1. Responsable del tratamiento
El responsable de los datos personales obtenidos a través de este sitio web es [PENDIENTE: NOMBRE Y APELLIDOS DEL TITULAR DEL NIF], quien desarrolla la actividad bajo el nombre comercial Kheralia Mind & Well, con NIF 45187379S.
Dirección de contacto: C/ Alexandre Rosselló, 15, Edificio Minaco, oficina 8F, 07002 Palma, Illes Balears, España. Correo para consultas y ejercicio de derechos: info@kheralia.es.
2. Qué datos recogemos
Cuando envías el formulario de contacto podemos tratar el nombre, la entidad u organización, el teléfono, el correo electrónico, el idioma y el contenido de la consulta. También podemos recibir datos de contacto si nos escribes o llamas directamente.
Los servicios técnicos de alojamiento pueden tratar datos de conexión necesarios para la seguridad y el funcionamiento del sitio, como la dirección IP, fechas de acceso y registros técnicos.
No incluyas datos de salud, informes clínicos ni información identificativa de pacientes en el formulario general. El intercambio de información sensible requeriría canales y garantías específicos, distintos del formulario público.
3. Finalidades y bases jurídicas
- Responder a tu consulta profesional y valorar posibles colaboraciones: solicitud realizada por la persona interesada, consentimiento otorgado al enviar el formulario y, cuando corresponda, actuaciones precontractuales (artículos 6.1.a y 6.1.b del RGPD).
- Gestionar comunicaciones vinculadas a una relación profesional existente: ejecución del contrato, cuando exista (artículo 6.1.b del RGPD), o interés legítimo en la comunicación B2B pertinente (artículo 6.1.f).
- Mantener la seguridad de la web y prevenir usos indebidos: interés legítimo en proteger el servicio (artículo 6.1.f del RGPD).
- Cumplir obligaciones legales: cuando resulte exigible (artículo 6.1.c del RGPD).
No utilizamos los mensajes del formulario para enviar publicidad por correo electrónico sin una base jurídica apropiada. No se realizan decisiones exclusivamente automatizadas con efectos jurídicos ni elaboración de perfiles comerciales a partir de este formulario.
4. Destinatarios y transferencias internacionales
Los datos pueden ser accesibles a proveedores que prestan servicios tecnológicos por cuenta del responsable, como Vercel (alojamiento web e infraestructura del formulario) y Resend (envío técnico de las comunicaciones del formulario), además del proveedor contratado para el buzón de correo corporativo.
El uso de estos proveedores puede implicar tratamiento o transferencias de datos fuera del Espacio Económico Europeo. Resend informa de almacenamiento de datos en Estados Unidos y de garantías para transferencias internacionales, incluidas cláusulas contractuales tipo. Kheralia deberá verificar que sus acuerdos y configuración de proveedores sean adecuados a los servicios contratados.
No se comunicarán datos a terceros para fines comerciales propios de estos, salvo obligación legal o autorización válida.
5. Cuánto tiempo conservamos los datos
Las consultas que no lleguen a convertirse en una relación contractual se conservarán, como criterio operativo propuesto, durante un máximo de 12 meses desde la última comunicación, salvo solicitud de supresión anterior o necesidad justificada de conservarlos por una obligación legal o la defensa de reclamaciones.
Si se formaliza una colaboración, los datos necesarios se conservarán durante la relación y los plazos legales aplicables. Los proveedores técnicos pueden aplicar sus propios plazos de conservación de registros y mensajes conforme a sus contratos.
6. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, cuando corresponda. Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud de lo realizado antes de la retirada.
Escribe a info@kheralia.es indicando el derecho que deseas ejercer. Podremos solicitar los datos mínimos necesarios para verificar tu identidad cuando sea preciso.
Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Seguridad, comunicaciones y actualizaciones
Se aplicarán medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida o uso indebido. Ningún sistema de transmisión es completamente inmune a los riesgos, por lo que el formulario público no debe utilizarse para enviar información clínica.
La política podrá actualizarse si cambian los servicios, los proveedores o las obligaciones legales. La fecha de revisión se indicará al inicio de esta página.
Para información sobre el titular de la web consulta el Aviso legal.