Política de privacidad

En EspaldaSana nos tomamos en serio tu privacidad, y más tratándose de información sobre tu salud. Aquí te explicamos, de forma clara, qué datos tratamos, para qué y qué derechos tienes.

1. Responsable del tratamiento

No se ha designado un Delegado de Protección de Datos (DPD), al no resultar legalmente obligatorio. Para cualquier cuestión relativa a tus datos puedes escribirnos a jorgespaldasana@jorgemesa.es.

2. ¿Qué datos tratamos?

Según el momento en que te relaciones con nosotros, tratamos distintas categorías de datos:

• Datos identificativos y de contacto: nombre, correo electrónico y teléfono.
• Datos sobre tu situación y tu salud (categoría especial, art. 9 RGPD): la información que nos facilites sobre tu dolor de espalda, tu estado físico y tus antecedentes. En concreto, cuestionarios sobre tu situación, antecedentes médicos, vídeos tuyos realizando ejercicios de valoración y, en su caso, las pruebas diagnósticas (por ejemplo, resonancias) que decidas aportar.
• Datos de tu interacción con la web (ver la Política de Cookies).

Obtenemos estos datos directamente de ti. Facilitarlos es voluntario, pero es necesario para atender tu solicitud, valorar tu caso y prestarte el servicio: si no nos los facilitas, no podremos llevarlos a cabo.

3. ¿Para qué usamos tus datos?

• Atender tu solicitud, incorporarte al grupo del evento y contactarte.
• Conocer mejor tu situación para preparar tu valoración.
• Realizar la valoración de tu caso y personalizar tu acompañamiento de forma segura.
• Prestarte el servicio si decides contratarlo y gestionar la relación.
• Enviarte comunicaciones comerciales y novedades, si nos das tu consentimiento para ello.

4. ¿Cuál es la base jurídica?

Tratamos tus datos sobre la base de tu consentimiento (art. 6.1.a RGPD) y, en el caso de los datos de salud, de tu consentimiento explícito (art. 9.2.a RGPD). Cuando contratas el servicio, la base es además la ejecución del contrato y de las medidas precontractuales (art. 6.1.b RGPD). El envío de comunicaciones comerciales se basa en tu consentimiento específico, que puedes retirar cuando quieras.

5. Decisiones automatizadas

Las decisiones sobre tu caso las toma siempre una persona. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de modo similarmente significativo.

6. ¿Durante cuánto tiempo conservamos tus datos?

• Si no llegas a contratar: hasta 1 año desde el último contacto, salvo que solicites antes la supresión.
• Si eres cliente: durante la relación y, después, durante los plazos de prescripción legal (fiscales y mercantiles, habitualmente 5-6 años). Concluidos, se suprimen o anonimizan.

7. ¿A quién comunicamos tus datos?

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, dentro de las siguientes categorías (con ejemplos de los proveedores que utilizamos):

• Plataforma de CRM, automatización y email marketing: GoHighLevel.
• Alojamiento web y entrega de contenidos/vídeo (CDN): Bunny.net (con servidores en la Unión Europea).
• Reproductor de vídeo: Presto Player.
• Formularios de admisión de datos y vídeos: Tally.
• Almacenamiento de archivos y vídeos: Google (Google Drive).
• Cuestionarios y encuestas: Google (Formularios).
• Pasarelas de pago y entidades de financiación: Stripe, Hotmart, Klarna y, en su caso, SeQura.
• Analítica: Google Analytics y WP Statistics.
• Publicidad y medición: Meta (píxel), Google Ads y TikTok.
• Mensajería: WhatsApp.

Si utilizamos tus datos de contacto para crear públicos personalizados en plataformas publicitarias (por ejemplo, Meta), lo hacemos sobre la base de tu consentimiento.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a jorgespaldasana@jorgemesa.es. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores de edad

Nuestros servicios se dirigen a personas mayores de edad. No recogemos de forma consciente datos de menores; si detectásemos que se han facilitado, procederíamos a suprimirlos.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, reforzadas por tratarse de datos de salud.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a novedades legislativas o a cambios en nuestros tratamientos. Te recomendamos revisarla periódicamente; la fecha de la última actualización figura al inicio.