BORRADOR — pendiente de revisión por un abogado o gestor especializado en RGPD antes de publicar. No es asesoramiento legal.
Política de Privacidad
Última actualización: [pendiente de fecha de publicación]
Aviso importante: los datos que se recogen sobre la persona mayor (rutinas, estado de ánimo, incidencias observadas) pueden considerarse datos de categoría especial relativos a la salud según el artículo 9 del RGPD. Este borrador NO cubre en detalle las obligaciones reforzadas que aplican a ese tipo de datos (base legal específica, medidas de seguridad adicionales, posible necesidad de una Evaluación de Impacto). Esto debe cerrarse con un abogado o DPO antes de dar de alta al primer cliente — es justo lo que ya identifica vuestro propio plan de negocio como pendiente.
1. Responsable del tratamiento
[Nombre y apellidos de la titular] — NIF [·] — [domicilio] — hola@cercasenior.es
2. Finalidad del tratamiento
- Responder a las consultas recibidas a través del formulario de contacto.
- Gestionar el alta y la prestación del servicio a quienes lo contraten.
- Elaborar el seguimiento semanal y el informe familiar mensual descritos en el servicio.
3. Legitimación
El tratamiento se basa en el consentimiento expreso de la persona interesada (art. 6.1.a RGPD) y, para los usuarios del servicio, en la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD).
4. Datos que se recogen
| A través del formulario web | Nombre, email, teléfono, contenido del mensaje. |
|---|
| Como usuaria/o del servicio (tras el alta) | Datos personales, contactos familiares autorizados, rutinas, citas, y observaciones del seguimiento semanal — estas últimas pueden incluir información sobre estado de salud percibido. |
|---|
5. Conservación
Los datos del formulario de contacto se conservan mientras sea necesario para responder a la consulta. Los datos de usuarios activos se conservan mientras dure la relación contractual y, tras la baja, durante los plazos legalmente exigidos. [Pendiente de concretar plazo exacto con la gestoría.]
6. Destinatarios y encargados de tratamiento
El formulario de contacto de la web usa Formspree como proveedor técnico para gestionar los envíos. Esto implica que Formspree actúa como encargado de tratamiento y que los datos pueden procesarse en servidores fuera de la UE. Antes de publicar, hay que revisar el contrato de encargado de tratamiento de Formspree y las garantías de transferencia internacional (cláusulas contractuales tipo), o valorar una alternativa con servidores en la UE.
No se ceden datos a terceros salvo obligación legal.
7. Derechos de las personas interesadas
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@cercasenior.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Medidas de seguridad
Se aplican medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o alteración. [Detallar medidas concretas una vez definido el flujo de trabajo con CRM y Drive.]