En cumplimiento de lo dispuesto en el Reglamento General de Protección de Datos 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) de 5 diciembre de 2018, informamos:
RESPONSABLE DEL TRATAMIENTO
Identidad: RC HEALTH METHOD S.L. con CIF B84916246 en adelante “el Titular”
Dirección: C/Clara del Rey, 33, Local 2; 28002; MADRID
Teléfonos: 914 164 334 – 661 562 392
Email de contacto: info@rcestetica.com
FINALIDAD DEL TRATAMIENTO DE LOS DATOS.
Los datos que nos faciliten los usuarios se tratan se tratan con las siguientes finalidades:
- Atender y responder las solicitudes de contacto, gestionar las citas online solicitadas para videoconsulta, gestionar las peticiones de información y/o consultas recibidas a través de las vías de contacto disponibles en la web.
- Gestionar una cuenta con registro único para su uso en el sitio web con el fin de facilitar, agilizar y cumplir los compromisos establecidos entre Titular y el usuario y el mantenimiento de la relación que se establezca.
- Gestionar la suscripción a nuestra Newsletter para el envío de boletines periódicos con información sobre novedades, ofertas, promociones acerca de nuestros productos y/o servicios y otra información que sea de su interés.
- Comercialización de nuestros productos gestión de pedidos y compras realizadas a través del sitio web y su facturación, lo que incluye cualquier incidencia relacionada con el pedido realizado (consultas de pedidos, devoluciones, reclamaciones…).
Asimismo, de conformidad con lo previsto en el RGPD se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.
La información personal no será utilizada para otros fines que los relacionados con los servicios contratados o productos adquiridos. No se tomarán decisiones automatizadas en base a dicho perfil.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
La base legal para el tratamiento realizado está basada en:
- El consentimiento otorgado por el Usuario mediante la marcación de la casilla correspondiente.
- El Usuario ha aportado sus datos personales en el marco de una relación contractual o precontractual para la atención de su solicitud y/o consulta y por tanto su tratamiento es necesario para el mantenimiento de dicha relación.
- Las obligaciones legales aplicables a Titular que requieren del tratamiento de los datos personales de acuerdo con los servicios prestados o aquellas relacionadas con cuestiones tributarias.
DATOS PERSONALES QUE SE TRATAN Y PROCEDENCIA
Los datos personales facilitados que tratamos son de carácter identificativo. Estos datos han sido facilitados por el propio Usuario mediante el formulario de contacto, el envío de correos electrónicos o uso de las funcionalidades ofrecidas en el sitio web.
El uso de los apartados de contacto, cumplimentación de formularios y/o funcionalidades ofrecidas en el Portal es voluntario. No obstante, la cumplimentación de determinados campos del formulario o su facilitación mediante el uso de otras funcionalidades resultan necesarios para atender y gestionar correctamente su solicitud, por lo que la negativa del Usuario a facilitar la información requerida impedirá a Titular atenderla y gestionarla correctamente.
El Usuario garantiza que los datos que nos facilita son veraces, exactos y completos. Se cancelarán, borrarán o bloquearán los datos cuando resulten inexactos, incompletos o hayan dejado de ser necesarios o pertinentes para su finalidad conforme a la legislación vigente. Si los datos personales aportados son de un tercero, el Usuario garantiza que le ha informado de la Política de Privacidad y ha obtenido su autorización para facilitar sus datos con las finalidades antes señaladas. Igualmente garantiza que los datos aportados son exactos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación. El Usuario se compromete y responsabiliza de la veracidad y corrección de los datos que nos facilita, comprometiéndose a mantenerlos debidamente actualizados.
PRINCIPIOS DEL TRATAMIENTO DE LOS DATOS DE CARÁCTER PERSONAL.
Como principio general, el Titular cumplirá escrupulosamente con la legislación en materia de protección de datos de carácter personal y debe ser capaz de demostrarlo (Principio de «responsabilidad proactiva»), prestando especial atención a aquellos tratamientos que puedan suponer un mayor riesgo para los derechos de los afectados (Principio de «enfoque de riesgo»).
En relación a lo expuesto el Titular velará por el cumplimiento de los siguientes Principios:
- Licitud, lealtad, transparencia y limitación de la finalidad. El tratamiento de datos siempre deberá ser informado al afectado, mediante cláusulas y otros procedimientos; y sólo se considerará legítimo si hay consentimiento para el tratamiento de datos (con especial atención al prestado por los menores de edad), o cuenta con otra legitimación válida y la finalidad del mismo es acorde a Normativa.
- Minimización de datos. Los datos tratados deberán ser adecuados, pertinentes y limitados a lo necesario en relación a los fines del tratamiento.
- Exactitud. Los datos deberán ser exactos y, si fuera necesarios, actualizados. A este respecto se adoptarán las medidas necesarias para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines del tratamiento.
- Limitación del plazo de conservación. Los datos serán mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento.
- Integridad y Confidencialidad. Los datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de las medidas técnicas u organizativas apropiadas.
- Cesiones de datos. Queda prohibida la compra u obtención de datos de carácter personal de fuentes ilegítimas o en aquellos casos en los que dichos datos hayan sido recabados o cedidos contraviniendo la ley o no se garantice suficientemente su legítima procedencia.
- Contratación de proveedores con acceso a datos. Sólo se elegirán para su contratación a proveedores que ofrezcan garantías suficientes para aplicar medidas técnicas y de seguridad apropiadas en el tratamiento de datos. Con estos terceros se documentará el debido Acuerdo a este respecto.
- Transferencias internacionales de datos. Todo tratamiento de datos de carácter personal sujeto a normativa de la Unión Europea que implique una transferencia de datos fuera del Espacio Económico Europeo deberá llevarse a cabo con estricto cumplimiento de los requisitos establecidos en la ley aplicable.
- Derechos de los afectados. La Empresa facilitará a los afectados el ejercicio de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, estableciendo a tal efecto los procedimientos internos, y en particular los modelos para su ejercicio que resulten necesarios y oportunos, los cuales deberán satisfacer, al menos, los requisitos legales aplicables en cada caso. La Empresa promoverá que los principios recogidos en esta Política de protección de datos de carácter personal sean tenidos en cuenta (i) en el diseño e implementación de todos los procedimientos de trabajo, (ii) en los productos y servicios ofrecidos (iii) en todos los contratos y obligaciones que formalicen o asuman y (iv) en la implantación de cuantos sistemas y plataformas permitan el acceso de empleados o terceros y/o la recogida o tratamiento de datos de carácter personal.
COMPROMISO DE LOS TRABAJADORES
Los trabajadores son informados de la presente Política y se declaran conscientes de que la información de carácter personal es un activo de la Empresa, y a este respecto se adhieren a ella, comprometiéndose a lo siguiente:
- Realizar la formación de sensibilización en Protección de datos que la Empresa pone a su disposición.
- Aplicar las medidas de seguridad a nivel de usuario que apliquen a su puesto de trabajo, sin perjuicio de las responsabilidades en su diseño e implantación que se puedan pudieran atribuírsele en función de su rol dentro de RC Health Method S.L
- Utilizar los formatos establecidos para el ejercicio de Derechos por parte de los afectados e informar a la Empresa de forma inmediata de modo que pueda hacerse efectiva la respuesta.
- Informar a la Empresa, tan pronto tenga conocimiento, de desviaciones de lo establecido en esta Política, en particular de “Violaciones de seguridad de los datos personales”, utilizando para ello el formato establecido al efecto.
PROTECCIÓN DE DATOS DE MENORES
Según lo establecido en el RGPD y en la LOPDGDD sólo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita. Sólo podrán aportar datos personales en este sitio web las personas mayores de 14 años. En caso de menores de 14 años, será condición obligatoria el consentimiento de sus padres o tutores para poder tratar sus datos personales.
POLÍTICA DE ENLACES
El sitio web puede incluir enlaces o links a sitios de terceros como redes sociales en los que Titular está presente. Las antedichas webs de terceros no han sido revisadas ni son objeto de controles sobre los mismos por la propia web ni su titular. El Titular no podrá ser considerado en ningún caso responsable de los contenidos de estos sitios Web ni de las medidas que se adopten relativas a su privacidad o al tratamiento de sus datos de carácter personal. Se recomienda la lectura detenida de las condiciones de uso y la política de privacidad de estos sitios. En caso de estar interesado en activar un enlace a la presente página deberá comunicarlo a Titular obteniendo el consentimiento expreso para crear el enlace. Titular se reserva el derecho de oposición a la activación de enlaces con su sitio Web.
PLAZOS DE CONSERVACIÓN DE LOS DATOS PERSONALES.
Los datos personales proporcionados por el Usuario se conservarán mientras permanezca dado de alta en el servicio, mientras se mantenga la relación negocial, mientras el Usuario no solicite su supresión, o durante el plazo legal establecido. Así mismo podrán conservarse cuando sean necesarios para el cumplimiento de una obligación legal o para la formulación, el ejercicio y la defensa de reclamaciones.
Si el Usuario retira su consentimiento o ejercita los derechos de oposición o supresión, sus datos se conservarán bloqueados a disposición de la Administración de Justicia durante los plazos establecidos legalmente para atender a las posibles responsabilidades nacidas del tratamiento de los datos personales. En ningún caso condicionará la prestación del servicio, y/o la ejecución de contratos con el Titular. En ningún caso la retirada del consentimiento condiciona la prestación del servicio, y/o la ejecución de contratos con el Titular.
SECRETO Y SEGURIDAD DE LOS DATOS PERSONALES
El Titular se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Los datos personales serán tratados como confidenciales por el Titular, quien se compromete a informar y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.
CESIONES Y DESTINATARIOS DE LOS DATOS PERSONALES.
Sus datos personales serán comunicados en los casos legalmente previstos para el cumplimiento de obligaciones directamente exigibles al Titular, cuando resulte necesario para cumplir con las finalidades del tratamiento indicadas anteriormente o para prestar servicios estrictamente necesarios para el desarrollo de la actividad.
DERECHOS DE LOS USUARIOS.
¿Cuáles son sus derechos cuando nos facilita sus datos?
El Usuario tiene derecho a obtener confirmación sobre si estamos tratando datos personales que les conciernan, o no. El Usuario tiene derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, el Usuario podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. En determinadas circunstancias y por motivos relacionados con su situación particular, el Usuario podrá oponerse al tratamiento de sus datos, por lo que el responsable del tratamiento dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. En aquellos supuestos en los que legalmente proceda, tendrá el derecho a la portabilidad de los datos, lo que implica que tiene derecho a recibir los datos personales relativos a su persona que estemos tratando y almacenarlos en un dispositivo propio.
Puede ejercitar ante el Titular, en caso de que resulten de aplicación, los derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento, portabilidad y a oponerse a ser objeto de decisiones individuales automatizadas mediante comunicación escrita acompañada de fotocopia del D.N.I. para acreditar su identidad, con la referencia “Derechos RGPD” dirigida a la dirección de correo electrónico administracion@rcestetica.com
Igualmente, le informamos que puede dirigir cualquier tipo de reclamación en materia de protección de datos personales a la Agencia Española de Protección de Datos www.agpd.es, Autoridad de Control de España.