1. Información general

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), Aroa Ania Estética Avanzada informa a los usuarios de su sitio web y clientes del centro sobre el tratamiento de sus datos personales.

Al facilitar sus datos a través del sitio web, por teléfono, por correo electrónico o directamente en el centro, la persona interesada declara haber leído y aceptado esta Política de Privacidad.

2. Datos personales que tratamos

Clientes y usuarios del centro

• Datos identificativos: nombre y apellidos, DNI/NIF (cuando sea necesario para facturación).
• Datos de contacto: dirección, teléfono, correo electrónico.
• Datos de salud: información relativa al estado de la piel, historial de tratamientos estéticos y médicos, alergias o contraindicaciones relevantes para la prestación del servicio. Estos datos constituyen categoría especial conforme al art. 9 del RGPD y se tratan únicamente con el consentimiento explícito del interesado o cuando su tratamiento es necesario para la prestación de asistencia sanitaria.
• Datos económicos: información de facturación cuando proceda.

Usuarios del sitio web

• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, duración de la visita, recogidos a través de cookies conforme a nuestra Política de Cookies.
• Datos facilitados voluntariamente mediante formularios de contacto, reserva o mensajes enviados a través de WhatsApp Business (nombre, teléfono y contenido de la conversación).

3. Finalidades del tratamiento y base legal

• Gestión de la cita y prestación del servicio — incluyendo la elaboración de la ficha de cliente, el historial de tratamientos y la comunicación pre y post-servicio. Base legal: ejecución de un contrato (art. 6.1.b RGPD); consentimiento explícito para datos de salud (art. 9.2.a RGPD).
• Facturación y gestión contable — cuando se emita factura o ticket. Base legal: cumplimiento de obligación legal (art. 6.1.c RGPD).
• Comunicaciones comerciales y envío de novedades — información sobre tratamientos, promociones o novedades del centro, únicamente si el interesado ha prestado su consentimiento expreso. Base legal: consentimiento (art. 6.1.a RGPD). El interesado puede revocar este consentimiento en cualquier momento.
• Cumplimiento de obligaciones sanitarias — conservación de la documentación clínica conforme a la normativa de la Consejería de Salud del Principado de Asturias (Unidad Asistencial U.48, Autorización C.7/7188) y la Ley 41/2002 de autonomía del paciente. Base legal: cumplimiento de obligación legal (art. 6.1.c RGPD) y prestación de asistencia sanitaria (art. 9.2.h RGPD).
• Mejora del sitio web y análisis estadístico — mediante cookies de analítica (ver Política de Cookies). Base legal: interés legítimo (art. 6.1.f RGPD) o consentimiento según el tipo de cookie.

4. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para la finalidad para la que fueron recogidos y mientras exista una relación contractual o de prestación de servicio. Una vez concluida esta relación:

• Datos de clientes y fichas de tratamiento: 5 años desde la última prestación de servicio, conforme a la normativa mercantil y sanitaria aplicable.
• Datos de salud y documentación clínica: mínimo 5 años desde la última actuación asistencial, conforme al art. 17 de la Ley 41/2002.
• Datos de facturación: 6 años conforme al Código de Comercio.
• Comunicaciones comerciales: hasta que el interesado retire su consentimiento.
• Datos de navegación: según lo indicado en la Política de Cookies.

Transcurridos estos plazos, los datos serán suprimidos o, en su caso, anonimizados de forma irreversible.

5. Destinatarios y encargados del tratamiento

Aroa Ania Estética Avanzada no cede ni vende datos personales a terceros con fines propios. No obstante, para la prestación del servicio contamos con proveedores que actúan como encargados del tratamiento y con los que se han suscrito los correspondientes contratos de encargo:

• Booksy (plataforma de gestión de reservas) — para la gestión de citas online. Su política de privacidad está disponible en booksy.com.
• WhatsApp Business / Meta Platforms Ireland Limited — para la atención y comunicación con clientes a través de la aplicación WhatsApp Business. Meta actúa como responsable independiente respecto a los datos de la plataforma conforme a sus propios Términos y Política de Privacidad. Se recomienda no compartir por este canal datos de salud sensibles más allá de lo estrictamente necesario para gestionar la cita.
• [NOMBRE DEL PROVEEDOR DE HOSTING] (empresa de alojamiento web con panel de control cPanel) — para el hospedaje de aroaania.eu y la base de datos WordPress donde se almacenan los datos de clientes y formularios recibidos a través del sitio web. El responsable garantiza que el proveedor de hosting ofrece las garantías técnicas y contractuales adecuadas conforme al RGPD, incluyendo la firma del correspondiente Acuerdo de Tratamiento de Datos (DPA).
• Herramientas de analítica web — según se detalla en la Política de Cookies.

Cuando la legislación así lo exija, podrán acceder a los datos las Administraciones Públicas y organismos reguladores (Agencia Española de Protección de Datos, Consejería de Salud del Principado de Asturias, autoridades tributarias, etc.).

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que los proveedores contratados las realicen con las garantías adecuadas conforme al RGPD (decisiones de adecuación, cláusulas contractuales tipo).

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos enviando una solicitud a esteticaavanzada@aroaania.es o acudiendo a C. González Besada, 27, Oviedo, acompañando copia de tu DNI o documento identificativo equivalente:

7. Seguridad de los datos

Aroa Ania Estética Avanzada adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.

En el caso de los datos de salud, se aplican medidas de seguridad reforzadas conforme a su carácter de categoría especial.

8. Cookies

Este sitio web utiliza cookies propias y de terceros. Para información detallada sobre los tipos de cookies utilizadas, su finalidad y cómo gestionarlas, consulta nuestra Política de Cookies.

9. Modificaciones de esta política

Aroa Ania Estética Avanzada se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Cualquier cambio relevante será comunicado a los usuarios a través del sitio web o, cuando proceda, por correo electrónico.

La versión vigente es siempre la publicada en aroaania.eu/politica-de-privacidad/.