·POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

• Responsable: Sofía Cerezo

• NIF/DNI: [DNI]

• Dirección: Calle Ramón García del Valle, 4 · 33120 Pravia (Asturias)

• Teléfono: 632 135 895

• Correo electrónico: clinica.sofiacerezo@gmail.com

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa del tratamiento de datos personales que se realiza a través de este sitio web y en el desarrollo de la actividad del centro.

2. Qué datos tratamos, para qué y con qué base legal

a) Formulario de contacto y reserva de sesión

• Datos: nombre, apellidos, dirección de correo electrónico y el contenido del mensaje.

• Finalidad: atender la consulta recibida, facilitar información sobre los servicios y gestionar la solicitud o reserva de una sesión.

• Base legal: consentimiento de la persona interesada (art. 6.1.a RGPD).

• Conservación: hasta 12 meses desde la última comunicación, salvo que se inicie una relación de servicio, en cuyo caso se aplicará el apartado c).

Se ruega no incluir en el mensaje información sobre el estado de salud. Estos datos se recogerán, en su caso, de forma presencial en el centro y con las garantías descritas en el apartado c).

b) Suscripción a la newsletter

• Datos: dirección de correo electrónico.

• Finalidad: envío de comunicaciones informativas y comerciales sobre servicios, talleres, novedades y consejos de autocuidado.

• Base legal: consentimiento expreso e independiente (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI-CE).

• Conservación: hasta que la persona interesada revoque su consentimiento o solicite la baja, lo cual podrá hacer en cualquier momento y de forma gratuita mediante el enlace incluido en cada comunicación o escribiendo a clinica.sofiacerezo@gmail.com.

La suscripción es voluntaria y no condiciona el acceso a ningún servicio.

c) Ficha de persona usuaria del centro

• Datos: datos identificativos y de contacto y, cuando resulte necesario para la prestación segura del servicio, datos relativos a la salud (antecedentes relevantes, lesiones, alergias, embarazo, medicación, contraindicaciones y preferencias de tratamiento).

• Finalidad: valorar la idoneidad y seguridad de las técnicas a aplicar, adaptar la sesión a las circunstancias de cada persona y garantizar un seguimiento adecuado.

• Base legal: consentimiento explícito de la persona interesada (art. 6.1.a y art. 9.2.a RGPD), recabado por escrito con carácter previo a la primera sesión.

• Conservación: durante la relación de servicio y, posteriormente, durante un plazo de 5 años desde la última sesión, a efectos de prescripción de posibles responsabilidades. Transcurrido dicho plazo, los datos serán suprimidos de forma segura.

Estos datos se tratan con especial diligencia, con acceso restringido exclusivamente a la titular del centro, y no se comunican a terceros en ningún caso salvo obligación legal.

d) Comunicaciones por WhatsApp y redes sociales

• Datos: número de teléfono, nombre de perfil y contenido de los mensajes.

• Finalidad: atender consultas y gestionar reservas por el canal elegido por la persona usuaria.

• Base legal: consentimiento, manifestado al iniciar la conversación (art. 6.1.a RGPD).

• Conservación: hasta 12 meses desde la última interacción.

Se advierte que estos servicios son prestados por terceros (Meta Platforms Ireland Ltd.) conforme a sus propias políticas de privacidad. No se añadirá a ninguna persona a listas de difusión o grupos sin su consentimiento previo.

e) Facturación y obligaciones contables

• Datos: datos identificativos y fiscales, y datos de la transacción.

• Finalidad: emisión de facturas y cumplimiento de las obligaciones legales, contables y fiscales.

• Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).

• Conservación: 6 años, conforme a la normativa mercantil y fiscal.

3. Origen de los datos

Todos los datos proceden de la propia persona interesada. No se obtienen datos de terceros ni de fuentes de acceso público, y no se realizan tratamientos de elaboración de perfiles ni decisiones automatizadas.

4. Destinatarios y encargados del tratamiento

No se cederán datos a terceros salvo obligación legal. Prestan servicio a la responsable, en calidad de encargados del tratamiento y con los correspondientes contratos suscritos conforme al artículo 28 del RGPD:

• Hostinger International Ltd. — alojamiento del sitio web y gestión de los formularios de contacto y suscripción.

• Google Ireland Ltd. / Google LLC — servicio de correo electrónico.

• Meta Platforms Ireland Ltd. — servicios de mensajería (WhatsApp) y redes sociales.

• Asesoría fiscal y contable, así como entidades financieras, respecto de los datos necesarios para el cumplimiento de obligaciones legales.

5. Transferencias internacionales

Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo. Dichas transferencias se realizan al amparo de las garantías previstas en el Capítulo V del RGPD (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o decisiones de adecuación).

6. Derechos de las personas interesadas

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado —sin que ello afecte a la licitud del tratamiento realizado con anterioridad—, dirigiendo una solicitud a:

• Correo electrónico: clinica.sofiacerezo@gmail.com

• Dirección postal: Calle Ramón García del Valle, 4 · 33120 Pravia (Asturias)

La solicitud deberá ir acompañada de copia de un documento acreditativo de su identidad. La respuesta se emitirá en el plazo máximo de un mes.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

7. Seguridad de los datos

Se aplican medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales, entre ellas el control de accesos, el cifrado de las comunicaciones, la realización de copias de seguridad, el registro de los consentimientos obtenidos y la aplicación del principio de minimización, tratando en cada caso únicamente los datos estrictamente necesarios.

8. Menores de edad

Los servicios están dirigidos a personas mayores de edad. No se recaban conscientemente datos de menores de 14 años. La prestación de servicios a personas menores de edad requerirá en todo caso la autorización expresa de quien ejerza su patria potestad o tutela.

9. Veracidad de los datos

La persona interesada garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación. Es especialmente importante mantener actualizada la información relativa al estado de salud, por afectar directamente a la seguridad de las técnicas aplicadas.

10. Cambios en esta política

Esta Política de Privacidad podrá actualizarse para adaptarse a novedades legislativas o a cambios en los tratamientos realizados. Se indicará siempre la fecha de la última revisión.

Última actualización: 30 de julio de 2026