente formulario para el ejercicio del derecho elegido. Opcionalmente, puede acudir a la Autoridad de Control competente para obtener información adicional acerca de sus derechos. Los datos de contacto para el ejercicio de sus derechos son el teléfono 693770848 y el correo electrónico: c.esteticasusanapajares@gmail.com. Recuerde acompañar una copia de un documento que nos permita identificarle.

7. CONSENTIMIENTO PARA ENVÍO DE COMUNICACIONES COMERCIALES

De acuerdo con lo establecido en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, al completar el formulario de suscripción e introducir su dirección de correo electrónico, y siempre que marque de forma expresa la casilla “Acepto el envío de comunicaciones comerciales”, estará otorgando su consentimiento expreso para que CENTRO DE ESTÉTICA SUSANA PAJARES pueda remitirle información acerca de sus servicios, promociones, novedades y noticias relacionadas con la actividad del centro. En cualquier momento podrá retirar dicho consentimiento utilizando los mecanismos de baja incluidos en cada comunicación recibida o solicitándolo directamente a través de los canales de contacto habilitados.