Legal
Política de privacidad
Índice
Esta política explica qué datos personales trata VLS LIFE a través de este sitio web, con qué finalidad, durante cuánto tiempo y qué derechos puedes ejercer sobre ellos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Identidad: [Razón social] (VLS LIFE)
- NIF/CIF: [NIF/CIF]
- Domicilio: [dirección postal completa]
- Correo electrónico: [email de privacidad/protección de datos]
- Delegado de Protección de Datos (DPO): [nombre y contacto del DPO, o «No aplica: no es obligatorio para esta actividad»]
2. Qué datos tratamos y para qué
Tratamos datos personales para las siguientes finalidades, según cómo interactúes con el sitio web:
| Finalidad | Datos tratados |
|---|---|
| Gestión de tu cuenta y del área de paciente | Nombre, apellidos, email, contraseña (cifrada) y, en su caso, teléfono. |
| Gestión de pedidos en la tienda | Datos identificativos y de contacto, dirección de envío y facturación, y datos de la compra. Los datos de pago los trata directamente la pasarela de pago (ver «A quién se comunican tus datos»); VLS LIFE no almacena los datos completos de tu tarjeta. |
| Test de salud y área de paciente | Respuestas al cuestionario de salud (dolor, hábitos, síntomas) y datos que decidas añadir en tu perfil. Ver el apartado específico más abajo: son datos de una categoría especial. |
| Atención al cliente | Los datos que nos facilites al escribirnos (email, mensaje y, si lo indicas, teléfono). |
| Comunicaciones comerciales [eliminar esta fila si no se envía newsletter] | Email, y estadísticas de apertura/clic del propio envío. |
| Seguridad del sitio web | Dirección IP y registros de acceso, tratados por el sistema de seguridad del sitio (firewall de aplicación web) para prevenir accesos fraudulentos. |
3. Datos de salud: área de paciente y test de salud
El test de salud y el área de paciente recogen información sobre tu estado de salud (por ejemplo, el tipo de dolor, su intensidad o tus hábitos). Se trata de datos de categoría especial conforme al artículo 9 del RGPD, que solo tratamos con tu consentimiento explícito, prestado de forma expresa al rellenar el formulario correspondiente.
Estos datos se usan exclusivamente para ofrecerte una orientación personalizada sobre tu perfil de dolor y, si lo solicitas, ponerte en contacto con el especialista adecuado. No se utilizan con fines publicitarios ni se ceden a terceros ajenos a la prestación de este servicio. Puedes retirar tu consentimiento y solicitar la eliminación de estos datos en cualquier momento, tal y como se indica en el apartado «Tus derechos».
4. Base jurídica de cada tratamiento
- Ejecución de un contrato: gestión de tu cuenta, de tus pedidos y de la relación de compraventa.
- Consentimiento: test de salud y área de paciente (datos de salud), y comunicaciones comerciales [si aplica].
- Obligación legal: conservación de facturas y documentos contables/fiscales.
- Interés legítimo: seguridad del sitio web y prevención del fraude.
5. Plazo de conservación
Conservamos tus datos mientras exista una relación contractual o tu cuenta permanezca activa. Tras finalizar dicha relación o solicitar la baja, los datos se conservarán, debidamente bloqueados, durante los plazos legales de prescripción de responsabilidades (con carácter general, [6 años a efectos mercantiles/fiscales — confirmar con asesoría]), y se suprimirán una vez transcurridos. Los datos de salud del test se conservan mientras mantengas tu cuenta activa o hasta que retires tu consentimiento, momento en el que se eliminarán, salvo obligación legal de conservación.
6. A quién se comunican tus datos
No vendemos tus datos personales. Para poder prestar el servicio, algunos datos se comunican a los siguientes tipos de proveedores, que actúan como encargados del tratamiento bajo contrato:
- Alojamiento (hosting) del sitio web: [nombre del proveedor de hosting]
- Pasarela de pago: [nombre del proveedor de pago: p. ej. Redsys / Stripe / PayPal]
- Transporte y logística: [empresa(s) de mensajería]
- Envío de comunicaciones (email marketing) [si aplica]: [proveedor]
- Facturación/contabilidad: [gestoría o software, si procede]
- Administraciones públicas: cuando exista una obligación legal.
7. Transferencias internacionales
[Indicar si alguno de los proveedores anteriores está ubicado fuera del Espacio Económico Europeo — por ejemplo, algunos proveedores de email marketing o analítica en EE. UU. — y qué garantía se aplica: cláusulas contractuales tipo de la Comisión Europea, decisión de adecuación, etc. Si no hay transferencias internacionales, indicar: «No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo».]
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar el consentimiento prestado (sin que ello afecte a la licitud del tratamiento previo), escribiendo a [email de contacto] o a la dirección postal indicada en el apartado 1, adjuntando copia de un documento que acredite tu identidad.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
VLS LIFE aplica las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales tratados y evitar su alteración, pérdida, tratamiento o acceso no autorizado.
10. Menores de edad
Los servicios ofrecidos a través del sitio web están dirigidos a personas mayores de edad. VLS LIFE no recaba conscientemente datos de menores sin el consentimiento de sus padres, madres o tutores legales.
11. Cambios en esta política
Esta política de privacidad puede actualizarse para adaptarse a novedades legislativas o cambios en el funcionamiento del sitio web. Se recomienda revisarla periódicamente. Última actualización: [fecha].