Política de Privacidad

En Harmony by Agas (titularidad de la Dra. Ava Guila Ardila Soto) tratamos tus datos personales con la máxima diligencia, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Identidad: Ava Guila Ardila Soto
• NIF: [pendiente de completar]
• Dirección postal: C/ de los Almendros, 3 — 28821 Coslada, Madrid
• Email de contacto: estetica@harmonybyava.com
• Teléfono: +34 918 549 377

2. Datos que tratamos

• Datos identificativos: nombre, apellidos, DNI/NIE.
• Datos de contacto: teléfono, email, dirección postal.
• Datos clínicos: historia médica, antecedentes, medicación, fotografías clínicas (sólo cuando consientes expresamente). Estos datos tienen la categoría de datos especialmente protegidos conforme al artículo 9 del RGPD.
• Datos de facturación: cuando contratas un servicio o compras un producto.
• Datos de navegación: dirección IP, cookies y datos analíticos (consulta nuestra Política de Cookies).

3. Finalidades y base legal del tratamiento

Finalidad	Base legal
Atender tu solicitud de cita o consulta médica	Ejecución de contrato (art. 6.1.b RGPD) y consentimiento explícito para datos de salud (art. 9.2.h RGPD)
Historia clínica y seguimiento del tratamiento	Obligación legal sanitaria (Ley 41/2002 de autonomía del paciente)
Gestión de pedidos y facturación	Ejecución de contrato y obligación legal contable y fiscal
Envío de comunicaciones comerciales (newsletter)	Consentimiento (art. 6.1.a RGPD)
Gestión del formulario de contacto	Consentimiento del interesado
Cumplir con obligaciones legales	Cumplimiento de obligación legal (art. 6.1.c RGPD)

4. Plazos de conservación

• Historia clínica: 5 años desde la última visita, conforme a la Ley 41/2002.
• Datos de facturación: 6 años, conforme al Código de Comercio.
• Datos de marketing: hasta que retires el consentimiento.
• Datos del formulario de contacto: hasta resolver tu consulta, salvo que solicites su supresión antes.

5. Destinatarios y cesiones

Tus datos no se ceden a terceros salvo obligación legal. Los proveedores que acceden a tus datos (encargados de tratamiento) son:

• Proveedor de hosting y servicios cloud (con contrato firmado en virtud del art. 28 RGPD).
• Pasarela de pago Redsys, en transacciones de la tienda online.
• Asesoría fiscal y contable, exclusivamente para cumplir obligaciones legales.
• Sistema de gestión clínica con servidor en la Unión Europea.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE) salvo cuando el destinatario disponga de garantías adecuadas (cláusulas contractuales tipo, países con decisión de adecuación).

6. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
• Limitación: solicitar la suspensión del tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado y reutilizable.
• Retirada del consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercer estos derechos, escríbenos a estetica@harmonybyava.com identificándote (DNI o equivalente). Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos contra accesos no autorizados, pérdidas o destrucciones: cifrado en tránsito (TLS), control de accesos por roles, copias de seguridad cifradas, registro de actividades y formación continua del personal.

8. Modificaciones

Podemos actualizar esta Política para adaptarla a cambios legislativos o a nuestra operativa. Publicaremos siempre la versión vigente en esta misma página, indicando la fecha de última actualización al final.