Política de privacidad
Aquí te explicamos, de forma clara, qué datos tratamos cuando usas Dra. Cabello, para qué, con qué base legal, durante cuánto tiempo y cómo puedes ejercer tus derechos.
1. Responsable del tratamiento
- Titular: [Nombre y apellidos o razón social]
- NIF: [NIF]
- Domicilio: [Dirección completa, España]
- Correo de privacidad: [correo de privacidad]
- Delegado de Protección de Datos: [si se designa, sus datos de contacto]
2. Qué datos tratamos
- Cuenta y contacto: correo electrónico, nombre, edad, ciudad y teléfono o WhatsApp.
- Tu historia capilar: tipo de cabello, rutina, productos, hábitos, alimentación y objetivos.
- Fotografías de tu cabello, tu cuero cabelludo y tus productos.
- Datos de salud (categoría especial de datos): condiciones diagnosticadas, medicamentos, embarazo o posparto, cirugías y otros datos similares que decidas contarnos.
Para crear tu cuenta solo necesitamos tu correo. Responder las preguntas de salud es voluntario: si no las respondes, podrás usar la plataforma igual, aunque la asesoría podrá ser menos precisa.
3. Para qué los usamos y con qué base legal
- Crear y gestionar tu cuenta y enviarte el código de acceso. Base legal: la ejecución del servicio que nos solicitas (art. 6.1.b RGPD).
- Preparar tu asesoría capilar y hacer seguimiento de tu evolución con tu historia y tus fotografías. Base legal: la ejecución del servicio (art. 6.1.b RGPD).
- Tratar tus datos de salud para ese mismo fin. Base legal: tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), que nos das al marcar la casilla antes de enviar tu historia.
- Comunicarnos contigo sobre tu asesoría (correo o WhatsApp). Base legal: la ejecución del servicio.
- Cumplir obligaciones legales, por ejemplo fiscales y contables cuando contrates un servicio de pago. Base legal: obligación legal (art. 6.1.c RGPD).
No vendemos tus datos ni los usamos para publicidad. Solo te enviaremos comunicaciones comerciales si nos das un consentimiento aparte para ello. Tampoco tomamos decisiones automatizadas que te afecten: las alertas que ve Ade son una ayuda para preparar tu asesoría, y siempre es ella quien la revisa.
4. Quién puede ver tus datos
Solo tú y Ade. Cada clienta ve únicamente su propia información, y tus fotografías se guardan en un almacenamiento privado.
Para que la plataforma funcione, usamos proveedores tecnológicos que actúan como encargados del tratamiento. Han firmado con nosotros un contrato que les obliga a proteger tus datos y les impide usarlos para otros fines:
- Supabase: base de datos, cuentas y almacenamiento de fotografías, alojados en servidores de la Unión Europea.
- Vercel: alojamiento de la página web.
- [Proveedor de correo, p. ej. Resend]: envío del código de acceso.
Algunos de estos proveedores tienen sede en Estados Unidos. Cuando hay una transferencia internacional de datos, se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
No cedemos tus datos a nadie más, salvo que una ley nos obligue.
5. Cuánto tiempo los conservamos
- Mientras tengas tu cuenta activa o hasta que nos pidas suprimirlos.
- Los datos de salud y las fotografías, hasta que retires tu consentimiento o elimines tu cuenta.
- Si tu cuenta pasa [24] meses sin actividad, eliminaremos tus datos.
- Después de suprimirlos, solo conservaremos bloqueados los datos estrictamente necesarios para atender posibles responsabilidades legales, durante los plazos que marca la ley (art. 32 LOPDGDD).
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento. Retirarlo no afecta a lo que ya hayamos hecho antes con tus datos.
Para ejercerlos, escríbenos a [correo de privacidad] desde el correo de tu cuenta. Te responderemos en un plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores de edad
Para registrarte debes tener al menos 14 años (art. 7 LOPDGDD). Si tienes menos edad, necesitas que tu madre, padre o tutor legal nos dé su consentimiento.
8. Seguridad
El acceso funciona con un código de un solo uso que te enviamos por correo, sin contraseñas. La comunicación está cifrada, y la base de datos impide que una clienta acceda a la información de otra. Las fotografías solo se muestran mediante enlaces temporales que caducan en una hora.
9. Cookies
Solo usamos cookies técnicas, necesarias para mantener tu sesión iniciada. No usamos cookies de análisis ni de publicidad, por eso no te pedimos que las aceptes (art. 22.2 LSSI). Si algún día añadimos otras, te pediremos tu consentimiento antes de usarlas.
10. Aviso importante
La asesoría capilar es orientativa y no sustituye el diagnóstico ni el tratamiento de un profesional sanitario. Si tienes un problema de salud, consulta a tu médico.
11. Cambios en esta política
Esta política está vigente desde [fecha]. Si la cambiamos de forma importante, te avisaremos en la plataforma o por correo.