CITA PREVIA
He leído y acepto la política de privacidad
 

POLÍTICA DE PRIVACIDAD

Política de Privacidad

JOSEFA NAVEIRAS PUENTES ha adecuado esta web a las exigencias de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), y al Real Decreto 1720/2007, de 21 de diciembre, conocido como el Reglamento de desarrollo de la LOPD. Cumple también con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (RGPD), así como con la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE o LSSI).

Responsable del tratamiento de tus datos personales

  • Identidad del Responsable: Josefa Naveira Puentes
  • Nombre comercial: Estersa
  • NIF/CIF: 32650675 J
  • Dirección: C/ Joaquín Costa,  número 32, C.P. 36.001. PONTEVEDRA. 
  • Correo electrónico: info@estersa.com
  • Actividad: Clínica de medicina estética
  • Inscrita en el Registro Sanitario con número  C-36-002635

 

A efectos de lo previsto en el Reglamento General de Protección de Datos antes citado, los datos personales que nos envíes a través de los formularios de la web, recibirán el tratamiento de datos de “Usuarios de la web y suscriptores”. Para el tratamiento de datos de los usuarios, implementamos todas las medidas técnicas y organizativas de seguridad establecidas en la legislación vigente.

Principios que aplicaremos a tu información personal

En el tratamiento de tus datos personales, aplicaremos los siguientes principios que se ajustan a las exigencias del nuevo reglamento europeo de protección de datos:

  • Principio de licitud, lealtad y transparencia: Siempre vamos a requerir tu consentimiento para el tratamiento de tus datos personales para uno o varios fines específicos que te informaremos previamente con absoluta transparencia.
  • Principio de minimización de datos: Solo vamos a solicitar datos estrictamente necesarios en relación con los fines para los que los requerimos.
  • Principio de limitación del plazo de conservación: los datos serán mantenidos durante no más tiempo del necesario para los fines del tratamiento, en función a la finalidad, te informaremos del plazo de conservación correspondiente, en el caso de suscripciones, periódicamente revisaremos nuestras listas y eliminaremos aquellos registros inactivos durante un tiempo considerable.
  • Principio de integridad y confidencialidad:Tus datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales y se garantice confidencialidad. Debes saber que tomamos todas las precauciones necesarias para evitar el acceso no autorizado o uso indebido de los datos de nuestros usuarios por parte de terceros.

Los datos personales que tratamos en Estersa.com proceden de:

  • Formulario de contacto
  • Formulario de solicitud de servicios

Derechos del usuario 

Cualquier persona tiene derecho a obtener confirmación sobre si en PÁGINA WEB estamos tratando datos personales que me concierne, o no.

Las personas interesadas tienen derecho a:

  • Solicitar el acceso a los datos personales relativos al interesado
  • Solicitar su rectificación o supresión
  • Solicitar la limitación de su tratamiento
  • Oponerse al tratamiento
  • Solicitar la portabilidad de los datos

Los interesados podrán acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaré para el ejercicio o la defensa de reclamaciones.

 

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Josefa Naveira Puentes dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. Cómo interesado, tienes derecho a recibir los datos personales que te incumban, que nos hayas facilitado y en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando:

  • El tratamiento esté basado en el consentimiento
  • Los datos hayan sido facilitados por la persona interesada.
  • El tratamiento se efectúe por medios automatizados.

Al ejercer tu derecho a la portabilidad de los datos, tendrás derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.

Los interesados también tendrán derecho a la tutela judicial efectiva y a presentar una reclamación ante la autoridad de control, en este caso, la Agencia Española de Protección de Datos, si consideran que el tratamiento de datos personales que le conciernen infringe el Reglamento.

Finalidad de los datos personales

Cuando un usuario se conecta con esta web por ejemplo para comentar un post, mandar un correo al titular, suscribirse o realizar alguna contratación, está facilitando información de carácter personal de la que es responsable Josefa Naveira Puentes. Esa información puede incluir datos de carácter personal como pueden ser tu dirección IP, nombre, dirección física, dirección de correo electrónico, número de teléfono, y otra información. Al facilitar esta información, el usuario da su consentimiento para que su información sea recopilada, utilizada, gestionada y almacenada por Estersa.com, sólo como se describe en el Aviso Legal y en la presente Política de Privacidad.

En Estersa.com existen diferentes sistemas de captura de información personal y trato la información que nos facilitan las personas interesadas con el siguiente fin por cada sistema de captura (formularios):

  • Formulario de contacto: Solicitamos los siguientes datos personales: Nombre y Email, para responder a los requerimientos de los usuarios de Estersa.com. Utilizaremos esos datos para responder a la consulta, comentarios o inquietudes que se haya formulado en relación  la página web. Los datos que nos facilitas están ubicados en los servidores de X dentro de la X.
  • Formulario de solicitud de servicios: Solicitamos los siguientes datos personales: Nombre, Email y Teléfono para solicitar la cita previa que Estersa pone a disposición en su página web. Esos datos personales nos permite tramitar dicha petición de forma offline u online.  La web no permite gestionar pagos directamente. Te informo que los datos que nos facilitas estarán ubicados en los servidores de SERVIDOR (proveedor de IDENTIDAD DEL RESPONSABLE) dentro de la UE.
  • Área privada: A través de estersa.com se puede acceder a un área privada en la que podrás realizar consultas online, solicitar una cita o comprar bonos de tratamientos. Estos datos se almacenan en los servidores de SERVIDOR (proveedor de IDENTIDAD DEL RESPONSABLE) dentro de la UE.

Existen otras finalidades por la que tratamos tus datos personales:

  • Para garantizar el cumplimiento de las condiciones de uso y la ley aplicable. Esto puede incluir el desarrollo de herramientas y algoritmos que ayudan a esta web a garantizar la confidencialidad de los datos personales que recoge.
  • Para apoyar y mejorar los servicios que ofrece esta web.
  • También se recogen otros datos no identificativos que se obtienen mediante algunas cookies que se descargan en el ordenador del usuario cuando navega en esta web que detallo en la política de cookies.
  • Para gestionar las redes sociales. Estersa puede tener presencia en redes sociales. El tratamiento de los datos que se lleve a cabo de las personas que se hagan seguidoras en las redes sociales de las páginas oficiales de Estersa se regirá por este apartado. Así como por aquellas condiciones de uso, políticas de privacidad y normativas de acceso que pertenezcan a la red social que proceda en cada caso y aceptadas previamente por el usuario. Josefa Naveira Puentes tratará sus datos con las finalidades de administrar correctamente su presencia en la red social, informando de actividades, productos o servicios de Estersa. Así como para cualquier otra finalidad que las normativas de las redes sociales permitan. En ningún caso utilizaremos los perfiles de seguidores en redes sociales para enviar publicidad de manera individual.

De acuerdo a lo establecido en el reglamento general de protección de datos europeo (RGPD) 2016/679, Josefa Naveira Puentes con domicilio en C/ Joaquín Costa,  nº 32 será responsable del tratamiento de los datos correspondientes a usuarios de la web y suscriptores.

Josefa Naveira Puentes no vende, alquila ni cede datos de carácter personal que puedan identificar al usuario, ni lo hará en el futuro, a terceros sin el consentimiento previo. Sin embargo, en algunos casos se pueden realizar colaboraciones con otros profesionales, en esos casos, se requerirá consentimiento a los usuarios informando sobre la identidad del colaborador y la finalidad de la colaboración. Siempre se realizará con los más estrictos estándares de seguridad.

Categoría de datos

Las categorías de datos que se tratan son datos identificativos. No se tratan categorías de datos especialmente protegidos y serán conservados:

 

  • Mientras se mantenga la relación mercantil.
  • Hasta que no se solicite su supresión por el interesado.
  • Periodo a partir de la última confirmación de interés: 1 año.

Destinatarios 

Muchas herramientas que utilizamos para gestionar tus datos son contratados por terceros. Para el correcto desarrollo de nuestra actividad web, Estersa comparte datos con los siguientes prestadores:

Google Analytics: herramienta de analítica web cedida por Google, Inc., empresa de Delaware cuya oficina principal está en 1600 Amphitheatre Parkway, Mountain View (California), CA 94043, Estados Unidos (“Google”). Google Analytics utiliza “cookies” (los archivos de texto ubicados en tu ordenador) para ayudar a Estersa a analizar el uso que hacen los usuarios de tu página web. La información que genera la cookie acerca de su uso en Estersa (incluyendo tu dirección IP) será directamente transmitida y archivada por Google en los servidores de Estados Unidos.

Hosting: Siteground, con domicilio en Calle de Serrano, 1, 28001 Madrid. Más información en: www.siteground.es/Hosting. Siteground trata los datos con la finalidad de realizar sus servicios de hosting a Josefa Naveira Puentes.

Asesoría/Gestoría: Audidat Franquicia S.L.

Plataforma web: Automattic Inc. (WordPress) con domicilio en EEUU tarta los datos con el objetivo de realizar sus servicios de plataforma web. Toda la información en en: https://es.wordpress.com/

Navegación

Al navegar por estersa.com se pueden recoger datos no identificables, que pueden incluir, direcciones IP, ubicación geográfica (aproximadamente), un registro de cómo se utilizan los servicios y sitios, y otros datos que no pueden ser utilizados para identificar al usuario. Entre los datos no identificativos están también los relacionados a tus hábitos de navegación a través de servicios de terceros. Esta web utiliza los siguientes servicios de análisis de terceros:

  • Google analytics
  • Facebook

Utilizamos esta información para analizar tendencias, administrar el sitio, rastrear los movimientos de los usuarios alrededor del sitio y para recopilar información demográfica sobre nuestra base de usuarios en su conjunto.

Secreto y seguridad de los datos

Estersa se compromete en el uso y tratamiento de los datos incluidos personales de los usuarios, respetando su confidencialidad y a utilizarlos de acuerdo con la finalidad del mismo, así como a dar cumplimiento a su obligación de guardarlos y adaptar todas las medidas para evitar la alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con lo establecido en la normativa vigente de protección de datos.

www.estersa.com incluye un certificado SSL. Se trata de un protocolo de seguridad que hace que tus datos viajen de manera íntegra y segura, es decir, la transmisión de los datos entre un servidor y usuario web, y en retroalimentación, es totalmente cifrada o encriptada. Estersa no puede garantizar la absoluta inexpugnabilidad de la red Internet y por tanto la violación de los datos mediante accesos fraudulentos a ellos por parte de terceros.

Con respecto a la confidencialidad del procesamiento, Josefa Naveiras Puentes se asegurará de que cualquier persona que esté autorizada por Josefa Naveiras Puentes para procesar los datos del cliente (incluido su personal, colaboradores y prestadores), estará bajo la obligación apropiada de confidencialidad (ya sea un deber contractual o legal).

Cuando se presente algún incidente de seguridad, Josefa Naveiras Puentes deberá notificar al Cliente sin demoras indebidas y deberá proporcionar información oportuna relacionada con el Incidente de Seguridad tal como se conozca o cuando el Cliente lo solicite razonablemente.

 

Exactitud y veracidad de los datos

Como usuario, eres el único responsable de la veracidad y corrección de los datos que remitas a Estersa exonerando a Josefa Naveiras Puentes de cualquier responsabilidad al respecto.

Los usuarios garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados. El usuario acepta proporcionar información completa y correcta en el formulario de contacto o suscripción.

Aceptación y consentimiento

El usuario declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de los mismos por parte de Josefa Naveiras Puentes en la forma y para las finalidades indicadas en esta política de privacidad.

Revocabilidad

El consentimiento prestado, tanto para el tratamiento como para la cesión de los datos de los interesados, es revocable en cualquier momento comunicándolo a Josefa Naveiras Puentes en los términos establecidos en esta Política para el ejercicio de los derechos ARCO. Esta revocación en ningún caso tendrá carácter retroactivo.

Cambios en la política de privacidad

Josefa Naveiras Puentes se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, Josefa Naveiras Puentes anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.

Correos comerciales

De acuerdo con la LSSICE, PÁGINA WEB no realiza prácticas de SPAM, por lo que no envía correos comerciales por vía electrónica que no hayan sido previamente solicitados o autorizados por el usuario. En consecuencia, en cada uno de los formularios habidos en la web, el usuario tiene la posibilidad de dar su consentimiento expreso para recibir el boletín, con independencia de la información comercial puntualmente solicitada.

Conforme a lo dispuesto en la Ley 34/2002 de Servicios de la Sociedad de la Información y de comercio electrónico, PÁGINA WEB se compromete a no enviar comunicaciones de carácter comercial sin identificarlas debidamente.

Documento revisado el 14-05-2018.