Política de privacidad

1. Quién es responsable de tus datos

Responsable del tratamiento: Dra. Violina Volkova, VIOLINA VOLKOVA, NIF/NIE Y9599022D, domicilio: Via Augusta 134, 08006 Barcelona.

Para cualquier pregunta sobre tus datos, escribe a hello@femedology.violina.es. Te responderemos en el plazo de un mes; normalmente, mucho antes.

2. Qué datos recogemos y para qué

• Tests de la web. Las respuestas se procesan directamente en tu navegador y no se envían a ningún sitio: no vemos ni las respuestas ni el resultado.
• Mi cuenta. El email para entrar con un enlace, o el nombre y el email de tu cuenta de Google (si entras con Google). De forma opcional, el nombre, el teléfono, la ciudad y la foto que añadas tú.
• Compras. Nombre, email, contenido e importe del pedido y estado del pago. Los datos de la tarjeta los introduces en el formulario de Stripe: nosotros no los vemos ni los guardamos.
• Correos. Enlaces de acceso, correos con las guías compradas y avisos del servicio; registro de envíos (dirección, asunto, estado de entrega). No enviamos comunicaciones comerciales sin tu consentimiento.
• Cita a través del bot de Telegram. Nombre, contacto (nombre de usuario de Telegram, teléfono o email), formato y horario preferido y, brevemente, el motivo de la consulta. El motivo puede referirse a tu salud, por eso el bot pide tu consentimiento explícito antes de guardar nada.
• Reserva de hora. Si eliges una hora en el bot, en el calendario de la doctora (Google Calendar) se crea un evento con tu nombre y el formato, sin el motivo de la consulta ni tus datos de contacto.
• Ficha de cliente. Tus pedidos y solicitudes, un estado (por ejemplo, «compradora» o «paciente»), las notas del equipo sobre lo acordado y tu foto de perfil si la has subido. Solo la ven la doctora y su asistente.
• Estadísticas de visitas. Qué páginas se abren y qué botones se pulsan, para saber qué resulta útil. Sin dirección IP, sin respuestas ni resultados de los tests. Guardamos el sistema del dispositivo (iOS, Android, Windows, Mac), el navegador integrado (Instagram, Telegram, etc.), el país según la red, el idioma y la procedencia de la visita. Qué test has hecho no se vincula a tu cuenta.

3. Bases jurídicas

• Ejecución de un contrato (art. 6.1.b RGPD): acceso a la cuenta, compra y entrega de las guías, cita para la consulta.
• Consentimiento explícito (arts. 6.1.a y 9.2.a RGPD): motivo de la consulta en el bot de citas. Puedes retirar el consentimiento en cualquier momento con el comando /delete.
• Obligación legal (art. 6.1.c RGPD): conservación de los datos de ventas a efectos contables y fiscales.
• Interés legítimo (art. 6.1.f RGPD): estadísticas de visitas anonimizadas y protección de la web frente a usos abusivos.
• Ficha de cliente y notas del equipo: interés legítimo (art. 6.1.f RGPD), para gestionar las citas y responderte; el estado «paciente» y las notas relativas a la salud: tu consentimiento explícito y la prestación de asistencia sanitaria (art. 9.2.a y 9.2.h RGPD).

4. Cuánto tiempo conservamos los datos

• Motivo de la consulta en el bot: se borra 90 días después de cerrar la solicitud; la solicitud, a los 12 meses.
• Conversación sin terminar con el bot: se borra al cabo de 24 horas.
• Sesión iniciada en la cuenta: 30 días; el enlace de acceso es válido durante 15 minutos.
• Cuenta y materiales comprados: mientras uses la cuenta o hasta que pidas que la borremos.
• Datos de los pedidos: 6 años según la normativa contable y fiscal española.
• Estadísticas de visitas: 24 meses.
• Ficha de cliente, estado, notas y foto: mientras uses tu cuenta o pidas cita con la doctora; se borran a petición tuya o con /delete.

5. Quién más trata los datos

No vendemos datos ni los cedemos con fines publicitarios. La web funciona con estos servicios (encargados del tratamiento):

• Cloudflare: alojamiento de la web, base de datos y almacenamiento de archivos; Cloudflare Access: acceso del equipo al CRM.
• Resend: envío de correos.
• Google: acceso con tu cuenta de Google (si lo eliges) y el Google Calendar de la doctora (el evento de la cita con tu nombre).

Stripe trata los datos de pago como responsable independiente según su propia política de privacidad: los datos de la tarjeta solo los recibe Stripe.

Telegram es un canal que eliges tú para pedir cita. La conversación con el bot pasa por los servidores de Telegram, también fuera de la UE, y se rige por la política de Telegram. La doctora recibe el aviso de la solicitud en su canal privado de Telegram, sin el motivo de la consulta ni tus datos de contacto.

Algunas de estas empresas están en EE. UU. Las transferencias de datos se basan en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o en las cláusulas contractuales tipo de la Comisión Europea.

6. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, supresión, la limitación del tratamiento y la portabilidad, oponerte al tratamiento y retirar tu consentimiento. Escribe a hello@femedology.violina.es; los datos del bot de citas puedes borrarlos tú misma con el comando /delete.

Si consideras que hemos vulnerado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, AEPD (www.aepd.es).

7. Cookies y almacenamiento del navegador

• fm_session: cookie de inicio de sesión en la cuenta (HttpOnly, solo después de entrar). Sin ella, la cuenta no funciona.
• fm_oauth: 10 minutos mientras entras con Google, para proteger el acceso frente a falsificaciones.
• La cesta se guarda en el localStorage de tu navegador y no se envía a ningún sitio hasta que pasas al pago.
• Para las estadísticas, la web no guarda nada en tu navegador: el identificador solo vive en la pestaña abierta. Por eso no hay banner de cookies.
• El formulario de pago de Stripe solo se carga en la página de pago e instala sus propias cookies técnicas contra el fraude: __stripe_mid (aprox. un año) y __stripe_sid (30 minutos).

8. Cambios

Si la política cambia, actualizaremos esta página y la fecha de la versión que aparece arriba. Si los cambios son importantes, avisaremos a quienes tengan cuenta.