Política de Privacidad
De conformidad con el Reglamento General de Protección de Datos de la Unión Europea (RGPD UE 2016/679) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los Usuarios de los términos aplicables al tratamiento de sus datos personales en este Sitio Web.
1. Responsable del Tratamiento de los Datos
La entidad responsable de la recogida, procesamiento y tratamiento de los datos personales facilitados a través del sitio web doceesencias.com es:
- Titular Legal: Kelly Cristina Da Silva Da Silva (Doce Esencias)
- N.I.F.: 79423103D
- Domicilio Social: Elexabarri Kalea 1, Errekalde, 48002 Bilbao, Bizkaia, España
- Correo Electrónico de Contacto: info@doceesencias.com
- Teléfono de Atención: +34 747 42 28 98
2. Principios Aplicables al Tratamiento
En el tratamiento de los datos personales de nuestros usuarios, se aplican los siguientes principios recogidos en el RGPD:
- Principio de Licitud, Lealtad y Transparencia: Siempre requeriremos su consentimiento expreso o contaremos con una base legal legítima e informada de manera transparente.
- Principio de Limitación de la Finalidad: Los datos serán recogidos para fines determinados, explícitos y legítimos.
- Principio de Minimización de Datos: Solo solicitaremos los datos estrictamente necesarios en relación con los fines requeridos.
- Principio de Exactitud: Los datos se mantendrán exactos y actualizados.
- Principio de Limitación del Plazo de Conservación: Los datos serán mantenidos solo durante el tiempo necesario para los fines del tratamiento.
- Principio de Integridad y Confidencialidad: Garantizamos la seguridad y confidencialidad adecuada de los datos.
3. Finalidades, Bases Jurídicas y Tipos de Datos Recabados
Los datos personales que recopilamos varían según la interacción que realice el Usuario en el Sitio Web:
| Finalidad del Tratamiento | Datos Recabados | Base Jurídica |
|---|---|---|
| Gestión de Citas y Reservas (FluentBooking) en Bilbao o Barcelona. | Nombre, apellidos, teléfono, e-mail, ciudad seleccionada y preferencias. | Ejecución de un contrato o precontrato de prestación de servicios estéticos. |
| Procesamiento de Pagos y Reservas (FluentCart). | Datos identificativos, dirección de facturación, datos bancarios/tarjeta (procesados de forma encriptada por la pasarela de pago). | Ejecución contractual y cumplimiento de obligaciones legales y fiscales. |
| Atención de Consultas mediante formularios de contacto o WhatsApp. | Nombre, correo electrónico, teléfono y mensaje. | Consentimiento del interesado al enviar la consulta. |
| Gestión de Presencia en Redes Sociales y comunidad. | Nombre de usuario, datos públicos del perfil y comentarios. | Interés legítimo y consentimiento al seguir nuestros perfiles oficiales. |
4. Plazo de Conservación de los Datos
Los datos personales proporcionados se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados:
- Datos de clientes y facturación: Conservación durante los plazos legalmente exigidos por la normativa tributaria y mercantil española (mínimo 5 a 6 años).
- Datos de reservas y citas: Se mantendrán mientras dure la relación comercial y durante los plazos de prescripción de responsabilidades legales.
- Consultas solicitadas: Se conservarán durante el tiempo necesario para responder la consulta y un máximo de 1 año tras la última interacción.
5. Destinatarios y Transferencia de Datos
El titular no vende, alquila ni cede datos de carácter personal a terceros sin el consentimiento previo expreso del usuario, salvo obligación legal o cuando sea necesario para la prestación del servicio por encargados del tratamiento de confianza:
- Pasarelas de Pago Seguras: Stripe y PayPal (para la gestión de cobranza encriptada de reservas).
- Proveedor de Hosting y Servidor: Proveedor con infraestructura dentro de la Unión Europea bajo el Marco de Privacidad del RGPD.
- Herramientas de Gestión Interna: Ecosistema Fluent (FluentBooking / FluentCart) integrado localmente en la instalación de WordPress.
- Asesoría Fiscal y Contable: Para el cumplimiento de obligaciones tributarias en España.
6. Derechos de los Usuarios (ARCO-POL)
De acuerdo con el RGPD y la LOPDGDD, el Usuario tiene derecho a ejercitar en cualquier momento y de forma totalmente gratuita los siguientes derechos:
- Derecho de Acceso: Consultar qué datos personales suyos estamos tratando.
- Derecho de Rectificación: Modificar los datos inexactos o incompletos.
- Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recogidos.
- Derecho de Oposición: Solicitar que no se traten sus datos personales para determinados fines.
- Derecho de Limitación del Tratamiento: Solicitar la suspensión temporal del tratamiento de sus datos en determinados supuestos.
- Derecho a la Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
- Derecho a retirar el consentimiento: En cualquier momento, sin afectar a la licitud del tratamiento previo.
Para ejercitar cualquiera de estos derechos, el Usuario puede enviar una solicitud por escrito acompañada de una copia de su documento de identidad (DNI/NIE) a la dirección de correo electrónico: info@doceesencias.com o por correo postal a: Elexabarri Kalea 1, Errekalde, 48002 Bilbao (Bizkaia).
Si considera que sus derechos no han sido satisfechos debidamente, tiene derecho a presentar una reclamación ante la autoridad de control competente: la Agencia Española de Protección de Datos (AEPD) a través de su sitio web oficial: www.aepd.es.
7. Tratamiento de Datos en Perfiles de Redes Sociales
Kelly Cristina Da Silva Da Silva (Doce Esencias) cuenta con perfiles oficiales en las principales redes sociales (Instagram, Facebook) con el objetivo de difundir sus servicios de tratamiento corporal, formaciones y promociones.
Al seguir nuestros perfiles oficiales o interactuar con ellos, el Usuario consiente voluntariamente el tratamiento de los datos públicos de su perfil por parte de la titular dentro de la propia plataforma de la red social.
Condiciones específicas en redes sociales:
- El titular solo accederá a la información pública del perfil del usuario (nombre, foto de perfil, comentarios).
- Estos datos se utilizan de forma exclusiva dentro del marco de la propia red social y no son incorporados a ficheros externos sin consentimiento expreso.
- El Usuario puede dejar de seguir nuestros perfiles o configurar su privacidad directamente en los ajustes de la propia red social.
- El Usuario es responsable de los comentarios y contenidos que publique en nuestras páginas oficiales. Nos reservamos el derecho de retirar aquellos contenidos que vulneren el respeto, la legalidad o la moral.
Para consultar las políticas de privacidad detalladas de cada plataforma: Política de Privacidad de Instagram | Política de Privacidad de Facebook.
8. Medidas de Seguridad
El titular se compromete al cumplimiento de su obligación de secreto de los datos de carácter personal y de su deber de guardarlos, adoptando las medidas de índole técnica y organizativa necesarias que garanticen la seguridad de los datos personales y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, en cumplimiento del artículo 32 del RGPD.
Asimismo, las comunicaciones enviadas a través del sitio web se realizan mediante canales cifrados seguros bajo protocolo de encriptación SSL / HTTPS.
9. Modificación de la Política de Privacidad
Doce Esencias se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Las modificaciones serán publicadas oportunamente en esta misma página.