- INTRODUCCIÓN Y ALCANCE
La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios (en adelante, el “Usuario”) que acceden, navegan o utilizan el sitio web y/o la plataforma digital de Somos Estupendas (en adelante, conjuntamente, la “Plataforma”), así como de aquellos que contratan o participan en cualquiera de los servicios ofrecidos bajo dicha marca.
La presente Política será de aplicación a todos los tratamientos de datos personales realizados en el marco de la relación entre el Usuario y Somos Estupendas, incluyendo, en particular, los derivados de:
- la navegación por el sitio web
- la creación y gestión de la cuenta de Usuario
- la contratación y prestación de servicios
- la participación en servicios sanitarios
- la participación en cursos, talleres, eventos o experiencias
- el uso del entorno digital y funcionalidades de la Plataforma
- la atención al Usuario y gestión de incidencias
- el envío de comunicaciones operativas y, en su caso, comerciales
La presente Política debe interpretarse de forma conjunta con los Términos y Condiciones y cualesquiera otros textos legales que resulten de aplicación en cada momento.
- RESPONSABLES DEL TRATAMIENTO
El tratamiento de los datos personales del Usuario se realizará por Rusalights, S.L. y Somos Estupendas Plus, S.L., que actúan conjuntamente bajo la marca SOMOS ESTUPENDAS y que han suscrito el correspondiente acuerdo interno de corresponsabilidad de conformidad con el artículo 26 del Reglamento (UE) 2016/679.
Sin perjuicio de dicha estructura de corresponsabilidad, ambas entidades han distribuido internamente sus respectivas funciones y ámbitos de actuación en relación con los tratamientos de datos personales derivados de la actividad desarrollada a través de la Plataforma, de modo que cada una de ellas asumirá de forma principal la gestión de aquellos tratamientos vinculados al ámbito de actividad que le corresponda, todo ello sin perjuicio de la responsabilidad conjunta que pueda resultar aplicable frente al Usuario en los términos previstos por la normativa.
En particular:
- Servicios sanitarios
Los datos personales tratados en el marco de la prestación de servicios sanitarios, incluyendo terapia psicológica, nutrición, psiquiatría y cualesquiera otros servicios de carácter asistencial, serán gestionados principalmente por Somos Estupendas Plus, S.L., en su condición de entidad responsable del ámbito sanitario, incluyendo la organización y prestación de dichos servicios, el tratamiento de datos de salud y la gestión del historial clínico del Usuario.
- Servicios formativos, talleres, eventos y experiencias
Los datos personales tratados en el marco de la participación en cursos, talleres, eventos, experiencias o cualesquiera otros servicios de carácter formativo o experiencial serán gestionados principalmente por Rusalights, S.L., en su condición de entidad responsable de la organización, gestión y ejecución de dichos servicios.
- Plataforma, cuenta de Usuario y entorno digital
Los datos personales tratados en relación con la creación y gestión de la cuenta de Usuario, el uso de la Plataforma y la gestión general del entorno digital serán tratados en el marco de la organización tecnológica y operativa de SOMOS ESTUPENDAS, correspondiendo su gestión principal a la entidad que, en cada momento, asuma la titularidad o gestión efectiva de dicho entorno digital, sin perjuicio de la actuación coordinada de ambas entidades cuando resulte necesario para la correcta prestación de los servicios.
A efectos de facilitar el ejercicio de derechos y la gestión de cualquier cuestión relacionada con el tratamiento de datos personales, el Usuario podrá dirigirse indistintamente a cualquiera de las entidades a través del correo electrónico hola@somosestupendas.com, o bien a través del canal específico habilitado para cuestiones de protección de datos: dopd@somosestupendas.com.
- CATEGORÍAS DE DATOS PERSONALES TRATADOS
En función de la interacción del Usuario con la Plataforma y de los servicios contratados, Somos Estupendas podrá tratar las siguientes categorías de datos personales:
- Datos identificativos y de contacto
Datos necesarios para identificar al Usuario y gestionar la relación con el mismo, tales como nombre, apellidos, dirección de correo electrónico, número de teléfono u otros datos de contacto facilitados voluntariamente.
- Datos de cuenta y uso de la Plataforma
Datos derivados de la creación y utilización de la cuenta de Usuario, incluyendo credenciales de acceso, historial de actividad, reservas realizadas, interacciones con la Plataforma, uso de funcionalidades, accesos y navegación dentro del entorno digital.
- Datos de contratación y económicos
Datos necesarios para la gestión de la contratación de servicios, incluyendo información sobre pagos, facturación, historial de transacciones, así como cualquier otro dato necesario para la gestión administrativa, contable y fiscal de la relación contractual.
- Datos de comunicaciones
Información contenida en las comunicaciones mantenidas con Somos Estupendas o con los profesionales a través de los distintos canales habilitados, incluyendo mensajería interna de la Plataforma, correo electrónico, formularios, atención telefónica o cualquier otro canal de contacto.
- Datos obtenidos a través de formularios, test o recursos
Datos facilitados por el Usuario mediante formularios, cuestionarios, test orientativos o recursos descargables, incluyendo información relacionada con intereses, hábitos o situaciones personales, en función del contenido del formulario o recurso.
- Datos de salud (categorías especiales de datos)
En el marco de la prestación de servicios sanitarios, podrán tratarse datos relativos a la salud del Usuario, incluyendo, entre otros:
- información clínica facilitada por el Usuario
- antecedentes personales relevantes
- información derivada de sesiones
- notas profesionales
- evaluaciones o seguimiento del proceso terapéutico
- historial clínico
- Datos técnicos y de navegación
Datos derivados del acceso y uso técnico del sitio web y de la Plataforma, tales como dirección IP, identificadores de dispositivo, datos de conexión, navegación y uso del servicio, de conformidad con lo previsto en la Política de Cookies.
- Datos necesarios para la prestación de servicios mediante herramientas tecnológicas
En el marco del uso de funcionalidades como la videollamada, mensajería, gestión documental o acceso a contenidos, podrán tratarse datos necesarios para el correcto funcionamiento de dichas herramientas, incluyendo identificadores de sesión, metadatos técnicos y registros de uso.
- Principio de minimización de datos
Somos Estupendas tratará únicamente los datos personales que resulten adecuados, pertinentes y limitados a lo necesario en relación con las finalidades para las que son tratados, evitando la recogida o tratamiento de datos innecesarios.
- FINALIDADES DEL TRATAMIENTO
Los datos personales del Usuario serán tratados para las siguientes finalidades, en función de la relación mantenida con Somos Estupendas y de los servicios contratados:
- Gestión de la relación contractual y prestación del servicio
Gestionar la relación con el Usuario, incluyendo la creación de la cuenta, la gestión de reservas, la contratación de servicios, la ejecución de los mismos, la facturación, el cobro y la atención de solicitudes relacionadas con el servicio.
- Prestación de servicios sanitarios
Gestionar la adecuada prestación de servicios sanitarios, incluyendo la evaluación, seguimiento y documentación del proceso asistencial, la elaboración y mantenimiento del historial clínico, así como la coordinación entre profesionales cuando resulte necesario.
- Gestión y funcionamiento de la Plataforma (SaaS)
Permitir el uso de la Plataforma y de sus funcionalidades, incluyendo la gestión del área privada del Usuario, la mensajería interna, la videollamada, el acceso a contenidos, la gestión documental y el correcto funcionamiento del entorno digital.
- Atención al Usuario y gestión de incidencias
Atender consultas, solicitudes, reclamaciones o incidencias planteadas por el Usuario a través de los distintos canales habilitados.
- Envío de comunicaciones
Enviar comunicaciones relacionadas con el servicio contratado (confirmaciones, recordatorios, avisos operativos), así como, en su caso, comunicaciones comerciales o informativas sobre servicios similares o contenidos de interés.
- Gestión de formularios, test y recursos
Gestionar la participación del Usuario en formularios, cuestionarios, test o recursos ofrecidos, así como analizar la información facilitada para mejorar los servicios o personalizar la experiencia del Usuario.
- Cumplimiento de obligaciones legales
Cumplir con las obligaciones legales, regulatorias y administrativas aplicables, especialmente en materia fiscal, contable, sanitaria y de protección de datos.
- Seguridad y prevención de usos indebidos
Garantizar la seguridad de la Plataforma, prevenir fraudes, accesos no autorizados o usos indebidos, así como proteger los sistemas y la información.
- MENORES DE EDAD
La Plataforma y los servicios ofrecidos por SOMOS ESTUPENDAS no están dirigidos, con carácter general, a menores de catorce (14) años.
El tratamiento de datos personales de menores de dicha edad únicamente podrá llevarse a cabo cuando se cuente con la autorización previa de sus padres, madres o tutores legales, de conformidad con lo dispuesto en la normativa de protección de datos aplicable.
En el ámbito de la prestación de servicios sanitarios, el tratamiento de datos de menores se realizará de acuerdo con lo previsto en la normativa sanitaria vigente, pudiendo requerirse la intervención, consentimiento o acompañamiento de sus representantes legales en función de la edad del menor y del tipo de servicio prestado.
SOMOS ESTUPENDAS no se responsabiliza del uso de la Plataforma por parte de menores que no cuenten con la correspondiente autorización, reservándose el derecho a adoptar las medidas necesarias en caso de detectar tratamientos de datos personales que no cumplan con lo dispuesto en la presente cláusula.
- BASE JURÍDICA DEL TRATAMIENTO
El tratamiento de los datos personales del Usuario se basa en las siguientes legitimaciones, en función de la finalidad correspondiente:
- Ejecución de la relación contractual
El tratamiento será necesario para la ejecución del contrato suscrito con el Usuario o para la aplicación de medidas precontractuales solicitadas por el mismo, incluyendo la gestión de reservas, la prestación de servicios y la gestión de pagos.
- Cumplimiento de obligaciones legales
El tratamiento será necesario para el cumplimiento de obligaciones legales aplicables a Somos Estupendas, especialmente en materia fiscal, contable, sanitaria y de protección de datos.
- Consentimiento del Usuario
En aquellos casos en los que sea necesario, el tratamiento se basará en el consentimiento libre, específico, informado e inequívoco del Usuario, incluyendo, entre otros, el envío de comunicaciones comerciales cuando así lo exija la normativa aplicable.
- Interés legítimo
El tratamiento podrá basarse en el interés legítimo de Somos Estupendas para:
- garantizar la seguridad de la Plataforma
- prevenir fraudes o usos indebidos
- mejorar los servicios y la experiencia del Usuario
- gestionar adecuadamente la relación con el Usuario
Dicho interés legítimo será debidamente ponderado, garantizando en todo caso los derechos y libertades del Usuario.
- Tratamiento de datos de salud
El tratamiento de datos relativos a la salud del Usuario se basará en:
- la necesidad para la prestación de servicios sanitarios
- el cumplimiento de obligaciones legales en el ámbito sanitario
- VERACIDAD DE LOS DATOS
El Usuario garantiza que los datos personales facilitados a través de la Plataforma son veraces, exactos, completos y se encuentran debidamente actualizados, comprometiéndose a comunicar cualquier modificación o actualización de los mismos a la mayor brevedad posible.
El Usuario será el único responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de dicha obligación.
En el supuesto de que el Usuario facilite datos personales de terceros, garantiza haber informado previamente a dichos terceros del contenido de la presente Política de Privacidad y contar con una base de legitimación válida para dicha comunicación.
- FUNCIONAMIENTO DEL ENTORNO DIGITAL (PLATAFORMA / SaaS)
La prestación de los servicios ofrecidos por Somos Estupendas se articula, en gran medida, a través de un entorno digital integrado accesible mediante la Plataforma, que permite gestionar la relación entre el Usuario, los servicios contratados y, en su caso, los profesionales que intervienen en su prestación.
Dicho entorno digital comprende un conjunto de herramientas tecnológicas destinadas a facilitar la correcta ejecución del servicio, incluyendo, entre otras funcionalidades, la gestión de reservas y agenda, el acceso al área privada del Usuario, la mensajería interna, los sistemas de videollamada, el acceso a documentación, la gestión de pagos y facturación, así como el acceso a contenidos formativos o informativos. Estas herramientas tienen carácter instrumental y forman parte del ecosistema tecnológico necesario para la prestación del servicio contratado.
El uso de la Plataforma implica el tratamiento de datos personales necesario para el funcionamiento de dichas funcionalidades, incluyendo información asociada a la actividad del Usuario, a sus interacciones dentro del entorno digital y, en su caso, a la utilización de herramientas de comunicación o prestación del servicio.
- PROVEEDORES Y ENCARGADOS DEL TRATAMIENTO
Para la correcta prestación de los servicios y el funcionamiento de la Plataforma, Somos Estupendas podrá contar con la colaboración de terceros proveedores que actúan por cuenta de las entidades responsables del tratamiento como encargados del tratamiento, de conformidad con lo previsto en la normativa de protección de datos.
Estos proveedores prestan servicios necesarios para la operativa de Somos Estupendas, incluyendo, entre otros, servicios de infraestructura tecnológica y alojamiento en la nube, herramientas de gestión de historia clínica o documentación sanitaria, soluciones de videollamada, plataformas de mensajería, sistemas de gestión de formularios, herramientas de envío de comunicaciones electrónicas, sistemas de facturación y cualesquiera otras herramientas tecnológicas necesarias para el correcto funcionamiento del servicio.
En particular, el Usuario reconoce que determinadas funcionalidades de la Plataforma, así como la prestación de los servicios, pueden apoyarse en proveedores tecnológicos especializados utilizados por Somos Estupendas, tales como proveedores de infraestructura cloud, herramientas de gestión de datos clínicos, plataformas de comunicación o soluciones de captación y gestión de usuarios, todo ello dentro de un entorno controlado y conforme a las garantías exigidas por la normativa aplicable.
Todos los proveedores que acceden a datos personales en calidad de encargados del tratamiento lo hacen en virtud de contratos que regulan expresamente el tratamiento de los datos por cuenta de Somos Estupendas, incluyendo obligaciones de confidencialidad, seguridad, limitación de finalidad y cumplimiento de la normativa aplicable.
El acceso a los datos por parte de dichos proveedores se limitará estrictamente a lo necesario para la prestación del servicio contratado, sin que en ningún caso puedan utilizarlos para fines propios o distintos de los definidos por Somos Estupendas.
- TRANSFERENCIAS INTERNACIONALES DE DATOS
En el marco de la utilización de determinados proveedores tecnológicos, algunos de los datos personales del Usuario pueden ser tratados fuera del Espacio Económico Europeo o por entidades con matrices ubicadas fuera del mismo, lo que puede implicar la realización de transferencias internacionales de datos.
En estos casos, Somos Estupendas garantizará que dichas transferencias se realicen con pleno respeto a la normativa de protección de datos aplicable, adoptando las garantías adecuadas exigidas por la legislación vigente, incluyendo, entre otras, la suscripción de cláusulas contractuales tipo aprobadas por la Comisión Europea, la verificación de decisiones de adecuación cuando existan o la adopción de medidas adicionales que resulten necesarias para asegurar un nivel de protección equivalente al del Espacio Económico Europeo.
Asimismo, Somos Estupendas evaluará, en la medida de lo posible, el nivel de protección ofrecido por los proveedores que puedan implicar transferencias internacionales, así como las condiciones en las que se realiza el tratamiento de los datos, con el fin de garantizar que estos se encuentran adecuadamente protegidos.
- ACCESO Y DESTINATARIOS DE LOS DATOS PERSONALES
Los datos personales del Usuario podrán ser accesibles por parte de las entidades responsables del tratamiento, así como por aquellas personas que, dentro de la organización de Somos Estupendas, necesiten acceder a los mismos en el ejercicio de sus funciones.
En particular, los datos podrán ser accesibles por personal interno debidamente autorizado, profesionales que intervengan en la prestación de los servicios, especialmente en el ámbito sanitario, y proveedores que actúen como encargados del tratamiento conforme a lo previsto en la cláusula anterior.
El acceso a los datos personales se limitará estrictamente a aquellos supuestos en los que resulte necesario para la adecuada prestación del servicio, la gestión de la relación con el Usuario o el cumplimiento de obligaciones legales.
Asimismo, los datos personales podrán ser comunicados a terceros cuando resulte necesario para el cumplimiento de obligaciones legales o requerimientos de autoridades públicas competentes, en los términos previstos por la normativa aplicable.
- CONSERVACIÓN DE LOS DATOS PERSONALES
Los datos personales del Usuario serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, mientras se mantenga la relación contractual o asistencial y, en todo caso, durante los plazos necesarios para el cumplimiento de las obligaciones legales aplicables.
Una vez finalizada la relación con el Usuario, los datos podrán mantenerse debidamente bloqueados durante los plazos de prescripción de las acciones legales que pudieran derivarse de la misma.
En el caso de los datos tratados en el ámbito sanitario, incluyendo los historiales clínicos, la conservación de la información se ajustará a los plazos específicos establecidos en la normativa sanitaria aplicable, pudiendo implicar periodos de conservación superiores a los previstos con carácter general.
- DERECHOS DEL USUARIO
El Usuario podrá ejercer en cualquier momento los derechos que le reconoce la normativa de protección de datos, en particular:
- el derecho de acceso a sus datos personales
- el derecho a solicitar la rectificación de los datos inexactos o incompletos
- el derecho a la supresión de sus datos cuando ya no sean necesarios para las finalidades para las que fueron recogidos
- el derecho a oponerse al tratamiento de sus datos en determinadas circunstancias
- el derecho a solicitar la limitación del tratamiento de sus datos
- el derecho a la portabilidad de sus datos a otro responsable, cuando sea técnicamente posible
- el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando proceda
El ejercicio de estos derechos podrá realizarse mediante solicitud dirigida a SOMOS ESTUPENDAS a través de los canales de contacto indicados en la presente Política, debiendo acreditarse la identidad del solicitante cuando resulte necesario. En caso de que la solicitud sea formulada por un representante, deberá acreditarse igualmente dicha representación.
SOMOS ESTUPENDAS atenderá las solicitudes en el plazo máximo de un (1) mes desde su recepción, pudiendo ampliarse dicho plazo en dos (2) meses adicionales en caso de solicitudes especialmente complejas o numerosas, informando al Usuario de dicha ampliación en los términos previstos por la normativa aplicable.
En aquellos supuestos en los que existan dudas razonables sobre la identidad del solicitante, SOMOS ESTUPENDAS podrá solicitar información adicional necesaria para verificar la identidad del interesado antes de proceder a la gestión de la solicitud.
Asimismo, cuando el tratamiento de los datos personales se base en el consentimiento del Usuario, este tendrá derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
El Usuario tendrá derecho a presentar una reclamación ante la autoridad de control competente, en particular ante la Agencia Española de Protección de Datos (AEPD), si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.
- COMUNICACIONES COMERCIALES
Somos Estupendas podrá enviar al Usuario comunicaciones relacionadas con los servicios contratados, así como, en su caso, comunicaciones comerciales o informativas sobre servicios, contenidos o actividades que puedan resultar de interés.
Dichas comunicaciones se realizarán de conformidad con la normativa aplicable, basándose en el consentimiento del Usuario cuando resulte exigible o en la existencia de una relación contractual previa, en los términos previstos por la legislación vigente.
El Usuario podrá oponerse en cualquier momento al envío de comunicaciones comerciales, mediante los mecanismos habilitados en cada comunicación o a través de los canales de contacto indicados en la presente Política.
- MEDIDAS DE SEGURIDAD
Somos Estupendas aplica las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta la naturaleza de los datos tratados, en particular cuando se trate de datos de salud.
Estas medidas incluyen, entre otras, el control de accesos, la gestión de credenciales, la protección de sistemas, la confidencialidad de la información, así como mecanismos de supervisión y control destinados a prevenir accesos no autorizados, pérdidas o alteraciones de los datos.
- MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
Somos Estupendas podrá modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, técnicos o en la operativa de los servicios.
En caso de modificaciones relevantes, se informará al Usuario a través de los canales habituales o mediante su publicación en la Plataforma.