Política de Privacidad y Condiciones generales.

Esta web es propiedad de MARSYA HENKO GROUP, S.L. (en adelante, MARSYA).

Cif.- B44697746
CENTRO MÉDICO ESTÉTICO MARSYA
MARSYA HENKO GROUP, S.L.
C/Rincón de la Solana, 2 Lc (Esquina Avenida Real 19)
28032 – Madrid (Spain)
Teléfono: 91 776 99 62
Gerente: Marta Losa Gil
Correo electrónico: info@esteticamarsya.com

Mediante esta declaración se informa a los visitantes y usuarios de esteticamarsya.com (en adelante, LA WEB) de la política que nuestra empresa sigue en el tratamiento de los datos que se reciben en este sitio web. El objetivo de nuestra política de privacidad es respetar al máximo la legislación vigente de protección de datos personales. Si usted tiene cualquier duda sobre la confidencialidad o el tratamiento que reciben sus datos, así como si desea ejercer alguno de los derechos de información, oposición, rectificación, cancelación y portabilidad que legalmente le corresponden, (o cualquier otro derecho que usted crea que le puede asistir) puede dirigirse a:

CENTRO MÉDICO ESTÉTICO MARSYA
Teléfono 91 776 99 62
Correo electrónico: info@esteticamarsya.com

1.- Información general, finalidad de los datos, ejercicio de derechos y consentimiento al tratamiento.
En cumplimiento con lo previsto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos – a partir de ahora, RGPD-) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (a partir de ahora, LOPDGDD), MARSYA comunica que mediante la aceptación de la presente Política de Privacidad el usuario presta su consentimiento informado, expreso, libre e inequívoco para que los datos facilitados a través de la página web, así como aquellos facilitados voluntariamente por otros medios, sean gestionados a fin de poder tramitar el servicio o la información solicitada, contestar a su solicitud y/o tramitar su petición.

¿Qué principios mantenemos en MARSYA?
• Entre los valores con los que nos identificamos está la transparencia, por eso deseamos que conozcas desde el inicio, que la privacidad de sus datos es muy importante para nosotros. En esta declaración de privacidad se explica qué datos personales recopilamos de nuestros usuarios y cómo los utilizamos. Le invitamos a leer detenidamente estos términos antes de facilitar sus datos personales en esta web.
• En esta web se respetan y cuidan los datos personales de los usuarios. Como usuario debes saber que tus derechos están garantizados. Nos hemos esforzado en crear un espacio seguro y confiable y por eso queremos compartir nuestros principios respecto a tu privacidad.
• Nunca solicitamos información personal a menos que realmente sea necesaria para prestarte los servicios que requieras.
• Nunca compartimos información personal de nuestros usuarios con nadie, excepto para cumplir con la ley o en caso de que contemos con tu autorización expresa.
• Nunca utilizaremos tus datos personales con una finalidad diferente a la expresada en esta política de privacidad.
• Es preciso advertir que esta Política de Privacidad podría variar en función de exigencias legislativas o de autorregulación, por lo que se aconseja a los usuarios que la visiten periódicamente. Será aplicable en caso de que los usuarios decidan rellenar algún formulario de cualquiera de los formularios de contacto donde se recaben datos de carácter personal.
• En el tratamiento de tus datos personales, aplicaremos los siguientes principios que se ajustan a las exigencias del nuevo reglamento europeo de protección de datos:
• Principio de licitud, lealtad y transparencia: Siempre vamos a requerir tu consentimiento para el tratamiento de tus datos personales para uno o varios fines específicos que te informaremos previamente con absoluta transparencia.
• Principio de minimización de datos: solo vamos a solicitar datos estrictamente necesarios en relación con los fines para los que los requerimos. Los mínimos posibles.
• Principio de limitación del plazo de conservación: los datos serán mantenidos durante no más tiempo del necesario para los fines del tratamiento, en función a la finalidad, te informaremos del plazo de conservación correspondiente, en el caso de suscripciones, periódicamente revisaremos nuestras listas y eliminaremos aquellos registros inactivos durante un tiempo considerable.
• Principio de integridad y confidencialidad: Tus datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales y se garantice confidencialidad. Debes saber que tomamos todas las precauciones necesarias para evitar el acceso no autorizado o uso indebido de los datos de nuestros usuarios por parte de terceros.

¿Con qué finalidad tratamos sus datos personales?
En cumplimiento con lo previsto en los artículos 5 y 12 del RGPD le informamos de:
• La finalidad de la recogida de datos será atender las posibles relaciones que puedan surgir entre el usuario y el prestador de servicio, concretamente y sin carácter taxativo, contratación de productos, contestar a su solicitud, ejecutar la contratación, mantener la relación contractual/precontractual existente, así como la remisión de información comercial por medios electrónicos o a través del teléfono.
• Para mejorar nuestros servicios, recibir información personalizadas y analizar tu comportamiento en la página web: la información será recopilada mediante cookies o mecanismos similares almacenados en tu dispositivo, siempre con tu consentimiento. En todo caso, se podrán personalizar y estos datos estarán anonimizados y no es posible identificar a sus titulares.
• En el caso de que recibamos tu CV de manera voluntaria, te informaremos de los procesos de vacantes abiertos y almacenaremos tus datos con tu consentimiento.

• Recopilamos información tuya durante el proceso de pago en nuestra tienda.

¿Qué tipo de datos personales recabamos?
Por lo general, las categorías de datos que se tratan son:
• Datos de identificación: entre otros, nombre, apellidos, teléfono, correo electrónico y direcciones IP.
No se tratan, en este sentido, datos especialmente sensibles.

Mientras visitas nuestro sitio realizaremos el seguimiento de:

Productos que has visto: Los usaremos para, por ejemplo, mostrarte los productos que has visto recientemente
Ubicación, dirección IP y tipo de navegador: usaremos esto para propósitos como estimar impuestos y costes de envío
Dirección de envío: te pediremos que facilites esto para que podamos, por ejemplo, estimar el coste del envío antes de que hagas un pedido, ¡y enviarte el pedido!

Podemos utilizar los datos para enviar a las pasarelas de pago de la tienda online. Aceptamos pagos mediante PayPal. Al procesar pagos algunos de tus datos se pasarán a PayPal, incluida la información requerida para procesar o dar soporte al pago, tales como el total de la compra y la información de facturación.

¿Cuáles son sus derechos cuando nos facilita sus datos?
En materia de ejercicio de los derechos de los interesados, el RGPD en sus artículos 15 y siguientes establece condiciones concretas sobre el procedimiento a seguir para atender a los interesados en el ejercicio de sus derechos. Tales derechos son los siguientes:
• Derecho a solicitar el acceso a los datos personales relativos al interesado: el interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales. Del mismo modo, se reconoce el derecho a obtener una copia de los datos personales objeto del tratamiento.
• Derecho a solicitar su rectificación o supresión: el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le concierne. Además, el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le concierne, el cual estará obligado a suprimir sin dilación indebida los datos personales.
• Derecho a solicitar la limitación de su tratamiento: supone que, a petición del interesado, no se aplicarán a sus datos personales las operaciones de tratamiento que en cada caso correspondan.
• Derecho a oponerse al tratamiento: el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le concierne.
• Derecho a la portabilidad de los datos: consiste en que la copia que se proporciona al interesado debe ofrecerse en un formato estructurado, de uso común y lectura mecánica.

Tal ejercicio podrá realizarse mediante escrito al correo electrónico info@esteticamarsya.com. En caso de que te hayas dirigido al responsable del tratamiento a través de un medio que permita acreditarlo y si dicho responsable del tratamiento no te ha respondido en el plazo establecido o si consideras que la respuesta no es la adecuada, puedes dirigirse ante la Autoridad de Control (Agencia Española de Protección de Datos).

¿Por cuánto tiempo conservaremos sus datos?
Los datos personales se conservarán de la siguiente forma:
• Los datos anonimizados serán conservados sin plazo de supresión.
• Los datos de los clientes serán conservados en función del servicio contratado y, en todo caso, por el mínimo tiempo posible. En cualquier caso y en cumplimiento de las respectivas obligaciones legales, se conservarán siguiendo los plazos sucesivos:
• 5 años, según el art. 1964 del Código Civil.
• 6 años, según el art. 30 del Código de Comercio.

¿Dónde conservaremos sus datos?
Todos los datos se almacenarán, ubicarán y conservarán en los servidores propiedad de MARSYA.

Los miembros de nuestro equipo tienen acceso a la información que nos ofreces. Por ejemplo, los administradores y gestores de tienda pueden acceder:

La información de pedidos, como qué se compró, cuándo se compró y dónde se debería enviar, y
La información de cliente, como tu nombre, dirección de correo electrónico, y la información de facturación y envío.
Los miembros de nuestro equipo tienen acceso a esta información para ayudar a completar pedidos, procesar reembolsos y darte soporte.

¿Cómo hemos obtenido sus datos?
Los datos personales que tratamos en MARSYA se obtienen siempre por dos vías: a.- la que nos proporciones voluntariamente, y b.- la proporcionada por terceros:
a.- Datos proporcionados voluntariamente
Esta información consistirá en:
• La información contenida en los mensajes enviados a través de los canales de contacto de la página web. Por ejemplo, podremos solicitarte tu email, nombre y apellidos, asunto, teléfono de contacto, o mensaje.

• Dirección de facturación y envío: te pediremos que facilites esto para que podamos, por ejemplo, estimar el coste del envío antes de que hagas un pedido, ¡y enviarte el pedido!

Cuando nos compras algo te pedimos que facilites información que incluye tu nombre, dirección de facturación, dirección de envío, dirección de correo electrónico, número de teléfono, detalles de la tarjeta de crédito/pago e información adicional opcional como el nombre de usuario y la contraseña. Usaremos esta información para propósitos como:

Enviarte información sobre tu cuenta y pedido
Responder a tus solicitudes, incluidos reembolsos y reclamaciones
Procesar pagos y evitar el fraude
Configurar tu cuenta para nuestra tienda
Cumplir con cualquier obligación legal que tengamos, como cálculos de impuestos
Mejorar las ofertas de nuestra tienda
Enviarte mensajes promocionales, si eliges recibirlos
Si creas una cuenta almacenaremos tu nombre, dirección, correo electrónico y número de teléfono, lo que usaremos para el proceso de pago y futuros pedidos.
También almacenamos comentarios o valoraciones, si eliges dejarlos.

b.- Los proporcionados por terceros
Esta información consistirá en:
• La proporcionada por redes sociales o servicios similares. Puede comunicarse por los canales habilitados en nuestras redes sociales oficiales (Facebook e Instagram).
• La proporcionada a través de otros medios de comunicación, como puede ser en persona, telefónicamente, correo electrónico, aplicaciones de mensajería instantánea, aplicaciones de videollamada…

Links o enlaces externos

Como un servicio a nuestros visitantes, nuestro sitio web puede incluir hipervínculos a otros sitios que no son operados o controlados por el Sitio Web. Por ello MARSYA no garantiza, ni se hace responsable de la licitud, fiabilidad, utilidad, veracidad y actualidad de los contenidos de tales sitios web o de sus prácticas de privacidad.

Por favor, antes de proporcionar su información personal a estos sitios web ajenos a MARSYA, tenga en cuenta que sus prácticas de privacidad pueden diferir de las nuestras.

El único objeto de los enlaces es proporcionar al Usuario la posibilidad de acceder a dichos enlaces y conocer nuestro trabajo, aunque no ofrece ni comercializa por sí ni por medio de terceros la información, contenidos y servicios disponibles en los sitios enlazados, ni aprueba, supervisa o controla en modo alguno los contenidos y servicios y cualquier material de cualquier naturaleza existente en los mismos. MARSYA no se responsabiliza en ningún caso de los resultados que puedan derivarse al Usuario por acceso a dichos enlaces.

¿Cómo usamos sus datos?
a) En mails
La web del sitio cuenta con un cifrado SSL que permite usuario el envío seguro de sus datos personales a través de emails. Los datos personales recogidos serán objeto de tratamiento automatizado. En ese sentido:
• Nos llegará tu IP, que será usada para comprobar el origen del mensaje con objeto de ofrecerte recomendaciones adecuadas (por ejemplo, presentar la información en el idioma correcto) y para detectar posibles irregularidades (por ejemplo, posibles intentos de ciberataque al servicio), así como datos relativos a tu ISP.
• Asimismo, podrás facilitarnos tus datos a través de teléfono, correo electrónico y otros medios de comunicación indicados.

b) En redes sociales
Contamos con perfiles en algunas de las principales redes sociales de Internet, siendo MARSYA responsable del tratamiento en relación con los datos publicados en las mismas. Esos datos serán tratados según la red social permita a los perfiles corporativos. Por tanto, podremos informar, cuando la ley no lo prohíba, a nuestros seguidores por cualquier vía que la red social permita sobre sus actividades u ofertas, así como prestar un servicio personalizado de atención al cliente.
En ningún caso extraeremos datos de las redes sociales, a menos que se obtuviera puntual y expresamente el consentimiento del usuario para ello. Cuando debido a la propia naturaleza de las redes sociales, ejercer tus derechos dependa de la modificación de tu perfil, te ayudaremos y aconsejaremos en la medida de nuestras posibilidades.

¿Cómo ha de obtenerse su consentimiento?
La aceptación de la política de privacidad se entenderá a todos los efectos como la prestación del consentimiento expreso e inequívoco (artículo 7 del RGPD) del usuario al tratamiento de sus datos de carácter personal en los términos del presente documento. Se informa que no será necesario el consentimiento cuando: los datos sean necesarios para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; o para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

¿Existe comunicación de los datos a terceras personas?
Los datos se comunicarán, en su caso, para el cumplimiento de ciertas obligaciones legales (Administración Tributaria, Seguridad Social, Cuerpos y Fuerzas de Seguridad del Estado…). De la misma forma, dichos datos serán cedidos a todo aquel que sea necesario para la ejecución de la labor encomendada y, al mismo tiempo, cabe recordar que utilizamos:
• Proveedores de correo electrónico y hosting: MARSYA ofrece sus servicios a través de la empresa Acens Technologies, S.L.
• App de reserva de citas: se utiliza la plataforma de Booksy Internacional Spolka, S.L. para la reserva online de citas. Para conocer más sobre este extremo, puede visitar Booksy.
• Cookies de terceros: para conocer más sobre este extremo, puede visitar información cookies.
Así las cosas, existe transferencia internacional de datos, dado que se usan algunos proveedores que tienen su sede en EEUU (como, por ejemplo, Facebook), pero todos ellos tienen cláusulas contractuales CCT (artículos 45 y ss. RGPD).

2.- Cumplimiento de la normativa de aplicación.
MARSYA cumple con las directrices del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos) y demás normativa vigente y de aplicación en cada momento, velando por garantizar un correcto uso y tratamiento de los datos personales del usuario. Además de ello, damos cumplimiento a la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico.

3.- Exactitud y veracidad de los datos.
Como usuario, eres el único responsable de la veracidad y corrección de los datos que remitas a MARSYA de cualquier responsabilidad al respecto, de tal manera que el usuario manifiesta que todos los datos facilitados por él son ciertos y correctos. Los usuarios garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados. El usuario acepta proporcionar información completa y correcta en el formulario de contacto o suscripción.
Es importante que, para que podamos mantener los datos personales actualizados, el usuario informe a MARSYA siempre que haya habido alguna modificación en los mismos. En caso contrario, no podemos responder de su veracidad.

4.- Revocabilidad del consentimiento prestado.
El consentimiento prestado, tanto para el tratamiento como para la cesión de los datos de los interesados, es revocable en cualquier momento comunicándolo a MARSYA, en los términos establecidos en esta política para el ejercicio de los derechos POLIARCO. Esta revocación, en ningún caso, tendrá carácter retroactivo.

5.- Comunicaciones por correo electrónico o aplicaciones de mensajería instantánea.
Las comunicaciones que se realicen por correo electrónico o por mensajería instantánea serán las necesarias para gestionar la solicitud, petición o reclamaciones de los usuarios o contestar a sus observaciones.
En todo caso y de acuerdo con la LSSICE, MARSYA no realiza prácticas de SPAM, por lo que no envía correos comerciales por vía electrónica que no hayan sido previamente solicitados o autorizados por el usuario. En consecuencia, en cada uno de los formularios habidos en la web, el usuario tiene la posibilidad de dar su consentimiento expreso para recibir el boletín, con independencia de la información comercial puntualmente solicitada. Conforme al dispuesto en la ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico, MARSYA se compromete a no enviar comunicaciones de carácter comercial sin identificarlas debidamente.

6.- Navegación y datos facilitados por terceros.
Al navegar por MARSYA se pueden recoger datos no identificables, que pueden incluir, direcciones IP, ubicación geográfica (aproximadamente), un registro de cómo se utilizan los servicios y sitios, y otros datos que no pueden ser utilizados para identificar al usuario. Entre los datos no identificativos están también los relacionados a tus hábitos de navegación a través de servicios de terceros.
En caso de que en la solicitud se incluyan datos de carácter personal por personas no titulares de los mismos, el usuario deberá, con carácter previo a su inclusión, informar a dichas personas de los extremos contenidos en los párrafos anteriores, quedando eximidos los titulares del sitio web de cualquier responsabilidad por el incumplimiento de este requisito.

7.- Menores de edad.
Si eres menor de 18 años y has accedido a este sitio web sin avisar a tus padres/tutores no debes registrarte como usuario. En cualquier caso, ningún menor de edad podrá adquirir productos o servicios del presente sitio web, sino es con la aceptación expresa de sus padres o tutores.

8.- Secreto, seguridad de los datos e implantación de medidas de seguridad.
MARSYA se compromete en el uso y tratamiento de los datos incluidos personales de los usuarios, respetando su confidencialidad y a utilizarlos de acuerdo con la finalidad del mismo, así como a dar cumplimiento a su obligación de guardarlos y adaptar todas las medidas para evitar la alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con lo establecido en la normativa vigente de protección de datos. Esta web incluye un certificado SSL., o sea, un protocolo de seguridad que hace que tus datos viajen de manera íntegra y segura, es decir, la transmisión de los datos entre un servidor y usuario web, y en retroalimentación, es totalmente cifrada o encriptada.
MARSYA no puede garantizar la absoluta inexpugnabilidad de la red internet y por tanto la violación de los datos mediante accesos fraudulentos a ellos por parte de terceros. Con respecto a la confidencialidad del procesamiento, MARSYA se asegurará de que cualquier persona que esté autorizada por MARSYA para procesar los datos del cliente (incluido su personal, colaboradores y prestadores), estará bajo la obligación apropiada de confidencialidad (ya sea un deber contractual o legal). Cuando se presente algún incidente de seguridad, al darse cuenta MARSYA, deberá notificar al cliente sin demoras indebidas y deberá proporcionar información oportuna relacionada con el Incidente de Seguridad tal como se conozca o cuando el Cliente lo solicite razonablemente.
Finalmente, cabe destacar que MARSYA ha implantado las medidas de seguridad técnicas y organizativas necesarias para garantizar la seguridad de sus datos de carácter personal y evitar su alteración, pérdida y tratamiento y/o acceso no autorizado, teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas. De todas formas, se implantarán mecanismos para:
a) Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
b) Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
c) Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
d) Seudonimizar y cifrar los datos personales, en su caso.
Todo ello de acuerdo con lo previsto en el artículo 32 del RGPD en relación al Considerando 81 del RGPD.

9.- Confidencialidad y deber de secreto.
El usuario cuenta con la confidencialidad y el deber de secreto de los empleados y colaboradores de MARSYA, y de todos aquellos que traten los datos en nombre y por cuenta del mismo. Sin perjuicio de lo anterior, se advierte al usuario que la seguridad de las comunicaciones a través de Internet no es invulnerable.

10.- Modificación de la política de privacidad.
El titular de la página web se reserva el derecho a modificar sin previo aviso su Política de Privacidad, de acuerdo a su propio criterio, motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Cualquier modificación de la Política de Privacidad será publicada un día antes de su aplicación efectiva.

Propiedad intelectual y uso de los contenidos

Los contenidos generales de la web (imágenes, textos, logotipos) son propiedad de MARSYA. Ningún contenido de la web puede ser reproducido, mencionado ni enlazado por cualquier medio técnico sin el permiso expreso por escrito de MARSYA.

Eventualmente esta web puede publicar contenidos de otros colaboradores o proveedores en forma de artículos especializados, productos de venta o entradas de blog. En todo caso los permisos de reproducción y enlace serán los mencionados en este punto para los contenidos propios.

RECLAMACIONES

El Usuario podrá realizar reclamaciones solicitando su hoja de reclamación o remitiendo un correo electrónico a info@esteticamarsya.com, indicando su nombre y apellidos, el producto adquirido y fecha de compra y exponiendo los motivos de su reclamación.

Se informa que existen hojas de reclamación a disposición de usuarios y clientes que puede descargar en este enlace. El usuario podrá recurrir asimismo a la plataforma de resolución de litigios en línea de la Unión Europea, accesible a través del siguiente enlace.