Política de privacidad
1. Responsable del tratamiento
- Identidad: PENDIENTE: razón social completa
- NIF/CIF: PENDIENTE: NIF / CIF
- Dirección postal: Calle La Salud 12, Santa Cruz de Tenerife
- Teléfono: 922123456
- Correo electrónico: PENDIENTE: correo electrónico de contacto
En Clínica Demo Sonrisa nos comprometemos a proteger la privacidad de nuestros usuarios, clientes y alumnado, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Finalidades del tratamiento
Tratamos los datos personales que nos facilitas con las siguientes finalidades:
| Finalidad | Datos tratados | Base jurídica |
|---|---|---|
| Responder a consultas enviadas por el formulario de contacto, teléfono, WhatsApp o correo electrónico | Nombre, teléfono, correo electrónico y contenido del mensaje | Consentimiento del interesado (art. 6.1.a RGPD) |
| Gestionar reservas de cita para servicios de peluquería y estética | Nombre, teléfono, correo electrónico, servicio y fecha solicitados | Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD) |
| Gestionar la matriculación y el expediente académico del alumnado | Nombre y apellidos, DNI/NIE o pasaporte, fecha de nacimiento, dirección, teléfono, correo electrónico, fotografía tamaño carnet, datos académicos y de pago | Ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD) |
| Cumplir obligaciones fiscales, contables y administrativas | Datos identificativos y de facturación | Obligación legal (art. 6.1.c RGPD) |
| Envío de información comercial sobre cursos, promociones y servicios | Nombre, correo electrónico y/o teléfono | Consentimiento del interesado (art. 6.1.a RGPD) |
| Publicación de fotografías de trabajos realizados en redes sociales y web | Imagen | Consentimiento expreso y específico (art. 6.1.a RGPD) |
Importante: las fotografías de trabajos realizados solo se publicarán previa autorización expresa y por escrito de la persona interesada, que podrá revocarse en cualquier momento.
3. Plazos de conservación
- Consultas y contacto: hasta resolver la consulta y, posteriormente, durante un máximo de 1 año, salvo que se derive una relación contractual.
- Datos de clientes de servicios: durante la relación comercial y, tras su finalización, durante los plazos de prescripción legal (hasta 6 años conforme al Código de Comercio y hasta 4 años en materia fiscal).
- Expedientes académicos: durante el tiempo exigido por la normativa educativa aplicable y, en todo caso, mientras puedan derivarse responsabilidades.
- Datos para comunicaciones comerciales: hasta que el interesado retire su consentimiento o solicite la baja.
4. Destinatarios y cesiones
Tus datos no serán cedidos a terceros salvo obligación legal.
Podrán tener acceso a tus datos, en calidad de encargados del tratamiento y con los correspondientes contratos suscritos conforme al artículo 28 del RGPD, los siguientes prestadores de servicios:
- Alojamiento web y base de datos: PENDIENTE: proveedor de alojamiento
- Plataforma de gestión de citas y comunicaciones: PENDIENTE: plataforma de gestión de citas
Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos, las transferencias internacionales se realizan al amparo de decisiones de adecuación de la Comisión Europea o mediante Cláusulas Contractuales Tipo, garantizando un nivel de protección equivalente al europeo.
Si contactas a través de WhatsApp, el tratamiento de la conversación se rige adicionalmente por la política de privacidad de WhatsApp Ireland Limited.
5. Derechos de las personas interesadas
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento en determinadas circunstancias.
- Limitación: solicitar que se limite el tratamiento de tus datos.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos: enviando una solicitud a PENDIENTE: correo electrónico de contacto o por correo postal a Calle La Salud 12, Santa Cruz de Tenerife, indicando el derecho que deseas ejercer y adjuntando copia de tu DNI o documento identificativo equivalente.
Responderemos en el plazo máximo de un mes desde la recepción de la solicitud.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid).
6. Datos de menores de edad
Para la matriculación de personas menores de 14 años será necesario el consentimiento expreso de quienes ostenten la patria potestad o tutela. La Academia se reserva el derecho de verificar dicho consentimiento.
7. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de las comunicaciones mediante certificado SSL, el control de accesos y la formación del personal con acceso a datos personales.
8. Veracidad de los datos
El usuario garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación de los mismos.
9. Modificaciones
Esta Política de Privacidad puede actualizarse para adaptarse a novedades legislativas o cambios en nuestros tratamientos. Recomendamos su revisión periódica.