top of page

POLÍTICA DE PRIVACIDAD

​

Le indicamos en detalle los tratamientos de datos personales que realizamos, así como toda la información relativa a los mismos.

Se informa a los interesados que los servicios ofrecidos por los profesionales a través del portal web de ROSA MALOSPELOS son responsabilidad exclusiva de dichos profesionales. Por lo tanto, ellos serán los responsables del tratamiento de los datos relacionados con dichos servicios y, consecuentemente, serán quienes proporcionen la información correspondiente en materia de protección de datos.

 

  1. DATOS DEL RESPONSABLE DEL TRATAMIENTO DE LOS DATOS:

ROSA SILVA ARMENTEROS, en adelante, ROSA MALOSPELOS

NIF: 49033057R

Manuel Gonzalo Mateu, núm. 2, 41014 - Sevilla

hola@rosamalospelos.com

 

  1. TRATAMIENTOS DE DATOS PERSONALES QUE REALIZA ROSA MALOSPELOS

 

TRATAMIENTO DE LOS DATOS DE CLIENTES

 

¿Con qué finalidad tratamos sus datos personales?

 

En ROSA MALOSPELOS tratamos la información que nos facilitan las personas interesadas con el fin de gestionar los servicios contratados, consistentes en la tramitación y administración de las compras de los productos y contenidos (recursos) ofrecidos a través de la página web, así como realizar la coordinación y gestión de los servicios de intermediación (para este servicio, podrán tratarse datos relativos a la salud facilitados por el usuario al realizar su solicitud), realizar la gestión fiscal y contable de los clientes y comunicarse a través de WhatsApp con el interesado si este desea contactar por esta.

​

 En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

​

No se van a tomar decisiones automatizadas en base a los datos proporcionados.

 

¿Por cuánto tiempo conservaremos sus datos?

​

Los datos se conservarán mientras dure la prestación del servicio y durante los años necesarios para cumplir con las obligaciones legales, esto es, 5 años desde la finalización de la prestación del servicio y 6 años para aquellos datos vinculados a cumplir con obligaciones fiscales. Para el tratamiento de los datos basados en el consentimiento se conservarán mientras el interesado no retire el consentimiento o solicite la supresión y, en todo caso, una vez finalizada la relación contractual.

 

¿Cuál es la legitimación para el tratamiento de sus datos?

​

  •  Ejecución de un contrato o medidas precontractuales: Gestionar los servicios contratados, consistentes en la tramitación y administración de las compras de los productos y contenidos (recursos) ofrecidos a través de la página web, así como gestionar los servicios de intermediación ofrecidos (RGPD art. 6.1.b).

 

Para la adecuada prestación de los servicios de intermediación, podrán tratarse datos relativos a la salud facilitados por el usuario al realizar su solicitud. El tratamiento de dichos datos se ampara en la excepción a la prohibición general de tratamiento de categorías especiales de datos prevista en el artículo 9.2.a) del RGPD, basada en el consentimiento del interesado, en relación con el artículo 6.1.b) del RGPD, al ser necesario para la ejecución de un contrato o la aplicación de medidas precontractuales.

​​

  •  Cumplimiento de obligaciones legales: realizar la fiscal y contable de los clientes (RGPD, art. 6.1.c).

​

  •  Consentimiento del interesado: comunicarse a través de WhatsApp con el interesado si este desea contactar por esta vía (RGPD, art. 6.1.a).  Si el interesado contacta por esta vía con ROSA MALOSPELOS se entenderá que consiente este tratamiento.

 

¿A qué destinatarios se comunicarán sus datos?

​

  • Encargados del tratamiento: Empresa encargada del tratamiento del hosting y mantenimiento de la plataforma, los proveedores de software de gestión y comunicación empresarial, proveedores de servicios de mensajería instantánea y, en su caso, a los asesores legales de la compañía. 

​

  • Profesionales encargadas de realizar las sesiones de terapia para que estas puedan, efectivamente, prestar el servicio por cuenta propia (requisito contractual).

 

Transferencias de datos a terceros países

​

Están previstas transferencias de datos a terceros países. 

​

 

Asimismo, dichas sociedades, a su vez, podrán subcontratar a terceros que podrán estar ubicados fuera del EEE. Por lo tanto, se realizan transferencias internacionales y éstas estarán sujetas a una Decisión de Adecuación, concretamente, el Data Privacy Framework o en Cláusulas Contractuales Tipo de la Comisión 

Europea. Puede consultar información en: 

 

Contrato de Encargado del tratamiento:  https://www.whatsapp.com/legal/business-data-processing-terms. 

 

Listado de subencargados del tratamiento: https://www.whatsapp.com/legal/business-subprocessors 

 

Información sobre transferencias internacionales de datos personales:  https://www.whatsapp.com/legal/business-data-transfer-addendum 

 

  • Wix.com Ltd., con domicilio en 40 NAMAL TEL AVIV PORT TEL AVIV, Israel, 6350671, y correo electrónico del delegado de protección de datos: privacy@wix.com, como proveedor de los servicios de hosting. Dado que el proveedor del servicio se encuentra ubicado fuera del Espacio Económico Europeo (EEE) y, a su vez, recurre a subencargados o proveedores tecnológicos igualmente situados fuera de dicho territorio, el tratamiento de los datos personales implicará la realización de transferencias internacionales de datos. Dichas transferencias estarán basadas en una Decisión de Adecuación o en Cláusulas Contractuales Tipo. Puede consultar el contrato de encargado en: https://www.wix.com/about/privacy-dpa-users y el listado de subencargados en: https://support.wix.com/en/article/list-of-wixs-sub-processors.

 

  • Google Cloud Emea Limited con domicilio en 70 Sir John Rogerson's Quay, D02 R296, Dublin 2, Dublin, Irlanda y con correo electrónico del delegado de protección de datos: dpo-google@google.com, como proveedor de servicios comunicación, gestión empresarial y de alojamiento de datos. Google podrá contratar los servicios de terceros para prestar dichos servicios. Los proveedores de Google podrán estar ubicados fuera del EEE, consecuentemente, se podrán realizar transferencias internacionales de datos. Dichas transferencias internacionales de datos se basarán en una Decisión de Adecuación: https://cloud.google.com/terms/alternative-transfer-solution?hl=es-419) o en Cláusulas Contractuales Tipo. Puede consultar más información sobre las transferencias internacionales, los lugares de destino o listado de subprocesadores en: https://cloud.google.com/terms/google-entity?hl=es-419 y https://cloud.google.com/terms/data-processing-addendum?hl=es-419 yhttps://cloud.google.com/terms/subprocessors?hl=es-419.

​

¿Cómo hemos obtenido sus datos?

​

Los datos personales que tratamos proceden del propio interesado.

​

 

TRATAMIENTO DE LOS DATOS DE POTENCIALES CLIENTES Y CONTACTOS

 

¿Con qué finalidad tratamos sus datos personales?

​

En ROSA MALOSPELOS tratamos la información que nos facilitan las personas interesadas con el fin de gestionar y atender consultas, reclamaciones, quejas o sugerencias sobre nuestros productos o servicios, así como gestionar otros contactos comerciales. En su caso, se podrán tratar datos de salud cuando los potenciales clientes faciliten esa información en sus solicitudes o consultas. Comunicarse a través de WhatsApp con el interesado si este desea comunicarse por esta vía. En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

​

No se van a tomar decisiones automatizadas en base a los datos proporcionados.

​

¿Por cuánto tiempo conservaremos sus datos?

​

Los datos se conservarán durante el tiempo necesario para atender su solicitud y, en un plazo máximo de un mes desde la última interacción.

 

Los datos de contacto profesionales se conservarán mientras puedan mantenerse relaciones comerciales, salvo que exista oposición del interesado y, en todo caso, en el plazo de 1 año desde la última interacción.

​

¿Cuál es la legitimación para el tratamiento de sus datos?

​

  • Ejecución de un contrato o medidas precontractuales: atender su solicitud y realizar la gestión de potenciales clientes que se han interesado sobre nuestro servicio. (RGPD, art. 6.1.b).​

​

  • Consentimiento del interesado excepción a la prohibición general del tratamiento y ejecución de un contrato o medidas precontractuales: se podrán tratar datos de salud del potencial cliente cuando éste facilite ese tipo de información en sus consultas, a cuyo efecto deberá levantarse la prohibición general del tratamiento de los datos de salud para poder prestar correctamente el servicio (RGPD art. 9.2 a) y art. 6.1.b).​

​

  • Interés legítimo del Responsable y de un tercero: gestionar y atender consultas, reclamaciones, quejas o sugerencias sobre nuestros productos y/o servicios (RGPD, art. 6.1 f).​

​

  • Interés legítimo del Responsable: gestionar datos de contacto profesionales (LOPDGDD art. 19, RGPD art. 6.1.f).​

​

  • Consentimiento del interesado: enviar comunicaciones comerciales por vía electrónica sobre nuestros productos (RGPD, art. 6.1.a).  ​

​

  • Consentimiento del interesado: comunicarse a través de WhatsApp con el interesado si este desea contactar por esta vía (RGPD, art. 6.1.a).  Si el interesado contacta por esta vía con ROSA MALOSPELOS se entenderá que consiente este tratamiento.

​

¿A qué destinatarios se comunicarán sus datos?

​​​

  • Encargados del tratamiento: proveedores de software de gestión y comunicación empresarial y alojamiento de datos, proveedores de hosting, proveedores de servicios mensajería instantánea y, en su caso, a asesores legales de la compañía

​

Transferencias de datos a terceros países

​

Están previstas transferencias de datos a terceros países. 

​

 

Asimismo, dichas sociedades, a su vez, podrán subcontratar a terceros que podrán estar ubicados fuera del EEE. Por lo tanto, se realizan transferencias internacionales y éstas estarán sujetas a una Decisión de Adecuación, concretamente, el Data Privacy Framework o en Cláusulas Contractuales Tipo de la Comisión 

Europea. Puede consultar información en: 

 

Contrato de Encargado del tratamiento:  https://www.whatsapp.com/legal/business-data-processing-terms. 

 

Listado de subencargados del tratamiento: https://www.whatsapp.com/legal/business-subprocessors 

 

Información sobre transferencias internacionales de datos personales:  https://www.whatsapp.com/legal/business-data-transfer-addendum 

​

  • Wix.com Ltd., con domicilio en 40 NAMAL TEL AVIV PORT TEL AVIV, Israel, 6350671, y correo electrónico del delegado de protección de datos: privacy@wix.com, como proveedor de hosting. Dado que el proveedor del servicio se encuentra ubicado fuera del Espacio Económico Europeo (EEE) y, a su vez, recurre a subencargados o proveedores tecnológicos igualmente situados fuera de dicho territorio, el tratamiento de los datos personales implicará la realización de transferencias internacionales de datos. Dichas transferencias estarán basadas en una Decisión de Adecuación o en Cláusulas Contractuales Tipo. Puede consultar el contrato de encargado en: https://www.wix.com/about/privacy-dpa-users y el listado de subencargados en: https://support.wix.com/en/article/list-of-wixs-sub-processors.

 

  • Google Cloud Emea Limited con domicilio en 70 Sir John Rogerson's Quay, D02 R296, Dublin 2, Dublin, Irlanda y con correo electrónico del delegado de protección de datos: dpo-google@google.com, como proveedor de servicios comunicación, gestión empresarial y de alojamiento de datos. Google podrá contratar los servicios de terceros para prestar dichos servicios. Los proveedores de Google podrán estar ubicados fuera del EEE, consecuentemente, se podrán realizar transferencias internacionales de datos. Dichas transferencias internacionales de datos se basarán en una Decisión de Adecuación: https://cloud.google.com/terms/alternative-transfer-solution?hl=es-419) o en Cláusulas Contractuales Tipo. Puede consultar más información sobre las transferencias internacionales, los lugares de destino o listado de subprocesadores en: https://cloud.google.com/terms/google-entity?hl=es-419 y https://cloud.google.com/terms/data-processing-addendum?hl=es-419 yhttps://cloud.google.com/terms/subprocessors?hl=es-419.

​

¿Cómo hemos obtenido sus datos?

​

Los datos personales que tratamos proceden del propio interesado.

 

TRATAMIENTO DE LOS DATOS DE PROVEEDORES

 

¿Con qué finalidad tratamos sus datos personales?

 

En ROSA MALOSPELOS tratamos la información que nos facilitan las personas interesadas con el realizar la gestión de los servicios contratados, así como la gestión fiscal y contable de la relación contractual, de los datos de contacto profesionales. y atenderlas solicitudes de los proveedores a través de WhatsApp. En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

​

No se van a tomar decisiones automatizadas en base a los datos proporcionados.

 

¿Por cuánto tiempo conservaremos sus datos?

 

Todos los datos se suprimirán cuando finalice la relación con el proveedor, siempre respetando los plazos previstos por la legislación aplicable respecto a la prescripción de responsabilidades, esto es, 6 años desde el último asiento en los libros contables.

​

Los datos de contacto profesionales se conservarán mientras puedan mantenerse relaciones comerciales y, en todo caso, durante 1 años desde la última interacción con el mismo en aquellos casos en los que haya finalizado la prestación del servicio.

​

Para el tratamiento de datos vinculados al WhatsApp se conservarán mientras el interesado no retire el consentimiento o, en todo caso, una vez finalizada la relación contractual.

 

¿Cuál es la legitimación para el tratamiento de sus datos?

​

  • Ejecución de un contrato o medidas precontractuales: realizar la gestión de los servicios, así como la

​

  • Cumplimiento de obligaciones legales: gestión contable y fiscal de los servicios contratados. (RGPD art. 6.1.c). 

​

  • Interés legítimo del Responsable: gestión de los datos de contacto profesionales. (LOPDGDD art.19, RGPD art. 6.1 f).

​

  •  Consentimiento del interesado: atender solicitudes de los proveedores a través de WhatsApp. Si el interesado contacta por esta vía con ROSA MALOSPELOS se entenderá que consiente este tratamiento (RGPD, art. 6.1.a).  

​​

​

¿A qué destinatarios se comunicarán sus datos?

​

  • Encargados del Tratamiento: asesores legales, contables y fiscales de la compañía y empresas proveedoras de software de gestión y comunicación empresarial y de alojamiento de datos, proveedores de servicios de mensajería instantánea.  

​

Transferencias de datos a terceros países

​

Se podrán realizar las siguientes transferencias internacionales:

​

 

Asimismo, dichas sociedades, a su vez, podrán subcontratar a terceros que podrán estar ubicados fuera del EEE. Por lo tanto, se realizan transferencias internacionales y éstas estarán sujetas a una Decisión de Adecuación, concretamente, el Data Privacy Framework o en Cláusulas Contractuales Tipo de la Comisión 

Europea. Puede consultar información en: 

 

Contrato de Encargado del tratamiento:  https://www.whatsapp.com/legal/business-data-processing-terms. 

 

Listado de subencargados del tratamiento: https://www.whatsapp.com/legal/business-subprocessors 

​

  • Google Cloud Emea Limited con domicilio en 70 Sir John Rogerson's Quay, D02 R296, Dublin 2, Dublin, Irlanda con correo electrónico del delegado de protección de datos: dpo-google@google.com, como proveedor de servicios comunicación, gestión empresarial y de alojamiento de datos. Google podrá contratar los servicios de terceros para prestar dichos servicios. Los proveedores de Google podrán estar ubicados fuera del EEE, consecuentemente, se podrán realizar transferencias internacionales de datos. Dichas transferencias internacionales de datos se basarán en una Decisión de Adecuación: https://cloud.google.com/terms/alternative-transfer-solution?hl=es-419) o en Cláusulas Contractuales Tipo. Puede consultar más información sobre las transferencias internacionales, los lugares de destino o listado de subprocesadores en: https://cloud.google.com/terms/google-entity?hl=es-419 y https://cloud.google.com/terms/data-processing-addendum?hl=es-419 yhttps://cloud.google.com/terms/subprocessors?hl=es-419

​

¿Cómo hemos obtenido sus datos?

​

Los datos personales que tratamos proceden del propio interesado.

 

TRATAMIENTO DE LOS DATOS DE SUSCRIPTORES A LA NEWSLETTER

 

¿Con qué finalidad tratamos sus datos personales?

 

En ROSA MALOSPELOS tratamos la información que nos facilitan las personas interesadas con el fin de realizar el envío de comunicaciones comerciales por vía electrónica a los suscriptores de nuestras “newsletters".

​

No se van a tomar decisiones automatizadas en base a los datos proporcionados.

 

¿Por cuánto tiempo conservaremos sus datos?

 

Los datos se conservarán mientras el interesado no retire su consentimiento o solicite la supresión de sus datos. Se solicitará la renovación del consentimiento anualmente, en aquellos casos en los que no se renueve, los datos serán suprimidos.

​

¿Cuál es la legitimación para el tratamiento de sus datos?

 

  • Consentimiento del interesado: realizar el envío de comunicaciones comerciales por vía electrónica a los suscriptores de nuestras “newsletters” (RGPD, art. 6.1.a, y LSSICE art.21).

 

¿A qué destinatarios se comunicarán sus datos?

​​​

  • Encargados del tratamiento: proveedores de software de envío de comunicaciones comerciales.  

​

Transferencias de datos a terceros países

​

Se podrán realizar las siguientes transferencias internacionales:

​​​

  • Wix.com Ltd., con domicilio en 40 NAMAL TEL AVIV PORT TEL AVIV, Israel, 6350671, y correo electrónico del delegado de Protección de Datos: privacy@wix.com, como proveedor de los servicios de email marketing. Dado que el proveedor del servicio se encuentra ubicado fuera del Espacio Económico Europeo (EEE) y, a su vez, recurre a subencargados o proveedores tecnológicos igualmente situados fuera de dicho territorio, el tratamiento de los datos personales implicará la realización de transferencias internacionales de datos. Dichas transferencias estarán basadas en una Decisión de Adecuación o en Cláusulas Contractuales Tipo. Puede consultar el contrato de encargado en: https://www.wix.com/about/privacy-dpa-users y el listado de subencargados en: https://support.wix.com/en/article/list-of-wixs-sub-processors.

 

¿Cómo hemos obtenido sus datos?

​

Los datos personales que tratamos proceden del propio interesado.

 

TRATAMIENTO DE LOS DATOS PARA LOS USUARIOS DE RRSS

 

¿Con qué finalidad tratamos sus datos personales?

​

En ROSA MALOSPELOS trata la información que nos facilitan las personas interesadas con el fin de gestionar el envío de comunicaciones comerciales de interés a los usuarios de redes sociales para los usuarios que siguen a ROSA MALOSPELOS en las redes sociales en que tiene abierta una cuenta. Gestionar las interacciones con los seguidores de ROSA MALOSPELOS en redes sociales y publicar en el perfil de redes sociales de ROSA MALOSPELOS contenido en el que los interesados le hayan etiquetado. En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas. No se van a tomar decisiones automatizadas en base a los datos proporcionados.

​

No se van a tomar decisiones automatizadas en base a los datos proporcionados.

​

¿Por cuánto tiempo conservaremos sus datos?

​

Los plazos de conservación variarán en función de si la solicitud la realiza un cliente o un potencial cliente. En ambos casos, nos remitimos a las cláusulas anteriores en las que se informa de dichos tratamientos.

​

¿Cuál es la legitimación para el tratamiento de sus datos?

​

  • Interés Legítimo del Responsable y de terceros: gestionar las solicitudes de usuarios que contacten con el responsable (RGPD, art. 6.1.f).

​

  • Consentimiento del interesado: enviar comunicaciones promocionales de interés para los usuarios. Seguir a ROSA MALOSPELOS en redes sociales supondrá la prestación del consentimiento para recibir comunicaciones comerciales por esa vía (RGPD, art. 6.1.a).

​

  • Consentimiento del interesado: publicar en el perfil de redes sociales de ROSA MALOSPELOS contenido en el que los interesados la hayan etiquetado. Al etiquetar ROSA MALOSPELOS en una publicación, el interesado otorga su consentimiento para que ésta pueda compartir dicho contenido en sus propios perfiles de redes sociales. (RGPD, art. 6.1.a).

​

  • Consentimiento del interesado (excepción a la prohibición general del tratamiento) y consentimiento del interesado): se podrán tratar datos de salud del potencial cliente cuando éste facilite ese tipo de información en sus consultas, a cuyo efecto deberá levantarse la prohibición general del tratamiento de los datos de salud para poder prestar correctamente el servicio (RGPD art. 9.2 a) y art. 6.1.a).

​

¿A qué destinatarios se comunicarán sus datos?

​

El uso de las plataformas de Meta Platforms Ireland Limited (Instagram y Facebook), con datos de contacto en: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irlanda y contacto con el DPO en https://help.meta.com/support/privacy/, supondrá la comunicación de datos a otras sociedades del grupo y proveedores de servicio de esta plataforma.

 

Puede consultar su política de privacidad completa en https://help.meta.com/support/privacy/.  

​

Transferencias de datos a terceros países

​

Asimismo, el uso de las anteriores plataformas supone la realización de transferencias internacionales por parte de estas:

​

​

¿Cómo hemos obtenido sus datos?

​

Los datos personales que tratamos proceden del propio interesado.

​

​

TRATAMIENTO DE LOS DATOS PARA EL EJERCICIO DE LOS DERECHOS DE LOS INTERESADOS

 

¿Con qué finalidad tratamos sus datos personales?

​

En ROSA MALOSPELOS tratamos la información que nos facilitan las personas interesadas con el fin de gestionar y atender las solicitudes de los interesados en el ejercicio de los derechos establecidos en la normativa de protección de datos. En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

​

No se van a tomar decisiones automatizadas en base a los datos proporcionados.

​

¿Por cuánto tiempo conservaremos sus datos?

​

Se conservarán durante el tiempo necesario para resolver las solicitudes y como máximo durante un plazo de tres años para atender posibles reclamaciones.

​

¿Cuál es la legitimación para el tratamiento de sus datos?

​

  • Cumplimiento de una obligación legal: gestionar y atender las solicitudes de los interesados en el ejercicio de los derechos establecidos en la normativa de protección de datos (RGPD, art.6.1. c).

​

¿A qué destinatarios se comunicarán sus datos?

​

  • Encargados del tratamiento: proveedores de software de gestión empresarial y asesores legales de la compañía.

 

Transferencias de datos a terceros países

​

Están previstas transferencias internacionales de datos personales:

​

​

¿Cómo hemos obtenido sus datos?

​

Los datos personales que tratamos proceden del propio interesado.

 

 

3. DERECHOS DE LOS INTERESADOS

​

Cualquier persona tiene derecho a obtener confirmación sobre si en ROSA MALOSPELOS, estamos tratando, o no, datos personales que les conciernan.

​

Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. Igualmente tiene derecho a la portabilidad de sus datos.

​

En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

​

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En este caso, ROSA MALOSPELOS, dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

​

Podrá ejercitar materialmente sus derechos dirigiéndose a hola@rosamalospelos.com o al Manuel Gonzalo Mateu, núm. 2, 41014 - Sevilla.

​

Cuando se realice el envío de comunicaciones comerciales utilizando como base jurídica el interés legítimo del responsable, el interesado podrá oponerse al tratamiento de sus datos con ese fin.

​

Si ha otorgado su consentimiento para alguna finalidad concreta, tiene derecho a retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

​

En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente a través de su sitio web: www.aepd.es.

Diseño sin título.png
bottom of page