Política de privacitat.

Responsable

1. Responsable del tractament.

• Titular: David Herrero.
• NIF: 38088453Q.
• Domicili: C/ Bonaire, 16 4t 08301 Mataró (Barcelona).
• Correu electrònic: davidshiatsu@gmail.com.
• Telèfon: +34 669 385 663.

Pots escriure al correu indicat per a qualsevol qüestió sobre les teves dades.

Origen

2. Quines dades tractem i d'on venen.

• Dades de contacte (nom, correu, interès, missatge) que ens dones al formulari de contacte.
• Dades del testimoni (nom, professió, correu de verificació, text, nota, satisfacció, respostes de qualitat i, si en puges, vídeo) que ens dones al formulari de testimonis.
• Dades de salut que puguis explicar-nos al missatge, al testimoni o a la consulta (per exemple, dolors o condicions).
• Imatge i veu, si acceptes que publiquem el teu vídeo de testimoni.
• Dades de mesura (visites, pàgines, dispositiu) via Google Analytics, només si acceptes la mesura al bàner.
• Dades tècniques estrictament necessàries per servir la web.

Base jurídica

3. Amb quina finalitat i amb quina base.

• Respondre els missatges: consentiment i interès legítim a respondre't.
• Gestionar testimonis i vídeos: consentiment explícit (caselles separades), que pots retirar quan vulguis.
• Valorar el teu cas i adaptar la sessió: consentiment explícit per a dades de salut (art. 9.2.a RGPD).
• Mesurar visites: consentiment via el bàner (Consent Mode v2).
• Facturació i obligacions fiscals: obligació legal.

Categoria especial

4. Dades de salut.

Si ens expliques dolors, condicions o situacions personals, és informació de categoria especial: la tractem només amb el teu consentiment explícit, només per valorar el teu cas i adaptar la sessió, i no la cedim a ningú llevat d'obligació legal. No la fem servir per a cap altra finalitat.

Si el que expliques requereix atenció mèdica o psicològica, t'ho direm: aquesta pràctica és complementària i no la substitueix.

Terminis

5. Quant de temps conservem les dades.

• Missatges de contacte: el temps necessari per respondre't i, després, el termini de prescripció de responsabilitats.
• Testimonis pendents: fins que es decideix la publicació; si no s'autoritza, s'esborren.
• Testimonis publicats i imatges: fins que retiris el consentiment. Després es retiren de la web.
• Dades de salut: el mínim imprescindible; s'eliminen o anonimitzen quan deixen de ser necessàries.
• Mesura (Analytics): segons la configuració de la propietat. PENDENT: fixar el període de retenció.
• Facturació: els anys que exigeixi la normativa fiscal i comptable.

Proveïdors

6. Destinataris i encarregats.

No venem ni cedim les teves dades. Per funcionar necessitem proveïdors que actuen com a encarregats:

• Allotjament web: servidor del responsable. PENDENT: proveïdor d'allotjament.
• Correu electrònic: DonDominio (SMTP) i Gmail (bústia).
• Mesura: Google Analytics 4 (Google LLC), només amb el teu consentiment.
• Carta natal (widget Maia): les dades del formulari (data, hora, lloc) s'envien a l'API de maia-astrologia.com per calcular la carta.

Els enllaços externs (Esfera, Ràdio Arenys, Instagram, WhatsApp) obren webs alienes, amb les seves pròpies polítiques.

Fora de l'EEE

7. Transferències internacionals.

Google (Analytics, Fonts) pot tractar dades als EUA. S'apliquen les garanties del marc de privacitat UE–EUA i les clàusules contractuals de Google; la mesura, a més, només s'activa amb el teu consentiment. PENDENT: detallar segons proveïdors finals.

Drets

8. Els teus drets.

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint al correu del responsable. També pots retirar el consentiment en qualsevol moment, sense que afecti la licitud del tractament anterior.

Si creus que no hem atès bé la sol·licitud, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

Edat

9. Menors.

Aquest lloc no es dirigeix a menors de 14 anys. Si tens menys de 14 anys, necessitem l'autorització del teu pare, mare o tutor abans de recollir cap dada teva.

Protecció

10. Seguretat i canvis.

Apliquem mesures tècniques i organitzatives raonables: connexió xifrada, accés restringit i proveïdors amb garanties. Cap sistema és infal·lible, però fem el possible per minimitzar el risc.

Podem actualitzar aquesta política per adaptar-la a canvis normatius o del servei. Publicarem la versió vigent en aquesta pàgina. PENDENT: completar dades del titular i revisar amb assessor legal.