I. Política de Privacidad y Protección de Datos

Respetando lo establecido en la legislación vigente, estheamedica.com (en adelante, también el Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos personales recogidos, para garantizar la protección de los datos de carácter personal y cumplir con las obligaciones en materia de privacidad.

Leyes aplicables a esta política de privacidad: Esta Política de Privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en Internet, en particular las siguientes normas:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).

• Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la antigua Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (aunque la LOPD 15/1999 fue derogada, algunas disposiciones del RDLOPD de 2007 se mantienen vigentes de forma provisional).

• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Identidad del responsable del tratamiento de los datos personales: El responsable del tratamiento de los datos personales recogidos en el Sitio Web es ESTHEA HEALTH SCIENCE GROUP S.L.P., con CIF B21696810 (en adelante, el Responsable del Tratamiento). Sus datos de contacto son los siguientes:

• Correo electrónico: info@estheamedica.com

Registro de Datos de Carácter Personal: En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, se informa al Usuario que los datos personales que proporcione a través de los formularios disponibles en el Sitio Web serán incorporados y tratados en un fichero titularidad del Responsable del Tratamiento. La finalidad de este tratamiento es facilitar, agilizar y cumplir los compromisos establecidos entre estheamedica.com y el Usuario, o mantener la relación establecida en los formularios que este último rellene, o atender una solicitud o consulta realizada por el Usuario. Asimismo, y salvo que resulte de aplicación la excepción del artículo 30.5 del RGPD, el Responsable mantiene un Registro de Actividades de Tratamiento que refleja, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.

Principios aplicables al tratamiento de los datos personales: El tratamiento de los datos personales del Usuario se someterá a los siguientes principios establecidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la LOPD-GDD:

• Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente de los fines para los que se recogen los datos personales.

• Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines.

• Principio de minimización de datos: los datos personales recogidos serán los estrictamente necesarios en relación con los fines para los que son tratados.

• Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados. En caso de inexactitud, deberán ser actualizados o suprimidos.

• Principio de limitación del plazo de conservación: los datos personales solo serán mantenidos de forma identificable durante el tiempo necesario para los fines de su tratamiento.

• Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice una seguridad y confidencialidad adecuada.

• Principio de responsabilidad proactiva: el Responsable del Tratamiento será responsable de asegurar el cumplimiento de los principios anteriores y de poder demostrarlo.

Categorías de datos personales: Los datos recabados en estheamedica.com son, en principio, datos identificativos (por ejemplo: nombre, email, teléfono de contacto). En ningún caso se solicitan ni se tratan de forma intencionada categorías especiales de datos personales (datos especialmente sensibles) en el sentido del artículo 9 del RGPD a través del Sitio Web. Se insta al Usuario a no incluir datos sensibles (como información sobre salud, origen racial, creencias, etc.) en los campos de texto libre de los formularios de contacto. No obstante, en caso de que el Usuario proporcione voluntariamente información relativa a su salud u otros datos sensibles en su comunicación, el Responsable del Tratamiento los tratará de manera confidencial y exclusivamente para gestionar la consulta o petición realizada, aplicando las medidas de seguridad adecuadas a su naturaleza sensible.

Base legal para el tratamiento de los datos personales: El tratamiento de los datos personales del Usuario se basa en el consentimiento que se le solicita y que puede retirar en cualquier momento. estheamedica.com se compromete a recabar un consentimiento previo, expreso y verificable del Usuario para el tratamiento de sus datos personales con uno o varios fines específicos.

El Usuario tiene derecho a retirar su consentimiento en cualquier momento. Por regla general, la retirada del consentimiento no condicionará el uso del Sitio Web. En las ocasiones en que el Usuario deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del Sitio Web, se le informará si la cumplimentación de alguno de ellos es obligatoria por ser esencial para el correcto desarrollo de la operación realizada.

Fines del tratamiento: Los datos personales son recabados y gestionados por estheamedica.com con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre el Sitio Web y el Usuario, o mantener la relación que se establezca en los formularios que el Usuario rellene, o bien para atender una solicitud o consulta puntual.

Asimismo, los datos podrán ser utilizados con una finalidad comercial, concretamente para la personalización de la experiencia de Usuario, fines operativos y estadísticos, y actividades propias del objeto social de estheamedica.com (servicios médicos especializados). Esto incluye la extracción y almacenamiento de datos y estudios de marketing que permitan adecuar el Contenido ofrecido al Usuario, así como mejorar la calidad y funcionamiento del Sitio Web.

En el momento en que se obtengan los datos personales, se informará al Usuario acerca del fin o fines específicos del tratamiento a que se destinarán los datos personales; es decir, del uso concreto o usos que se darán a la información recopilada.

Período de conservación de los datos personales: Los datos personales del Usuario solo se conservarán durante el tiempo mínimo necesario para las finalidades de su tratamiento y, en todo caso, únicamente durante el siguiente plazo: 24 meses (2 años), o hasta que el Usuario solicite su supresión.

En el momento en que se obtengan los datos personales, se informará al Usuario acerca del plazo previsto de conservación de sus datos o, cuando no sea posible, los criterios utilizados para determinar este plazo.

Destinatarios de los datos personales: Los datos personales del Usuario podrán ser compartidos con los siguientes destinatarios o categorías de destinatarios necesarios para la prestación de servicios del Sitio Web:

• Wix.com (Wix Online Platforms Limited, domiciliada en 1 Grant’s Row, Dublin 2 D02HX96, Irlanda), en calidad de proveedor de la plataforma web donde se aloja este Sitio Web.

En caso de que el Responsable del Tratamiento tenga la intención de transferir datos personales a un tercer país u organización internacional, en el momento en que se obtengan los datos personales se informará al Usuario acerca de dicha transferencia, indicando el tercer país u organización internacional al cual se pretende transferir, así como la existencia o ausencia de una decisión de adecuación de la Comisión Europea en relación con ese destino.

Datos personales de menores de edad: De acuerdo con los artículos 8 del RGPD y 7 de la LOPD-GDD, solo las personas mayores de 14 años pueden otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita. Si se trata de un menor de 14 años, para el tratamiento de sus datos será necesario el consentimiento de sus padres o tutores, y dicho tratamiento solo se considerará lícito en la medida en que ellos lo hayan autorizado. Por tanto, queda prohibido el uso de este Sitio Web por menores de 14 años, salvo que cuenten con la autorización previa de sus padres o tutores.

Secreto y seguridad de los datos personales: estheamedica.com se compromete a adoptar las medidas técnicas y organizativas necesarias, acordes con el nivel de riesgo que conlleven los tratamientos realizados, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de los datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

El Sitio Web cuenta con un certificado SSL (Secure Socket Layer), lo que asegura que los datos personales se transmiten de forma segura y confidencial, al ser la transmisión de datos entre el servidor y el Usuario totalmente cifrada o encriptada.

Sin embargo, el Usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables. estheamedica.com no puede garantizar la absoluta invulnerabilidad de la red ni la total ausencia de hackers u otros que accedan fraudulentamente a los datos personales. No obstante, en caso de que se produzca cualquier violación de seguridad de los datos personales (por ejemplo, ataque o acceso no autorizado) estheamedica.com se compromete a informar al Usuario en el plazo más breve posible sobre dicha violación de seguridad, especialmente si se trata de un riesgo alto para los derechos y libertades de las personas físicas. En consonancia con lo establecido en el artículo 4 del RGPD, se entiende por “violación de la seguridad de los datos personales” toda violación de la seguridad que provoque la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados, o la comunicación o acceso no autorizados a dichos datos.

El Usuario entiende que sus datos personales serán tratados de manera confidencial por el Responsable del Tratamiento, quien se compromete a informar y a garantizar, mediante una obligación legal o contractual, que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual se le facilite la información.

Derechos del Usuario: El Usuario, en relación con el tratamiento de sus datos, puede ejercer ante el Responsable del Tratamiento los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD y en la Ley Orgánica 3/2018:

• Derecho de acceso: El Usuario tiene derecho a obtener confirmación sobre si estheamedica.com está tratando o no sus datos personales. En caso afirmativo, tiene derecho a conocer qué datos concretos se están tratando, para qué finalidad, el origen de esos datos y si se han comunicado o se van a comunicar a terceros.

• Derecho de rectificación: Es el derecho del Usuario a solicitar la modificación de aquellos datos suyos que resulten ser inexactos o incompletos.

• Derecho de supresión (“derecho al olvido”): Es el derecho del Usuario a obtener la supresión de sus datos personales cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos; el Usuario retire su consentimiento (y el tratamiento no se base en otra causa legítima); el Usuario se oponga al tratamiento y no existan motivos legítimos imperiosos para continuarlo; los datos hayan sido tratados ilícitamente; deban suprimirse en cumplimiento de una obligación legal; o se hayan obtenido en relación con la oferta de servicios de la sociedad de la información dirigida a menores. Además de suprimir los datos, el Responsable del Tratamiento, en atención a la tecnología disponible y el coste de su aplicación, deberá tomar medidas razonables para comunicar la solicitud del interesado de supresión a otros responsables que estén tratando esos datos personales (por ejemplo, eliminando enlaces a esos datos).

• Derecho a la limitación del tratamiento: Es el derecho del Usuario a solicitar la limitación del tratamiento de sus datos personales. Cuando el Usuario ejerza este derecho, los datos podrán conservarse pero no podrán ser tratados (solo se retendrán para el ejercicio o la defensa de reclamaciones, o con miras a la protección de derechos de otra persona física o jurídica, o por razones de interés público). El Usuario tiene derecho a solicitar la limitación del tratamiento cuando impugne la exactitud de sus datos (mientras se verifica dicha exactitud); cuando el tratamiento sea ilícito pero se oponga a la supresión de sus datos y solicite en su lugar la limitación de su uso; cuando el Responsable ya no necesite los datos para los fines del tratamiento, pero el Usuario los necesite para formular, ejercer o defender reclamaciones; y cuando el Usuario se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos del Responsable prevalecen sobre los del Usuario.

• Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados y se base en el consentimiento del Usuario o en la ejecución de un contrato, el Usuario tiene derecho a recibir los datos personales que haya proporcionado al Responsable en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin impedimentos. Asimismo, cuando sea técnicamente posible, el Usuario podrá solicitar que los datos se transmitan directamente del Responsable inicial al nuevo responsable.

• Derecho de oposición: Es el derecho del Usuario a oponerse al tratamiento de sus datos personales cuando dicho tratamiento se base en el interés legítimo del Responsable o en fines directos de marketing. El Sitio Web dejará de tratar los datos, salvo por motivos legítimos imperiosos o para la formulación, el ejercicio o la defensa de posibles reclamaciones.

• Derecho a no ser objeto de decisiones individualizadas automatizadas, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos personales (incluida la elaboración de perfiles) que produzca efectos jurídicos en él o le afecte significativamente de modo similar. Este derecho no será aplicable si la decisión automatizada es necesaria para la celebración o ejecución de un contrato entre el Usuario y el Responsable, está autorizada por la ley aplicable al Responsable (siempre que establezca medidas adecuadas para salvaguardar los derechos e intereses del Usuario), o se basa en el consentimiento explícito del Usuario.

El Usuario podrá ejercer sus derechos mediante una comunicación escrita dirigida al Responsable del Tratamiento con la referencia “RGPD-estheamedica.com”. Deberá especificar concretamente cuál o cuáles derechos desea ejercitar. Dicha comunicación deberá contener:

• Nombre y apellidos del Usuario, y copia de su documento nacional de identidad (DNI/NIE) o documento identificativo equivalente. En caso de representación, deberá aportarse además la identidad por el mismo medio de la persona que representa al Usuario, así como el documento acreditativo de la representación.

• Petición u orden concreta de la solicitud (qué derecho quiere ejercer el Usuario), con detalle de la información específica que se solicita o la acción que se desea llevar a cabo.

• Domicilio a efectos de notificaciones (o email) y, si es posible, teléfono de contacto para poder comunicar una respuesta.

• Fecha y firma del solicitante (en caso de envío postal, o nombre completo en caso de email).

• Documentación acreditativa de la petición que formula, si fuera necesaria (por ejemplo, documentación que justifique la rectificación solicitada o la existencia de los motivos para la oposición).

El Usuario puede enviar esta solicitud y cualquier documento adjunto al correo electrónico del Responsable: info@estheamedica.com.

Enlaces a sitios web de terceros: El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros, que no son operados por estheamedica.com. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos responsables de sus propios ficheros y de sus propias prácticas de privacidad. Se recomienda al Usuario que, al hacer clic en esos enlaces, consulte las correspondientes políticas de privacidad de cada sitio externo.

Reclamaciones ante la autoridad de control: En el caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular en el Estado de la Unión Europea en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción. Para el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD) – www.aepd.es.

II. Aceptación y Cambios en esta Política de Privacidad

Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal aquí recogidas, así como que acepte el tratamiento de sus datos personales de acuerdo con lo expuesto. El uso del Sitio Web implicará la aceptación de la Política de Privacidad de este. Tenga en cuenta que ciertos servicios pueden tener sus propias condiciones particulares en materia de protección de datos personales, de las cuales se informará en cada caso específico.

estheamedica.com se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o por decisiones de la Agencia Española de Protección de Datos. Estas modificaciones podrán ser realizadas por el Responsable del Tratamiento sin notificación previa, por lo que se recomienda al Usuario revisar esta política periódicamente.

Esta Política de Privacidad está actualizada a la fecha 27/04/2021, adaptándose a las disposiciones del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPD-GDD). (Última actualización de esta política: 5 de diciembre de 2023.)