Política de privacidad.

Responsable

1. Responsable del tratamiento.

• Titular: David Herrero.
• NIF: 38088453Q.
• Domicilio: C/ Bonaire, 16 4º 08301 Mataró (Barcelona).
• Correo electrónico: davidshiatsu@gmail.com.
• Teléfono: +34 669 385 663.

Puedes escribir al correo indicado para cualquier cuestión sobre tus datos.

Origen

2. Qué datos tratamos y de dónde vienen.

• Datos de contacto (nombre, correo, interés, mensaje) que nos das en el formulario de contacto.
• Datos del testimonio (nombre, profesión, correo de verificación, texto, nota, satisfacción, respuestas de calidad y, si subes, vídeo) que nos das en el formulario de testimonios.
• Datos de salud que puedas contarnos en el mensaje, el testimonio o la consulta (por ejemplo, dolores o condiciones).
• Imagen y voz, si aceptas que publiquemos tu vídeo de testimonio.
• Datos de medición (visitas, páginas, dispositivo) vía Google Analytics, solo si aceptas la medición en el banner.
• Datos técnicos estrictamente necesarios para servir la web.

Base jurídica

3. Con qué finalidad y con qué base.

• Responder los mensajes: consentimiento e interés legítimo en responderte.
• Gestionar testimonios y vídeos: consentimiento explícito (casillas separadas), que puedes retirar cuando quieras.
• Valorar tu caso y adaptar la sesión: consentimiento explícito para datos de salud (art. 9.2.a RGPD).
• Medir visitas: consentimiento vía el banner (Consent Mode v2).
• Facturación y obligaciones fiscales: obligación legal.

Categoría especial

4. Datos de salud.

Si nos cuentas dolores, condiciones o situaciones personales, es información de categoría especial: la tratamos solo con tu consentimiento explícito, solo para valorar tu caso y adaptar la sesión, y no la cedemos a nadie salvo obligación legal. No la usamos con ninguna otra finalidad.

Si lo que cuentas requiere atención médica o psicológica, te lo diremos: esta práctica es complementaria y no la sustituye.

Plazos

5. Cuánto tiempo conservamos los datos.

• Mensajes de contacto: el tiempo necesario para responderte y, después, el plazo de prescripción de responsabilidades.
• Testimonios pendientes: hasta que se decide la publicación; si no se autoriza, se borran.
• Testimonios publicados e imágenes: hasta que retires el consentimiento. Después se retiran de la web.
• Datos de salud: el mínimo imprescindible; se eliminan o anonimizan cuando dejan de ser necesarios.
• Medición (Analytics): según la configuración de la propiedad. PENDIENTE: fijar el periodo de retención.
• Facturación: los años que exija la normativa fiscal y contable.

Proveedores

6. Destinatarios y encargados.

No vendemos ni cedemos tus datos. Para funcionar necesitamos proveedores que actúan como encargados del tratamiento:

• Alojamiento web: servidor del responsable. PENDIENTE: proveedor de alojamiento.
• Correo electrónico: DonDominio (SMTP) y Gmail (buzón).
• Medición: Google Analytics 4 (Google LLC), solo con tu consentimiento.
• Carta natal (widget Maia): los datos del formulario (fecha, hora, lugar) se envían a la API de maia-astrologia.com para calcular la carta.

Los enlaces externos (Esfera, Ràdio Arenys, Instagram, WhatsApp) abren webs ajenas, con sus propias políticas.

Fuera del EEE

7. Transferencias internacionales.

Google (Analytics, Fonts) puede tratar datos en EE. UU. Se aplican las garantías del marco de privacidad UE–EE. UU. y las cláusulas contractuales de Google; la medición, además, solo se activa con tu consentimiento. PENDIENTE: detallar según proveedores finales.

Derechos

8. Tus derechos.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo al correo del responsable. También puedes retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Edad

9. Menores.

Este sitio no se dirige a menores de 14 años. Si tienes menos de 14 años, necesitamos la autorización de tu padre, madre o tutor antes de recoger ningún dato tuyo.

Protección

10. Seguridad y cambios.

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada, acceso restringido y proveedores con garantías. Ningún sistema es infalible, pero hacemos lo posible por minimizar el riesgo.

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos la versión vigente en esta página. PENDIENTE: completar datos del titular y revisar con asesor legal.