Política de privacidad

La responsable del tratamiento de tus datos personales es:

Nombre comercial: Beauty & Body by Micha

Responsable: Michaela Babicova

NIF/NIE: Z1047382J

Dirección profesional: C. Flor de Pascua, 31, 38683 Santiago del Teide, Santa Cruz de Tenerife, España

Correo electrónico: misciababic@gmail.com

WhatsApp: +34 663 377 154

Instagram: @micha.beautybody

Para consultas relacionadas con la privacidad o para ejercer tus derechos de protección de datos, puedes contactar conmigo por correo electrónico.

Dependiendo de tu relación con Beauty & Body by Micha y de los servicios que solicites, puedo tratar las siguientes categorías de datos personales.

Datos de contacto y reservas

Nombre y datos de contacto.

Mensajes intercambiados por WhatsApp, Instagram Direct, correo electrónico u otros canales de comunicación.

Servicios solicitados, fechas de las citas, cambios y cancelaciones.

Información sobre anticipos, pagos y transacciones cuando sea necesaria para la administración del negocio y la contabilidad.

Documentación de tratamientos e información de salud

Información que facilites sobre alergias, afecciones cutáneas, sensibilidades, medicación u otras circunstancias de salud relevantes para realizar un tratamiento de forma segura.

Formularios de consulta, formularios de consentimiento informado y registros de cuidados posteriores.

Notas relevantes sobre el tratamiento y fotografías, cuando proceda.

Los datos de salud constituyen una categoría especial de datos personales conforme al RGPD y reciben una protección adicional.

Fotografías y contenido promocional

Fotografías del antes y después u otras imágenes tomadas en relación con un tratamiento, cuando proceda.

Fotografías o vídeos utilizados con fines promocionales únicamente cuando se haya obtenido el consentimiento independiente necesario.

Datos de la web y publicidad

Pueden tratarse datos técnicos, identificadores de cookies e información sobre el uso de la web si se instalan las tecnologías correspondientes.

Beauty & Body by Micha utiliza Google Ads y Meta Ads para publicidad. Pueden utilizarse tecnologías de seguimiento, medición de conversiones o remarketing cuando estén configuradas y su uso sea legalmente válido.

Está prevista la instalación de Meta Pixel en la nueva web. Su utilización estará sujeta a los requisitos aplicables de consentimiento y protección de datos una vez implementado.

Los datos personales se tratan únicamente para finalidades determinadas y legítimas.

Consultas y gestión de citas

Utilizo los datos de contacto y los mensajes relacionados con las reservas para responder a consultas, organizar citas, comunicar cambios y prestar los servicios solicitados.

Base jurídica: aplicación de medidas precontractuales solicitadas por ti y, cuando corresponda, ejecución del contrato.

Prestación de tratamientos y documentación

La información pertinente puede utilizarse para valorar si un tratamiento resulta adecuado, documentar la consulta, registrar el consentimiento al procedimiento y facilitar las indicaciones de cuidados posteriores.

Cuando se traten datos de salud, deberá existir una base jurídica válida conforme al artículo 6 del RGPD y una condición aplicable del artículo 9 del RGPD. Cuando la base adecuada sea el consentimiento explícito para tratar datos de salud, se solicitará de forma clara y separada.

Puedes retirar tu consentimiento en cualquier momento cuando el tratamiento de los datos se base en él. La retirada no afecta a la licitud del tratamiento realizado antes de retirarlo. Si no es posible tratar legalmente la información necesaria, puede que no sea posible realizar el tratamiento de forma segura.

Pagos, contabilidad y obligaciones legales

La información pertinente sobre reservas y transacciones puede tratarse para registrar pagos, gestionar anticipos, cumplir las obligaciones fiscales y contables aplicables y, cuando sea necesario, formular, ejercer o defender reclamaciones.

Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales y, cuando corresponda, intereses legítimos o formulación, ejercicio o defensa de reclamaciones.

Fotografías y marketing

Las fotografías o vídeos podrán utilizarse para promocionar Beauty & Body by Micha únicamente cuando se haya obtenido un consentimiento independiente, voluntario y suficientemente específico.

Cuando corresponda, el consentimiento identificará los usos previstos, como la web del negocio, las redes sociales, el portfolio y la publicidad de pago. La autorización para fines promocionales es independiente del consentimiento para recibir un tratamiento. Negarte a autorizar el uso promocional de tus imágenes no impedirá, por sí solo, que reserves un tratamiento.

Cuando el consentimiento sea la base jurídica, podrás retirarlo en cualquier momento para usos futuros contactando conmigo. La retirada no convierte en ilícito el tratamiento realizado anteriormente de forma legítima. Tras la retirada, dejaré de basarme en ese consentimiento para nuevos usos y tomaré las medidas apropiadas respecto del contenido bajo mi control. No siempre será posible recuperar copias que ya hayan sido compartidas o republicadas de forma independiente por terceros.

Publicidad, analítica y cookies

Se utilizan Google Ads y Meta Ads para publicidad. Las tecnologías de seguimiento web, medición de conversiones, remarketing u otras similares se utilizarán únicamente cuando estén realmente implementadas y de acuerdo con la legislación aplicable.

Cuando sea legalmente necesario obtener consentimiento, las cookies y tecnologías no esenciales de publicidad y analítica no se activarán antes de obtenerlo válidamente. La configuración de cookies de la web debe permitirte tomar una decisión informada.

La Política de Cookies complementaria deberá reflejar las tecnologías activas en la web publicada, sus proveedores, finalidades y plazos de conservación.

Actualmente, los cuestionarios de salud relacionados con los tratamientos y los formularios de consentimiento firmados se conservan únicamente en papel.

Los documentos se guardan en un lugar seguro y el acceso se limita a las personas que necesitan la información para finalidades profesionales legítimas. Se adoptan medidas organizativas adecuadas para reducir el riesgo de acceso no autorizado, divulgación, pérdida o deterioro.

Los datos de salud se recogen únicamente en la medida en que sean relevantes para el tratamiento solicitado y su realización segura. No se utilizan para fines de marketing ajenos al tratamiento.

Si en el futuro se introduce el almacenamiento digital de la documentación de tratamientos, esta política se revisará y actualizará cuando sea necesario.

Los datos personales podrán comunicarse cuando sea necesario a:

Proveedores de servicios de comunicación, alojamiento web, gestión de citas o administración del negocio.

Proveedores de servicios contables o de pago, cuando corresponda.

Google y Meta, en la medida en que se utilicen realmente sus servicios publicitarios o de medición.

Asesores profesionales, autoridades públicas o tribunales cuando lo exija la ley o sea necesario para formular, ejercer o defender reclamaciones.

El uso de WhatsApp, Instagram y otras plataformas de terceros también está sujeto a sus propias condiciones de privacidad y a sus características técnicas.

No vendo tus datos personales.

Algunos proveedores podrían tratar datos personales fuera del Espacio Económico Europeo. Esto dependerá de los servicios utilizados y de su configuración.

Cuando se produzcan transferencias internacionales, deberán cumplir los requisitos aplicables del RGPD. Se utilizarán las garantías adecuadas cuando sean necesarias y podrás solicitar información sobre las garantías pertinentes.

Los datos personales se conservarán únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos, sin perjuicio de las obligaciones legales de conservación aplicables.

Consultas y mensajes sobre reservas: durante el tiempo necesario para gestionar la consulta, la cita y el seguimiento relacionado.

Registros contables y de transacciones: durante los plazos exigidos por la normativa fiscal y contable aplicable.

Documentación de tratamientos, cuestionarios de salud y consentimientos firmados: durante un plazo de conservación documentado y adecuado a la finalidad relacionada con el tratamiento, las obligaciones legales aplicables y la necesidad de formular, ejercer o defender reclamaciones.

Registros de consentimiento para marketing: durante el tiempo necesario para demostrar la autorización otorgada y su alcance, incluso después de su retirada cuando sea necesario conservar pruebas.

Fotografías y vídeos promocionales: hasta que se retire el consentimiento o el contenido deje de utilizarse, sin perjuicio de los requisitos legales aplicables.

Datos de la web y publicidad: según las tecnologías realmente utilizadas, las opciones de consentimiento y los plazos establecidos por los proveedores correspondientes.

Cuando los datos dejen de ser necesarios, se destruirán, eliminarán o anonimizarán de forma segura cuando proceda, salvo que exista una obligación legal de conservarlos.

De acuerdo con las condiciones y limitaciones previstas en la legislación aplicable, puedes tener derecho a:

Solicitar acceso a tus datos personales.

Solicitar la rectificación de datos inexactos o incompletos.

Solicitar la supresión de tus datos.

Solicitar la limitación del tratamiento.

Oponerte al tratamiento cuando se cumplan los requisitos legales.

Solicitar la portabilidad de los datos cuando resulte aplicable.

Retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él.

Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Para ejercer tus derechos, escribe a misciababic@gmail.com. Es posible que necesite verificar tu identidad antes de responder.

Puedes consultar información sobre la AEPD en https://www.aepd.es/.

Algunos datos son necesarios para responder a una consulta, gestionar una reserva, cumplir obligaciones legales o valorar si un tratamiento puede realizarse de forma segura.

Si no facilitas la información necesaria para estas finalidades, puede que no sea posible gestionar la cita o realizar el tratamiento correspondiente.

La autorización para utilizar fotografías con fines promocionales es voluntaria y no constituye una condición para recibir un tratamiento.

No tengo previsto tomar decisiones sobre ti basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o efectos significativamente similares. Si esto cambia, la política se actualizará conforme a la legislación aplicable.

Esta Política de Privacidad podrá actualizarse para reflejar cambios en el negocio, los servicios, la legislación aplicable o las tecnologías utilizadas. La versión vigente y su fecha de entrada en vigor se publicarán en la web.