1. Responsable del tratamiento
Responsable: Beatriz Luisa Alcaide Piera, titular de la actividad SomAire®
Correo electrónico: info@somaire.es
Los datos completos de identificación y contacto del responsable figuran al final de este documento (apartado 17).
2. Alcance y principios
Esta Política informa sobre los tratamientos de datos personales realizados por SomAire® en relación con su sitio web, consultas, reservas, contratación, prestación de servicios, facturación, atención a clientes y otras actividades vinculadas a su actividad.
SomAire® desarrolla una actividad no clínica y no sanitaria basada en respiración consciente y activa y neurorreprogramación. La información de esta Política no convierte la actividad en sanitaria ni implica que SomAire® preste servicios médicos, psicológicos o psicoterapéuticos.
Los datos se tratarán de acuerdo con los principios de licitud, lealtad y transparencia, limitación de finalidad, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad y responsabilidad proactiva.
3. Qué datos podemos tratar
Según la relación o servicio, pueden tratarse datos identificativos y de contacto (nombre y apellidos, teléfono, correo electrónico); datos de reserva y contratación; datos necesarios para facturación y gestión administrativa; comunicaciones mantenidas con SomAire®; información necesaria para organizar o prestar las sesiones; datos relativos a la participación en actividades; y, cuando proceda y con las garantías correspondientes, fotografías, vídeos o testimonios.
SomAire® aplica el principio de minimización y no solicita datos que no sean necesarios para la finalidad correspondiente.
No se considerará automáticamente que toda información emocional, personal o relativa a circunstancias vitales sea una categoría especial. Cuando una información revele o constituya un dato relativo a la salud, se aplicará el régimen específico de las categorías especiales del artículo 9 del RGPD.
4. Finalidades y bases jurídicas
- Gestión de consultas y solicitudes: Atender consultas, solicitudes de información y comunicaciones iniciadas por la persona interesada. Base jurídica: aplicación de medidas precontractuales a petición del interesado cuando proceda y, en los demás casos, la base jurídica que corresponda según la naturaleza de la comunicación.
- Reservas y contratación: Gestionar reservas, contratación, pagos, organización y prestación de los servicios de SomAire®. Base jurídica: ejecución del contrato o aplicación de medidas precontractuales.
- Gestión administrativa y fiscal: Emitir facturas, llevar la contabilidad y cumplir obligaciones legales aplicables. Base jurídica: cumplimiento de obligaciones legales.
- Atención y comunicaciones relacionadas con el servicio: Contactar con clientes para gestionar citas, cambios, incidencias y cuestiones directamente relacionadas con el servicio contratado. Base jurídica: ejecución del contrato y, cuando proceda, interés legítimo para la gestión de la relación.
- Defensa de derechos y reclamaciones: Prevenir, gestionar y defender posibles reclamaciones y ejercer derechos. Base jurídica: interés legítimo y, cuando corresponda, cumplimiento de obligaciones legales o formulación, ejercicio o defensa de reclamaciones.
- Comunicaciones comerciales: Enviar información comercial sobre servicios propios, actividades o novedades. Se realizará únicamente cuando exista una base jurídica que lo permita conforme al RGPD y a la LSSI-CE. Cuando sea necesario, se solicitará consentimiento específico. En relaciones contractuales previas podrá aplicarse la excepción legal para servicios propios similares, ofreciendo siempre un mecanismo sencillo y gratuito de oposición.
- Fotografías, vídeos y testimonios de adultos: Realizar o utilizar fotografías, vídeos o testimonios para las finalidades concretas para las que se haya obtenido autorización. La base jurídica será el consentimiento cuando sea necesario. Estas autorizaciones se tratarán separadamente de la contratación del servicio.
5. Datos relativos a la salud y otra información especialmente sensible
SomAire® no necesita recopilar de forma general historias clínicas, diagnósticos ni informes médicos para prestar sus servicios y aplica un criterio de minimización.
Si una persona facilita voluntariamente información que constituya o pueda revelar datos relativos a la salud, SomAire® determinará si realmente resulta necesario tratarla para una finalidad concreta. Cuando el tratamiento constituya tratamiento de datos relativos a la salud, se aplicará el artículo 9 del RGPD además del artículo 6. Como regla de funcionamiento para SomAire®, no se utilizarán esos datos para finalidades distintas de la concreta finalidad informada y, cuando la base utilizada sea el consentimiento explícito, este se solicitará de forma separada, específica e informada.
Si la información sensible no resulta necesaria para la finalidad concreta, SomAire® evitará solicitarla y podrá pedir a la persona que no la facilite o que la elimine del canal de comunicación correspondiente.
6. Menores de edad
SomAire® puede prestar servicios a menores. La contratación y la prestación del servicio se gestionarán con el padre, madre, tutor o representante legal conforme corresponda.
Cuando un tratamiento se base en consentimiento para una finalidad que pueda ser consentida por el propio menor, se aplicará el régimen del artículo 7 de la LOPDGDD. Para tratamientos basados en contrato, obligación legal u otra base jurídica distinta del consentimiento, se aplicará la base que corresponda.
SomAire® no realiza grabaciones ni toma fotografías promocionales de menores dentro de su actividad ordinaria. Cualquier tratamiento adicional que se pretendiera realizar requeriría un análisis específico y, cuando proceda, autorización separada.
7. Procedencia de los datos
Con carácter general, los datos proceden directamente de la persona interesada, de su padre, madre, tutor o representante legal cuando corresponda, o de la persona que realiza la contratación o reserva. También pueden proceder de plataformas utilizadas para gestionar reservas o pagos cuando la persona utiliza dichos servicios.
8. Destinatarios y proveedores
Los datos podrán ser tratados por proveedores que prestan servicios necesarios para la actividad de SomAire®, en función del tratamiento concreto. Entre las herramientas actualmente utilizadas o previstas se encuentran servicios de reserva y gestión de citas (Calendly), pagos (Stripe), formularios, correo electrónico y almacenamiento (Google y/o Hostinger), mensajería (WhatsApp Business), alojamiento y gestión técnica de la web (Active Brand/los proveedores tecnológicos que correspondan) y otros proveedores estrictamente necesarios.
La intervención de cada proveedor deberá analizarse según el tratamiento real para determinar si actúa como encargado, responsable independiente, corresponsable o tercero. Cuando exista una relación de encargo, SomAire® formalizará o aceptará el acuerdo de tratamiento correspondiente.
También podrán existir comunicaciones de datos cuando sean necesarias para cumplir obligaciones legales o cuando exista habilitación legal para ello. No se realizarán cesiones de datos por el mero hecho de contratar el servicio.
9. Transferencias internacionales
La eventual existencia de una transferencia internacional no se determina por la nacionalidad comercial de un proveedor, sino por el tratamiento efectivo y la localización de las entidades y recursos que intervienen. Cuando un proveedor implique una transferencia internacional de datos, SomAire® utilizará el mecanismo de transferencia previsto por el RGPD que resulte aplicable y las garantías correspondientes.
La información concreta sobre proveedores y mecanismos de transferencia deberá mantenerse actualizada en la documentación interna de cumplimiento y revisarse cuando cambien los servicios contratados o su configuración.
10. Conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos que resulten necesarios para atender obligaciones legales y, cuando proceda, responsabilidades y reclamaciones. No se establece un único plazo de conservación para todos los datos, porque depende de la finalidad, naturaleza del dato y obligación aplicable.
Cuando los datos ya no sean necesarios y no exista una obligación de conservación, se procederá a su supresión o a su anonimización cuando corresponda.
11. Derechos
La persona interesada puede solicitar, cuando proceda, el acceso a sus datos, su rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.
Las solicitudes pueden dirigirse a info@somaire.es. SomAire® podrá solicitar información adicional para verificar razonablemente la identidad cuando sea necesario para proteger los datos y evitar accesos indebidos.
Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente si considera que sus derechos no han sido atendidos, a través de https://www.aepd.es.
12. Seguridad y confidencialidad
SomAire® aplica medidas técnicas y organizativas apropiadas al riesgo para proteger los datos personales frente a pérdida, destrucción, alteración, acceso o divulgación no autorizados. Estas medidas incluyen, según proceda, controles de acceso, gestión de permisos, protección de dispositivos, contraseñas, autenticación reforzada cuando esté disponible y resulte adecuada, almacenamiento seguro y eliminación de la información cuando deje de ser necesaria.
El acceso a datos personales por colaboradores o proveedores se limitará a lo necesario para sus funciones y estará sujeto a deberes de confidencialidad y, cuando corresponda, a las obligaciones propias de un encargado del tratamiento.
13. Violaciones de seguridad
SomAire® dispone de un procedimiento interno para gestionar incidentes de seguridad. Cuando se produzca una violación de seguridad de datos personales, se evaluarán los datos afectados, las circunstancias y el riesgo para los derechos y libertades de las personas y se adoptarán las medidas que correspondan, incluida la notificación a la autoridad de control o a las personas afectadas cuando legalmente proceda.
14. Decisiones automatizadas y elaboración de perfiles
SomAire® no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o efectos igualmente significativos sobre las personas. Si esta situación cambiara, se facilitaría la información legalmente exigible antes de realizar dicho tratamiento.
15. Cookies
El sitio web puede utilizar cookies y tecnologías similares. Su uso se regula en la Política de Cookies de SomAire®, que deberá mantenerse coordinada con la configuración técnica real del sitio web y con el sistema de gestión del consentimiento implantado.
No se incluyen en esta Política nombres, finalidades o duraciones de cookies que no hayan sido verificadas técnicamente.
16. Actualización de la Política
Esta Política podrá actualizarse cuando cambien la actividad, los tratamientos, los proveedores, las tecnologías utilizadas o la normativa aplicable. La versión vigente será la publicada en el sitio web.
17. Datos de identificación y contacto del responsable
Beatriz Luisa Alcaide Piera – SomAire®
NIF: 48358692L
Domicilio: Calle Corriola, 20, C.P. 46185, La Pobla de Vallbona (Valencia), España
Teléfono: +34 614 015 619
Correo electrónico: info@somaire.es
