Política de Privacidad

En Cuidar Mi Piel, la protección de los datos personales de los usuarios de nuestro sitio web (en adelante, el "Sitio Web") constituye una prioridad. La presente Política de Privacidad tiene por objeto informar de forma clara y transparente sobre cómo recabamos, utilizamos, conservamos y protegemos los datos personales, en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, "RGPD"), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD").

1. Responsable del Tratamiento

• Titular: Cuidar Mi Piel
• Domicilio: [Dirección física del titular]
• NIF/CIF: [Número de identificación fiscal]
• Correo electrónico: contacto@cuidarmipiel.com
• Delegado de Protección de Datos (DPO): dpo@cuidarmipiel.com (cuando aplique)

2. Datos Recabados

Los datos personales que pueden ser recabados a través del Sitio Web son los siguientes:

• Datos de navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, referente de procedencia y métricas de uso del Sitio Web.
• Datos de cuenta de usuario (cuando aplique): Nombre, dirección de correo electrónico y contraseña cifrada.
• Datos de contacto: Cuando el Usuario se ponga en contacto a través de formularios o correo electrónico, se tratarán los datos necesarios para atender su consulta.

El Sitio Web no recaba datos especialmente protegidos (salud, ideología, religión, etc.) a través de formularios o medios de captación directa. El Usuario reconoce que la información de carácter sanitario publicada en el Sitio Web es de carácter divulgativo y no deriva de datos de carácter personal facilitados por el Usuario.

3. Finalidades y Base de Legitimación

El tratamiento de los datos personales se realiza para las siguientes finalidades, sobre las bases legales indicadas:

• Permitir y mejorar la navegación en el Sitio Web — Base de legitimación: interés legítimo del responsable (art. 6.1.f RGPD).
• Crear y gestionar cuentas de usuario — Base de legitimación: ejecución de un contrato o medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Atender consultas y solicitudes — Base de legitimación: consentimiento del interesado (art. 6.1.a RGPD).
• Mantener medidas de seguridad y prevención del fraude — Base de legitimación: interés legítimo del responsable (art. 6.1.f RGPD).
• Cumplir obligaciones legales — Base de legitimación: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Envío de boletines o comunicaciones comerciales (cuando el Usuario lo haya solicitado) — Base de legitimación: consentimiento del interesado (art. 6.1.a RGPD).

4. Conservación de los Datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados. En particular:

• Datos de navegación: Se conservarán durante el tiempo necesario para garantizar la seguridad y el funcionamiento del Sitio Web, conforme a las obligaciones legales aplicables, y, en su caso, durante los plazos de prescripción de acciones legales.
• Datos de cuenta de usuario: Se conservarán mientras la cuenta permanezca activa. Tras la solicitud de baja, los datos se suprimirán en un plazo razonable, salvo que exista una obligación legal de conservación.
• Datos de contacto: Se conservarán durante el tiempo necesario para atender la consulta y, posteriormente, durante los plazos de prescripción de responsabilidad.

5. Destinatarios de los Datos

Los datos personales no serán cedidos a terceros, salvo por obligación legal o cuando medie autorización expresa del Usuario. No obstante, determinados datos pueden ser tratados por proveedores de servicios encargados del tratamiento, en calidad de encargados del tratamiento, para prestar servicios técnicos o de hosting, analítica, publicidad y correo electrónico. Entre estos proveedores pueden figurar:

• Proveedores de hosting y servicios en la nube.
• Proveedores de analítica web (p. ej. Google Analytics).
• Proveedores de servicios de correo electrónico o boletines.
• Plataformas de publicidad y enlaces de afiliación.

El titular ha celebrado los correspondientes contratos de encargo de tratamiento con dichos proveedores y ha verificado que garantizan medidas técnicas y organizativas adecuadas para la protección de los datos personales.

Asimismo, los datos podrán ser comunicados a autoridades públicas o competentes cuando exista una obligación legal de hacerlo.

6. Transferencias Internacionales

Algunos de los proveedores de servicios anteriormente mencionados pueden estar ubicados en países fuera del Espacio Económico Europeo (EEE). En tales casos, el titular se asegurará de que las transferencias internacionales de datos se realicen de conformidad con el RGPD, mediante la adopción de garantías adecuadas tales como cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación.

7. Derechos de los Interesados

El Usuario, en su condición de interesado, tiene reconocidos los siguientes derechos:

• Acceso: Obtener información sobre si se están tratando sus datos y, en su caso, acceder a ellos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): Solicitar la supresión de sus datos cuando ya no sean necesarios o el tratamiento sea ilícito.
• Limitación del tratamiento: Solicitar la restricción del tratamiento en los supuestos previstos por la normativa.
• Oposición: Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, cuando la base de legitimación sea el interés legítimo o el consentimiento.
• Portabilidad de los datos: Recibir los datos que le incumban en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Retirada del consentimiento: En cualquier momento, cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento anterior.

El ejercicio de estos derechos es gratuito y podrá realizarse mediante solicitud dirigida al correo electrónico contacto@cuidarmipiel.com, acompañada de copia de un documento identificativo. El titular responderá en el plazo máximo de un (1) mes desde la recepción de la solicitud, prorrogable por dos (2) meses en caso de solicitudes complejas.

8. Reclamaciones ante la Autoridad de Control

Si el Usuario considera que el tratamiento de sus datos infringe la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica (www.aepd.es) o por los cauces habilitados al efecto.

9. Cookies

El Sitio Web utiliza cookies y tecnologías similares para facilitar la navegación, analizar el uso del Sitio Web y personalizar el contenido. La información detallada sobre el uso de cookies y la posibilidad de configurarlas o rechazarlas se encuentra en la Política de Cookies, accesible desde el Sitio Web.

10. Medidas de Seguridad

El titular ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de los datos tratados, de conformidad con el artículo 32 del RGPD. Estas medidas incluyen, entre otras, el cifrado de las contraseñas de usuario, controles de acceso y medidas de prevención de accesos indebidos.

11. Modificaciones de la Política de Privacidad

El titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, o a nuevas prácticas del sector. Las modificaciones serán publicadas en el Sitio Web, por lo que se recomienda al Usuario revisar periódicamente este documento. La versión vigente será la última publicada.