POLÍTICA DE PRIVACIDAD
1. Responsable del tratamiento
Responsable: Svitlana Fedósova Shemley
NIF: 06711162S
Correo electrónico de contacto: contacto@svetashemley.com
Sitio web: https://svetashemley.com
2. Finalidad de esta política
La presente Política de Privacidad informa sobre la forma en que se recogen, utilizan y protegen los datos personales de las personas que visitan este sitio web, contactan con la titular, se suscriben a sus comunicaciones o adquieren productos o servicios a través de los canales habilitados.
3. Normativa aplicable
Esta política se ha elaborado de conformidad con la normativa vigente en materia de protección de datos personales, incluyendo el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
4. Datos que pueden recabarse
Para navegar por el sitio web no es necesario facilitar datos personales.
No obstante, la persona usuaria podrá proporcionar datos personales en los siguientes casos:
- al contactar con la titular a través de formularios, correo electrónico o canales habilitados de contacto;
- al suscribirse a la newsletter o a otras comunicaciones electrónicas;
- al reservar una sesión individual a través del sistema de reservas habilitado en la web;
- al adquirir productos o servicios ofrecidos por la titular a través de las plataformas de compra y acceso utilizadas en cada momento;
- al solicitar soporte técnico o atención relacionada con una compra o reserva.
Los datos que podrán recabarse en estos casos serán, según corresponda, nombre y apellidos, correo electrónico, teléfono y cuantos otros datos resulten necesarios para gestionar la solicitud, la reserva, la contratación, el acceso o el soporte.
Con carácter general, los datos personales tratados por la titular son facilitados directamente por la propia persona interesada, salvo los datos de navegación obtenidos a través de cookies o tecnologías similares cuando proceda.
5. Finalidades del tratamiento
Los datos personales podrán tratarse para las siguientes finalidades:
- atender consultas, solicitudes o mensajes enviados a la titular;
- gestionar suscripciones a la newsletter y el envío de comunicaciones informativas o comerciales, cuando exista consentimiento;
- gestionar reservas de sesiones individuales;
- tramitar compras, pagos, accesos, soporte e incidencias relacionadas con productos o servicios;
- cumplir obligaciones legales, fiscales, contables y administrativas;
- mejorar el funcionamiento, seguridad y rendimiento del sitio web y de los servicios ofrecidos.
6. Base jurídica del tratamiento
La base jurídica del tratamiento será, según el caso:
- el consentimiento de la persona interesada;
- la ejecución de un contrato o la aplicación de medidas precontractuales;
- el cumplimiento de obligaciones legales;
- y, cuando proceda, el interés legítimo de la titular.
La política de privacidad debe identificar de forma clara las finalidades y la base jurídica correspondiente de los tratamientos.
7. Comunicaciones comerciales
La titular podrá enviar comunicaciones informativas o comerciales por medios electrónicos cuando la persona interesada lo haya autorizado expresamente o cuando exista otra base legal que lo permita.
La persona destinataria podrá darse de baja en cualquier momento de forma sencilla, utilizando el enlace habilitado en cada comunicación o escribiendo a contacto@svetashemley.com.
8. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigibles según la normativa aplicable.
Con carácter general:
- los datos de contacto se conservarán durante el tiempo necesario para atender la solicitud realizada;
- los datos utilizados para comunicaciones comerciales se conservarán hasta que la persona interesada retire su consentimiento o solicite la baja;
- los datos relacionados con reservas, compras, facturación, soporte y cumplimiento de obligaciones legales se conservarán durante los plazos legalmente exigibles en cada caso.
La información sobre conservación debe darse de forma clara y vinculada a las finalidades o categorías de tratamiento.
9. Destinatarios y encargados del tratamiento
Los datos personales no se venderán a terceros.
No obstante, podrán ser tratados por proveedores que prestan servicios necesarios para el funcionamiento de la actividad de la titular, actuando como encargados del tratamiento o, en su caso, como responsables independientes, según corresponda.
A la fecha de publicación de esta política, la titular utiliza o puede utilizar los siguientes proveedores, en la medida en que estén efectivamente activos en su operativa:
- LucusHost S.L.U., como proveedor de alojamiento web;
- ActiveCampaign, LLC, para email marketing y gestión de suscriptores y clientes;
- Podia Labs, Inc., como plataforma de venta, pago, acceso y alojamiento de productos digitales;
- Google Ireland Limited y/o Google LLC, para servicios de analítica y herramientas asociadas, en caso de estar activas;
- Meta Platforms Ireland Ltd., para redes sociales, publicidad, medición y herramientas asociadas, en caso de estar activas;
- Amelia, como sistema de reserva y gestión de citas integrado en la web, mientras dicho servicio permanezca activo.
La titular ha suscrito, cuando resulta exigible, los correspondientes contratos de tratamiento de datos con sus proveedores. La AEPD recomienda identificar de forma transparente a los destinatarios o categorías de destinatarios y a los encargados relevantes.
10. Transferencias internacionales de datos
Algunos de los proveedores utilizados por la titular pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde terceros países.
Cuando ello ocurra, la titular adoptará las garantías adecuadas exigidas por la normativa aplicable para legitimar dichas transferencias internacionales de datos, incluyendo, cuando proceda, cláusulas contractuales tipo u otros mecanismos válidos conforme al RGPD. El RGPD y la AEPD exigen informar de las transferencias internacionales cuando existan y de las garantías aplicables.
11. Derechos de las personas interesadas
La persona interesada puede ejercer, en los términos previstos por la normativa, los siguientes derechos:
- acceso a sus datos personales;
- rectificación de los datos inexactos o incompletos;
- supresión de sus datos cuando proceda;
- oposición al tratamiento, en determinados supuestos;
- limitación del tratamiento, en determinados supuestos;
- portabilidad de los datos, cuando proceda;
- retirada del consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, puede escribir a contacto@svetashemley.com, indicando claramente su solicitud e identificándose de forma adecuada cuando resulte necesario.
Asimismo, si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
12. Menores de edad
Este sitio web y los productos o servicios ofrecidos por la titular no están dirigidos a menores de edad. Si la titular detecta que ha recibido datos personales de una persona menor de edad sin base legítima suficiente, podrá adoptar las medidas necesarias para su supresión.
13. Seguridad de los datos
La titular adopta medidas técnicas y organizativas razonables para proteger los datos personales y reducir el riesgo de pérdida, acceso no autorizado, alteración o divulgación indebida, teniendo en cuenta la naturaleza de los datos tratados y los riesgos del tratamiento. El RGPD exige medidas técnicas y organizativas apropiadas al riesgo.
14. Redes sociales y enlaces externos
La titular puede mantener perfiles en redes sociales o enlazar a sitios web de terceros. La interacción con dichos entornos se regirá también por las políticas y condiciones propias de cada plataforma, por lo que la persona usuaria debe revisarlas antes de facilitar información personal en ellas.
15. Cambios en esta política
La titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales, técnicos o de funcionamiento del sitio web. En caso de cambios relevantes, se procurará informar de ello por medios razonables.