POLÍTICA DE PRIVACIDAD
Última actualización: 5 de octubre de 2026
La responsable del tratamiento de los datos personales es:
Responsable: Elena Arbelo
NIF: 44711739S
Domicilio: Rocafort 116-120, Barcelona, España
Correo electrónico para cuestiones relativas a privacidad y ejercicio de derechos: soporte@elenaarbelo.com
Sitio web: elenaarbelo.com
Esta Política de Privacidad describe cómo se tratan los datos personales en el marco de la actividad profesional de Elena Arbelo, incluyendo el sitio web, formularios, comunicaciones por correo electrónico, redes sociales, actividades formativas, programas educativos y servicios sanitarios individualizados.
La navegación por el sitio web no supone la aceptación ni el consentimiento general para el tratamiento de datos personales.
Cuando un tratamiento requiera consentimiento, este se solicitará de manera específica, informada y mediante una acción afirmativa.
Los datos personales se tratarán conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y demás normativa española y europea que resulte aplicable.
El tratamiento se realizará respetando, entre otros, los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
Únicamente se solicitarán los datos necesarios y proporcionados para cada finalidad.
Los datos pueden obtenerse directamente de la persona interesada cuando, por ejemplo:
También pueden generarse determinados datos técnicos mediante el uso del sitio web, las plataformas digitales o las comunicaciones electrónicas, de acuerdo con su configuración y con las preferencias de cookies aplicables.
En los servicios sanitarios, determinada información podrá proceder legítimamente de documentación clínica, pruebas, informes o de otros profesionales o centros sanitarios cuando ello resulte pertinente y lícito para la asistencia.
En función de la relación mantenida pueden tratarse las siguientes categorías de datos:
Datos identificativos y de contacto
Nombre, apellidos, correo electrónico, teléfono y otros datos necesarios para identificar o contactar con la persona.
Datos relacionados con solicitudes, contratación y participación
Información sobre el servicio solicitado o contratado, inscripciones, asistencia, comunicaciones, preferencias, acceso a contenidos, participación en actividades y aceptación de condiciones.
Datos económicos, administrativos y de facturación
Información necesaria para gestionar pagos, cobros, facturación y obligaciones contables y fiscales.
Elena Arbelo no necesita almacenar los datos completos de tarjetas bancarias cuando el pago es procesado directamente por entidades bancarias o proveedores especializados de pago.
Datos de imagen y voz
Podrán tratarse cuando una persona participe de forma identificable en sesiones, grabaciones, testimonios u otros contenidos, conforme a la información y base jurídica aplicables.
Datos relativos a la salud
En el marco de servicios médicos individualizados pueden tratarse los datos de salud necesarios para prestar la asistencia, incluyendo antecedentes, diagnósticos, síntomas, pruebas, tratamientos, medicación, información genética, documentación clínica y antecedentes familiares médicamente relevantes cuando proceda.
Los datos de salud son categorías especiales de datos y reciben una protección reforzada.
Datos técnicos y de navegación
Cuando proceda, pueden tratarse datos técnicos relacionados con la utilización del sitio web o de los servicios digitales, como información sobre dispositivo, navegador, dirección IP o interacciones, de acuerdo con la normativa aplicable y la Política de Cookies.
5.1. Solicitudes de información y contacto
Los datos facilitados al contactar con Elena Arbelo se tratarán para responder la consulta, proporcionar la información solicitada y realizar, cuando proceda, las gestiones previas necesarias para la posible contratación de un servicio.
La base jurídica será, según el caso:
Los datos no serán utilizados automáticamente para enviar comunicaciones comerciales generales si no existe una base jurídica que lo permita.
5.2. Newsletter y comunicaciones comerciales
Cuando una persona se suscriba expresamente a una newsletter o acepte recibir determinadas comunicaciones comerciales, sus datos se utilizarán para realizar los envíos correspondientes.
La base jurídica será el consentimiento.
El consentimiento podrá retirarse en cualquier momento mediante el enlace de baja incluido en los correos o contactando con soporte@elenaarbelo.com.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.
No se incorporarán automáticamente a las listas comerciales pacientes, contactos profesionales, asistentes a actividades u otras personas simplemente por disponer de su dirección de correo electrónico.
5.3. Listas prioritarias y lanzamientos concretos
Cuando una persona se inscriba voluntariamente en una lista prioritaria vinculada a un lanzamiento concreto, sus datos se tratarán para gestionar esa inscripción y enviar las comunicaciones específicamente descritas en el formulario correspondiente.
Estas comunicaciones pueden incluir, según se haya informado:
La base jurídica será el consentimiento de la persona interesada.
La inscripción en una lista prioritaria no supondrá, salvo que se indique expresamente lo contrario, la incorporación automática a una newsletter general ni el consentimiento para recibir indefinidamente futuras promociones.
Una vez finalizada la finalidad específica del lanzamiento, cesarán dichas comunicaciones, salvo que exista otra base jurídica válida para continuar el contacto.
5.4. Masterclasses y actividades gratuitas
Los datos utilizados para gestionar una masterclass u otra actividad gratuita podrán tratarse para:
La base jurídica será la gestión de la inscripción y de la actividad solicitada por la persona.
La inscripción en una actividad gratuita no supondrá automáticamente el consentimiento para recibir comunicaciones comerciales generales posteriores.
Cuando se desee utilizar los datos también para dicha finalidad, se facilitará la información correspondiente y se solicitará consentimiento cuando resulte necesario.
6.1. Consulta médica y otros servicios sanitarios
Cuando Elena Arbelo presta asistencia médica individualizada actúa como profesional sanitaria responsable del tratamiento de la información clínica que genera y custodia.
Los datos se tratarán para:
Respecto de los datos personales ordinarios, las bases jurídicas pueden incluir la ejecución de la relación contractual y el cumplimiento de obligaciones legales.
Respecto de los datos de salud, el tratamiento necesario para la asistencia sanitaria se ampara, entre otras disposiciones aplicables, en el artículo 9.2.h del RGPD y en la normativa sanitaria.
No es necesario solicitar al paciente un consentimiento RGPD genérico para poder tratar los datos de salud que sean necesarios para prestar legítimamente la asistencia sanitaria.
Esto es independiente del consentimiento informado que pueda ser exigible desde el punto de vista sanitario para determinados actos médicos.
La AEPD distingue expresamente ambas figuras y considera responsable de la historia clínica al profesional sanitario que ejerce individualmente.
6.2. Documentación e historia clínica
Elena Arbelo es responsable de la gestión y custodia de la documentación clínica generada en su actividad sanitaria individual.
La documentación se conservará durante los períodos exigidos por la normativa sanitaria y durante el tiempo adicional que resulte legítimamente necesario para garantizar la asistencia, los derechos del paciente, las obligaciones profesionales o la defensa frente a posibles responsabilidades.
En Cataluña, determinada documentación de la historia clínica debe conservarse como mínimo durante quince años desde el alta de cada proceso asistencial. La normativa básica estatal impone asimismo obligaciones específicas de conservación y custodia.
El derecho de supresión no permite eliminar documentación clínica cuando exista una obligación legal de conservarla.
7.1. Solicitud de información e idoneidad
Los datos facilitados para solicitar información o valorar la adecuación de una persona a un programa educativo podrán utilizarse para:
La base jurídica general será la aplicación de medidas precontractuales solicitadas por la persona interesada.
Los formularios de programas educativos se diseñarán respetando el principio de minimización y no deben convertirse innecesariamente en historias clínicas.
Si excepcionalmente resultase necesario solicitar algún dato de salud para una finalidad concreta de adecuación o seguridad que no pueda alcanzarse de otro modo, se informará de manera específica y se solicitará, cuando corresponda, consentimiento explícito para ese tratamiento.
Los datos de salud son categorías especiales conforme al artículo 9 RGPD. EUR-Lex
7.2. Gestión de participantes
Una vez contratada una actividad o programa, los datos podrán tratarse para:
La base jurídica será principalmente la ejecución del contrato y, respecto de determinadas obligaciones, el cumplimiento de obligaciones legales.
Determinadas sesiones, masterclasses o actividades online podrán ser grabadas cuando se haya informado previamente de ello.
Cuando la grabación incluya únicamente la actividad docente de Elena Arbelo y no identifique a participantes, se adoptará esa configuración siempre que resulte adecuada.
En las actividades en las que puedan grabarse intervenciones de participantes se aplicarán medidas destinadas a reducir la exposición innecesaria de información personal.
Estas medidas podrán incluir, entre otras:
Cuando el tratamiento de la imagen, voz o intervención identificable se base en consentimiento, este se solicitará de forma específica.
Si una intervención identificable puede revelar datos de salud, se aplicarán además las garantías correspondientes a las categorías especiales de datos y, cuando sea la base aplicable, se solicitará consentimiento explícito.
Las grabaciones facilitadas a participantes para fines educativos no podrán reutilizarse automáticamente para publicidad, testimonios, redes sociales u otros fines comerciales diferentes.
Cualquier reutilización de este tipo requerirá una base jurídica propia y, cuando corresponda, una autorización específica.
Los espacios comunitarios asociados a programas educativos están destinados al aprendizaje, intercambio de experiencias y cuestiones educativas generales.
No constituyen un canal de consulta médica individualizada ni de atención urgente.
Se solicita a las personas participantes que eviten publicar:
Elena Arbelo podrá moderar, ocultar o eliminar contenidos cuando resulte necesario para proteger la privacidad y seguridad de las personas participantes, cumplir las reglas de la comunidad o preservar la finalidad educativa del espacio.
Cuando una persona autorice la utilización de un testimonio, imagen, voz o experiencia personal, los datos se utilizarán exclusivamente con el alcance indicado en la autorización correspondiente.
La autorización deberá especificar, cuando proceda:
Cuando el testimonio revele directa o indirectamente información relativa a una enfermedad, diagnóstico o estado de salud, se aplicarán las garantías correspondientes a categorías especiales de datos y se recabará una autorización adecuada para ese tratamiento.
No se presumirá que una autorización para un determinado uso permite automáticamente todos los usos posteriores.
Los datos necesarios para contratar servicios o productos se tratarán para:
La base jurídica será la ejecución del contrato y el cumplimiento de las obligaciones legales aplicables.
Cuando el pago sea gestionado por entidades bancarias o plataformas externas, estas podrán tratar los datos necesarios conforme a sus propias obligaciones y políticas de privacidad.
Elena Arbelo no vende los datos personales de pacientes, participantes, suscriptores ni usuarios.
Para prestar los distintos servicios puede resultar necesario permitir el acceso o comunicar datos a proveedores tecnológicos o profesionales.
Dependiendo del servicio y del tratamiento concreto, estos proveedores pueden actuar como encargados del tratamiento por cuenta de Elena Arbelo o como responsables independientes de determinados tratamientos.
Entre los principales proveedores utilizados actualmente se encuentran los siguientes.
Raiola Networks
Se utiliza para alojamiento del sitio web y servicios asociados, incluido el correo electrónico corporativo.
Cuando trata datos por cuenta de Elena Arbelo deberá hacerlo conforme a las obligaciones aplicables a los proveedores tecnológicos.
WildMail — Wild Audience, S.L.
Se utiliza para gestión de contactos, email marketing y comunicaciones electrónicas.
Wild Audience, S.L. actúa como encargada del tratamiento respecto de los datos que Elena Arbelo incorpora a WildMail para la prestación del servicio.
WildMail utiliza a su vez subencargados, entre ellos Amazon Web Services EMEA y ActiveCampaign, Inc. WildMail declara actualmente que ActiveCampaign participa en el Data Privacy Framework y regula transferencias mediante las garantías aplicables. Wild Mail
Pueden utilizarse servicios de Google como Google Forms, Drive o Sheets para determinados formularios, documentos o procesos administrativos.
El papel jurídico de Google puede variar según el servicio y el tipo de cuenta utilizados. En determinados servicios Google trata información conforme a sus propias condiciones y Política de Privacidad.
Actualmente determinados formularios sencillos pueden gestionarse mediante una cuenta Google personal. Estos formularios no están destinados a recoger datos de salud ni documentación clínica.
Para tratamientos más sensibles se utilizarán soluciones contractuales y técnicas adecuadas al nivel de riesgo.
Zoom
Se utiliza para videoconferencias, masterclasses, sesiones online y, cuando proceda, grabaciones.
Para determinados datos de cliente, Zoom actúa como encargado del tratamiento por cuenta del cliente y para determinados tratamientos propios puede actuar como responsable independiente. Su documentación contractual contempla expresamente ambas funciones.
Hotmart
Puede utilizarse para gestionar productos digitales, acceso a contenidos, comunidad y/o determinados pagos.
Dependiendo de la funcionalidad, Hotmart puede actuar como responsable independiente respecto de determinados datos o como encargado del tratamiento cuando procesa datos por cuenta del creador.
Vimeo
Puede utilizarse para alojar y reproducir contenidos audiovisuales.
Vimeo declara que, con carácter general para su reproductor estándar, se considera responsable del tratamiento bajo el RGPD y no un encargado del usuario, salvo productos específicos con condiciones diferentes.
Entidades financieras y proveedores de pago
Podrán recibir los datos estrictamente necesarios para procesar pagos, devoluciones y operaciones financieras.
Administraciones públicas, autoridades y órganos judiciales
Los datos podrán comunicarse cuando exista una obligación legal o un requerimiento válido.
Profesionales o centros sanitarios
Cuando resulte necesario y jurídicamente procedente para la asistencia, podrán realizarse comunicaciones a otros profesionales o centros sanitarios intervinientes, conforme a la normativa aplicable y al contexto asistencial.
Algunos proveedores tecnológicos utilizados pueden estar establecidos fuera del Espacio Económico Europeo o realizar tratamientos internacionales.
Cuando exista una transferencia internacional de datos, se aplicarán las garantías exigidas por la normativa, en función de cada proveedor y tratamiento, incluyendo cuando corresponda:
Puede solicitarse información adicional sobre las garantías aplicadas escribiendo a soporte@elenaarbelo.com.
Los datos no se conservarán indefinidamente por el mero hecho de haber sido facilitados.
Los períodos dependerán de la finalidad y de las obligaciones legales aplicables.
Consultas generales
Se conservarán durante el tiempo necesario para atender la solicitud y posteriormente durante los períodos en que puedan resultar necesarios para gestionar o defender posibles responsabilidades.
Newsletter y comunicaciones comerciales
Se utilizarán mientras se mantenga el consentimiento o exista otra base jurídica válida.
La persona puede darse de baja en cualquier momento.
Después de la baja podrá mantenerse la información mínima necesaria para acreditar la retirada del consentimiento y evitar nuevos envíos no solicitados.
Listas prioritarias y lanzamientos
Los datos se utilizarán activamente mientras permanezca vigente la finalidad concreta informada en el formulario.
Una vez finalizada esa finalidad dejarán de utilizarse para esos envíos, salvo que exista un consentimiento u otra base independiente que permita continuar el tratamiento.
Datos de participantes y clientes
Se conservarán durante la relación contractual y posteriormente durante los plazos legales de prescripción y las obligaciones fiscales, contables o de defensa de reclamaciones que resulten aplicables.
Historia clínica
Se conservará conforme a los plazos y criterios exigidos por la normativa sanitaria aplicable, tal y como se explica en esta política.
Grabaciones educativas
Se mantendrán durante el período de acceso comunicado a los participantes o durante el tiempo necesario para la finalidad informada.
Cuando deje de existir esa finalidad serán eliminadas o conservadas únicamente cuando exista otra base jurídica legítima.
Testimonios
Se utilizarán mientras se mantenga vigente la autorización correspondiente o hasta que proceda su retirada, sin perjuicio de las obligaciones o responsabilidades derivadas de tratamientos realizados legítimamente con anterioridad.
Las comunicaciones promocionales por correo electrónico se enviarán únicamente cuando exista una base que lo permita conforme a la normativa aplicable.
Cuando se utilice el consentimiento, este podrá retirarse en cualquier momento.
Cada comunicación comercial incorporará un procedimiento sencillo y gratuito para dejar de recibir dichos mensajes.
La Ley de Servicios de la Sociedad de la Información exige que las comunicaciones promocionales hayan sido previamente solicitadas o autorizadas, salvo la excepción limitada de la relación contractual previa respecto de productos o servicios propios similares, y exige siempre un medio sencillo y gratuito de oposición.
Elena Arbelo mantiene perfiles profesionales en determinadas redes sociales.
Cuando una persona interactúe con dichos perfiles o envíe un mensaje directo, sus datos se tratarán para gestionar esa interacción, responder al mensaje o realizar la actuación expresamente solicitada.
Las propias plataformas tratan asimismo datos como responsables conforme a sus políticas y condiciones.
El envío de un mensaje directo a través de una red social no se interpretará por sí solo como consentimiento para incorporar a esa persona a una lista de email marketing.
Cuando se invite a una persona a inscribirse en una lista, el alta se realizará mediante el formulario y procedimiento habilitados a tal efecto.
El sitio web puede utilizar cookies y tecnologías similares propias o de terceros.
Las cookies estrictamente necesarias podrán utilizarse para permitir el funcionamiento técnico del sitio.
Las cookies u otras tecnologías no necesarias se gestionarán conforme a la normativa aplicable y a las preferencias expresadas por el usuario.
La información detallada sobre las cookies y tecnologías efectivamente utilizadas debe consultarse en la Política de Cookies.
Asimismo, determinadas páginas pueden incorporar contenidos externos, por ejemplo vídeos alojados en Vimeo, que pueden implicar conexiones con los servidores del proveedor correspondiente.
Elena Arbelo adopta medidas técnicas y organizativas apropiadas al nivel de riesgo para proteger los datos personales frente a pérdida, destrucción, alteración, divulgación o acceso no autorizado.
El acceso se limita a las personas y proveedores que lo necesiten para las funciones autorizadas.
Los datos de salud y la documentación clínica están sujetos además al deber de confidencialidad y secreto profesional propios de la actividad sanitaria.
Las medidas de seguridad se revisarán y adaptarán cuando resulte necesario atendiendo a la naturaleza de los datos, los sistemas utilizados y los riesgos existentes.
La persona interesada podrá ejercer, cuando resulten aplicables, los siguientes derechos:
Para ejercer estos derechos puede escribir a:
indicando qué derecho desea ejercer y facilitando la información necesaria para poder identificar y tramitar correctamente la solicitud.
Como regla general no será necesario aportar una copia del DNI.
Únicamente podrá solicitarse información adicional cuando existan dudas razonables sobre la identidad de la persona solicitante. La AEPD confirma expresamente este criterio.
Los derechos pueden estar sometidos a límites legales. En particular, la solicitud de supresión no obliga a eliminar documentación que deba conservarse por una obligación legal, como puede ocurrir con determinada documentación clínica, fiscal o contractual.
Si una persona considera que el tratamiento de sus datos infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
No se adoptan decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos sobre las personas o les afecten significativamente de modo similar.
La valoración de idoneidad para VIVIR CON CRITERIO se realiza mediante revisión humana.
Determinadas plataformas de email o marketing pueden ofrecer funciones de segmentación o métricas asociadas a la interacción con las comunicaciones. Cuando se utilicen, no se emplearán para adoptar decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares.
La persona interesada es responsable de procurar que los datos que facilita sean correctos y estén actualizados.
Cuando se detecte un error podrá solicitar su rectificación mediante los canales indicados en esta política.
Cuando una persona facilite información relativa a terceros deberá hacerlo únicamente cuando resulte lícito y necesario para la finalidad correspondiente.
En actividades educativas y espacios comunitarios se solicita expresamente evitar compartir información identificable o datos de salud de familiares, pacientes u otras terceras personas.
En el ámbito de la asistencia sanitaria podrán tratarse determinados antecedentes familiares cuando resulten clínicamente pertinentes y exista una base jurídica válida para ello.
Esta Política de Privacidad podrá actualizarse cuando cambie la normativa, la actividad profesional, los tratamientos realizados o los proveedores utilizados.
Cuando los cambios sean relevantes se adoptarán las medidas razonables para informar a las personas afectadas cuando sea necesario.
La versión vigente será la que se encuentre publicada en el sitio web.