Política de privacidad

Primero. Responsable del tratamiento

De conformidad con lo dispuesto en los artículos 13 y 14 del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios de los siguientes extremos:

• Responsable: Irene Labella Redondo
• N.I.F.: 31014858W
• Domicilio: Avenida Tenor Pedro la Virgen, nº 2, 3º-5, 14011 Córdoba (España)
• Correo electrónico: infoconsulta@labellanutricion.com
• Teléfono: 677 52 75 34
• Delegado de Protección de Datos: no resulta obligatoria su designación conforme al artículo 37 RGPD y al artículo 34 LOPDGDD.

Segundo. Categorías de datos objeto de tratamiento

En función de la relación que el usuario mantenga con la responsable, podrán tratarse las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre y apellidos, N.I.F. o documento equivalente, dirección postal, dirección de correo electrónico y número de teléfono.
• Datos de la cuenta de usuario: nombre de usuario, contraseña cifrada, fecha de alta, registros de acceso y de progreso en el curso.
• Datos económicos y de facturación: importe, concepto, fecha de la operación, identificador de la transacción y datos fiscales necesarios para la emisión de la factura.
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y datos derivados del uso de cookies, en los términos de la Política de Cookies.
• Contenido de las comunicaciones remitidas por el usuario a través del formulario de contacto o por correo electrónico.

Tercero. Finalidades, bases jurídicas y plazos de conservación

• Gestionar el alta y la cuenta de usuario, así como facilitar el acceso al contenido del curso adquirido y prestar el soporte técnico asociado. Base: ejecución del contrato (art. 6.1.b RGPD). Conservación: durante la vigencia del acceso al curso (5 años) y, después, bloqueados hasta la prescripción de acciones derivadas del contrato (5 años, art. 1964.2 Código Civil).
• Tramitar el cobro a través de la pasarela de pago y verificar la correcta realización de la operación. Base: ejecución del contrato (art. 6.1.b RGPD). Conservación: durante la relación contractual y los plazos legales aplicables.
• Emitir la factura y cumplir las obligaciones fiscales, contables y de facturación. Base: cumplimiento de obligaciones legales (art. 6.1.c RGPD; Ley 58/2003, General Tributaria; RD 1619/2012; Código de Comercio). Conservación: cuatro años desde el fin del plazo de presentación de la declaración correspondiente y seis años a efectos mercantiles.
• Atender consultas remitidas por el formulario de contacto o por correo electrónico. Base: gestiones precontractuales a petición del usuario (art. 6.1.b RGPD) o interés legítimo (art. 6.1.f RGPD). Conservación: hasta resolver la consulta y, después, un año, salvo que derive en relación contractual.
• Gestionar reclamaciones, desistimientos y reembolsos y las incidencias relativas a la falta de conformidad del contenido digital. Base: ejecución del contrato y cumplimiento de la normativa de consumo (art. 6.1.b y 6.1.c RGPD). Conservación: durante la tramitación y hasta la prescripción de las acciones legales correspondientes.
• Remitir comunicaciones comerciales, novedades formativas y boletines, solo si el usuario lo autoriza. Base: consentimiento (art. 6.1.a RGPD y art. 21.1 LSSI-CE). Conservación: hasta que se revoque el consentimiento.
• Prevenir el fraude en los medios de pago y cumplir las obligaciones en materia de prevención del blanqueo de capitales que recaen sobre el proveedor de la pasarela. El proveedor de la pasarela actúa como responsable independiente en el cumplimiento de sus propias obligaciones legales.

Transcurridos los plazos indicados, los datos serán suprimidos o, cuando persistan obligaciones legales de conservación, bloqueados en los términos del artículo 32 LOPDGDD, quedando a disposición exclusiva de jueces y tribunales, del Ministerio Fiscal y de las Administraciones públicas competentes durante el plazo de prescripción de las acciones.

Cuarto. Carácter obligatorio de los datos solicitados

Los datos identificados como obligatorios en los formularios son necesarios para la finalidad indicada en cada caso. La negativa a facilitarlos impedirá la formalización de la compra, el alta de la cuenta de usuario o la atención de la consulta, según corresponda. El usuario garantiza la veracidad y la actualización de los datos facilitados y responde de los perjuicios derivados de su inexactitud.

Quinto. Destinatarios de los datos y encargados del tratamiento

Los datos podrán comunicarse a los siguientes destinatarios, en la medida estrictamente necesaria para las finalidades descritas:

• Hostinger — alojamiento del sitio web, de la plataforma del curso y del correo electrónico. Encargado del tratamiento (art. 28 RGPD).
• Stripe Payments Europe, Limited (Irlanda) y entidades de su grupo — procesamiento del pago mediante tarjeta, Bizum y Google Pay. Encargado del tratamiento respecto del procesamiento de la operación y responsable independiente respecto del cumplimiento de sus obligaciones legales en materia de prevención del fraude y del blanqueo de capitales.
• Amazon Web Services EMEA SARL (Amazon SES, Irlanda) — envío de credenciales, confirmaciones de pedido y comunicaciones. Encargado del tratamiento (art. 28 RGPD).
• David Acosta Espeleta, DNI 43824732A (C/ Aguere, 9, Local 15, 38005 Santa Cruz de Tenerife) — cumplimiento de las obligaciones fiscales y contables. Encargado del tratamiento (art. 28 RGPD).
• Entidades financieras — gestión de cobros y pagos. Responsable independiente.
• Administraciones públicas, jueces y tribunales — cumplimiento de obligaciones legales o atención de requerimientos. Cesión amparada en el artículo 6.1.c RGPD.

No se realizan cesiones de datos a terceros distintas de las indicadas, ni con fines publicitarios ajenos, ni se venden ni alquilan datos personales.

Sexto. Transferencias internacionales de datos

Algunos de los proveedores tecnológicos empleados pueden tratar datos en países situados fuera del Espacio Económico Europeo. En tales supuestos, la transferencia se ampara en alguno de los mecanismos previstos en el capítulo V del RGPD, y en particular en la existencia de una decisión de adecuación de la Comisión Europea (art. 45 RGPD, incluida la Decisión de Ejecución (UE) 2023/1795 relativa al Marco de Privacidad de Datos UE-EE. UU.) o en la suscripción de las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 (art. 46.2.c RGPD), complementadas cuando resulte necesario con medidas suplementarias.

El usuario puede solicitar información adicional sobre las garantías aplicadas dirigiéndose a la dirección de contacto indicada en el apartado primero.

Séptimo. Derechos de las personas interesadas

El usuario puede ejercitar, en cualquier momento y de forma gratuita, los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición (incluida, en todo caso, la oposición al tratamiento con fines de mercadotecnia directa), portabilidad y retirada del consentimiento, dirigiéndose a infoconsulta@labellanutricion.com, indicando el derecho que ejercita y acompañando copia del documento de identidad cuando resulte necesario para acreditarla. La solicitud se atenderá en el plazo de un mes, prorrogable por dos meses adicionales cuando la complejidad lo justifique.

El usuario puede asimismo dirigirse a la Agencia Española de Protección de Datos (calle Jorge Juan, nº 6, 28001 Madrid; www.aepd.es) para presentar una reclamación.

Octavo. Decisiones automatizadas y elaboración de perfiles

No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre el usuario o que le afecten significativamente, en el sentido del artículo 22 RGPD, ni se elaboran perfiles con dicha finalidad.

Noveno. Menores de edad

Los servicios ofrecidos a través del sitio web están dirigidos exclusivamente a personas mayores de dieciocho (18) años. No se recaban conscientemente datos de menores de edad.

Décimo. Medidas de seguridad

La responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), entre ellas el cifrado de las comunicaciones mediante protocolo TLS, el almacenamiento de las contraseñas mediante funciones de resumen criptográfico, el control de accesos basado en credenciales individuales, la realización de copias de seguridad y la formalización de contratos de encargo del tratamiento con los proveedores que acceden a datos personales.

Undécimo. Modificación de la Política de Privacidad

La presente Política de Privacidad podrá ser actualizada para adaptarla a novedades legislativas, jurisprudenciales o a cambios en los tratamientos realizados.

Versión 1.0.