Política de Privacidad

1. Responsable del tratamiento

En cumplimiento con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de los datos del responsable del tratamiento:

Responsable del tratamiento: Maria Eleonora Corallo

NIF / NIE: [A CONSULTAR]

Domicilio social: [A CONSULTAR] — Madrid, España

Correo electrónico de contacto DPO: info@eleahora.com

Teléfono / WhatsApp: +34 605 37 37 82

Sitio web: https://eleahora.com

Eleahora no dispone de un Delegado de Protección de Datos (DPO) al no estar obligada a ello según los artículos 37 a 39 del RGPD. Para cualquier cuestión relacionada con el tratamiento de tus datos personales, puedes contactar directamente a través de info@eleahora.com.

2. Definiciones

A efectos de la presente Política de Privacidad, se entenderá por:

• Dato personal: cualquier información sobre una persona física identificada o identificable («el interesado»).
• Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no.
• Responsable del tratamiento: la persona física o jurídica que determina los fines y medios del tratamiento.
• Encargado del tratamiento: la persona física o jurídica que trata datos personales por cuenta del responsable del tratamiento.
• Consentimiento del interesado: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta el tratamiento de sus datos personales.

3. Datos personales recopilados y finalidad del tratamiento

En Eleahora tratamos únicamente los datos personales que nos proporcionas voluntariamente a través de los formularios de contacto del sitio web, la reserva de sesiones a través de Cal.com, la comunicación por WhatsApp, correo electrónico o cualquier otro medio habilitado. Los datos recopilados se limitan a los estrictamente necesarios para cada finalidad.

Categorías de datos recopilados

• Datos identificativos: nombre y apellidos.
• Datos de contacto: dirección de correo electrónico, número de teléfono (proporcionado voluntariamente).
• Datos de comunicación: información adicional que el usuario incluya voluntariamente en sus mensajes, consultas o comunicaciones (incluyendo el motivo de la consulta, área de interés o cualquier otra información que el usuario decida compartir).
• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de visita y otras estadísticas de navegación recopiladas de forma anónima a través de Google Analytics (solo con consentimiento expreso).
• Datos de sesión: información sobre las sesiones contratadas (fecha, hora, duración, modalidad) necesaria para la prestación del servicio.

Finalidades del tratamiento

Los datos personales recopilados se tratan exclusivamente para las siguientes finalidades:

1. Atención de consultas: gestionar y dar respuesta a las solicitudes de información o consultas realizadas a través del formulario de contacto, correo electrónico o WhatsApp.
2. Gestión de servicios: gestionar la reserva, coordinación, prestación y seguimiento de las sesiones y servicios contratados (terapia transpersonal, sesiones de PNL, meditación, talleres, perlas de Eleahora, sesiones energéticas).
3. Comunicaciones del servicio: enviar comunicaciones relacionadas con los servicios contratados, como confirmaciones, recordatorios, cambios de cita, facturación o información administrativa.
4. Comunicaciones comerciales (con consentimiento): con el consentimiento expreso y específico del usuario, enviar información periódica sobre novedades, artículos, meditaciones guiadas, promociones, talleres y eventos relacionados con Eleahora.
5. Mejora del sitio web: analizar el uso del sitio web de forma agregada y anónima para mejorar la experiencia del usuario y optimizar los contenidos (solo con consentimiento para cookies analíticas).
6. Cumplimiento legal: cumplir con las obligaciones legales, fiscales y administrativas derivadas de la prestación de servicios.

4. Base legal del tratamiento

El tratamiento de tus datos personales se fundamenta en las siguientes bases legales, conforme al artículo 6 del RGPD:

• Consentimiento del interesado (artículo 6.1.a RGPD): cuando marcas la casilla de aceptación de la política de privacidad, aceptas el banner de cookies o nos envías voluntariamente tus datos a través de los formularios habilitados. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Ejecución de un contrato o medidas precontractuales (artículo 6.1.b RGPD): cuando contratas los servicios profesionales de Eleahora (sesiones, talleres, formaciones), el tratamiento de tus datos es necesario para la ejecución del servicio contratado y para la aplicación de medidas precontractuales solicitadas por ti.
• Cumplimiento de una obligación legal (artículo 6.1.c RGPD): para cumplir con obligaciones fiscales, contables, mercantiles y administrativas derivadas de la legislación española aplicable.
• Interés legítimo (artículo 6.1.f RGPD): para garantizar la seguridad del sitio web, prevenir fraudes o abusos, y mejorar los servicios ofrecidos.

5. Conservación de los datos

Los datos personales proporcionados se conservarán durante el plazo estrictamente necesario para cumplir con la finalidad para la que fueron recabados, y mientras no se solicite su supresión por el interesado.

Una vez finalizada la relación contractual o prestado el servicio, los datos podrán conservarse debidamente bloqueados durante los plazos legales de prescripción de las obligaciones:

• Obligaciones fiscales y contables: 4 a 5 años (Ley General Tributaria y Código de Comercio).
• Obligaciones derivadas de la relación contractual: 5 años (artículo 1964 del Código Civil).
• Reclamaciones de responsabilidad civil o penal: hasta la prescripción de las acciones correspondientes.

Transcurridos dichos plazos, los datos serán eliminados de forma segura y definitiva.

6. Derechos del interesado

El usuario puede ejercer en cualquier momento, de forma gratuita, los siguientes derechos reconocidos por los artículos 15 a 22 del RGPD:

• Derecho de acceso (artículo 15 RGPD): a confirmar si estamos tratando tus datos personales y, en caso afirmativo, a acceder a dichos datos, conocer la finalidad del tratamiento, las categorías de datos, los destinatarios, el plazo de conservación y el origen de los datos.
• Derecho de rectificación (artículo 16 RGPD): a solicitar la corrección de tus datos personales si son inexactos, erróneos o incompletos.
• Derecho de supresión — «derecho al olvido» (artículo 17 RGPD): a solicitar la eliminación de tus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, retires el consentimiento, te opongas al tratamiento, o hayan sido tratados ilícitamente.
• Derecho a la limitación del tratamiento (artículo 18 RGPD): a solicitar que restrinjamos el procesamiento de tus datos en determinadas circunstancias, como cuando impugnes la exactitud de los datos o te hayas opuesto al tratamiento.
• Derecho a la portabilidad de los datos (artículo 20 RGPD): a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando el tratamiento esté basado en el consentimiento o en un contrato y se realice por medios automatizados.
• Derecho de oposición (artículo 21 RGPD): a oponerte al tratamiento de tus datos personales para fines específicos, incluida la elaboración de perfiles y el envío de comunicaciones comerciales. En caso de oposición al tratamiento para fines de marketing directo, los datos dejarán de ser tratados para dichos fines.
• Derecho a no ser objeto de decisiones individuales automatizadas (artículo 22 RGPD): a no ser sometido a una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ti o te afecte significativamente. Eleahora no realiza toma de decisiones automatizada con tus datos personales.

Para ejercer cualquiera de estos derechos, el usuario debe enviar una solicitud expresa a la dirección de correo electrónico info@eleahora.com, indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad (DNI, NIE o pasaporte) en vigor para verificar su identidad, así como cualquier información que facilite la localización de sus datos.

Eleahora responderá a la solicitud en el plazo máximo de un mes desde la recepción de la misma, prorrogable por otros dos meses en caso necesario teniendo en cuenta la complejidad y el número de solicitudes.

Si el usuario no obtuviera respuesta satisfactoria o considerara vulnerados sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sita en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

7. Destinatarios, cesión y encargados del tratamiento

Eleahora no cede, vende, alquila, traspasa ni comparte datos personales con terceros no vinculados a la prestación de los servicios, salvo obligación legal expresa o requerimiento de una autoridad competente.

Para la correcta prestación de los servicios, Eleahora utiliza los siguientes encargados del tratamiento, que actúan bajo su instrucción directa y han suscrito el correspondiente contrato de encargo del tratamiento conforme al artículo 28 del RGPD:

Proveedor	Servicio	Ubicación de los datos
Vercel Inc.	Alojamiento web (hosting)	UE / EE. UU. (CCT aprobadas)
Google LLC (Google Workspace)	Correo electrónico y almacenamiento	UE / EE. UU. (CCT aprobadas)
Zoom Video Communications Inc.	Videollamadas para sesiones online	UE / EE. UU. (CCT aprobadas)
Cal.com Inc.	Plataforma de reserva de citas	UE / EE. UU. (CCT aprobadas)
WhatsApp LLC (Meta)	Comunicación con clientes	UE / EE. UU. (CCT aprobadas)
Stripe Inc.	Procesamiento de pagos	UE / EE. UU. (CCT aprobadas)
Google Analytics	Análisis de audiencia web	UE / EE. UU. (CCT aprobadas)

No se realizan transferencias internacionales de datos personales a países fuera del Espacio Económico Europeo (EEE) que no ofrezcan un nivel de protección adecuado, salvo las inherentes a los proveedores mencionados, que en su caso cuentan con garantías adecuadas, como las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914), o el Escudo de Privacidad UE-EE. UU. (Data Privacy Framework) cuando resulte aplicable.

8. Medidas de seguridad

Eleahora adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad, confidencialidad y disponibilidad de los datos personales, de acuerdo con el artículo 32 del RGPD y el Esquema Nacional de Seguridad (ENS) en lo que resulte aplicable. Estas medidas incluyen, entre otras:

• Cifrado de las comunicaciones: el sitio web utiliza protocolo HTTPS con certificado SSL/TLS para garantizar que toda la información transmitida entre el navegador del usuario y el servidor viaje cifrada.
• Almacenamiento seguro: los datos se almacenan en servidores seguros con controles de acceso restringido, firewalls y sistemas de detección de intrusiones.
• Control de acceso: el acceso a los datos personales está limitado exclusivamente al personal autorizado y a los encargados del tratamiento que actúan bajo instrucción de Eleahora.
• Copias de seguridad: se realizan copias de seguridad periódicas para garantizar la recuperación de los datos en caso de incidente.
• Formación y concienciación: Eleahora se compromete a mantener prácticas de protección de datos actualizadas y a formar a las personas involucradas en el tratamiento.

A pesar de estas medidas, ninguna transmisión de datos a través de internet o sistema de almacenamiento electrónico puede garantizarse como completamente segura. Eleahora no puede garantizar la seguridad absoluta de la información transmitida a través del sitio web.

9. Redes sociales

Eleahora tiene presencia activa en las siguientes redes sociales y plataformas: Instagram, LinkedIn, Insight Timer y Facebook.

El tratamiento de los datos personales de los usuarios que siguen, interactúan o se ponen en contacto a través de dichas plataformas se rige por las políticas de privacidad y condiciones de uso de cada red social, que el usuario debe haber aceptado al registrarse en las mismas. Eleahora no se responsabiliza del tratamiento de datos que realicen dichas plataformas como responsables autónomos del tratamiento.

Cuando Eleahora accede a los datos de los usuarios a través de estas plataformas (como nombre de usuario, comentarios públicos o mensajes directos), los tratará exclusivamente para gestionar las interacciones, responder a consultas y, en su caso, derivar a los canales de comunicación privados para la contratación de servicios. En ningún caso Eleahora extrae datos de las plataformas para fines no consentidos.

10. Cookies y tecnologías de seguimiento

Este sitio web utiliza cookies propias y de terceros para garantizar su correcto funcionamiento, mejorar la experiencia del usuario y analizar el tráfico de forma agregada y anónima. Para obtener información detallada sobre los tipos de cookies utilizadas, su finalidad, duración y cómo gestionarlas, consulta nuestra Política de Cookies.

Las cookies de terceros (analíticas) solo se cargarán después de que hayas otorgado tu consentimiento expreso a través del banner de cookies. Puedes retirar tu consentimiento en cualquier momento.

11. Tratamiento de datos de menores

El sitio web de Eleahora se dirige exclusivamente a mayores de 18 años. No recopilamos ni tratamos de forma consciente datos personales de menores de edad. Si tenemos conocimiento de que se han recopilado datos personales de un menor sin el consentimiento verificable de sus padres o tutores legales, procederemos a su eliminación inmediata.

Si eres padre, madre o tutor legal y tienes motivos para creer que tu hijo o tutelado nos ha proporcionado datos personales sin tu consentimiento, por favor contacta con nosotros a través de info@eleahora.com para que podamos eliminar dicha información.

12. Exactitud y veracidad de los datos

El usuario es el único responsable de la veracidad y exactitud de los datos personales proporcionados a Eleahora. El usuario garantiza y se responsabiliza de que todos los datos facilitados son verdaderos, exactos, actuales y completos, y se compromete a mantenerlos debidamente actualizados.

Eleahora se reserva el derecho a excluir de los servicios a cualquier usuario que haya proporcionado datos falsos, sin perjuicio de otras acciones legales que pudieran corresponder.

13. Secreto profesional y confidencialidad

Los datos personales y la información compartida por el usuario en el contexto de las sesiones de acompañamiento terapéutico, meditación o cualquier otro servicio de Eleahora están sujetos al deber de secreto profesional y confidencialidad. Eleahora se compromete a:

• Mantener la más estricta confidencialidad sobre toda la información compartida por el usuario en el contexto de los servicios prestados.
• No divulgar ni compartir dicha información con terceros, salvo obligación legal o consentimiento expreso del usuario.
• Utilizar la información exclusivamente para los fines terapéuticos o de acompañamiento acordados.

Este deber de confidencialidad se mantendrá incluso después de finalizada la relación profesional con el usuario.

14. Actualizaciones de esta política de privacidad

Eleahora se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales, técnicos o de organización interna. Las modificaciones se publicarán en el sitio web con la fecha de la última actualización indicada al inicio del documento.

Se recomienda al usuario revisar periódicamente esta Política de Privacidad para estar informado de cómo se protegen sus datos personales. El uso continuado del sitio web después de la publicación de cambios implicará la aceptación de dichas modificaciones.

15. Contacto

Para cualquier consulta, aclaración o ejercicio de derechos relacionados con la protección de tus datos personales, puedes contactar con Eleahora a través de:

Correo electrónico: info@eleahora.com
Teléfono / WhatsApp: +34 605 37 37 82

Te responderemos en el plazo más breve posible y, en todo caso, dentro del plazo legal establecido.