Política de Privacidad en Redes Sociales y WhatsApp
INFORMACIÓN AL USUARIO
¿Quién es el responsable del tratamiento de sus datos personales?
Responsable: Vanesa Sacramento
Nombre comercial: OohLalá – Estética y Micropigmentación
Correo electrónico: vanessasacramentoperez@gmail.com
Perfil oficial de Instagram: @oohlala_estetic
Vanesa Sacramento, en adelante, el RESPONSABLE, informa a las personas usuarias de sus perfiles en redes sociales y de su canal de comunicación mediante WhatsApp de que los datos personales facilitados a través de dichos medios serán tratados de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), y con la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
Esta política se aplica a los perfiles oficiales gestionados por el RESPONSABLE, especialmente Instagram, así como a las comunicaciones mantenidas mediante WhatsApp.
Las plataformas utilizadas también pueden tratar los datos personales de las personas usuarias para sus propias finalidades, de acuerdo con sus respectivos términos, condiciones y políticas de privacidad. La persona usuaria debe consultar y configurar las opciones de privacidad de cada plataforma.
DATOS PERSONALES TRATADOS
Dependiendo de la forma en que la persona usuaria interactúe con el RESPONSABLE, podrán tratarse las siguientes categorías de datos:
Datos identificativos y de contacto, como nombre, apellidos, nombre de usuario, número de teléfono, correo electrónico o fotografía de perfil.
Información pública incluida por la persona usuaria en su perfil de la red social.
Comentarios, menciones, valoraciones, mensajes privados y demás comunicaciones dirigidas al RESPONSABLE.
Datos necesarios para tramitar solicitudes de información, presupuestos, citas, reservas o servicios.
Fotografías, vídeos, audios o documentos enviados voluntariamente.
Datos relativos a los tratamientos estéticos contratados o solicitados.
Datos relativos a la salud cuando sean necesarios para valorar o prestar un servicio estético y la persona interesada haya prestado su consentimiento explícito.
Datos relacionados con pagos, facturación o incidencias, cuando sean necesarios para gestionar el servicio contratado.
La persona usuaria es responsable de que los datos proporcionados sean verdaderos, exactos y estén actualizados.
Se recomienda no enviar mediante comentarios públicos, mensajes directos o WhatsApp más datos personales de los necesarios. En especial, no deben remitirse datos de salud, fotografías sensibles o documentación identificativa salvo que hayan sido solicitados y sean necesarios para gestionar el servicio.
FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO
Los datos personales podrán tratarse para las siguientes finalidades:
a) Gestionar consultas y solicitudes
Atender preguntas, solicitudes de información, presupuestos, incidencias y comunicaciones recibidas mediante redes sociales o WhatsApp.
Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada o ejecución de una relación contractual, conforme al artículo 6.1.b del RGPD.
b) Gestionar citas y servicios estéticos
Concertar, confirmar, modificar o cancelar citas y gestionar los servicios de estética solicitados, incluidos los tratamientos de micropigmentación, microblading, lifting de pestañas, tratamientos faciales y corporales, Dermapen, Fibroblast, Plasmapen, maderoterapia, maquillaje y otros servicios ofrecidos por el RESPONSABLE.
Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales, conforme al artículo 6.1.b del RGPD.
c) Tratar datos relativos a la salud
Recabar y utilizar la información relativa a la salud que resulte necesaria para comprobar la idoneidad, las posibles contraindicaciones o las precauciones relacionadas con un tratamiento estético.
Base jurídica: consentimiento explícito de la persona interesada, conforme al artículo 9.2.a del RGPD.
La negativa a facilitar los datos de salud estrictamente necesarios puede impedir la realización segura del tratamiento solicitado.
d) Mantener la relación con seguidores y usuarios
Gestionar los perfiles oficiales, responder comentarios, interactuar con seguidores, realizar publicaciones informativas y moderar los contenidos publicados por terceros.
Base jurídica: interés legítimo del RESPONSABLE en gestionar sus canales de comunicación y atender las interacciones iniciadas voluntariamente por las personas usuarias, conforme al artículo 6.1.f del RGPD.
La persona usuaria puede dejar de seguir el perfil, eliminar sus comentarios o limitar sus interacciones en cualquier momento.
e) Publicar fotografías, vídeos o testimonios
Publicar imágenes, vídeos, resultados de tratamientos o testimonios de clientes en los perfiles oficiales, páginas web u otros medios promocionales del RESPONSABLE.
Base jurídica: consentimiento previo, específico e inequívoco de la persona interesada, conforme al artículo 6.1.a del RGPD.
El seguimiento del perfil, la realización de un tratamiento, la publicación de un comentario o el envío de una fotografía no autorizan por sí solos al RESPONSABLE a utilizar la imagen de la persona con fines publicitarios.
La autorización para publicar fotografías o vídeos se recabará separadamente y podrá retirarse en cualquier momento, sin que ello afecte a la licitud de las publicaciones realizadas con anterioridad a la retirada.
f) Enviar comunicaciones comerciales
Enviar mediante WhatsApp, mensajes privados u otros medios electrónicos información sobre promociones, descuentos, bonos, novedades, sorteos o servicios.
Base jurídica: consentimiento de la persona interesada, conforme al artículo 6.1.a del RGPD, y cumplimiento de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.
Cuando exista una relación contractual previa, podrán enviarse comunicaciones relacionadas con servicios propios similares a los contratados, en los términos permitidos por la normativa vigente.
La persona interesada podrá solicitar la baja en cualquier momento respondiendo al mensaje con la palabra “BAJA” o escribiendo a vanessasacramentoperez@gmail.com.
El envío de una consulta o la solicitud de una cita por WhatsApp no supone la autorización para recibir publicidad.
UTILIZACIÓN DE LOS PERFILES EN REDES SOCIALES
El RESPONSABLE podrá realizar las siguientes actuaciones:
Acceder a la información que la persona usuaria haya hecho pública en su perfil.
Responder comentarios, menciones y mensajes dirigidos al perfil oficial.
Enviar mensajes privados e individuales relacionados con una consulta o solicitud iniciada por la persona usuaria.
Publicar contenidos informativos o promocionales sobre sus actividades y servicios.
Compartir o volver a publicar contenidos de una persona usuaria cuando exista autorización suficiente para ello.
Moderar, ocultar o eliminar contenidos ilícitos, ofensivos, discriminatorios, amenazantes, engañosos o que vulneren derechos de terceros.
El RESPONSABLE no accederá a información que la persona usuaria haya restringido mediante la configuración de privacidad de la plataforma.
La persona usuaria puede controlar sus conexiones, dejar de seguir el perfil, eliminar sus comentarios y configurar qué información desea hacer pública desde las opciones de privacidad de la correspondiente red social.
UTILIZACIÓN DE WHATSAPP
WhatsApp se utiliza como canal voluntario de atención, comunicación y gestión de citas.
Cuando una persona contacta con el RESPONSABLE mediante WhatsApp, podrán tratarse su número de teléfono, nombre de perfil, fotografía de perfil —según su configuración de privacidad— y el contenido de los mensajes, imágenes, audios o documentos que decida enviar.
Los datos podrán utilizarse para:
Atender consultas y solicitudes.
Proporcionar información sobre servicios.
Concertar, confirmar, modificar o cancelar citas.
Enviar recordatorios relacionados con una cita.
Realizar el seguimiento necesario antes o después de un tratamiento.
Gestionar incidencias relacionadas con los servicios contratados.
Enviar comunicaciones comerciales cuando exista una base jurídica válida.
El RESPONSABLE no incorporará a la persona usuaria a grupos de WhatsApp que permitan visualizar su número de teléfono sin haber obtenido previamente su autorización.
WhatsApp Ireland Limited presta el servicio en el Espacio Económico Europeo y trata determinados datos conforme a su propia política de privacidad. Aunque los mensajes personales se encuentran protegidos mediante cifrado de extremo a extremo, ello no impide que el RESPONSABLE pueda leer y conservar los mensajes recibidos en los dispositivos utilizados para atender a sus clientes.
La utilización de WhatsApp es voluntaria. La persona interesada podrá solicitar, cuando sea posible, la utilización de otro medio de contacto.
PUBLICACIONES REALIZADAS POR LAS PERSONAS USUARIAS
Cuando la plataforma lo permita, la persona usuaria podrá publicar comentarios, enlaces, fotografías, vídeos u otros contenidos.
La persona usuaria debe ser titular de los contenidos publicados, disponer de los derechos necesarios o contar con la autorización de las personas afectadas.
No podrán publicarse contenidos que:
Vulnere derechos de propiedad intelectual o industrial.
Vulnere el derecho al honor, a la intimidad o a la propia imagen.
Incluya datos personales de terceros sin autorización.
Sea ilícito, amenazante, discriminatorio, difamatorio, fraudulento u ofensivo.
Contenga publicidad no solicitada, comunicaciones masivas o contenido malicioso.
El RESPONSABLE podrá retirar estos contenidos sin comunicación previa y, en los casos de especial gravedad o reiteración, solicitar el bloqueo de la persona usuaria.
El RESPONSABLE no responde de los contenidos publicados libremente por terceras personas. Cada persona usuaria es responsable de la información que hace pública y debe tener presente que sus publicaciones pueden ser visualizadas, copiadas o compartidas por otros usuarios.
CONSERVACIÓN DE LOS DATOS
Los datos personales se conservarán durante el tiempo necesario para atender la finalidad para la que fueron recogidos.
En particular:
Los datos relacionados con consultas se conservarán mientras sean necesarios para atenderlas y gestionar las posibles responsabilidades derivadas.
Los datos relacionados con citas y servicios se conservarán durante la relación contractual y, posteriormente, durante los plazos legales aplicables.
Los datos de salud se conservarán únicamente durante el tiempo necesario para prestar el servicio de forma segura y atender las obligaciones o responsabilidades aplicables.
Los datos utilizados para comunicaciones comerciales se conservarán hasta que la persona interesada retire su consentimiento o solicite la baja.
Las fotografías, vídeos o testimonios publicados se conservarán hasta que se retire la autorización o dejen de ser necesarios para la finalidad consentida.
Los comentarios y publicaciones realizados en redes sociales permanecerán mientras la persona usuaria no los elimine, solicite su retirada o la plataforma los suprima.
Cuando los datos dejen de ser necesarios, serán eliminados o bloqueados de forma segura durante los plazos en los que puedan derivarse responsabilidades legales.
La eliminación de un contenido por parte del RESPONSABLE no garantiza su desaparición de copias, capturas de pantalla o publicaciones realizadas por terceras personas fuera de su control.
DESTINATARIOS DE LOS DATOS
No se venderán ni comunicarán los datos personales a terceros, salvo que exista una obligación legal o resulte necesario para prestar el servicio solicitado.
Podrán tener acceso a los datos:
Proveedores tecnológicos, de alojamiento, comunicaciones o gestión que presten servicios al RESPONSABLE.
Profesionales de asesoramiento fiscal, contable o jurídico, cuando resulte necesario.
Entidades financieras o proveedores de pago, cuando sea necesario para gestionar un cobro.
Administraciones públicas, juzgados y demás autoridades cuando exista una obligación legal.
Las empresas titulares de las plataformas utilizadas, especialmente Meta Platforms Ireland Limited, responsable de Instagram en la Unión Europea, y WhatsApp Ireland Limited.
Los proveedores que accedan a datos por cuenta del RESPONSABLE deberán ofrecer garantías adecuadas y cumplir las obligaciones exigidas por la normativa de protección de datos.
TRANSFERENCIAS INTERNACIONALES
La utilización de Instagram y WhatsApp puede implicar que las empresas titulares de estas plataformas traten o almacenen información fuera del Espacio Económico Europeo.
Estas empresas manifiestan aplicar mecanismos reconocidos por la normativa para legitimar las transferencias internacionales, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo.
La persona usuaria puede consultar la información actualizada sobre estos tratamientos y transferencias en las políticas de privacidad de las correspondientes plataformas:
Instagram y Meta: https://www.facebook.com/privacy/policy/
WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
DERECHOS DE LAS PERSONAS INTERESADAS
La persona interesada puede ejercer los siguientes derechos:
Derecho de acceso a sus datos personales.
Derecho de rectificación de los datos inexactos.
Derecho de supresión cuando los datos ya no sean necesarios.
Derecho a solicitar la limitación del tratamiento.
Derecho de oposición al tratamiento.
Derecho a la portabilidad de los datos cuando resulte aplicable.
Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
Derecho a no ser objeto de decisiones individuales automatizadas cuando concurran los requisitos legales.
El RESPONSABLE no realiza decisiones individuales automatizadas ni elabora perfiles comerciales mediante los datos gestionados directamente a través de sus redes sociales o WhatsApp.
Para ejercer sus derechos, la persona interesada deberá enviar una solicitud indicando el derecho que desea ejercer a:
Vanesa Sacramento
Correo electrónico: vanessasacramentoperez@gmail.com
Cuando existan dudas razonables sobre la identidad de la persona solicitante, podrá pedirse la información imprescindible para comprobarla.
Los derechos relacionados con tratamientos efectuados directamente por Instagram, WhatsApp u otra plataforma deberán ejercerse también frente a la correspondiente empresa mediante las herramientas facilitadas en sus políticas de privacidad.
Si la persona interesada considera que el tratamiento de sus datos incumple la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es
DATOS DE MENORES DE EDAD
Los perfiles y canales de comunicación del RESPONSABLE no están dirigidos específicamente a menores de catorce años.
Las personas menores de catorce años no deben facilitar datos personales sin la autorización del titular de la patria potestad o tutela.
Cuando el consentimiento sea la base del tratamiento de los datos de una persona menor de catorce años, deberá prestarlo su representante legal. Aunque la persona menor tenga catorce años o más, se solicitará la intervención de su representante legal cuando sea necesaria para contratar o realizar el tratamiento estético solicitado.
No se publicarán fotografías, vídeos o testimonios de menores sin recabar previamente las autorizaciones legalmente necesarias y valorar especialmente la protección de su intimidad, honor e imagen.
Si el RESPONSABLE tiene conocimiento de que ha recibido datos de una persona menor sin las autorizaciones necesarias, procederá a eliminarlos.
SEGURIDAD Y CONFIDENCIALIDAD
El RESPONSABLE aplicará medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la pérdida, el acceso no autorizado, la alteración o la divulgación indebida.
Las personas que intervengan en el tratamiento de los datos estarán sujetas al deber de confidencialidad.
No obstante, ninguna plataforma de comunicación por internet puede garantizar una seguridad absoluta. Por ello, la persona usuaria debe evitar publicar información privada en comentarios abiertos o enviar datos especialmente sensibles que no sean necesarios.
MODIFICACIÓN DE LA POLÍTICA
El RESPONSABLE podrá modificar esta política para adaptarla a cambios normativos, criterios de las autoridades de control, modificaciones de las plataformas utilizadas o cambios en sus actividades.
La versión actualizada se publicará o facilitará a través de los perfiles oficiales o canales de comunicación del RESPONSABLE.