Política de privacidad

1. Responsable del tratamiento

• Identidad: Andara Centro Auditivo, S.L.
• NIF/CIF: B93934933
• Domicilio: C. Valentín Fuster, 16 B, 03170 Rojales (Alicante)
• Email de contacto para cuestiones de privacidad: info@andaracentroauditivo.es

2. Finalidad del tratamiento

Los datos que nos facilitas a través del formulario de contacto (nombre, teléfono y/o email, la franja horaria en la que prefieres que te llamemos y el motivo de tu consulta, que eliges entre un conjunto de opciones predefinidas) se tratan con la única finalidad de gestionar tu solicitud de información y ponernos en contacto contigo para darte respuesta.

3. ¿Qué tipo de datos tratamos?

Datos identificativos y de contacto (nombre, teléfono, email), una preferencia de agenda (la franja horaria en la que te viene mejor que te llamemos) y el motivo de tu consulta, que seleccionas entre opciones predefinidas.

Además, al enviar el formulario generamos un código cifrado e irreversible a partir de tu dirección IP, con la única finalidad de impedir el envío masivo y automatizado de solicitudes. No guardamos tu dirección IP ni podemos deducirla a partir de ese código, que se elimina automáticamente al cabo de una hora.

4. Legitimación

La base jurídica del tratamiento es tu consentimiento explícito (Art. 6.1.a RGPD), que nos prestas al marcar la casilla de aceptación del formulario.

Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada, escribiendo a info@andaracentroauditivo.es.

La única excepción es el código cifrado derivado de tu dirección IP descrito en el apartado anterior, que tratamos por interés legítimo (Art. 6.1.f RGPD) como medida de seguridad del formulario (Art. 32 RGPD).

5. Destinatarios y encargados del tratamiento

Para almacenar y gestionar los datos del formulario de contacto utilizamos Supabase (operado por Supabase, Inc.), que actúa como encargado del tratamiento y aloja la base de datos en infraestructura ubicada en la Unión Europea (Fráncfort, Alemania), conforme a un Acuerdo de Encargado del Tratamiento (DPA).

Para avisarnos por correo electrónico de que has enviado una solicitud, utilizamos el servicio de envío de email Resend (operado por Resend, Inc.), que trata tus datos de contacto con la única finalidad de entregarnos ese aviso, también como encargado del tratamiento y conforme a un DPA.

Nuestro correo corporativo funciona con Google Workspace (operado por Google Ireland Limited, con domicilio en Irlanda). Google actúa como encargado del tratamiento conforme a la Adenda sobre Tratamiento de Datos de Cloud que tenemos suscrita con ella, y trata únicamente los datos que le damos - tu nombre, tu teléfono o tu email y el motivo de tu consulta, cuando nos escribes o cuando recibimos el aviso de tu solicitud - siguiendo nuestras instrucciones y no para fines propios. Google puede apoyarse en otras empresas para tareas concretas de mantenimiento y soporte; la lista completa, con qué hace cada una y desde qué país, está publicada en la web de Google.

Esta web se aloja y se sirve a través de Cloudflare (operado por Cloudflare, Inc.), que por ello trata los datos técnicos de tu visita (como tu dirección IP), como encargado del tratamiento y conforme a un DPA.

En la página de contacto mostramos nuestra ubicación mediante un mapa incrustado de Google Maps (operado por Google Ireland Limited, y Google LLC en Estados Unidos). Si aceptas ese mapa, Google recibe tu dirección IP e instala cookies en tu dispositivo. El mapa solo se carga si prestas tu consentimiento en el banner de cookies que aparece al visitar la web; mientras no lo hagas, tu navegador no establece ninguna conexión con Google. Puedes cambiar tu decisión en cualquier momento desde «Configurar cookies», en el pie de página. Encontrarás el detalle en nuestra política de cookies.

No cedemos tus datos a terceros para fines distintos a los aquí descritos, salvo obligación legal.

6. Transferencias internacionales

La base de datos donde guardamos tu solicitud está en la Unión Europea (Fráncfort, Alemania). El servicio de envío de email (Resend) puede implicar el tratamiento de tus datos de contacto por su proveedor en infraestructura ubicada fuera del Espacio Económico Europeo. En tal caso, dicha transferencia se ampara en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incorporadas en el Acuerdo de Encargado del Tratamiento suscrito con dicho proveedor.

Nuestro correo corporativo lo opera Google Ireland Limited, una empresa establecida en la Unión Europea. Para prestar el servicio, Google puede recurrir a empresas de su grupo y a proveedores situados fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Cuando tus datos viajan a Estados Unidos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada) y, con carácter subsidiario, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Cuando viajan a otros países, se amparan en esas mismas Cláusulas Contractuales Tipo, que Google impone por contrato a sus proveedores.

Cloudflare, Inc. está establecida en los Estados Unidos: la transferencia de los datos técnicos de tu visita se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Cloudflare declara cumplirlo) y, con carácter subsidiario, en las Cláusulas Contractuales Tipo incorporadas a su DPA.

Igualmente, si aceptas las cookies del mapa de Google, tu dirección IP puede transferirse a Google LLC en los Estados Unidos. Dicha transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada) y, con carácter subsidiario, en las Cláusulas Contractuales Tipo. Esta transferencia solo se produce si prestas tu consentimiento en el banner de cookies.

7. Plazo de conservación

Conservaremos tus datos durante el tiempo necesario para atender tu solicitud y, como máximo, durante 24 meses desde su recepción, tras los cuales se eliminan de forma automática. Ello sin perjuicio de los plazos legalmente exigibles para atender eventuales responsabilidades.

El código cifrado derivado de tu dirección IP (apartado 3) se conserva únicamente una hora y se elimina de forma automática.

8. Si pasas a ser cliente: ficha, histórico y citas

Si tras tu solicitud decides ser cliente del centro - o acudes directamente en persona -, creamos una ficha de cliente con tus datos identificativos y de contacto, un histórico de la relación (llamadas, visitas, acuerdos y seguimiento) y las citas que concertamos contigo. Esta información se utiliza exclusivamente para gestionar la relación contigo y organizar la agenda del centro (Art. 6.1.b RGPD); no se usa con fines publicitarios ni se cede a terceros salvo obligación legal.

Ese histórico puede reflejar información relacionada con tu salud auditiva (por ejemplo, el motivo de una visita). La registramos solo en la medida necesaria para atenderte, únicamente accede a ella el personal del centro, sujeto a deber de secreto, y se almacena en la base de datos descrita en el apartado 5, con sus mismas garantías.

Conservamos la ficha, el histórico y las citas mientras se mantiene tu relación con el centro y, una vez finalizada, durante los plazos legalmente exigibles para atender eventuales responsabilidades. Puedes solicitar su supresión en cualquier momento (apartado 9); la atenderemos conforme al Art. 17 RGPD.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, dirigiéndote a info@andaracentroauditivo.es, adjuntando copia de tu DNI o documento equivalente.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos, conforme al Art. 32 RGPD.