Política de privacidad

Ámbito de aplicación

• Esta Política es válida únicamente para los datos personales obtenidos a través de los canales titularidad de Inova Laser SL, principalmente el sitio web inovalaser.com y sus formularios. No aplica a información recabada por terceros en otras webs, aunque estén enlazadas desde nuestro sitio.

Responsable del tratamiento

• Responsable: Inova Laser SL
• CIF: [CIF]
• Domicilio: Av. Reino de España, 71, 04740 Roquetas de Mar (Almería)
• Teléfono: +34 634 66 21 29
• Email de privacidad/DPO: [EMAIL PRIVACIDAD] (si existe DPO, indicar nombre y contacto)

Compromiso de privacidad

Inova Laser SL se compromete a mantener y garantizar relaciones comerciales seguras con los usuarios, protegiendo sus datos personales y garantizando su derecho a la privacidad conforme al RGPD y la LOPDGDD.

Datos personales que recabamos

Según el canal o servicio:

• Formulario de contacto:
  • Nombre y apellidos
  • Email
  • Teléfono 
  • Asunto y mensaje
• Contratación online, presupuestos y gestión de citas:
  • Datos identificativos y de contacto (nombre y apellidos, email, teléfono)
  • Datos de facturación y envío (dirección, NIF/CIF cuando proceda)
  • Datos transaccionales (servicios contratados, fecha/hora, importes)
  • Medio de pago (gestionado por la pasarela correspondiente; Inova Laser no almacena datos completos de tarjetas)
• Atención al cliente y postventa:
  • Comunicaciones mantenidas y soporte
• Marketing (si nos autorizas):
  • Identificación y contacto, preferencias
• En la prestación de servicios estéticos:
  • Eventualmente datos de salud estrictamente necesarios para valorar la idoneidad del tratamiento (p. ej., fototipo, alergias, medicación/antecedentes dermatológicos, contraindicaciones), que se tratarán solo con consentimiento explícito y con medidas reforzadas de seguridad

Legitimación

• Ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD): gestión de citas, contratación online, facturación y atención.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): normativa fiscal/contable, de consumo y seguridad.
• Interés legítimo (art. 6.1.f RGPD): seguridad del sitio, prevención del fraude, mejora del servicio, siempre tras ponderación y respetando tus derechos.
• Consentimiento (art. 6.1.a RGPD): respuesta a consultas cuando proceda, envío de comunicaciones comerciales y, en su caso, tratamiento de datos de salud.
• Categorías especiales de datos (salud): consentimiento explícito (art. 9.2.a RGPD).

Categorías de datos

• Identificativos y de contacto: nombre, apellidos, dirección, teléfono, email, NIF/CIF (si procede)
• Transaccionales y de facturación: detalles de pedidos/servicios, importes, método de pago
• Técnicos de navegación (ver Política de Cookies)
• Salud (solo si es necesario para el servicio y con consentimiento explícito)
  En general no recabamos datos sensibles distintos a los de salud indicados y únicamente cuando resulten imprescindibles.

Tiempo de conservación

• Consultas: durante su tramitación y hasta 1 año para seguimiento.
• Relación contractual y facturación: durante la vigencia y los plazos legales de prescripción (4 años fiscal; hasta 6 años mercantil).
• Historias/valoraciones clínicas básicas: mientras dure la relación y los plazos de responsabilidad aplicables.
• Marketing: hasta revocar el consentimiento u oponerte.
  Transcurridos los plazos, los datos se bloquearán y conservarán solo para atender responsabilidades legales.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas en función del riesgo, entre ellas:

• Cifrado de comunicaciones mediante SSL/TLS en inovalaser.com
• Control de accesos y contraseñas cifradas
• Firewalls y segmentación/aislamiento de servicios en proveedores de hosting
• Copias de seguridad periódicas y procedimientos de continuidad
• Políticas de minimización y necesidad de conocer
• Revisión y mejora continua de procesos y medidas de seguridad

Ejercicio de derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar tu consentimiento en cualquier momento.

• Cómo ejercerlos: escribe a [EMAIL PRIVACIDAD] o por correo postal a Av. Reino de España, 71, 04740 Roquetas de Mar (Almería), indicando el derecho que deseas ejercer y adjuntando documento acreditativo de identidad.
• También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
  Cualquier información que debamos conservar por obligación legal, fiscal o contractual quedará debidamente bloqueada.

Servicios ofrecidos por terceros

Para la operativa del sitio y la prestación de servicios podemos utilizar proveedores de:

• Alojamiento y mantenimiento web
• Gestión de citas/CRM
• Pasarelas de pago
• Envío de comunicaciones y mensajería
• Analítica y medición
  Estos actúan como encargados del tratamiento, con contratos conforme al art. 28 RGPD. Si implican transferencias internacionales, se realizarán con garantías adecuadas (cláusulas tipo, decisiones de adecuación, etc.).

Plugins y redes sociales

Nuestro sitio puede incluir enlaces o plugins de redes sociales. Si inicias sesión en dichas redes y haces clic en los plugins, estas podrían recibir información sobre tu navegación. Revisa las políticas de privacidad de cada red y ajusta tus preferencias.

Normativa de aplicación

• Reglamento (UE) 2016/679, RGPD
• Ley Orgánica 3/2018, LOPDGDD
• Ley 34/2002, LSSI-CE

Aceptación, consentimiento y revocabilidad

Al facilitar tus datos, declaras haber leído y comprendido esta Política de Privacidad, prestando tu consentimiento para el tratamiento en los términos aquí expuestos. Podrás revocar tu consentimiento en cualquier momento, sin efectos retroactivos sobre tratamientos ya realizados lícitamente.

Modificaciones de la Política

Podremos modificar esta Política para adaptarla a cambios normativos o de tratamiento. Publicaremos la versión actualizada indicando su fecha de última actualización.