Política de Privacidad y Protección de Datos
De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), la Ley portuguesa n.º 58/2019 de protección de datos y las leyes locales aplicables, esta Política de Privacidad detalla exhaustivamente cómo se recopilan, tratan y protegen los datos personales al interactuar con el directorio de centros de estética corporal.
1. Principios Aplicados al Tratamiento de Datos
En el tratamiento de cualquier dato personal, el Responsable aplica estrictamente los principios consagrados en el artículo 5 del RGPD:
- Licitud, lealtad y transparencia: Información clara en todo momento sobre la finalidad del tratamiento.
- Limitación de la finalidad: Los datos se recaban con fines explícitos, legítimos y determinados.
- Minimización de datos: Se recopilan únicamente los datos estrictamente pertinentes y necesarios.
- Exactitud y actualización: Procedimientos activos para rectificar o suprimir datos desactualizados.
- Limitación del plazo de conservación: Mantenimiento durante el tiempo estrictamente necesario.
- Integridad y confidencialidad: Aplicación de protocolos de seguridad y cifrado HTTPS/TLS.
2. Categorías de Datos que Tratamos y su Procedencia
| Tipología de Datos | Descripción y Campos | Finalidad | Base Jurídica |
|---|---|---|---|
| Datos de navegación técnica | Dirección IP, fecha/hora de solicitud, agente de usuario (navegador y sistema operativo), URL de procedencia. | Seguridad del servidor, prevención de ataques DDoS y diagnóstico de rendimiento. | Interés legítimo del Responsable (Art. 6.1.f RGPD). |
| Datos públicos profesionales (Fichas) | Nombre comercial del centro, dirección del establecimiento, teléfonos comerciales públicos, correos electrónicos corporativos, enlaces a páginas web y redes sociales. | Constitución, ordenación y exhibición del directorio informativo de servicios estéticos. | Interés legítimo en proveer un servicio de información comercial y profesional accesible públicamente (Art. 6.1.f RGPD). |
| Comunicaciones y consultas | Nombre, dirección de correo electrónico remitente y contenido del mensaje enviado a nuestras casillas corporativas. | Atención y resolución de solicitudes, peticiones de actualización o ejercicio de derechos ARCO. | Consentimiento del remitente y cumplimiento de obligaciones legales (Art. 6.1.a y 6.1.c RGPD). |
3. Plazos de Conservación de los Datos
Los datos personales se conservarán durante los siguientes períodos:
- Registros de conexión y seguridad técnica: Máximo de 30 a 90 días con fines de auditoría de seguridad informática, tras lo cual se anonimizan o eliminan automáticamente.
- Consultas y peticiones de soporte: Durante el tiempo indispensable para solventar la consulta y, posteriormente, durante los plazos de prescripción de responsabilidades legales (hasta 3 años).
- Fichas del directorio: Mientras mantengan vigencia pública comercial o hasta que el titular del centro solicite su rectificación o supresión.
4. Destinatarios y Comunicación a Terceros
VORTICEPACIFICO ENGENHARIA LDA no vende, no alquila ni cede comercialmente bases de datos personales a terceros. Los datos únicamente podrán ser accesibles por encargados de tratamiento técnicos indispensables (proveedores de alojamiento en servidores, CDN y servicios de seguridad perimetral dentro de la Unión Europea o bajo acuerdos que garantizan cláusulas contractuales tipo autorizadas por la Comisión Europea).
5. Ejercicio de Derechos de los Interesados (ARCO-POL)
Cualquier persona física o representante jurídico de un centro indexado tiene derecho a ejercer de forma enteramente gratuita y directa los siguientes derechos reconocidos por el RGPD:
- Derecho de Acceso: Saber con precisión si estamos tratando sus datos y obtener confirmación del detalle de los mismos.
- Derecho de Rectificación: Solicitar la corrección inmediata de datos inexactos, desactualizados o incompletos.
- Derecho de Supresión (“Derecho al Olvido”): Exigir la eliminación definitiva de su información o ficha del directorio.
- Derecho de Limitación del Tratamiento: Solicitar la suspensión transitoria del tratamiento de sus datos mientras se verifica una rectificación.
- Derecho de Portabilidad: Obtener sus datos en formato estructurado, electrónico y de lectura mecánica interoperable.
- Derecho de Oposición: Oponerse en cualquier instante al tratamiento de sus datos basados en interés legítimo.
Para ejercer cualquiera de los derechos anteriores, basta con enviar un correo electrónico a nuestro Delegado de Protección de Datos en legal@vorticepacifico.com, adjuntando prueba válida de identidad o representación del centro/clínica y detallando el derecho que desea ejercer. Recibirá respuesta en un plazo máximo de un mes conforme al artículo 12.3 del RGPD.
6. Autoridad de Control Competente
Si considera que el tratamiento de sus datos infringe la normativa europea, tiene derecho a interponer una reclamación formal ante la autoridad de protección de datos competente:
- En Portugal: Comissão Nacional de Proteção de Dados (CNPD) · www.cnpd.pt
- En España: Agencia Española de Protección de Datos (AEPD) · www.aepd.es
- En otros Estados miembros: ante la autoridad de control de su país de residencia habitual.