El Titular le informa sobre su Política de Privacidad respecto del tratamiento y protección de los datos de carácter personal de los usuarios que puedan ser recabados durante la navegación a través del Sitio Web: https://www.elenaarbelo.com
En este sentido, el Titular garantiza el cumplimiento de la normativa vigente en materia de protección de datos personales, reflejada en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y de Garantía de Derechos Digitales (LOPD GDD). Cumple también con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (RGPD).
El uso de sitio Web implica la aceptación de esta Política de Privacidad así como las condiciones incluidas en el Aviso Legal.
Identidad del Responsable
- Responsable: Elena Arbelo.
- NIF: 44711739S
- Domicilio: Rocafort 116-120, Barcelona - España.
- Correo electrónico: soporte@elenaarbelo.com
- Sitio Web: https://www.elenaarbelo.com
Principios aplicados en el tratamiento de datos
En el tratamiento de sus datos personales, el Titular aplicará los siguientes principios que se ajustan a las exigencias del nuevo reglamento europeo de protección de datos (RGPD):
- Principio de licitud, lealtad y transparencia: El Titular siempre requerirá el consentimiento para el tratamiento de los datos personales que puede ser para uno o varios fines específicos sobre los que el Titular informará al Usuario previamente con absoluta transparencia.
- Principio de minimización de datos: El Titular solicitará solo los datos estrictamente necesarios para el fin o los fines que los solicita.
-
Principio de limitación del plazo de conservación: El Titular mantendrá los datos personales recabados durante el tiempo estrictamente necesario para el fin o los fines del tratamiento. El Titular informará al Usuario del plazo de conservación correspondiente según la finalidad.
En el caso de suscripciones, el Titular revisará periódicamente las listas y eliminará aquellos registros inactivos durante un tiempo considerable. -
Principio de integridad y confidencialidad: Los datos personales recabados serán tratados de tal manera que su seguridad, confidencialidad e integridad está garantizada.
El Titular toma las precauciones necesarias para evitar el acceso no autorizado o uso indebido de los datos de sus usuarios por parte de terceros.
Obtención de datos personales
Para navegar por el sitio Web no es necesario que facilite ningún dato personal.
Los casos en los que usted sí proporciona sus datos personales son los siguientes:
- Al inscribirse en un formulario de suscripción o un boletín que el Titular gestiona con Active Campaign.
Derechos
El Titular le informa que sobre sus datos personales tiene derecho a:
- Solicitar el acceso a los datos almacenados.
- Solicitar una rectificación o la supresión.
- Solicitar la limitación de su tratamiento.
- Oponerse al tratamiento.
No puede ejercitar el derecho a la portabilidad de los datos.
El ejercicio de estos derechos es personal y por tanto debe ser ejercido directamente por el interesado, solicitándolo directamente al Titular, lo que significa que cualquier cliente, suscriptor o colaborador que haya facilitado sus datos en algún momento, puede dirigirse al Titular y pedir información sobre los datos que tiene almacenados y cómo los ha obtenido, solicitar la rectificación de los mismos, oponerse al tratamiento, limitar su uso o solicitar la supresión de esos datos en los ficheros del Titular.
Para ejercitar sus derechos tiene que enviar su petición junto con una fotocopia del Documento Nacional de Identidad o equivalente a la dirección de correo electrónico: soporte@elenaarbelo.com
El ejercicio de estos derechos no incluye ningún dato que el Titular esté obligado a conservar con fines administrativos, legales o de seguridad.
Tiene derecho a la tutela judicial efectiva y a presentar una reclamación ante la autoridad de control, en este caso, la Agencia Española de Protección de Datos, si considera que el tratamiento de datos personales que le conciernen infringe el Reglamento.
Finalidad del tratamiento de datos personales
Cuando usted se conecta al Sitio Web para mandar un correo al Titular, se suscribe a su boletín está facilitando información de carácter personal de la que el responsable es el Titular. Esta información puede incluir datos de carácter personal como pueden ser su dirección IP, nombre y apellidos, dirección física, dirección de correo electrónico, número de teléfono, y otra información. Al facilitar esta información, da su consentimiento para que su información sea recopilada, utilizada, gestionada y almacenada por — Raiola Networks — sólo como se describe en las páginas:
Los datos personales y la finalidad del tratamiento por parte del Titular es diferente según el sistema de captura de información:
- Formularios de suscripción a contenidos: El Titular solicita los siguientes datos personales: nombre y apellidos, dirección de correo electrónico, número de teléfono y dirección de un sitio web para gestionar la lista de suscripciones, enviar boletines, promociones y ofertas especiales. Los datos personales facilitados al Titular estarán ubicados en los servidores de ActiveCampaign, LLC ("ActiveCamapign"), con domicilio en EEUU.
Existen otras finalidades por las que el Titular trata datos personales:
- Para garantizar el cumplimiento de las condiciones recogidas en la página de Aviso Legal y de la ley aplicable. Esto puede incluir el desarrollo de herramientas y algoritmos que ayuden al Sitio Web a garantizar la confidencialidad de los datos personales que recoge.
- Para apoyar y mejorar los servicios que ofrece este Sitio Web.
- Para analizar la navegación de los usuarios. El Titular recoge otros datos no identificativos que se obtienen mediante el uso de cookies que se descargan en el ordenador del Usuario cuando navega por el Sitio Web cuyas características y finalidad están detalladas en la página de Política de Cookies.
-
Para gestionar las redes sociales. El Titular tiene presencia en redes sociales. Si usted se hace seguidor en las redes sociales del Titular el tratamiento de los datos personales se regirá por este apartado, así como por aquellas condiciones de uso, políticas de privacidad y normativas de acceso que pertenezcan a la red social que proceda en cada caso y que ha aceptado previamente.
Puede consultar las políticas de privacidad de las principales redes sociales en estos enlaces:El Titular tratará sus datos personales con la finalidad de administrar correctamente su presencia en la red social, informarle de sus actividades, así como para cualquier otra finalidad que las normativas de las redes sociales permiten.
En ningún caso el Titular utilizará los perfiles de seguidores en redes sociales para enviar publicidad de manera individual.
Seguridad de los datos personales
Para proteger sus datos personales, el Titular toma todas las precauciones razonables y sigue las mejores prácticas de la industria para evitar su pérdida, mal uso, acceso indebido, divulgación, alteración o destrucción de los mismos.
El sitio Web está alojado en: Raiola Networks. La seguridad de los datos está garantizada, ya que toman todas las medidas de seguridad necesarias para ello. Puede consultar su política de privacidad para tener más información.
El Titular informa al Usuario de que sus datos personales no serán cedidos a terceras organizaciones, con la salvedad de que dicha cesión de datos esté amparada en una obligación legal o cuando la prestación de un servicio implique la necesidad de una relación contractual con un encargado de tratamiento. En este último caso, solo se llevará a cabo la cesión de datos al tercero cuando el Titular disponga del consentimiento expreso del Usuario.
Sin embargo, en algunos casos se pueden realizar colaboraciones con otros profesionales, en esos casos, se requerirá consentimiento al Usuario informando sobre la identidad del colaborador y la finalidad de la colaboración. Siempre se realizará con los más estrictos estándares de seguridad.
Contenido de otros sitios web
Las páginas de este sitio Web pueden incluir contenido incrustado (por ejemplo, vídeos, imágenes, artículos, etc.). El contenido incrustado de otras web se comporta exactamente de la misma manera que si hubiera visitado la otra web.
Estos sitios Web pueden recopilar datos sobre usted, utilizar cookies, incrustar un código de seguimiento adicional de terceros, y supervisar su interacción usando este código.
Política de Cookies
Para que este sitio Web funcione correctamente necesita utilizar cookies, que es una información que se almacena en su navegador web.
Puede consultar toda la información relativa a la política de recogida y tratamiento de las cookies en la página de Política de Cookies.
Legitimación para el tratamiento de datos
La base legal para el tratamiento de sus datos es:
- El consentimiento del interesado.
Categorías de datos personales
Las categorías de datos personales que trata el Titular son:
- Datos identificativos.
Conservación de datos personales
Los datos personales proporcionados al Titular se conservarán hasta que solicite su supresión.
-
ActiveCampaign ActiveCampaign, LLC ("ActiveCampaign"), con domicilio en EEUU.
Más información en: https://activecampaign.com
ActiveCampaign, LLC trata los datos con la finalidad de prestar sus servicios de email marketing al Titular.
Navegación Web
Al navegar por el Sitio Web se pueden recoger datos no identificativos, que pueden incluir, la dirección IP, geolocalización, un registro de cómo se utilizan los servicios y sitios, hábitos de navegación y otros datos que no pueden ser utilizados para identificarle.
El sitio Web utiliza los siguientes servicios de análisis de terceros:
El Titular utiliza la información obtenida para obtener datos estadísticos, analizar tendencias, administrar el sitio, estudiar patrones de navegación y para recopilar información demográfica.
El Titular no se hace responsable del tratamiento de los datos personales que realicen las páginas web a las que pueda acceder a través de los distintos enlaces que contiene el Sitio Web.
Exactitud y veracidad de los datos personales
Usted se compromete a que los datos facilitados al Titular sean correctos, completos, exactos y vigentes, así como a mantenerlos debidamente actualizados.
Como Usuario del Sitio Web es el único responsable de la veracidad y corrección de los datos remitidos al Sitio Web exonerando al Titular de cualquier responsabilidad al respecto.
Aceptación y consentimiento
Como Usuario del Sitio Web declara haber sido informado de las condiciones sobre protección de datos de carácter personal, acepta y consiente el tratamiento de los mismos por parte del Titular en la forma y para las finalidades indicadas en esta Política de Privacidad.
Para contactar con el Titular, suscribirse a un boletín o realizar comentarios en este sitio Web tiene que aceptar la presente Política de Privacidad.
Cambios en la Política de Privacidad
El Titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria.
Estas políticas estarán vigentes hasta que sean modificadas por otras debidamente publicadas.
POLÍTICA DE PRIVACIDAD
Última actualización: 5 de octubre de 2026
- Responsable del tratamiento
La responsable del tratamiento de los datos personales es:
Responsable: Elena Arbelo
NIF: 44711739S
Domicilio: Rocafort 116-120, Barcelona, España
Correo electrónico para cuestiones relativas a privacidad y ejercicio de derechos: soporte@elenaarbelo.com
Sitio web: elenaarbelo.com
Esta Política de Privacidad describe cómo se tratan los datos personales en el marco de la actividad profesional de Elena Arbelo, incluyendo el sitio web, formularios, comunicaciones por correo electrónico, redes sociales, actividades formativas, programas educativos y servicios sanitarios individualizados.
La navegación por el sitio web no supone la aceptación ni el consentimiento general para el tratamiento de datos personales.
Cuando un tratamiento requiera consentimiento, este se solicitará de manera específica, informada y mediante una acción afirmativa.
- Normativa aplicable y principios de tratamiento
Los datos personales se tratarán conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y demás normativa española y europea que resulte aplicable.
El tratamiento se realizará respetando, entre otros, los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
Únicamente se solicitarán los datos necesarios y proporcionados para cada finalidad.
- Cómo se obtienen los datos personales
Los datos pueden obtenerse directamente de la persona interesada cuando, por ejemplo:
- cumplimenta un formulario;
- se inscribe en una lista prioritaria, newsletter, masterclass o actividad;
- solicita información;
- solicita o contrata una consulta o servicio;
- participa en un programa;
- se comunica por correo electrónico o redes sociales;
- participa en una sesión online, comunidad o actividad grabada;
- facilita documentación clínica en el marco de una asistencia sanitaria;
- autoriza un testimonio, imagen, voz u otro contenido.
También pueden generarse determinados datos técnicos mediante el uso del sitio web, las plataformas digitales o las comunicaciones electrónicas, de acuerdo con su configuración y con las preferencias de cookies aplicables.
En los servicios sanitarios, determinada información podrá proceder legítimamente de documentación clínica, pruebas, informes o de otros profesionales o centros sanitarios cuando ello resulte pertinente y lícito para la asistencia.
- Categorías de datos que pueden tratarse
En función de la relación mantenida pueden tratarse las siguientes categorías de datos:
Datos identificativos y de contacto
Nombre, apellidos, correo electrónico, teléfono y otros datos necesarios para identificar o contactar con la persona.
Datos relacionados con solicitudes, contratación y participación
Información sobre el servicio solicitado o contratado, inscripciones, asistencia, comunicaciones, preferencias, acceso a contenidos, participación en actividades y aceptación de condiciones.
Datos económicos, administrativos y de facturación
Información necesaria para gestionar pagos, cobros, facturación y obligaciones contables y fiscales.
Elena Arbelo no necesita almacenar los datos completos de tarjetas bancarias cuando el pago es procesado directamente por entidades bancarias o proveedores especializados de pago.
Datos de imagen y voz
Podrán tratarse cuando una persona participe de forma identificable en sesiones, grabaciones, testimonios u otros contenidos, conforme a la información y base jurídica aplicables.
Datos relativos a la salud
En el marco de servicios médicos individualizados pueden tratarse los datos de salud necesarios para prestar la asistencia, incluyendo antecedentes, diagnósticos, síntomas, pruebas, tratamientos, medicación, información genética, documentación clínica y antecedentes familiares médicamente relevantes cuando proceda.
Los datos de salud son categorías especiales de datos y reciben una protección reforzada.
Datos técnicos y de navegación
Cuando proceda, pueden tratarse datos técnicos relacionados con la utilización del sitio web o de los servicios digitales, como información sobre dispositivo, navegador, dirección IP o interacciones, de acuerdo con la normativa aplicable y la Política de Cookies.
- Finalidades y bases jurídicas del tratamiento
5.1. Solicitudes de información y contacto
Los datos facilitados al contactar con Elena Arbelo se tratarán para responder la consulta, proporcionar la información solicitada y realizar, cuando proceda, las gestiones previas necesarias para la posible contratación de un servicio.
La base jurídica será, según el caso:
- la aplicación de medidas precontractuales solicitadas por la persona interesada; o
- el interés legítimo en atender y gestionar las consultas dirigidas al responsable.
Los datos no serán utilizados automáticamente para enviar comunicaciones comerciales generales si no existe una base jurídica que lo permita.
5.2. Newsletter y comunicaciones comerciales
Cuando una persona se suscriba expresamente a una newsletter o acepte recibir determinadas comunicaciones comerciales, sus datos se utilizarán para realizar los envíos correspondientes.
La base jurídica será el consentimiento.
El consentimiento podrá retirarse en cualquier momento mediante el enlace de baja incluido en los correos o contactando con soporte@elenaarbelo.com.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.
No se incorporarán automáticamente a las listas comerciales pacientes, contactos profesionales, asistentes a actividades u otras personas simplemente por disponer de su dirección de correo electrónico.
5.3. Listas prioritarias y lanzamientos concretos
Cuando una persona se inscriba voluntariamente en una lista prioritaria vinculada a un lanzamiento concreto, sus datos se tratarán para gestionar esa inscripción y enviar las comunicaciones específicamente descritas en el formulario correspondiente.
Estas comunicaciones pueden incluir, según se haya informado:
- confirmación de inscripción;
- información relacionada con el lanzamiento;
- acceso anticipado;
- apertura de inscripciones a actividades;
- recordatorios;
- información sobre el producto o programa al que se refiere el lanzamiento;
- apertura y cierre de inscripciones.
La base jurídica será el consentimiento de la persona interesada.
La inscripción en una lista prioritaria no supondrá, salvo que se indique expresamente lo contrario, la incorporación automática a una newsletter general ni el consentimiento para recibir indefinidamente futuras promociones.
Una vez finalizada la finalidad específica del lanzamiento, cesarán dichas comunicaciones, salvo que exista otra base jurídica válida para continuar el contacto.
5.4. Masterclasses y actividades gratuitas
Los datos utilizados para gestionar una masterclass u otra actividad gratuita podrán tratarse para:
- tramitar la inscripción;
- facilitar el acceso;
- enviar información necesaria para participar;
- enviar recordatorios relacionados con la actividad;
- gestionar cuestiones organizativas.
La base jurídica será la gestión de la inscripción y de la actividad solicitada por la persona.
La inscripción en una actividad gratuita no supondrá automáticamente el consentimiento para recibir comunicaciones comerciales generales posteriores.
Cuando se desee utilizar los datos también para dicha finalidad, se facilitará la información correspondiente y se solicitará consentimiento cuando resulte necesario.
- Servicios médicos individualizados
6.1. Consulta médica y otros servicios sanitarios
Cuando Elena Arbelo presta asistencia médica individualizada actúa como profesional sanitaria responsable del tratamiento de la información clínica que genera y custodia.
Los datos se tratarán para:
- valorar y atender al paciente;
- elaborar diagnósticos;
- realizar seguimiento;
- determinar o recomendar actuaciones médicas;
- documentar adecuadamente el proceso asistencial;
- gestionar comunicaciones necesarias para la asistencia;
- elaborar informes;
- cumplir las obligaciones legales correspondientes a la actividad sanitaria.
Respecto de los datos personales ordinarios, las bases jurídicas pueden incluir la ejecución de la relación contractual y el cumplimiento de obligaciones legales.
Respecto de los datos de salud, el tratamiento necesario para la asistencia sanitaria se ampara, entre otras disposiciones aplicables, en el artículo 9.2.h del RGPD y en la normativa sanitaria.
No es necesario solicitar al paciente un consentimiento RGPD genérico para poder tratar los datos de salud que sean necesarios para prestar legítimamente la asistencia sanitaria.
Esto es independiente del consentimiento informado que pueda ser exigible desde el punto de vista sanitario para determinados actos médicos.
La AEPD distingue expresamente ambas figuras y considera responsable de la historia clínica al profesional sanitario que ejerce individualmente. AEPD
6.2. Documentación e historia clínica
Elena Arbelo es responsable de la gestión y custodia de la documentación clínica generada en su actividad sanitaria individual.
La documentación se conservará durante los períodos exigidos por la normativa sanitaria y durante el tiempo adicional que resulte legítimamente necesario para garantizar la asistencia, los derechos del paciente, las obligaciones profesionales o la defensa frente a posibles responsabilidades.
En Cataluña, determinada documentación de la historia clínica debe conservarse como mínimo durante quince años desde el alta de cada proceso asistencial. BOE La normativa básica estatal impone asimismo obligaciones específicas de conservación y custodia. BOE
El derecho de supresión no permite eliminar documentación clínica cuando exista una obligación legal de conservarla.
- VIVIR CON CRITERIO y otros programas educativos
7.1. Solicitud de información e idoneidad
Los datos facilitados para solicitar información o valorar la adecuación de una persona a un programa educativo podrán utilizarse para:
- conocer sus necesidades y expectativas;
- valorar si el programa corresponde al tipo de ayuda que busca;
- detectar si necesita un nivel de atención individual diferente;
- gestionar el proceso previo a una posible contratación.
La base jurídica general será la aplicación de medidas precontractuales solicitadas por la persona interesada.
Los formularios de programas educativos se diseñarán respetando el principio de minimización y no deben convertirse innecesariamente en historias clínicas.
Si excepcionalmente resultase necesario solicitar algún dato de salud para una finalidad concreta de adecuación o seguridad que no pueda alcanzarse de otro modo, se informará de manera específica y se solicitará, cuando corresponda, consentimiento explícito para ese tratamiento.
Los datos de salud son categorías especiales conforme al artículo 9 RGPD. EUR-Lex
7.2. Gestión de participantes
Una vez contratada una actividad o programa, los datos podrán tratarse para:
- formalizar y gestionar la contratación;
- gestionar el acceso;
- organizar sesiones;
- facilitar materiales y contenidos;
- enviar comunicaciones necesarias para el desarrollo del programa;
- gestionar la comunidad;
- atender incidencias;
- realizar cobros, facturación y demás obligaciones administrativas.
La base jurídica será principalmente la ejecución del contrato y, respecto de determinadas obligaciones, el cumplimiento de obligaciones legales.
- Sesiones online, imagen, voz y grabaciones
Determinadas sesiones, masterclasses o actividades online podrán ser grabadas cuando se haya informado previamente de ello.
Cuando la grabación incluya únicamente la actividad docente de Elena Arbelo y no identifique a participantes, se adoptará esa configuración siempre que resulte adecuada.
En las actividades en las que puedan grabarse intervenciones de participantes se aplicarán medidas destinadas a reducir la exposición innecesaria de información personal.
Estas medidas podrán incluir, entre otras:
- posibilidad de participar sin cámara;
- utilización de nombres reducidos o alias cuando sea adecuado;
- formulación escrita o anónima de preguntas;
- reformulación de preguntas por parte de Elena Arbelo;
- indicaciones para evitar compartir información clínica innecesaria o datos de terceros;
- revisión o edición de fragmentos especialmente sensibles antes de facilitar un replay.
Cuando el tratamiento de la imagen, voz o intervención identificable se base en consentimiento, este se solicitará de forma específica.
Si una intervención identificable puede revelar datos de salud, se aplicarán además las garantías correspondientes a las categorías especiales de datos y, cuando sea la base aplicable, se solicitará consentimiento explícito.
Las grabaciones facilitadas a participantes para fines educativos no podrán reutilizarse automáticamente para publicidad, testimonios, redes sociales u otros fines comerciales diferentes.
Cualquier reutilización de este tipo requerirá una base jurídica propia y, cuando corresponda, una autorización específica.
- Comunidades y espacios de participación
Los espacios comunitarios asociados a programas educativos están destinados al aprendizaje, intercambio de experiencias y cuestiones educativas generales.
No constituyen un canal de consulta médica individualizada ni de atención urgente.
Se solicita a las personas participantes que eviten publicar:
- informes médicos;
- electrocardiogramas u otras pruebas;
- documentación genética;
- documentación clínica;
- datos identificativos innecesarios;
- información sanitaria de terceras personas;
- solicitudes de modificación de tratamientos;
- situaciones urgentes que requieran asistencia sanitaria.
Elena Arbelo podrá moderar, ocultar o eliminar contenidos cuando resulte necesario para proteger la privacidad y seguridad de las personas participantes, cumplir las reglas de la comunidad o preservar la finalidad educativa del espacio.
- Testimonios, imagen y experiencias personales
Cuando una persona autorice la utilización de un testimonio, imagen, voz o experiencia personal, los datos se utilizarán exclusivamente con el alcance indicado en la autorización correspondiente.
La autorización deberá especificar, cuando proceda:
- tipo de contenido autorizado;
- utilización de nombre o anonimato;
- utilización de imagen y/o voz;
- canales en los que podrá publicarse;
- posible utilización en web, redes sociales o publicidad;
- duración o condiciones de la autorización.
Cuando el testimonio revele directa o indirectamente información relativa a una enfermedad, diagnóstico o estado de salud, se aplicarán las garantías correspondientes a categorías especiales de datos y se recabará una autorización adecuada para ese tratamiento.
No se presumirá que una autorización para un determinado uso permite automáticamente todos los usos posteriores.
- Contratación, pagos y facturación
Los datos necesarios para contratar servicios o productos se tratarán para:
- gestionar el pedido o contratación;
- verificar o registrar el pago;
- facilitar el servicio contratado;
- gestionar incidencias, desistimientos, devoluciones o reclamaciones cuando procedan;
- emitir facturas;
- cumplir obligaciones contables, fiscales y legales.
La base jurídica será la ejecución del contrato y el cumplimiento de las obligaciones legales aplicables.
Cuando el pago sea gestionado por entidades bancarias o plataformas externas, estas podrán tratar los datos necesarios conforme a sus propias obligaciones y políticas de privacidad.
- Proveedores tecnológicos y destinatarios
Elena Arbelo no vende los datos personales de pacientes, participantes, suscriptores ni usuarios.
Para prestar los distintos servicios puede resultar necesario permitir el acceso o comunicar datos a proveedores tecnológicos o profesionales.
Dependiendo del servicio y del tratamiento concreto, estos proveedores pueden actuar como encargados del tratamiento por cuenta de Elena Arbelo o como responsables independientes de determinados tratamientos.
Entre los principales proveedores utilizados actualmente se encuentran los siguientes.
Raiola Networks
Se utiliza para alojamiento del sitio web y servicios asociados, incluido el correo electrónico corporativo.
Cuando trata datos por cuenta de Elena Arbelo deberá hacerlo conforme a las obligaciones aplicables a los proveedores tecnológicos.
WildMail — Wild Audience, S.L.
Se utiliza para gestión de contactos, email marketing y comunicaciones electrónicas.
Wild Audience, S.L. actúa como encargada del tratamiento respecto de los datos que Elena Arbelo incorpora a WildMail para la prestación del servicio.
WildMail utiliza a su vez subencargados, entre ellos Amazon Web Services EMEA y ActiveCampaign, Inc. WildMail declara actualmente que ActiveCampaign participa en el Data Privacy Framework y regula transferencias mediante las garantías aplicables. Wild Mail
Pueden utilizarse servicios de Google como Google Forms, Drive o Sheets para determinados formularios, documentos o procesos administrativos.
El papel jurídico de Google puede variar según el servicio y el tipo de cuenta utilizados. En determinados servicios Google trata información conforme a sus propias condiciones y Política de Privacidad.
Actualmente determinados formularios sencillos pueden gestionarse mediante una cuenta Google personal. Estos formularios no están destinados a recoger datos de salud ni documentación clínica.
Para tratamientos más sensibles se utilizarán soluciones contractuales y técnicas adecuadas al nivel de riesgo.
Zoom
Se utiliza para videoconferencias, masterclasses, sesiones online y, cuando proceda, grabaciones.
Para determinados datos de cliente, Zoom actúa como encargado del tratamiento por cuenta del cliente y para determinados tratamientos propios puede actuar como responsable independiente. Su documentación contractual contempla expresamente ambas funciones. Zoom Media
Hotmart
Puede utilizarse para gestionar productos digitales, acceso a contenidos, comunidad y/o determinados pagos.
Dependiendo de la funcionalidad, Hotmart puede actuar como responsable independiente respecto de determinados datos o como encargado del tratamiento cuando procesa datos por cuenta del creador. Hotmart
Vimeo
Puede utilizarse para alojar y reproducir contenidos audiovisuales.
Vimeo declara que, con carácter general para su reproductor estándar, se considera responsable del tratamiento bajo el RGPD y no un encargado del usuario, salvo productos específicos con condiciones diferentes. Vimeo Ayuda
Entidades financieras y proveedores de pago
Podrán recibir los datos estrictamente necesarios para procesar pagos, devoluciones y operaciones financieras.
Administraciones públicas, autoridades y órganos judiciales
Los datos podrán comunicarse cuando exista una obligación legal o un requerimiento válido.
Profesionales o centros sanitarios
Cuando resulte necesario y jurídicamente procedente para la asistencia, podrán realizarse comunicaciones a otros profesionales o centros sanitarios intervinientes, conforme a la normativa aplicable y al contexto asistencial.
- Transferencias internacionales de datos
Algunos proveedores tecnológicos utilizados pueden estar establecidos fuera del Espacio Económico Europeo o realizar tratamientos internacionales.
Cuando exista una transferencia internacional de datos, se aplicarán las garantías exigidas por la normativa, en función de cada proveedor y tratamiento, incluyendo cuando corresponda:
- decisiones de adecuación de la Comisión Europea;
- participación válida en el EU-U.S. Data Privacy Framework;
- cláusulas contractuales tipo aprobadas por la Comisión Europea;
- medidas adicionales u otros mecanismos reconocidos por el RGPD.
Puede solicitarse información adicional sobre las garantías aplicadas escribiendo a soporte@elenaarbelo.com.
- Conservación de los datos
Los datos no se conservarán indefinidamente por el mero hecho de haber sido facilitados.
Los períodos dependerán de la finalidad y de las obligaciones legales aplicables.
Consultas generales
Se conservarán durante el tiempo necesario para atender la solicitud y posteriormente durante los períodos en que puedan resultar necesarios para gestionar o defender posibles responsabilidades.
Newsletter y comunicaciones comerciales
Se utilizarán mientras se mantenga el consentimiento o exista otra base jurídica válida.
La persona puede darse de baja en cualquier momento.
Después de la baja podrá mantenerse la información mínima necesaria para acreditar la retirada del consentimiento y evitar nuevos envíos no solicitados.
Listas prioritarias y lanzamientos
Los datos se utilizarán activamente mientras permanezca vigente la finalidad concreta informada en el formulario.
Una vez finalizada esa finalidad dejarán de utilizarse para esos envíos, salvo que exista un consentimiento u otra base independiente que permita continuar el tratamiento.
Datos de participantes y clientes
Se conservarán durante la relación contractual y posteriormente durante los plazos legales de prescripción y las obligaciones fiscales, contables o de defensa de reclamaciones que resulten aplicables.
Historia clínica
Se conservará conforme a los plazos y criterios exigidos por la normativa sanitaria aplicable, tal y como se explica en esta política.
Grabaciones educativas
Se mantendrán durante el período de acceso comunicado a los participantes o durante el tiempo necesario para la finalidad informada.
Cuando deje de existir esa finalidad serán eliminadas o conservadas únicamente cuando exista otra base jurídica legítima.
Testimonios
Se utilizarán mientras se mantenga vigente la autorización correspondiente o hasta que proceda su retirada, sin perjuicio de las obligaciones o responsabilidades derivadas de tratamientos realizados legítimamente con anterioridad.
- Comunicaciones electrónicas y derecho de baja
Las comunicaciones promocionales por correo electrónico se enviarán únicamente cuando exista una base que lo permita conforme a la normativa aplicable.
Cuando se utilice el consentimiento, este podrá retirarse en cualquier momento.
Cada comunicación comercial incorporará un procedimiento sencillo y gratuito para dejar de recibir dichos mensajes.
La Ley de Servicios de la Sociedad de la Información exige que las comunicaciones promocionales hayan sido previamente solicitadas o autorizadas, salvo la excepción limitada de la relación contractual previa respecto de productos o servicios propios similares, y exige siempre un medio sencillo y gratuito de oposición. BOE
- Redes sociales y mensajes directos
Elena Arbelo mantiene perfiles profesionales en determinadas redes sociales.
Cuando una persona interactúe con dichos perfiles o envíe un mensaje directo, sus datos se tratarán para gestionar esa interacción, responder al mensaje o realizar la actuación expresamente solicitada.
Las propias plataformas tratan asimismo datos como responsables conforme a sus políticas y condiciones.
El envío de un mensaje directo a través de una red social no se interpretará por sí solo como consentimiento para incorporar a esa persona a una lista de email marketing.
Cuando se invite a una persona a inscribirse en una lista, el alta se realizará mediante el formulario y procedimiento habilitados a tal efecto.
- Cookies, contenidos incrustados y analítica
El sitio web puede utilizar cookies y tecnologías similares propias o de terceros.
Las cookies estrictamente necesarias podrán utilizarse para permitir el funcionamiento técnico del sitio.
Las cookies u otras tecnologías no necesarias se gestionarán conforme a la normativa aplicable y a las preferencias expresadas por el usuario.
La información detallada sobre las cookies y tecnologías efectivamente utilizadas debe consultarse en la Política de Cookies.
Asimismo, determinadas páginas pueden incorporar contenidos externos, por ejemplo vídeos alojados en Vimeo, que pueden implicar conexiones con los servidores del proveedor correspondiente.
- Seguridad y confidencialidad
Elena Arbelo adopta medidas técnicas y organizativas apropiadas al nivel de riesgo para proteger los datos personales frente a pérdida, destrucción, alteración, divulgación o acceso no autorizado.
El acceso se limita a las personas y proveedores que lo necesiten para las funciones autorizadas.
Los datos de salud y la documentación clínica están sujetos además al deber de confidencialidad y secreto profesional propios de la actividad sanitaria.
Las medidas de seguridad se revisarán y adaptarán cuando resulte necesario atendiendo a la naturaleza de los datos, los sistemas utilizados y los riesgos existentes.
- Derechos de las personas interesadas
La persona interesada podrá ejercer, cuando resulten aplicables, los siguientes derechos:
- acceso a sus datos;
- rectificación de datos inexactos;
- supresión;
- oposición;
- limitación del tratamiento;
- portabilidad;
- retirada del consentimiento cuando el tratamiento se base en él.
Para ejercer estos derechos puede escribir a:
indicando qué derecho desea ejercer y facilitando la información necesaria para poder identificar y tramitar correctamente la solicitud.
Como regla general no será necesario aportar una copia del DNI.
Únicamente podrá solicitarse información adicional cuando existan dudas razonables sobre la identidad de la persona solicitante. La AEPD confirma expresamente este criterio. AEPD
Los derechos pueden estar sometidos a límites legales. En particular, la solicitud de supresión no obliga a eliminar documentación que deba conservarse por una obligación legal, como puede ocurrir con determinada documentación clínica, fiscal o contractual.
Si una persona considera que el tratamiento de sus datos infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
- Decisiones automatizadas y elaboración de perfiles
No se adoptan decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos sobre las personas o les afecten significativamente de modo similar.
La valoración de idoneidad para VIVIR CON CRITERIO se realiza mediante revisión humana.
Determinadas plataformas de email o marketing pueden ofrecer funciones de segmentación o métricas asociadas a la interacción con las comunicaciones. Cuando se utilicen, no se emplearán para adoptar decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares.
- Exactitud de los datos
La persona interesada es responsable de procurar que los datos que facilita sean correctos y estén actualizados.
Cuando se detecte un error podrá solicitar su rectificación mediante los canales indicados en esta política.
- Datos de terceras personas
Cuando una persona facilite información relativa a terceros deberá hacerlo únicamente cuando resulte lícito y necesario para la finalidad correspondiente.
En actividades educativas y espacios comunitarios se solicita expresamente evitar compartir información identificable o datos de salud de familiares, pacientes u otras terceras personas.
En el ámbito de la asistencia sanitaria podrán tratarse determinados antecedentes familiares cuando resulten clínicamente pertinentes y exista una base jurídica válida para ello.
- Cambios en esta Política de Privacidad
Esta Política de Privacidad podrá actualizarse cuando cambie la normativa, la actividad profesional, los tratamientos realizados o los proveedores utilizados.
Cuando los cambios sean relevantes se adoptarán las medidas razonables para informar a las personas afectadas cuando sea necesario.
La versión vigente será la que se encuentre publicada en el sitio web.