Política de Privacidad

1. Responsable del Tratamiento

ZAAR Aesthetic and Health SLP (en adelante, "ZAAR") trata los datos personales de los usuarios de acuerdo con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable.

2. Datos que Recogemos

Según cómo interacciones con nosotros, podemos recopilar los siguientes datos:

• Datos de identificación: nombre, apellidos, correo electrónico, teléfono.
• Datos de salud (categoría especial): información relativa a tu estado de salud, historial médico o consultas estéticas, exclusivamente cuando sea necesario para gestionar tu cita o tratamiento. Tratamos estos datos con base en tu consentimiento explícito (art. 9.2.a RGPD).
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, duración de la sesión (a través de cookies; ver Política de Cookies).
• Datos de comunicaciones: contenido de los mensajes o consultas que nos envíes.

3. Finalidades y Base Legal del Tratamiento

Gestión de consultas y citas

Finalidad: responder a tus consultas, gestionar citas previas y valoraciones médicas.
Base legal: ejecución de un precontrato o contrato (art. 6.1.b RGPD).

Envío de comunicaciones comerciales

Finalidad: informarte sobre tratamientos, promociones y contenidos de interés.
Base legal: consentimiento del interesado (art. 6.1.a RGPD). Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Obligaciones legales

Finalidad: cumplimiento de obligaciones fiscales, contables y sanitarias.
Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).

Mejora del sitio web y analítica

Finalidad: análisis del comportamiento de los usuarios para mejorar la experiencia de navegación.
Base legal: interés legítimo (art. 6.1.f RGPD) y consentimiento para cookies de analítica.

4. Conservación de los Datos

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y, en todo caso, durante los plazos legalmente establecidos:

• Datos de clientes y pacientes: mínimo 5 años desde la última prestación de servicio (obligación sanitaria).
• Datos de comunicaciones comerciales: hasta que se retire el consentimiento.
• Datos de facturación: 10 años (obligación fiscal).

5. Destinatarios de los Datos

ZAAR no vende ni cede tus datos a terceros. Sin embargo, podemos compartirlos con:

• Proveedores de servicios (encargados de tratamiento): plataformas de CRM y marketing (HubSpot, Inc.), servicios de hosting y analítica, siempre bajo contrato de tratamiento de datos y con garantías adecuadas.
• Administraciones públicas: cuando exista obligación legal.

HubSpot, Inc. está certificado bajo el EU-U.S. Data Privacy Framework, lo que garantiza un nivel adecuado de protección para transferencias internacionales.

6. Tus Derechos

Puedes ejercer los siguientes derechos en cualquier momento enviando un correo a privacidad@naturalfitclinic.com con copia de tu documento de identidad:

Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento vulnera la normativa.

7. Seguridad

ZAAR ha implementado medidas técnicas y organizativas apropiadas (cifrado SSL/TLS, control de accesos, copias de seguridad, etc.) para garantizar la seguridad de tus datos y prevenir su pérdida, alteración, acceso no autorizado o divulgación indebida.

8. Modificaciones

ZAAR se reserva el derecho de actualizar esta Política de Privacidad cuando sea necesario. Te notificaremos los cambios significativos a través del Sitio Web o por correo electrónico si eres cliente registrado.