Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a la persona usuaria de que el responsable del tratamiento de los datos personales recabados a través de este sitio web y en el marco de la prestación de servicios es:

• Titular: María José Campos Chuchuy (“Andina”).
• NIF: 60829501K.
• Domicilio: C/ de Fernán González, 47, 28009 Madrid, España.
• Correo de contacto: andinastudios241@gmail.com.

Tratamos únicamente los datos personales que la propia clienta nos facilita o que se generan como consecuencia natural de la relación. En concreto, podemos tratar las siguientes categorías:

• Datos de reserva — nombre, correo electrónico, teléfono, fecha y hora seleccionadas, servicio elegido y notas que la propia clienta indique al reservar a través de Cal.com.
• Datos de comunicación — mensajes, fotografías o archivos que la clienta nos haga llegar por WhatsApp, correo electrónico o redes sociales para coordinar una cita o resolver una consulta.
• Datos técnicos de navegación — dirección IP, tipo de dispositivo, navegador y registros de acceso generados por el proveedor de hosting con fines exclusivamente técnicos y de seguridad.

No solicitamos categorías especiales de datos (salud, origen, convicciones, etc.). Si voluntariamente nos los proporcionaras (por ejemplo, una alergia relevante para el servicio), serán tratados con la confidencialidad reforzada que exige la normativa.

Tratamos los datos para las siguientes finalidades:

• Gestión de la cita y prestación del servicio. Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales a petición de la interesada (art. 6.1.b RGPD).
• Atención de consultas recibidas por correo, WhatsApp o redes sociales. Base jurídica: interés legítimo en responder a las personas que se ponen en contacto con nosotras (art. 6.1.f RGPD).
• Cumplimiento de obligaciones legales (fiscales, contables o de consumo). Base jurídica: cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c RGPD).
• Seguridad y mantenimiento técnico del sitio. Base jurídica: interés legítimo en garantizar la seguridad e integridad del servicio (art. 6.1.f RGPD).

No realizamos decisiones automatizadas con efecto jurídico ni elaboración de perfiles.

Los datos se conservan durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y, en su caso, durante los plazos legales aplicables:

• Datos de reservas y comunicación: mientras dure la relación con la clienta y, posteriormente, durante los plazos de prescripción de posibles responsabilidades.
• Datos contables y fiscales: durante los plazos legalmente exigidos (con carácter general, hasta seis años, conforme al Código de Comercio y normativa tributaria).
• Logs técnicos: durante el plazo establecido por el proveedor de hosting con fines de seguridad.

No cedemos datos personales a terceros, salvo obligación legal. Para prestar nuestros servicios contamos con los siguientes encargados del tratamiento, que acceden a los datos estrictamente necesarios bajo nuestras instrucciones y con las garantías exigidas por el RGPD:

• Cal.com, Inc. — Plataforma de reservas online (almacena nombre, email y notas que la clienta proporciona al reservar). Política de privacidad ↗
• Vercel Inc. — Alojamiento del sitio y registros técnicos (logs de acceso, IP, User-Agent durante sesiones de navegación). Política de privacidad ↗
• Unsplash Inc. — CDN de imágenes de stock cargadas en el navegador (recibe IP y User-Agent al servir las imágenes). Política de privacidad ↗

Adicionalmente, las siguientes plataformas actúan como responsables independientes cuando la persona usuaria interactúa con ellas: no procesan datos en nombre de Andina, sino bajo sus propias políticas de privacidad.

• Meta Platforms Ireland Ltd. (WhatsApp) — Si decides escribirnos por WhatsApp, Meta procesa el mensaje y los metadatos asociados (número, hora, etc.) como responsable independiente. Política de privacidad ↗
• Meta Platforms Ireland Ltd. (Instagram) — Los enlaces de la web abren Instagram en una pestaña nueva; cualquier interacción posterior en Instagram queda gobernada por la política de Meta. Política de privacidad ↗
• Google Ireland Ltd. (Google Maps) — El mapa embebido es un iframe servido por Google; al cargarlo, Google recibe IP y User-Agent y puede instalar sus propias cookies. Política de privacidad ↗

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, las transferencias internacionales se realizan al amparo de las garantías previstas en el RGPD (decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras salvaguardas adecuadas).

Andina no instala cookies propias de analítica, publicidad ni perfilado.

La sección “Reservar” embebe el calendario de Cal.com y la sección “Dónde” embebe un mapa de Google Maps. Al cargarse cada uno de estos contenidos, sus respectivos proveedores (Cal.com / Cloudflare y Google) pueden instalar las cookies de terceros listadas a continuación. Estas cookies se consideran técnicas / de seguridad indispensables para el funcionamiento de los servicios solicitados (acceso al calendario y al mapa) y se mantienen por la mínima duración necesaria, conforme al artículo 22.2 LSSI-CE y a la Guía AEPD sobre el uso de cookies (2023). La persona usuaria puede bloquearlas desde la configuración de su navegador.

La persona usuaria puede gestionar y bloquear cookies desde la configuración de su navegador en cualquier momento.

Como persona titular de los datos puedes ejercer en cualquier momento los siguientes derechos:

• Acceso — saber qué datos tuyos tratamos.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — pedir que eliminemos los datos cuando ya no sean necesarios.
• Oposición al tratamiento por motivos relacionados con tu situación particular.
• Limitación del tratamiento en los supuestos previstos por la normativa.
• Portabilidad — recibir los datos en un formato estructurado y de uso común.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos puedes escribirnos a andinastudios241@gmail.com indicando el derecho que deseas ejercer y adjuntando, si fuese necesario, un documento que acredite tu identidad.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es.

Aplicamos medidas técnicas y organizativas razonables para preservar la confidencialidad, integridad y disponibilidad de los datos personales, así como para evitar accesos no autorizados, pérdidas o alteraciones. Los proveedores con los que colaboramos ofrecen, conforme a sus respectivas políticas, garantías equivalentes.

Esta política puede actualizarse para reflejar cambios legales, técnicos u operativos. Cuando los cambios sean sustanciales, informaremos de manera visible en el sitio. La fecha de la última actualización aparece al inicio de este documento.