En cumplimiento con el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de
abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos
personales y a la libre circulación de estos datos (RGPD) y con la LOPDGDD 3/2018 y resto de legislación vigente
en materia de protección de datos personales les informamos de:
RESPONSABLE: ¿Quién va a tratar sus datos?
Propietario / Titular de la página Web: SUSANA MARTÍN VEGA (En adelante “La Entidad”)
CIF: 53545771N
Dirección: Av. Carlos Marx 6, Bº – 33207 Gijón (Asturias)
Teléfono: 985151525
E-Mail: susanavegabc@gmail.com
FINALIDAD: ¿Con qué finalidad recogemos sus datos?:
Datos recogidos al acudir al centro y realizar el alta como cliente: Tratamos la información que nos facilita con el
fin de gestionar los tratamientos de belleza contratados, además de la gestión administrativa derivada de los
mismos, comunicaciones relacionadas con los servicios y citas
Datos recogidos a través del formulario de contacto: Tratamos los datos facilitados para gestionar su consulta o
solicitud de información.
Envíanos tu cv: Tratamos los datos enviados de tu currículum con el fin de participar en posibles selecciones de
personal
Imágenes: Durante los tratamientos pueden realizarse fotos/videos que posteriormente puedan ser publicados
en Redes Sociales o en esta página Web (previo consentimiento)
Comunicaciones comerciales: Previo consentimiento podremos remitirle información comercial sobre servicios y
o productos, eventos, etc. que puedan ser de interés para usted.
Videovigilancia: El tratamiento de las imágenes recogidas por los sistemas de videovigilancia y alarma instalados
en el centro tiene como finalidad el control laboral, seguridad de las instalaciones, bienes, personas, vigilancia de
la comisión de delitos y actos constitutivos de delitos, sanciones derivadas llegado el caso
LEGITIMACIÓN (Base jurídica):
FORMULARIO DE ALTA COMO CLIENTE AL ACUDIR AL CENTRO:
1.-El interés legítimo del responsable (Art. 6.1.f RGPD) en mantener la relación necesaria con los clientes para
una correcta prestación del servicio (gestionar la prestación del tratamiento, incidencias con las citas,
facturación, pago, etc.).
2.- El cumplimiento del contrato de servicio establecido (Art. 6.1.b) que se establece al contratar algún
tratamiento
- – Cumplimiento de una obligación legal (Art. 6.1.c RGPD) cuando sea requerido
Para tratar los datos de salud solicitados y necesarios para la prestación de algunos de los tratamientos de
estética nos basamos en el consentimiento explícito del interesado 9.2.a
FORMULARIO DE CONTACTO
1.- Consentimiento del interesado: RGPD: 6.1. a) el interesado dio su consentimiento a través del formulario
para tratar los datos facilitados con el fin de contestar a la consulta o solicitud de información recibida.
IMÁGENES
1.- Consentimiento del interesado: RGPD: 6.1. a) el interesado dio su consentimiento a través del formulario de
alta como cliente al acudir al centro para que se puedan realizar fotos/videos durante los tratamientos
realizados y que posteriormente puedan ser publicados en la página Web y/o perfiles sociales
COMUNICACIONES COMERCIALES
1.- Consentimiento del interesado: RGPD: 6.1. a) el interesado dio su consentimiento a través del formulario de
alta como cliente al acudir al centro para que se le pueda remitir información comercial a través de E-mail,
WhatsApp o similares
VIDEOVIGILANCIA Y ALARMA
1.- El interés legítimo del responsable (Art. 6.1.f RGPD) en mantener la seguridad de las instalaciones, bienes,
personas, vigilancia de la comisión de delitos y actos constitutivos de delitos, sanciones derivadas llegado el
caso.
2.- La ejecución del contrato laboral (Art. 6.1.b RGPD) para llevar a cabo el control laboral teniendo en cuenta
también lo indicado en el Art.20 ET.
Obligación o no de facilitar datos y consecuencias de no hacerlo: Los datos solicitados son necesarios para
poder contratar con la Entidad. En el caso de que no se pueda obtener toda la información requerida no se
podrá establecer la relación contractual con la Entidad. De esta forma, El cliente reconoce haber facilitado sus
datos, incluidos los de salud, de forma libre, voluntaria, y sincera, responsabilizándose de que el contenido de los
mismos sea acorde a la realidad.
DESTINATARIOS: ¿A quién comunicamos los datos que nos facilita?
1.- La Administración pública y sus diferentes organismos si los requiriesen por obligación legal.
2.- Gestor del correo electrónico
3- Entidades bancarias para la gestión del pago según la forma elegida
4- Asesoría para cumplir con las obligaciones fiscales y societarias de la entidad.
5.- Redes sociales (Meta) y empresa de alojamiento Web al publicar imágenes en las mismas.
6.- Entidades colaboradoras para la prestación de algunos tratamientos como láser
7.- Empresa de videovigilancia y alarma para el mantenimiento del sistema
8.- Empresa de mantenimiento informático
Transferencias internacionales: Se realizan transferencias internaciones a EEUU si se utiliza alguna de las Redes
sociales siempre previo consentimiento
CONSERVACIÓN: ¿Durante cuánto tiempo conservamos sus datos?
Los datos serán conservados mientras el interesado no solicite la baja y se sigan manteniendo relaciones
comerciales. Una vez finalice la relación o solicite la baja, los datos serán conservados de forma bloqueada a la
atención de posibles requerimientos legales o administrativos hasta la prescripción de los mismos (Mínimo 5
años).
Imágenes publicadas en Redes Sociales/Web: Mientras que el interesado no solicite la supresión y se sigan
considerando de interés.
Las imágenes recogidas por el sistema de videovigilancia y alarma se conservan un plazo máximo de 4 semanas
salvo posible incidencia que se haya denunciado. En este caso se conservarán el tiempo necesario hasta el fin de
las obligaciones legales.
Los currículum recibidos se conservarán mientras dure el proceso de selección y como máximo 1 año.
DERECHOS: ¿Cuáles son sus derechos cuando nos facilita sus datos?
Acceso: El interesado tiene derecho a saber que datos está tratando LA ENTIDAD sobre él.
Rectificación: El interesado tiene derecho a solicitar la rectificación de los datos inexactos.
Supresión: El interesado tiene derecho a solicitar la supresión de sus datos cuando, entro otros motivos, los
datos no sean necesarios para los fines que fueron recogidos.
Limitación del tratamiento: En determinadas circunstancias el interesado podrá solicitar la limitación del
tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de
reclamaciones.
Oposición: En determinadas circunstancias el interesado podrá oponerse al tratamiento de sus datos. En
ese caso LA ENTIDAD dejará de tratar sus datos, salvo por motivos legítimos imperiosos o el ejercicio o la
defensa de posibles reclamaciones.
Portabilidad de los datos: Sólo aplicable a datos automatizados y consiste en pasar los datos desde LA
ENTIDAD a otro nuevo RESPONSABLE DEL TRATAMIENTO (no al interesado y por solicitud del mismo).
Puede usted ejercer sus derechos incluido el derecho a retirar su consentimiento (si este fue otorgado) enviando
un escrito a la dirección indicada anteriormente o enviando un e-mail a susanavegabc@gmail.com .
Además tiene usted derecho a reclamar ante la Agencia Española de Protección de Datos que es la Autoridad de
Control: https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/inicioCiudadano.jsf
DECISIONES AUTOMATIZADAS
No se realizan tomas de decisiones automatizadas ni perfiles de usuarios
MEDIDAS DE SEGURIDAD
La Web está alojada en un servidor seguro y toda la información suministrada se transmite a través de la
tecnología Secure Socket Layer (SSL) y luego se encripta en la base de datos de nuestro proveedor de
alojamiento Web.
Además LA ENTIDAD ha adoptado medidas de seguridad tanto técnicas como organizativas resultantes del
Análisis de Riesgos y de la Auditoria de cumplimiento realiza sobre el RGPD y la LOPDGDD y el tipo de datos
personales gestionados.