1. Responsable del tratamiento
Responsable: Sara Álvarez González (Medical Body by Sara Álvarez)
NIF: 50078200-R
Domicilio: Calle Aldebarán, 9, 28991 Torrejón de la Calzada (Madrid)
Correo electrónico para protección de datos: info@medicalbody.es
Teléfono: 615 45 86 21
Esta política se aplica a los datos que recogemos a través de medicalbody.es, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Qué datos tratamos
- Formulario «te llamamos nosotras»: nombre, teléfono, tratamiento que te interesa y franja horaria preferida.
- WhatsApp, teléfono o correo electrónico: los datos que nos facilites al escribirnos o llamarnos (normalmente nombre, teléfono o email y el motivo de la consulta).
- Datos técnicos: tu elección sobre cookies, guardada en tu navegador. Ver la política de cookies.
Te pedimos que no incluyas datos de salud en el formulario ni en tus primeros mensajes: los tratamos, si procede, en tu diagnóstico presencial, con las garantías del artículo 9 del RGPD y bajo la normativa sanitaria aplicable.
3. Finalidades y base legal
| Finalidad | Base legal |
|---|---|
| Atender tu solicitud de información o de cita y llamarte para darte día y hora. | Tu consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a tu petición (art. 6.1.b). |
| Responder a tus mensajes por WhatsApp, teléfono o correo electrónico. | Tu consentimiento al contactarnos (art. 6.1.a) y medidas precontractuales (art. 6.1.b). |
| Guardar tu elección sobre cookies y cargar contenido de terceros solo si lo aceptas. | Cumplimiento de una obligación legal (art. 6.1.c RGPD y art. 22.2 LSSI) y tu consentimiento. |
| Proteger la web frente a usos abusivos (límite de envíos, campo antispam). | Interés legítimo en la seguridad del servicio (art. 6.1.f). |
No usamos tus datos para enviarte publicidad sin tu consentimiento expreso, no elaboramos perfiles ni tomamos decisiones automatizadas sobre ti. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
4. Conservación
Conservamos los datos de una solicitud el tiempo necesario para atenderla y, si no llegas a ser cliente, como máximo 12 meses. Si pasas a ser cliente, se conservarán conforme a las obligaciones legales aplicables (fiscales y, en su caso, sanitarias). Tu elección sobre cookies se guarda 12 meses.
5. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio contamos con proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:
- Brevo (Sendinblue SAS, Francia): envío al centro del aviso de tu solicitud por correo electrónico.
- Cloudflare, Inc.: recepción y validación segura del formulario.
- Hostinger International Ltd. (Chipre, UE): alojamiento de la web.
Si nos escribes por WhatsApp, el servicio lo presta WhatsApp Ireland Ltd. (Meta), con su propia política de privacidad. Si aceptas cargar el mapa de Google, Google Ireland Ltd. tratará los datos de tu conexión conforme a su política.
6. Transferencias internacionales
Algunos proveedores (Cloudflare, y Google o Meta si usas sus servicios) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a info@medicalbody.es o por correo postal a Calle Aldebarán, 9, 28991 Torrejón de la Calzada (Madrid), con la referencia «Protección de datos» e indicando qué derecho ejerces. Si es necesario para verificar tu identidad, te pediremos información adicional. Responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), validación de formularios en servidor, limitación de envíos, acceso restringido a los datos y ausencia de datos personales en los registros técnicos. La clave de envío de correo se guarda únicamente como secreto en el servidor y nunca en la web.
9. Menores de edad
La web está dirigida a mayores de edad. Los menores de 14 años no pueden facilitarnos datos sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD).
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al principio de esta página.