Responsable del tratamiento
Responsable: Sergio Romero, empresario individual, titular de HERA.
NIF: 70081441G.
Domicilio: Avenida Miguel Hernández, n.º 1, bajo, 29651, Mijas Costa, Málaga, España.
Correo electrónico de contacto y ejercicio de derechos: hola@miapphera.com.
Teléfono: +34 669 403 355.
Ámbito de esta política
Esta política explica el tratamiento de datos personales relacionado con la navegación, el registro, la contratación y utilización de HERA, así como con las consultas dirigidas a su titular.
HERA está dirigida exclusivamente a personas mayores de 18 años.
Datos tratados
Según la relación mantenida con HERA, podrán tratarse:
a) Datos de identificación y contacto: nombre y correo electrónico.
b) Datos contractuales y administrativos: modalidad de suscripción, fechas de alta y renovación, estado de los pagos, cancelaciones, comunicaciones relativas al contrato y datos necesarios para emitir facturas y cumplir obligaciones legales.
c) Datos de pago: los necesarios para tramitar el cobro mediante Stripe. El tratamiento concreto de estos datos dependerá del medio de pago y de la integración utilizada.
d) Datos incluidos en consultas: contenido de los mensajes y preguntas enviados voluntariamente, así como la información necesaria para responderlos.
e) Datos técnicos: los que efectivamente se generen mediante la navegación y los sistemas de seguridad de la plataforma, conforme a la configuración técnica y a la Política de cookies.
La plataforma no ofrece perfiles públicos ni permite que otras usuarias consulten los datos personales de una cuenta. Tampoco incluye una función de subida de fotografías personales de las usuarias.
Finalidades y bases jurídicas
Los datos se tratarán para las siguientes finalidades:
Gestión de la cuenta y prestación de la suscripción: permitir el registro, facilitar el acceso, gestionar la modalidad contratada, enviar comunicaciones necesarias y atender incidencias. La base jurídica es la ejecución del contrato.
Gestión de cobros, renovaciones y cancelaciones: tramitar pagos, comprobar su estado y gestionar solicitudes relacionadas con la suscripción. La base jurídica es la ejecución del contrato.
Facturación y obligaciones legales: atender las obligaciones fiscales, contables, de consumo y demás obligaciones aplicables. La base jurídica es el cumplimiento de obligaciones legales.
Atención de consultas: responder solicitudes sobre el servicio. La base jurídica será la aplicación de medidas precontractuales, la ejecución del contrato o, para consultas generales no vinculadas a una contratación, el interés legítimo en atender las comunicaciones recibidas.
Seguridad y prevención de usos fraudulentos: proteger cuentas y sistemas, investigar accesos no autorizados y gestionar incidentes. La base jurídica es el interés legítimo en proteger el servicio y los derechos de las personas afectadas, aplicando medidas necesarias y proporcionadas.
Gestión de reclamaciones y defensa jurídica: conservar y utilizar la información necesaria para formular, ejercer o defender reclamaciones, sobre la base jurídica que corresponda según el caso.
Cookies y tecnologías no exentas: únicamente cuando proceda y exista consentimiento válido, de acuerdo con la Política de cookies.
HERA no utilizará los datos para enviar publicidad electrónica sin disponer de una base jurídica válida. Actualmente no se contempla el envío de campañas publicitarias por correo electrónico.
Preguntas y datos de salud
HERA no solicita historiales clínicos ni necesita que las usuarias comuniquen diagnósticos, tratamientos u otros datos de salud para acceder a su contenido general.
Se ruega no incluir en las preguntas informes médicos, datos íntimos ni información identificativa de terceras personas.
Cuando una consulta requiera tratar datos de salud, deberá existir previamente una condición habilitante válida conforme al artículo 9 del Reglamento General de Protección de Datos y una base jurídica aplicable. Si se utiliza el consentimiento explícito, se solicitará de forma específica y separada antes de realizar ese tratamiento.
Si se reciben datos de salud innecesarios, HERA evitará su difusión y procederá a suprimirlos o limitar su tratamiento según corresponda, salvo que exista una obligación o fundamento legal para conservarlos.
Las consultas no constituyen un canal de atención médica ni de urgencias.
Preguntas y grabaciones de directos
Las preguntas podrán utilizarse para preparar respuestas divulgativas, evitando publicar nombres u otros detalles que permitan identificar a quien las formula.
Las grabaciones ordinarias se limitarán a las personas ponentes y al contenido divulgado. No se publicará una consulta identificable sin disponer previamente de la información y la base jurídica necesarias.
Cuando se organicen intervenciones de invitadas cuya imagen, voz o identidad vayan a grabarse o difundirse, se les facilitará información específica sobre finalidad, audiencia, canales de publicación y conservación, y se obtendrá la autorización o se establecerá la base jurídica que corresponda.
La utilización de YouTube u otra plataforma audiovisual implica también tratamientos por parte de su proveedor, de acuerdo con la configuración utilizada y su propia política de privacidad.
Proveedores y destinatarios
Los datos podrán ser accesibles para proveedores que resulten necesarios para prestar el servicio, dentro de sus funciones y con las garantías contractuales exigibles.
Entre los proveedores identificados se encuentran:
— IONOS, como proveedor de alojamiento.
— Stripe, para procesar pagos y gestionar las operaciones relacionadas con la suscripción.
— YouTube, cuando se acceda a contenidos o directos a través de este servicio.
WordPress es la tecnología utilizada para gestionar el sitio web. Su utilización no implica, por sí sola, que todos los datos sean comunicados a WordPress.com o a Automattic.
Los proveedores podrán actuar como encargados del tratamiento o como responsables independientes en determinadas operaciones, según el servicio que presten y sus obligaciones legales.
También podrán comunicarse datos a administraciones públicas, órganos judiciales, entidades financieras o asesores cuando sea necesario para cumplir obligaciones legales, gestionar pagos o atender reclamaciones.
HERA no publica datos de las usuarias para que sean consultados por otras participantes ni comercializa sus datos personales.
Transferencias internacionales
La utilización de determinados proveedores puede implicar tratamientos fuera del Espacio Económico Europeo.
Antes de realizar una transferencia sujeta al capítulo V del Reglamento General de Protección de Datos, deberán verificarse su destino y las garantías aplicables: una decisión de adecuación vigente, cláusulas contractuales tipo u otro mecanismo legalmente válido, junto con las medidas adicionales que resulten necesarias.
La información específica sobre los proveedores y las garantías efectivamente utilizadas deberá mantenerse actualizada. Puede solicitarse información sobre las transferencias aplicables escribiendo a info@sergioromeropt.com.
Conservación
Los datos necesarios para prestar el servicio se conservarán mientras exista una cuenta o relación contractual activa y durante el tiempo necesario para gestionar su terminación.
Posteriormente, se suprimirán o, cuando proceda, se conservarán bloqueados durante los plazos de exigencia de responsabilidades y cumplimiento de obligaciones legales.
La documentación fiscal se conservará durante los plazos establecidos por la normativa tributaria, generalmente cuatro años, sin perjuicio de interrupciones, ampliaciones u obligaciones específicas. La documentación contable y mercantil se conservará durante seis años cuando resulte aplicable.
Las consultas se conservarán durante el tiempo necesario para atenderlas y, cuando corresponda, gestionar reclamaciones relacionadas con ellas.
Los registros técnicos y los datos asociados a cookies se conservarán durante los periodos definidos para cada finalidad y herramienta, evitando su conservación indefinida.
Derechos
Puede solicitar acceso a sus datos, rectificación, supresión, limitación del tratamiento, oposición y portabilidad cuando resulten aplicables.
Cuando un tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.
Las solicitudes pueden enviarse a info@sergioromeropt.com, identificando el derecho que desea ejercer. Solo se solicitará información adicional de identidad cuando sea necesaria y proporcionada para verificar la solicitud.
Se responderá dentro de los plazos previstos en el Reglamento General de Protección de Datos.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos, a través de www.aepd.es, o ante la autoridad de control competente.
Datos necesarios y seguridad
Los datos identificados como obligatorios serán los necesarios para gestionar la cuenta, ejecutar el contrato o cumplir obligaciones legales. Si no se facilitan, podría no ser posible prestar la funcionalidad correspondiente.
HERA deberá aplicar medidas técnicas y organizativas adecuadas a los riesgos del tratamiento y exigir garantías apropiadas a sus proveedores.
Actualizaciones
Esta política podrá actualizarse para reflejar cambios reales en el servicio o en la normativa. Cuando proceda, se informará de los cambios relevantes y se solicitará un nuevo consentimiento si resulta necesario.