Legal · RGPD
Política de Privacidad
Última actualización: Aprilie 2026 · [DENUMIRE COMPANIE]
1. Responsable del tratamiento
El responsable del tratamiento es [DENUMIRE COMPANIE], con sede en [ADRESA], NIF [CUI]. Email: postulcuapa@gmail.com. Al utilizar nuestros servicios, expresa su acuerdo con el tratamiento de datos conforme a esta política.
2. Datos recopilados
Recopilamos: Datos de identificación (nombre, email, teléfono) — al hacer reserva, contacto o newsletter. Datos médicos (grupo sanguíneo, peso, altura) — exclusivamente para reservas de retiros, con consentimiento explícito. Datos de pago — procesados de forma segura por Stripe; no almacenamos datos de tarjeta. Datos de navegación — IP, navegador, páginas visitadas, mediante cookies (con su consentimiento).
3. Finalidad del tratamiento
Los datos se tratan para: ejecución del contrato (reservas y pagos); comunicación relacionada con su reserva; newsletter (solo con consentimiento explícito); mejora de los servicios; cumplimiento de obligaciones legales.
4. Base legal
Tratamos los datos en base a: ejecución del contrato (art. 6 lit. b RGPD); consentimiento explícito (art. 6 lit. a RGPD) — para newsletter y datos médicos; interés legítimo (art. 6 lit. f RGPD) — para la seguridad de la plataforma.
5. Sus derechos
Conforme al RGPD, tiene: derecho de acceso; derecho de rectificación; derecho de supresión; derecho a la limitación del tratamiento; derecho a la portabilidad; derecho de oposición; derecho a retirar el consentimiento. Escríbanos a postulcuapa@gmail.com.
6. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas: conexión HTTPS, cifrado de datos sensibles, acceso restringido. Las plataformas utilizadas (Supabase, Stripe) cumplen con los estándares internacionales de seguridad.
7. Cookies
Utilizamos cookies para el funcionamiento del sitio, análisis (Google Analytics) y marketing (Facebook Pixel) — con su consentimiento. Puede gestionar las preferencias desde el banner de consentimiento.
8. Transferencias internacionales
Algunos servicios (Stripe, Supabase, Google) pueden transferir datos fuera de la UE con garantías adecuadas (Cláusulas Contractuales Estándar o Privacy Shield).
9. Reclamaciones
Puede presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos (ANSPDCP): www.dataprotection.ro