Política de privacidad
Responsable del tratamiento
- Responsable: [FACE TRAINING DONOSTIA, S.L.]
- CIF: [B-XXXXXXXX]
- Domicilio: Jose Arana Kalea 16 – 20001 Donostia / San Sebastián (Gipuzkoa), España
- Correo electrónico: [EMAIL DEL CENTRO]
Normativa aplicable
El tratamiento de tus datos se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Datos que recogemos
- Datos identificativos y de contacto: nombre, correo electrónico y teléfono.
- Datos de la reserva y del pago: servicio contratado, fecha, importe y referencia de la operación (los datos completos de la tarjeta los trata exclusivamente la pasarela de pago Redsys).
- Datos de salud (categoría especial): en la consulta previa a los tratamientos podemos preguntarte por posibles contraindicaciones (embarazo, lactancia, tratamientos médicos, alergias). Estos datos se tratan solo con tu consentimiento explícito y con la única finalidad de prestar el servicio con seguridad.
- Datos de navegación: ver Política de Cookies.
Finalidad del tratamiento
- Gestionar las reservas, pagos, bonos, suscripciones y facturación.
- Valorar posibles contraindicaciones y adaptar el tratamiento (datos de salud).
- Mantener la relación con la clientela y atender consultas (email, teléfono, WhatsApp).
- Enviar comunicaciones comerciales sobre nuestros servicios, solo si el usuario lo consiente. El consentimiento puede retirarse en cualquier momento.
Legitimación
- Ejecución del contrato: gestión de la reserva, compra o suscripción.
- Consentimiento explícito del interesado: datos de salud y comunicaciones comerciales.
- Obligaciones legales: facturación y obligaciones fiscales.
- Interés legítimo: atención de consultas y mejora del servicio.
Conservación
Los datos se conservan mientras dure la relación con la clienta o cliente y, después, durante los plazos legales exigibles (fiscales y mercantiles). Los datos de salud se conservan únicamente mientras sean necesarios para la prestación segura del servicio.
Destinatarios
No se ceden datos a terceros salvo obligación legal o proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento con las garantías del art. 28 RGPD: pasarela de pago (Redsys y entidad bancaria), proveedor de alojamiento web y herramientas de comunicación (p. ej. WhatsApp para la gestión de citas). No se realizan transferencias internacionales fuera de los supuestos amparados por el RGPD.
Derechos del usuario
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [EMAIL DEL CENTRO], adjuntando un documento que acredite tu identidad. También puedes retirar tu consentimiento en cualquier momento y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores de edad
Los servicios están dirigidos a personas mayores de edad. Los menores de 18 años necesitan autorización de su madre, padre o tutor legal para contratar.