En Arbol de la Salud, disponible en arboldelasalud.com, respetamos su privacidad y nos comprometemos a proteger sus datos personales.
Esta Política de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos la información personal cuando navega por nuestro sitio web, se pone en contacto con nosotros, crea una cuenta, adquiere productos, se suscribe a nuestras comunicaciones o utiliza de cualquier otra forma nuestros servicios online.
Como sitio web dirigido a usuarios de Francia y la Unión Europea, nuestro objetivo es tratar los datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y con los requisitos franceses aplicables en materia de protección de datos.
La información proporcionada en esta Política de privacidad pretende ser clara y accesible. La CNIL recomienda que la información sobre privacidad explique por qué se recopilan los datos, cuál es la base jurídica del tratamiento, quién puede recibirlos, durante cuánto tiempo se conservan y cómo pueden las personas ejercer sus derechos.
Datos personales que podemos recopilar
Dependiendo de cómo utilice nuestro sitio web, podemos recopilar diferentes categorías de datos personales.
Información de contacto
Cuando se pone en contacto con nosotros, podemos recopilar:
- Nombre
- Dirección de correo electrónico
- Número de teléfono, cuando lo facilite
- Dirección postal, cuando sea necesaria
- Información incluida en su mensaje
Información de la cuenta
Si existen cuentas de usuario, podemos tratar información como:
- Nombre
- Dirección de correo electrónico
- Datos de acceso
- Preferencias de la cuenta
- Historial de pedidos
Las contraseñas, cuando se utilicen, deben almacenarse mediante medidas de seguridad adecuadas y no deben conservarse en texto plano.
Información de pedidos y comercio electrónico
Cuando adquiere productos a través de nuestra tienda online, podemos tratar:
- Nombre del cliente
- Dirección de facturación
- Dirección de entrega
- Datos de contacto
- Datos del pedido
- Estado del pago
- Referencia de la transacción
- Información sobre devoluciones y reembolsos
Los datos de las tarjetas de pago deben gestionarse, por lo general, a través del proveedor de pagos seguro correspondiente, en lugar de almacenarse innecesariamente en Arbol de la Salud.
La CNIL recomienda que los comerciantes online recopilen únicamente la información justificada por el servicio prestado e informen claramente a los clientes sobre el uso de sus datos personales durante el proceso de compra.
Información técnica y de uso
Cuando visita nuestro sitio web, puede tratarse determinada información técnica, como:
- Dirección IP
- Tipo de navegador
- Tipo de dispositivo
- Sistema operativo
- Páginas visitadas
- Páginas de referencia
- Información aproximada sobre el uso
- Información de seguridad y diagnóstico
La información exacta recopilada depende de las tecnologías y servicios implementados en el sitio web.
Información sobre salud
Arbol de la Salud es un sitio web informativo sobre salud y bienestar que aborda temas como:
- Control del peso y nutrición
- Salud digestiva e intestinal
- Microbiota
- Sueño y relajación
- Salud general y bienestar
No exigimos a los visitantes que proporcionen historiales médicos ni información sanitaria detallada a través de formularios de contacto ordinarios.
Evite enviar información médica innecesaria, diagnósticos, recetas, resultados de laboratorio u otra información sanitaria sensible mediante el correo electrónico general o los formularios de contacto.
Los datos relativos a la salud se consideran una categoría especialmente protegida de datos personales en virtud del RGPD. Cuando se traten datos de salud, deberán considerarse cuidadosamente los requisitos legales y las garantías aplicables.
Por qué utilizamos los datos personales
Podemos tratar datos personales para las siguientes finalidades:
Funcionamiento del sitio web
Para:
- Proporcionar y mantener nuestro sitio web
- Mantener el funcionamiento de las funcionalidades del sitio
- Mejorar la seguridad del sitio web
- Prevenir fraudes, abusos y actividades no autorizadas
- Diagnosticar problemas técnicos
Atención al cliente
Para:
- Responder a consultas
- Gestionar solicitudes de atención al cliente
- Resolver preguntas sobre productos
- Gestionar reclamaciones
- Comunicarnos con los clientes en relación con sus pedidos
Gestión de pedidos
Para:
- Procesar compras
- Confirmar pedidos
- Organizar entregas
- Gestionar devoluciones y reembolsos
- Mantener registros de las transacciones
- Cumplir las obligaciones legales y contables aplicables
Mejora del sitio web
Cuando la legislación lo permita, podemos utilizar información técnica o de uso pertinente para comprender cómo interactúan los visitantes con nuestro sitio web y mejorar su contenido, facilidad de uso y rendimiento.
Comunicaciones comerciales
Si se suscribe voluntariamente a nuestras comunicaciones comerciales, podemos utilizar sus datos de contacto para enviarle boletines, promociones u otras comunicaciones para las que exista la base jurídica o el consentimiento correspondiente.
Puede darse de baja de las comunicaciones comerciales en cualquier momento.
Bases jurídicas del tratamiento
Dependiendo de la finalidad, podemos basarnos en una o varias de las bases jurídicas previstas por el RGPD, entre ellas:
Ejecución de un contrato — por ejemplo, para tratar la información necesaria para completar una compra online.
Obligación legal — cuando el tratamiento sea necesario para cumplir requisitos legales, fiscales, contables u otras obligaciones normativas aplicables.
Consentimiento — cuando haya prestado un consentimiento válido para una actividad de tratamiento específica, como determinadas comunicaciones comerciales o cookies no esenciales.
Intereses legítimos — cuando el tratamiento sea necesario para los intereses legítimos perseguidos por Arbol de la Salud o por un tercero pertinente, siempre que dichos intereses no prevalezcan sobre sus derechos y libertades.
La base jurídica adecuada depende de la actividad de tratamiento específica. La CNIL considera que la base jurídica es un elemento importante de la información que debe proporcionarse cuando se recopilan datos personales.
Cookies y tecnologías similares
Arbol de la Salud puede utilizar cookies y tecnologías similares para gestionar el funcionamiento del sitio web, recordar preferencias, mantener las funciones del carrito de compra, analizar el rendimiento del sitio o prestar otros servicios.
Algunas cookies pueden ser necesarias para las funciones solicitadas del sitio web, mientras que otras cookies o rastreadores pueden requerir un consentimiento previo.
De acuerdo con las normas francesas, por lo general los usuarios deben ser informados y, cuando sea necesario, prestar su consentimiento antes de que determinadas cookies o rastreadores se instalen o lean en su dispositivo.
Nuestra Política de cookies proporciona información adicional sobre las cookies y tecnologías similares utilizadas en el sitio web.
Compartición de datos y destinatarios
No vendemos datos personales simplemente porque usted navegue por nuestro sitio web.
Dependiendo del servicio prestado, los datos personales pueden ser accesibles para las categorías de destinatarios correspondientes, como:
- Proveedores de alojamiento web
- Proveedores de servicios de comercio electrónico y del sitio web
- Proveedores de servicios de pago
- Proveedores de servicios de entrega y logística
- Proveedores de atención al cliente
- Proveedores de servicios informáticos y de seguridad
- Proveedores de servicios de analítica, cuando corresponda
- Asesores profesionales, cuando sea necesario
- Autoridades públicas cuando así lo exija la legislación
Los proveedores de servicios solo deben recibir la información necesaria para prestar el servicio correspondiente.
La CNIL recomienda informar a las personas sobre las categorías de destinatarios o proveedores de servicios que pueden tener acceso a sus datos personales.
Transferencias internacionales de datos
Algunos proveedores de servicios utilizados por Arbol de la Salud pueden tratar datos personales fuera de Francia o del Espacio Económico Europeo.
Cuando los datos personales se transfieran fuera del Espacio Económico Europeo, adoptaremos las medidas adecuadas para garantizar que la transferencia cumpla los requisitos aplicables del RGPD.
Dependiendo de las circunstancias, esto puede incluir basarse en una decisión de adecuación o en las garantías apropiadas reconocidas por el RGPD.
La información relativa a las transferencias internacionales pertinentes deberá actualizarse si cambian los proveedores de servicios utilizados por el sitio web.
Durante cuánto tiempo conservamos los datos personales
Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad para la que fueron recopilados, salvo que la legislación exija o permita un periodo de conservación más prolongado.
Los periodos de conservación pueden variar en función del tipo de información y de la finalidad, incluidos:
- Consultas de contacto
- Cuentas de clientes
- Pedidos y transacciones
- Registros contables
- Suscripciones a comunicaciones comerciales
- Reclamaciones o litigios
- Registros de seguridad
Los periodos de conservación específicos deben determinarse de acuerdo con las actividades de tratamiento reales y con los requisitos legales franceses y europeos aplicables.
La CNIL recomienda informar a las personas sobre el tiempo durante el cual se conservan sus datos personales o, cuando no pueda especificarse un periodo exacto, sobre los criterios utilizados para determinar dicho periodo.
Seguridad de los datos
Adoptamos medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente a:
- Acceso no autorizado
- Pérdida accidental
- Divulgación no autorizada
- Alteración
- Destrucción
- Otros tratamientos ilícitos o no autorizados
Las medidas de seguridad pueden incluir controles de acceso, conexiones seguras, mecanismos de protección de autenticación, supervisión de sistemas, copias de seguridad y garantías adecuadas por parte de los proveedores de servicios.
Ningún sistema online puede garantizar una seguridad absoluta, por lo que los usuarios también deben adoptar medidas razonables para proteger sus cuentas y dispositivos.
Sus derechos de privacidad en virtud del RGPD
Dependiendo de las circunstancias, puede tener determinados derechos en virtud del RGPD en relación con sus datos personales, entre ellos:
Derecho de acceso
Puede solicitar confirmación sobre si tratamos sus datos personales y, cuando corresponda, solicitar acceso a dicha información.
Derecho de rectificación
Puede solicitarnos que corrijamos los datos personales inexactos o incompletos.
Derecho de supresión
Puede solicitar la eliminación de sus datos personales cuando se cumplan las condiciones legales para ejercer este derecho.
Derecho a la limitación del tratamiento
Puede solicitar la limitación de determinadas actividades de tratamiento cuando se cumplan las condiciones aplicables.
Derecho de oposición
Puede oponerse a determinados tratamientos basados en su situación particular y puede tener un derecho incondicional de oposición a determinados tratamientos con fines de marketing directo.
Derecho a la portabilidad de los datos
Cuando corresponda, puede solicitar sus datos personales en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable del tratamiento.
Derecho a retirar el consentimiento
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
La CNIL confirma que las personas tienen derechos relacionados con el acceso, la rectificación, la oposición y otras formas de control sobre sus datos personales, estando las condiciones aplicables determinadas por el tratamiento correspondiente.
Cómo ejercer sus derechos
Para ejercer sus derechos en virtud del RGPD, póngase en contacto con nosotros en:
Correo electrónico: contact@farboldelasalud.com
Dirección postal: Arbol de la Salud, Madrid, España
Facilite información suficiente para que podamos identificar su solicitud y verificar su identidad cuando sea razonablemente necesario para proteger los datos personales.
Gestionaremos las solicitudes válidas dentro del plazo establecido por la legislación aplicable en materia de protección de datos.
La CNIL señala que, por lo general, las organizaciones disponen de un mes para responder a las solicitudes relacionadas con el ejercicio de los derechos en materia de protección de datos, sin perjuicio de las normas y excepciones aplicables.
Comunicaciones comerciales
Si recibe correos electrónicos promocionales de Arbol de la Salud, puede darse de baja utilizando la opción de cancelación incluida en la comunicación o poniéndose en contacto con nosotros.
Trataremos las preferencias relativas a las comunicaciones comerciales de conformidad con los requisitos aplicables en materia de protección de datos y comunicaciones electrónicas.
Las comunicaciones comerciales basadas en el consentimiento deben distinguirse de otros tratamientos y los usuarios deben poder retirar su consentimiento cuando este constituya la base jurídica aplicable.
Privacidad de los menores
Arbol de la Salud no está diseñado específicamente para recopilar información personal de menores.
No solicitamos conscientemente información personal innecesaria a menores a través de formularios generales del sitio web.
Si considera que un menor nos ha proporcionado datos personales de forma indebida, póngase en contacto con nosotros para que podamos revisar la situación y adoptar las medidas adecuadas.
Sitios web de terceros
Nuestro sitio web puede contener enlaces a sitios web, servicios o plataformas externos.
Esta Política de privacidad se aplica a arboldelasalud.com y no se aplica automáticamente a los sitios web de terceros.
Recomendamos consultar las políticas de privacidad de los sitios web externos antes de proporcionarles información personal.
Cambios en esta Política de privacidad
Podemos actualizar esta Política de privacidad cuando cambien nuestros servicios, las funcionalidades del sitio web, nuestras prácticas de tratamiento de datos o los requisitos legales aplicables.
La versión más reciente se publicará en esta página con la fecha de actualización correspondiente.
Recomendamos a los visitantes consultar periódicamente esta página para mantenerse informados sobre cómo se gestionan los datos personales.
Derecho a presentar una reclamación ante la CNIL
Si considera que no se han respetado sus derechos en materia de datos personales, puede ponerse en contacto con la Autoridad Francesa de Protección de Datos (CNIL).
La CNIL proporciona información y procedimientos para las personas que desean ejercer sus derechos o presentar una reclamación relacionada con la protección de datos.
Puede consultar la información oficial sobre los derechos en materia de protección de datos y los procedimientos de reclamación en el sitio web de la CNIL.