Esta política explica cómo se tratan los datos personales que usted facilita a través de www.ribeskinspain.es, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: [RAZÓN SOCIAL]
- NIF: [NIF]
- Domicilio: [DOMICILIO]
- Correo electrónico: [EMAIL DE CONTACTO]
2. Qué datos tratamos
Solicitud de acceso profesional
Cuando rellena el formulario de solicitud de acceso recogemos: nombre y apellido, email, teléfono, país, ciudad, especialidad, número de matrícula profesional, clínica o centro y, si lo escribe, su comentario. Guardamos también la fecha en que aceptó esta política y un identificador cifrado (hash) de la dirección IP de origen, que no permite conocer la IP y sólo se usa para limitar el número de envíos.
Cuenta de cliente
Si su solicitud se aprueba, se crea una cuenta con su nombre, nombre de usuario, email, teléfono y dirección de entrega, y se registran los pedidos que realice (productos, cantidades, precios, notas y estado).
Datos técnicos
Al iniciar sesión se guarda una cookie técnica que mantiene la sesión abierta. Los detalles están en la política de cookies. Los servidores del sitio registran, como cualquier servicio web, datos técnicos de acceso (dirección IP, fecha y página solicitada) con fines de seguridad.
3. Finalidad y base legal
| Finalidad | Base legal |
|---|---|
| Estudiar su solicitud de acceso y comprobar que es un profesional del sector. | Aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD). |
| Gestionar su cuenta de cliente, sus pedidos y la relación comercial. | Ejecución del contrato (art. 6.1.b RGPD). |
| Cumplir las obligaciones contables y fiscales. | Obligación legal (art. 6.1.c RGPD). |
| Proteger el sitio frente a abusos: límite de envíos del formulario y registros técnicos de acceso. | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). |
Los datos del formulario marcados como obligatorios son necesarios para estudiar la solicitud: sin ellos no es posible darle de alta. No se toman decisiones automatizadas: cada solicitud la revisa una persona.
4. Plazo de conservación
- Solicitudes que no se aprueban: [PLAZO DE CONSERVACIÓN DE SOLICITUDES NO APROBADAS], transcurrido el cual se eliminan.
- Cuentas de cliente: mientras la cuenta esté activa y, después, durante los plazos en que puedan exigirse responsabilidades.
- Pedidos y datos de facturación: durante los plazos que exige la normativa mercantil y tributaria.
5. Destinatarios
No cedemos sus datos a terceros salvo obligación legal. Para prestar el servicio utilizamos proveedores que tratan los datos por cuenta del responsable (encargados del tratamiento), con contrato conforme al artículo 28 del RGPD:
- Supabase, Inc. — base de datos y autenticación de usuarios. Servidores en Estados Unidos.
- Vercel, Inc. — alojamiento y ejecución del sitio web. Servidores en Estados Unidos.
- Resend — envío del aviso interno de cada pedido nuevo, que incluye su nombre, datos de contacto y el detalle del pedido. Servidores en Estados Unidos.
Transferencias internacionales
Estos proveedores tratan datos en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede solicitar más información en [EMAIL DE CONTACTO].
6. Sus derechos
Puede ejercer en cualquier momento los derechos de:
- acceso a sus datos;
- rectificación de los datos inexactos;
- supresión de los datos;
- oposición al tratamiento;
- portabilidad de los datos;
- limitación del tratamiento.
Para ejercerlos, escriba a [EMAIL DE CONTACTO] o a [DOMICILIO], indicando el derecho que ejerce y acompañando un documento que acredite su identidad. Responderemos en el plazo de un mes.
Si considera que no se han atendido sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger sus datos: conexión cifrada (HTTPS), contraseñas almacenadas con cifrado, acceso a la base de datos restringido por permisos y acceso al panel de administración limitado a personal autorizado.
8. Cambios en esta política
Si esta política cambia, publicaremos la nueva versión en esta página con su fecha de actualización.