Política de Privacidad
Última actualización: 29 de mayo de 2026
1. Responsable del tratamiento
- Titular: LÓPEZ NAVAZA Y ASOCIADOS CONSULTORES, S.L.
- NIF / CIF: B70311378
- Domicilio: Calle Puente 18, 4ºB · 15009 A Coruña
- Email de contacto: delegadoprotecciondatos@prodasva.org
- Teléfono: 984 283 532
- Delegado de Protección de Datos: Prodasva · 984 283 532 · delegadoprotecciondatos@prodasva.org
2. Datos personales que tratamos
Tratamos los datos que nos facilitas voluntariamente o que se generan por el uso del servicio:
- Identificativos y de contacto: nombre, apellidos, email, teléfono.
- Datos de la cita: servicio contratado, profesional asignado, fecha y hora.
- Datos de uso: dirección IP, logs de acceso, identificadores de dispositivo, navegador.
- Comunicaciones: consultas enviadas por formulario, email o chat.
No solicitamos categorías especiales de datos (salud, ideología, religión, etc.). Si nos los facilitas voluntariamente al describir un servicio, los tratamos con la finalidad estricta de prestar ese servicio.
3. Finalidades y bases jurídicas
- Gestionar tu cuenta y reservas — ejecución de contrato (art. 6.1.b RGPD).
- Comunicación operativa (confirmaciones, recordatorios, cambios) — ejecución de contrato.
- Atender consultas y soporte — consentimiento e interés legítimo.
- Cumplir obligaciones legales (fiscales, contables) — obligación legal (art. 6.1.c RGPD).
- Comunicaciones comerciales sobre nuestros propios servicios similares — interés legítimo, con derecho a oposición.
- Newsletter y campañas — consentimiento expreso del interesado.
4. Conservación de los datos
- Mientras dure la relación contractual y no solicites la supresión.
- Tras la baja, durante los plazos legalmente exigidos (mercantil, fiscal) — máximo 6 años en la mayoría de casos.
- Los datos para marketing se conservan hasta que retires el consentimiento.
5. Destinatarios y cesiones
Solo cedemos datos cuando es necesario para prestar el servicio o cumplir una obligación legal:
- Cloudflare R2 (Cloudflare Inc., EE.UU.) — almacenamiento cifrado de imágenes y backups. Transferencia internacional amparada por las Cláusulas Contractuales Tipo de la UE.
- Resend Inc. (EE.UU.) — envío transaccional de emails (confirmaciones, recordatorios). CCT-UE.
- Vapi Inc. y Anthropic PBC (EE.UU.) — asistente de voz con IA (solo si se utiliza esta función). CCT-UE.
- Autoridades públicas cuando una norma así lo exija.
No realizamos ventas ni cesiones a terceros con fines comerciales.
6. Transferencias internacionales
Algunos proveedores tratan datos en países fuera del Espacio Económico Europeo (principalmente EE.UU.). Las transferencias están amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), garantizando un nivel de protección equivalente al RGPD.
7. Derechos del interesado
Puedes ejercer los siguientes derechos en cualquier momento escribiendo a delegadoprotecciondatos@prodasva.org aportando copia de tu documento de identidad:
- Acceso a tus datos.
- Rectificación de datos inexactos.
- Supresión cuando ya no sean necesarios.
- Limitación del tratamiento.
- Portabilidad a otro proveedor (puedes descargarlos directamente desde tu área de cliente).
- Oposición al tratamiento.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
- Retirar el consentimiento prestado, sin efectos retroactivos.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (HTTPS/TLS), control de acceso por roles, aislamiento por tenant, copias de seguridad diarias cifradas y registros de auditoría.
9. Menores
El servicio no está dirigido a menores de 14 años. Si detectamos datos de un menor sin consentimiento de sus representantes legales, procederemos a eliminarlos.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o técnicos. La versión vigente es la publicada en esta página con la fecha de actualización indicada arriba.