Política de privacidad y protección de datos personales

1. Identificación del responsable del tratamiento

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (en adelante, RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los interesados sobre el tratamiento de sus datos personales.

Responsable del tratamiento:

• Titular: EVA REY QUIRÓS

• Nombre comercial: EIRA BOUTIQUE BIENESTAR

• NIF: 51481419-J

• Domicilio profesional: Avda. de Madrid, 4, 28760 Tres Cantos (Madrid).

• Correo electrónico: eiraboutiquebienestar@gmail.com

• Página web: www.eiraboutiquebienestar.com

La presente Política de Privacidad tiene como finalidad proporcionar información clara y transparente sobre los tratamientos de datos personales realizados por EIRA BOUTIQUE BIENESTAR en el desarrollo de su actividad profesional, tanto a través de su página web como mediante otros canales de comunicación, contratación y prestación de servicios.

Esta información se dirige, según corresponda, a usuarios de la página web, personas que soliciten información, clientes, alumnos, usuarios registrados, proveedores, colaboradores, empleados, candidatos a puestos de trabajo y demás personas físicas cuyos datos sean tratados en el marco de la actividad.

2. Recogida y procedencia de los datos personales

EIRA BOUTIQUE BIENESTAR podrá recoger y tratar datos personales a través de los siguientes medios:

• Formularios de contacto disponibles en la página web.

• Formularios de registro y creación de cuentas de usuario.

• Procesos de inscripción y contratación de clases, cursos, programas y otros servicios.

• Comunicaciones realizadas por correo electrónico, teléfono, mensajería u otros canales habilitados.

• Formularios, documentos y contratos utilizados en la prestación de servicios.

• Relaciones comerciales y profesionales con clientes, proveedores y colaboradores.

• Procesos de selección de personal y gestión de relaciones laborales.

• Interacciones realizadas a través de redes sociales.

• Plataformas tecnológicas utilizadas para la prestación de servicios online.

• Otros medios legítimos relacionados con el desarrollo de la actividad.

Con carácter general, los datos personales procederán directamente del propio interesado.

Las categorías de datos que podrán tratarse, según la finalidad correspondiente, incluyen:

• Datos identificativos: nombre, apellidos y, cuando resulte necesario, documento de identidad.

• Datos de contacto: dirección postal, correo electrónico y teléfono.

• Datos profesionales y comerciales.

• Datos de registro y acceso a plataformas.

• Datos relacionados con la contratación, facturación y pagos.

• Datos relativos a la participación en cursos, clases y actividades.

• Datos académicos y profesionales en procesos de selección.

• Imágenes y grabaciones audiovisuales, cuando proceda.

• Datos técnicos de navegación y utilización de servicios digitales.

• Otros datos estrictamente necesarios para la prestación de los servicios o el cumplimiento de obligaciones legales.

Los datos solicitados se limitarán a los adecuados, pertinentes y necesarios para las finalidades correspondientes, de acuerdo con el principio de minimización.

Cuando determinados campos sean obligatorios, se indicará expresamente. La falta de aportación de dichos datos podrá impedir la atención de una solicitud, la formalización de una contratación o la prestación del servicio correspondiente.

3. Finalidades del tratamiento y bases jurídicas

EIRA BOUTIQUE BIENESTAR tratará los datos personales de los interesados para las siguientes finalidades, de acuerdo con las bases jurídicas establecidas en el artículo 6 del RGPD.

3.1. Atención de consultas y solicitudes de información

Finalidades:

Atender las consultas, solicitudes de información, peticiones y comunicaciones recibidas a través de formularios web, correo electrónico, teléfono u otros medios habilitados.

Facilitar información sobre actividades, clases, cursos, programas y servicios ofrecidos.

Legitimación:

• Artículo 6.1.b del RGPD: aplicación de medidas precontractuales solicitadas por el interesado, cuando la consulta esté relacionada con una posible contratación.

• Artículo 6.1.f del RGPD: interés legítimo en atender consultas y comunicaciones relacionadas con la actividad profesional, cuando no exista una relación precontractual.

• Artículo 6.1.a del RGPD: consentimiento, cuando corresponda por la naturaleza de la solicitud o del tratamiento.

3.2. Gestión de clientes y prestación de servicios

Finalidades:

Gestionar las relaciones comerciales y contractuales con los clientes.

Organizar, administrar y prestar los servicios contratados, incluyendo clases, actividades, cursos, programas y otros servicios relacionados con la actividad profesional.

Gestionar inscripciones, reservas, horarios, asistencia, modificaciones, cancelaciones y comunicaciones necesarias para el desarrollo de los servicios.

Atender solicitudes, incidencias, reclamaciones y demás gestiones derivadas de la relación contractual.

Legitimación:

• Artículo 6.1.b del RGPD: ejecución de un contrato o aplicación de medidas precontractuales.

• Artículo 6.1.c del RGPD: cumplimiento de obligaciones legales aplicables.

• Artículo 6.1.f del RGPD: interés legítimo en la gestión de determinadas incidencias y defensa de derechos, cuando proceda.

3.3. Registro de usuarios y gestión de cuentas

Finalidades:

Gestionar el alta, identificación y autenticación de usuarios en las plataformas digitales de EIRA BOUTIQUE BIENESTAR.

Administrar las cuentas personales, credenciales de acceso y funcionalidades asociadas.

Permitir el acceso a contenidos, clases, cursos y servicios contratados.

Gestionar las comunicaciones relacionadas con el funcionamiento de la cuenta, la seguridad, las incidencias técnicas y las condiciones de utilización de los servicios.

Prevenir accesos no autorizados y usos fraudulentos de la plataforma.

Legitimación:

• Artículo 6.1.b del RGPD: ejecución de la relación contractual o aplicación de medidas precontractuales.

• Artículo 6.1.f del RGPD: interés legítimo en garantizar la seguridad de las cuentas y prevenir usos fraudulentos, previa ponderación cuando corresponda.

3.4. Gestión de clases, cursos y formación online

Finalidades:

Gestionar la inscripción y participación de los usuarios en clases, cursos, programas y actividades formativas.

Facilitar el acceso a materiales, contenidos audiovisuales, clases grabadas o en directo y demás recursos incluidos en los servicios contratados.

Organizar grupos, horarios, sesiones, calendarios y actividades.

Gestionar el progreso formativo, participación, finalización de cursos o emisión de certificados, cuando estas funcionalidades formen parte del servicio.

Enviar comunicaciones organizativas y operativas relacionadas con las actividades contratadas.

Atender consultas e incidencias relacionadas con los contenidos y servicios.

Legitimación:

• Artículo 6.1.b del RGPD: ejecución de la relación contractual.

• Artículo 6.1.c del RGPD: cumplimiento de obligaciones legales, cuando corresponda.

3.5. Contratación electrónica, facturación y pagos

Finalidades:

Gestionar la contratación electrónica de servicios, clases, cursos y contenidos digitales.

Tramitar pedidos, compras, inscripciones y pagos.

Gestionar facturas, justificantes, devoluciones, incidencias de cobro y demás operaciones administrativas y económicas.

Cumplir las obligaciones fiscales, contables y administrativas derivadas de la actividad.

Los pagos electrónicos podrán realizarse mediante proveedores especializados en servicios de pago. Los datos necesarios para procesar las operaciones serán tratados conforme a las condiciones de funcionamiento de dichos proveedores.

EIRA BOUTIQUE BIENESTAR no almacenará los datos completos de tarjetas bancarias cuando el pago se gestione directamente mediante una pasarela externa que asuma su tratamiento.

Legitimación:

• Artículo 6.1.b del RGPD: ejecución de un contrato.

• Artículo 6.1.c del RGPD: cumplimiento de obligaciones legales.

• Artículo 6.1.f del RGPD: interés legítimo en la prevención del fraude y defensa de reclamaciones, cuando resulte aplicable.

3.6. Comunicaciones informativas y comerciales

Finalidades:

Enviar comunicaciones relacionadas con los servicios contratados, incluyendo información sobre horarios, sesiones, modificaciones, incidencias y otras cuestiones necesarias para su prestación.

Asimismo, cuando exista una base jurídica adecuada, enviar comunicaciones comerciales, promociones, novedades, información sobre actividades, cursos, programas y servicios de EIRA BOUTIQUE BIENESTAR.

Legitimación:

• Artículo 6.1.b del RGPD: comunicaciones necesarias para la prestación del servicio contratado.

• Artículo 6.1.a del RGPD: consentimiento para el envío de comunicaciones comerciales cuando sea exigible.

• Artículo 6.1.f del RGPD: interés legítimo para comunicaciones comerciales relativas a productos o servicios propios similares a los previamente contratados, siempre que concurran los requisitos del artículo 21.2 de la LSSI-CE.

Los interesados podrán oponerse en cualquier momento a la recepción de comunicaciones comerciales mediante los mecanismos de baja facilitados en cada comunicación o contactando con el responsable.

La retirada del consentimiento o la oposición a las comunicaciones comerciales no afectará a la prestación de los servicios contratados.

3.7. Gestión de proveedores y colaboradores

Finalidades:

Gestionar las relaciones comerciales, profesionales y contractuales con proveedores y colaboradores.

Mantener comunicaciones relacionadas con la prestación de servicios, suministros, facturación, pagos y demás gestiones administrativas.

Cumplir las obligaciones legales derivadas de dichas relaciones.

Legitimación:

• Artículo 6.1.b del RGPD: ejecución contractual, cuando el interesado sea parte del contrato.

• Artículo 6.1.c del RGPD: cumplimiento de obligaciones legales.

• Artículo 6.1.f del RGPD: interés legítimo en mantener relaciones profesionales con personas de contacto de entidades proveedoras o colaboradoras, en los términos del artículo 19 de la LOPDGDD.

3.8. Gestión de empleados y relaciones laborales

Finalidades:

Gestionar las relaciones laborales, contratación, nóminas, cotizaciones, organización del trabajo, formación, prevención de riesgos laborales y demás obligaciones derivadas de la relación laboral.

Gestionar las comunicaciones internas y los procedimientos administrativos necesarios para el desarrollo de la actividad.

Legitimación:

• Artículo 6.1.b del RGPD: ejecución del contrato laboral.

• Artículo 6.1.c del RGPD: cumplimiento de obligaciones legales laborales, fiscales y de Seguridad Social.

• Artículo 9.2.b del RGPD, cuando resulte necesario tratar categorías especiales de datos para el cumplimiento de obligaciones y ejercicio de derechos en el ámbito laboral y de protección social.

3.9. Procesos de selección de personal

Finalidades:

Gestionar candidaturas, currículums y solicitudes de empleo.

Evaluar perfiles profesionales y académicos, organizar entrevistas y contactar con candidatos para procesos de selección.

Legitimación:

• Artículo 6.1.b del RGPD: aplicación de medidas precontractuales solicitadas por el candidato.

• Artículo 6.1.a del RGPD: consentimiento, cuando se solicite para conservar candidaturas con vistas a futuros procesos de selección.

3.10. Redes sociales

EIRA BOUTIQUE BIENESTAR podrá mantener perfiles profesionales en redes sociales con la finalidad de informar sobre sus actividades, servicios y novedades, así como atender consultas e interactuar con los usuarios.

Los datos facilitados mediante comentarios, mensajes privados u otras interacciones podrán ser tratados para gestionar dichas comunicaciones.

Legitimación:

• Artículo 6.1.f del RGPD: interés legítimo en gestionar la presencia profesional y atender interacciones realizadas voluntariamente por los usuarios, cuando proceda.

• Artículo 6.1.b del RGPD: medidas precontractuales, cuando la comunicación esté relacionada con una posible contratación.

Las plataformas de redes sociales podrán realizar sus propios tratamientos conforme a sus respectivas políticas de privacidad. Cuando exista corresponsabilidad en algún tratamiento, se facilitará la información correspondiente.

3.11. Publicación y utilización de imágenes

EIRA BOUTIQUE BIENESTAR podrá utilizar fotografías, vídeos o grabaciones audiovisuales relacionados con sus actividades para informar sobre los servicios ofrecidos y difundir su actividad profesional.

Cuando las imágenes permitan identificar a personas físicas y no exista otra base jurídica adecuada, se recabará su consentimiento previo, específico e informado.

Legitimación:

• Artículo 6.1.a del RGPD: consentimiento del interesado.

• Otras bases jurídicas que puedan resultar aplicables en supuestos concretos, previa valoración de las circunstancias y de los derechos afectados.

Los interesados podrán retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.

La utilización de imágenes se ajustará igualmente a la normativa reguladora del derecho a la propia imagen.

3.12. Seguridad de los sistemas y prevención de usos indebidos

Finalidades:

Garantizar la seguridad y funcionamiento de los sistemas informáticos, plataformas y servicios digitales.

Prevenir accesos no autorizados, fraudes, incidentes de seguridad y usos indebidos de los recursos tecnológicos.

Gestionar registros técnicos y evidencias de seguridad cuando resulte necesario.

Legitimación:

• Artículo 6.1.f del RGPD: interés legítimo en garantizar la seguridad de los sistemas.

• Artículo 6.1.c del RGPD: cumplimiento de obligaciones legales de seguridad, cuando proceda.

3.13. Gestión de reclamaciones y defensa de derechos

Finalidades:

Atender reclamaciones, quejas, solicitudes y procedimientos administrativos o judiciales.

Conservar la información necesaria para acreditar el cumplimiento de obligaciones y ejercer o defender derechos e intereses legítimos.

Legitimación:

• Artículo 6.1.c del RGPD: cumplimiento de obligaciones legales.

• Artículo 6.1.f del RGPD: interés legítimo en el ejercicio y defensa de derechos.

4. Tratamiento de datos especialmente protegidos y menores

4.1. Tratamiento de datos de menores

Cuando los servicios estén dirigidos a menores de edad o permitan su participación, EIRA BOUTIQUE BIENESTAR adoptará las medidas necesarias para garantizar el cumplimiento de la normativa aplicable.

En los tratamientos basados en el consentimiento, los menores de 14 años necesitarán el consentimiento de quienes ostenten su patria potestad o tutela, de acuerdo con el artículo 7 de la LOPDGDD, salvo que resulte aplicable una disposición legal específica.

La contratación de servicios por menores se ajustará, además, a las normas sobre capacidad contractual y representación legal.

Cuando sea necesario, podrán establecerse mecanismos de verificación de edad y de autorización de los representantes legales, proporcionados al riesgo y a las características del servicio.

5. Conservación de los datos personales

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos legalmente exigibles o necesarios para atender posibles responsabilidades.

En particular:

Datos de consultas y solicitudes de información: se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos de responsabilidad aplicables, cuando proceda.

Datos de clientes y usuarios registrados: se conservarán mientras se mantenga la relación contractual o la cuenta de usuario y durante el tiempo necesario para atender las obligaciones legales y posibles responsabilidades derivadas de la relación.

Datos de inscripción, participación y acceso a cursos: se conservarán durante la prestación del servicio y, posteriormente, durante los plazos necesarios para acreditar su correcta ejecución o atender posibles reclamaciones.

Datos de facturación y documentación contable: se conservarán durante los plazos exigidos por la normativa fiscal y mercantil aplicable, incluyendo, cuando corresponda, el plazo de seis años previsto en el artículo 30 del Código de Comercio, sin perjuicio de otros plazos legales.

Datos de proveedores y colaboradores: se conservarán durante la relación profesional y, posteriormente, durante los plazos legales o de responsabilidad que correspondan.

Datos de empleados: se conservarán durante la relación laboral y, posteriormente, durante los plazos establecidos en la normativa laboral, fiscal, contable y de Seguridad Social aplicable a cada categoría documental.

Datos de candidatos: se conservarán durante el proceso de selección y, una vez finalizado, durante el tiempo necesario para atender posibles responsabilidades. Su conservación para futuros procesos requerirá una base jurídica adecuada y un plazo previamente determinado.

Datos destinados a comunicaciones comerciales: se tratarán mientras exista una base jurídica válida y hasta que el interesado retire su consentimiento o ejerza su derecho de oposición, sin perjuicio de conservar los datos mínimos necesarios para acreditar la baja o atender responsabilidades legales.

Imágenes y grabaciones: se conservarán durante el tiempo necesario para la finalidad informada y mientras exista una base jurídica válida, sin perjuicio de los derechos de los interesados y de los plazos de responsabilidad aplicables.

Registros de seguridad y datos técnicos: se conservarán durante los periodos proporcionados a las necesidades de seguridad y a las obligaciones legales aplicables.

Datos obtenidos mediante cookies: se conservarán conforme a los plazos establecidos en la correspondiente Política de Cookies.

Una vez finalizados los plazos de tratamiento, los datos serán suprimidos o, cuando legalmente corresponda, bloqueados durante los periodos de responsabilidad aplicables.

6. Destinatarios y comunicaciones de datos

Los datos personales podrán comunicarse a terceros o ser accesibles por proveedores externos cuando resulte necesario para las finalidades descritas y exista una base jurídica adecuada.

Entre las posibles categorías de destinatarios y proveedores se encuentran:

• Asesorías fiscales, contables, laborales y jurídicas.

• Entidades financieras y proveedores de servicios de pago.

• Proveedores de alojamiento web, mantenimiento informático, correo electrónico, almacenamiento y copias de seguridad.

• Proveedores de plataformas de gestión de usuarios, formación online y distribución de contenidos digitales.

• Proveedores de herramientas de comunicación, videoconferencia y gestión administrativa.

• Proveedores de servicios de facturación, gestión comercial y soporte tecnológico.

• Administraciones Públicas, organismos oficiales, autoridades judiciales y otros destinatarios cuando exista una obligación legal o un requerimiento legítimo.

Los proveedores que actúen como encargados del tratamiento deberán ofrecer garantías suficientes de cumplimiento de la normativa y formalizar los correspondientes acuerdos conforme al artículo 28 del RGPD.

Cuando determinados destinatarios actúen como responsables independientes del tratamiento, tratarán los datos conforme a sus propias obligaciones legales y políticas de privacidad.

No se comunicarán datos personales a terceros para finalidades incompatibles con las informadas sin una base jurídica que lo permita.

Transferencias internacionales de datos

La utilización de determinados proveedores tecnológicos podría implicar transferencias internacionales de datos fuera del Espacio Económico Europeo.

Cuando se produzcan dichas transferencias, EIRA BOUTIQUE BIENESTAR garantizará que se realicen conforme a los mecanismos previstos en el capítulo V del RGPD, incluyendo, cuando corresponda, decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros instrumentos legalmente reconocidos.

Los interesados podrán solicitar información adicional sobre las transferencias internacionales que efectivamente se realicen y las garantías aplicables.

7. Derechos de los interesados

Las personas cuyos datos personales sean tratados por EIRA BOUTIQUE BIENESTAR podrán ejercer, en los términos establecidos por la normativa, los siguientes derechos:

• Acceso: conocer si se están tratando sus datos personales y obtener información sobre dicho tratamiento.

• Rectificación: solicitar la corrección de datos personales inexactos o incompletos.

• Supresión: solicitar la eliminación de sus datos cuando concurra alguno de los supuestos legalmente previstos.

• Oposición: oponerse a determinados tratamientos basados en el interés legítimo y, en cualquier momento, al tratamiento de datos con fines de mercadotecnia directa.

• Limitación del tratamiento: solicitar que se restrinja el tratamiento en los supuestos previstos legalmente.

• Portabilidad: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando se cumplan los requisitos legales.

• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

• No ser objeto de decisiones individuales automatizadas: ejercer los derechos reconocidos por el artículo 22 del RGPD cuando resulte aplicable.

Para ejercer estos derechos, el interesado podrá dirigirse a:

EIRA BOUTIQUE BIENESTAR

Avda. de Madrid, 4, 28760 Tres Cantos (Madrid).

Correo electrónico: eiraboutiquebienestar@gmail.com

La solicitud deberá permitir identificar al interesado y concretar el derecho que desea ejercer. Solo se solicitará documentación adicional para verificar su identidad cuando existan dudas razonables.

Las solicitudes se atenderán en los plazos y condiciones previstos por el RGPD, con carácter general en el plazo de un mes desde su recepción, sin perjuicio de las ampliaciones legalmente permitidas.

Asimismo, el interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su página web www.aepd.es, cuando considere que sus derechos no han sido debidamente atendidos o que el tratamiento de sus datos vulnera la normativa.

8. Confidencialidad y seguridad de la información

EIRA BOUTIQUE BIENESTAR adoptará las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, de conformidad con el artículo 32 del RGPD.

Estas medidas estarán dirigidas a proteger los datos personales frente a su destrucción, pérdida, alteración, comunicación o acceso no autorizado, accidental o ilícito.

Las personas autorizadas para acceder a datos personales estarán sujetas a las correspondientes obligaciones de confidencialidad y deberán utilizarlos exclusivamente para las finalidades autorizadas.

Los proveedores externos que intervengan en el tratamiento de datos deberán cumplir las obligaciones legales que les correspondan y aplicar medidas de seguridad adecuadas.

Cuando los datos personales dejen de ser necesarios para las finalidades que justificaron su recogida, se procederá a su supresión, anonimización o bloqueo, según corresponda conforme a la normativa aplicable.

9. Cookies y tecnologías similares

El sitio web podrá utilizar cookies y otras tecnologías similares necesarias para su funcionamiento, seguridad, autenticación de usuarios, gestión de sesiones y prestación de servicios.

Asimismo, podrá utilizar otras cookies destinadas a finalidades analíticas, de personalización o publicitarias, cuando se encuentren efectivamente implementadas.

La utilización de cookies no exceptuadas de consentimiento requerirá la obtención previa del consentimiento del usuario, conforme a lo dispuesto en el artículo 22.2 de la LSSI-CE.

La información detallada sobre las cookies utilizadas, sus finalidades, duración, terceros intervinientes y mecanismos de configuración o retirada del consentimiento estará disponible en la correspondiente Política de Cookies.

10. Elaboración de perfiles y decisiones automatizadas

Con carácter general, EIRA BOUTIQUE BIENESTAR no realizará decisiones individuales basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar, salvo que se informe expresamente de ello y concurra una habilitación legal.

En caso de utilizar herramientas que permitan analizar preferencias, hábitos de utilización, participación en cursos u otros aspectos personales, se evaluará si dichas operaciones constituyen elaboración de perfiles y se facilitará la información que corresponda conforme al RGPD.

Cuando resulte aplicable el artículo 22 del RGPD, se garantizarán los derechos y salvaguardias legalmente establecidos.

11. Actualización y modificación de la política de privacidad

EIRA BOUTIQUE BIENESTAR podrá actualizar la presente Política de Privacidad para adaptarla a modificaciones normativas, cambios en los tratamientos de datos personales, incorporación de nuevas funcionalidades o evolución de sus servicios.

La versión vigente estará disponible a través del sitio web.

Cuando las modificaciones impliquen cambios sustanciales en las finalidades, bases jurídicas o condiciones de los tratamientos, se facilitará la información adicional que corresponda y, cuando resulte necesario, se recabará un nuevo consentimiento.

La publicación de una nueva versión no sustituirá las obligaciones de información o consentimiento exigidas por la normativa aplicable.

Documento redactado y elaborado por PROTECTION REPORT S, S.L., la cual se reserva las acciones legales que correspondan contra todo aquel que copie y utilice de forma ilegítima el contenido.

Fecha última actualización 27/10/2026