Política de privacidad

1. Responsable del tratamiento

Identidad: Leisa Harvey

NIF: 43143028L

Dirección: Plaza Marina Alta 10, 03700 Denia, Alicante. España

Correo electrónico: [ correo@dominio.com ]

Para cualquier cuestión relativa a la protección de sus datos personales, puede contactar con nosotros a través de la dirección de correo electrónico indicada.

2. Datos personales que recopilamos

Este sitio web (https://leisaharveyhealer.com) no tiene registro de usuarios. Recopilamos datos personales según su interacción con nosotros:

Datos de los formularios: nombre, correo electrónico, teléfono (opcional), el motivo de la consulta o la sesión elegida, los días y horarios que le convienen (opcional) y el mensaje que escriba, cuando utiliza el formulario de contacto o el de reserva.

Datos de contratación: nombre y datos de contacto necesarios para gestionar su reserva y, en su caso, la facturación. El procesamiento del pago se realiza a través de una pasarela externa; podemos tener acceso a datos de la transacción como el titular, la fecha y el importe, pero no a los datos completos de la tarjeta.

Datos de navegación: dirección IP, tipo de dispositivo y navegador y páginas visitadas, que el servidor registra por motivos de seguridad. Este sitio web no utiliza cookies propias ni herramientas de analítica. Los formularios permiten activar la verificación anti-spam de Google reCAPTCHA, que solo se carga si usted lo decide (ver Política de Cookies).

Vídeos incrustados: si pulsa «Reproducir vídeo» en un artículo del blog, YouTube (Google LLC) o Vimeo reciben su dirección IP y datos técnicos de su navegador. Hasta que lo pulse no se les envía nada (ver Política de Cookies).

Datos de comunicación: cualquier información que nos proporcione al contactar con nosotros a través del correo electrónico [ correo@dominio.com ] o cualquier otro medio habilitado.

[ Datos de salud u otros datos sensibles que la persona comparta durante las sesiones: tratamiento y base jurídica pendientes de revisión legal ]

3. Finalidades del tratamiento

Tratamos sus datos personales con las siguientes finalidades:

Atender las consultas y solicitudes de reserva que envía mediante los formularios.

Prestar los servicios de Sanación Cuántica Consciente y de Arte Intuitivo, y gestionar sus reservas.

Gestionar la contratación y el pago de las sesiones a través de la pasarela de pago integrada.

Comunicarnos con usted: enviar notificaciones relacionadas con el servicio y responder a sus consultas o solicitudes de información.

Garantizar la seguridad del Sitio Web y prevenir el fraude.

Cumplir con nuestras obligaciones legales: fiscales, contables, etc.

4. Base jurídica del tratamiento

La base legal para el tratamiento de sus datos personales depende de la finalidad:

Consentimiento: para tratar los datos que envía mediante los formularios, para cargar Google reCAPTCHA cuando usted lo activa y para cargar el reproductor de YouTube o Vimeo cuando pulsa «Reproducir vídeo» (art. 6.1.a RGPD). Puede retirarlo en cualquier momento.

Ejecución de un contrato: para gestionar su reserva, prestar el servicio contratado y gestionar su pago (art. 6.1.b RGPD).

Cumplimiento de una obligación legal: para cumplir con la normativa fiscal, contable y otras leyes aplicables (art. 6.1.c RGPD).

Interés legítimo: para responder a sus consultas y garantizar la seguridad del Sitio Web, siempre que no prevalezcan sus derechos y libertades fundamentales (art. 6.1.f RGPD).

5. Plazo de conservación de los datos

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos y para determinar las posibles responsabilidades que se pudieran derivar de dichas finalidades y del tratamiento de los datos, además de los periodos establecidos en la normativa de archivos y documentación.

Datos de clientes: mientras dure la relación. Una vez finalizada, los datos serán bloqueados y conservados únicamente durante los plazos legales exigibles para la atención de posibles responsabilidades (generalmente, 5 años según el Código de Comercio, 6 años a efectos fiscales).

Datos de facturación: durante los plazos exigidos por la normativa fiscal y contable (generalmente 6 años).

Datos de comunicaciones y consultas: durante el tiempo necesario para gestionar su solicitud.

[ Plazo concreto de conservación de los correos de contacto y de reserva que no llegan a contratarse: pendiente de decidir ]

[ Plazo de conservación de los registros de acceso del servidor y de las copias de seguridad: pendiente de comprobar ]

6. Cesión de datos a terceros

No cederemos sus datos personales a terceros, salvo que sea necesario para la prestación del servicio, estemos obligados por ley o usted nos haya dado su consentimiento explícito. En particular, sus datos podrán ser comunicados a:

Pasarelas de pago: para gestionar el cobro de las sesiones. Leisa Harvey Healer no almacena los datos completos de su tarjeta; estos son gestionados directamente por la pasarela elegida (Stripe) bajo sus propios protocolos de seguridad.

Proveedores de servicios tecnológicos: empresas que nos prestan servicios auxiliares necesarios para el funcionamiento del Sitio Web (por ejemplo, alojamiento, mantenimiento web y correo electrónico). Estos proveedores actúan como encargados del tratamiento, han sido seleccionados por ofrecer garantías adecuadas y tienen prohibido usar los datos para sus propios fines.

Google: si activa la verificación anti-spam, Google LLC (reCAPTCHA) recibe datos técnicos de su navegador y dispositivo, como la dirección IP, para comprobar que usted es una persona.

YouTube y Vimeo: si pulsa «Reproducir vídeo» en un artículo del blog, Google LLC (YouTube) o Vimeo reciben datos técnicos de su navegador y dispositivo, como la dirección IP, para mostrar el vídeo.

Administraciones Públicas, Juzgados y Tribunales: cuando exista una obligación legal de comunicar los datos.

7. Transferencias internacionales de datos

Algunos de los proveedores de servicios mencionados en el apartado anterior pueden estar ubicados fuera del Espacio Económico Europeo (EEE), como Stripe y Google (EE.UU.). En estos casos, Leisa Harvey Healer se asegura de que dichas transferencias internacionales se realicen con las garantías adecuadas exigidas por el RGPD. Seleccionamos proveedores reputados que demuestran un alto nivel de cumplimiento en protección de datos y que, generalmente, se adhieren a mecanismos como las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, o están ubicados en países con decisión de adecuación.

[ Vimeo: país donde trata los datos y garantía de la transferencia: pendiente de revisión legal ]

8. Derechos de los usuarios

Usted tiene derecho a ejercer los siguientes derechos sobre sus datos personales:

Acceso: obtener confirmación sobre si estamos tratando sus datos y acceder a los mismos.

Rectificación: solicitar la corrección de datos inexactos o incompletos.

Supresión (derecho al olvido): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos.

Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.

Limitación del tratamiento: solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias (por ejemplo, mientras se verifica la exactitud de los datos).

Portabilidad: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en su consentimiento o en un contrato y se realice por medios automatizados.

Para ejercer estos derechos, puede enviar una solicitud escrita, adjuntando una copia de su documento de identidad, a la dirección postal indicada anteriormente o al correo electrónico [ correo@dominio.com ], indicando claramente el derecho que desea ejercer.

Además, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales infringe la normativa aplicable.

9. Medidas de seguridad

En leisaharveyhealer.com adoptamos las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD. Estas medidas incluyen, entre otras, el cifrado de datos en tránsito, el uso de servidores seguros y la gestión restringida de accesos. No obstante, el Usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables.

10. Datos de menores

El Sitio Web no está dirigido a menores de edad. En caso de que detectemos que hemos recopilado información personal de un menor sin el consentimiento adecuado, procederemos a eliminar dicha información de inmediato. Recomendamos a los padres o tutores legales que supervisen el uso que sus hijos hacen de Internet y nos contacten si consideran que el menor ha proporcionado datos personales sin su autorización.

11. Actualizaciones de la política

Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios en la legislación, nuestras prácticas de tratamiento de datos o la evolución de nuestros servicios. Le informaremos de cualquier cambio sustancial mediante un aviso destacado en el Sitio Web o por otros medios adecuados. Le recomendamos revisar esta política de forma regular.

Fecha de última actualización: [ fecha de publicación ]