En esta página queremos informarte sobre todos los detalles relativos a tus datos personales: quién los recoge, por qué se recogen, qué se hace con ellos y dónde se guardan.
Con esta página, junto con las páginas de nuestro aviso legal y política de cookies, estamos intentan cumplir contigo lo mejor posible en este sentido.
¿Qué encontrarás aquí?
Identidad del responsable
Marco legal aplicable
Tratamiento de datos personales
¿Qué son los datos personales?
¿Por qué se recogen estos datos?
¿Qué tipos de datos se recogen? Finalidad y legitimación
Automatizaciones
¿Dónde se guardan tus datos personales en esta web?
¿Durante cuánto tiempo se mantienen estos datos?
Medidas de seguridad
Derechos del usuario y cómo ejercerlos
1. Acceso
2. Rectificación
3. Cancelación
4. Oposición
5. Portabilidad y no limitación del tratamiento
6. Derecho al olvido
Identidad del responsable
La actividad de esta web está articulada de la siguiente manera:
Nombre: este sitio web está gestionado por Astrane S.L., con CIF B82343195 que es el responsable del fichero.
Socia fundadora: la administradora y fundadora de Astrane es Ana Pardo Serrano.
Sede social: la sede social de Astrane se encuentra en la Avda. Reina Victoria, 41, Bajo A, 28003 de Madrid.
Contacto: cualquier puede contactar con nosotros en la página de contacto de Astrane, S.L.
La actividad social: esta web se dedica a la divulgación de los servicios que se ofrecen en Astrane y a la divulgación de información de la lista de correo de Astrane, con fines informativos, educativos y comerciales.
Marco legal aplicable
La actividad de esta web se encuentra sujeta al marco legal español y europeo, concretamente a las siguientes normas:
El Reglamento General de Protección de datos (RGPD). Esto es la normativa de la Unión Europea, unifica la regulación del tratamiento de los datos personales en los distintos países de la UE.
La Ley Orgánica de Protección de datos (LOPD) y su Reglamento de Desarrollo. Estas son las normas españolas relativas al tratamiento de los datos personales y las obligaciones que han de asumir los responsables de cualquier sitio web en la gestión de esa información.
La Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI). Esta norma afecta a aquellas webs que, de alguna forma, realicen actividades económicas mediante medios electrónicos, como es el caso de esta web.
Tratamiento de datos personales
¿Qué son los datos personales?
La LOPD define en su artículo 3 a los datos de carácter personales como “cualquier información concerniente a personas físicas identificadas o identificables.”
A esto hay que añadir que las distintas informaciones que, recopiladas, pueden llevar a la identificación de una determinada persona. Estos también constituyen datos de carácter personal.
Son ejemplos más evidentes son el nombre o el DNI de una persona, pero también se consideran datos personales el email o incluso una dirección IP usada en un momento determinado (aunque este último ejemplo es más debatido si realmente se puede considerar un dato personal).
¿Por qué se recogen estos datos?
La recogida de datos personales en Internet es simplemente inevitable en cualquier sitio interactivo (con comentario, formularios de contacto, etc.).
Es decir, un simple comentario en el blog, al almacenarse tu nombre (para que nos podamos dirigir los unos a los otros en los comentarios) en el blog, estamos recogiendo a efectos de la ley un dato personal. Tan sólo con eso ya entramos de lleno en las obligaciones legales correspondientes.
Las finalidades con las que se recogen aquí estos datos son tres:
Hacer posible un sistema de comentarios del blog.
Permitir que puedas contactar con nosotros a través de nuestros formularios de contacto.
Crear una lista de suscriptores vía email a los que avisamos de nuevas actividades formativas o eventos, así como de promociones comerciales. Es decir, una lista con la que realizamos actividades de email marketing.
¿Qué tipos de datos se recogen? Finalidad y legitimación
En términos generales, los datos personales recopilados se almacenan en un fichero con la exclusiva finalidad del envío de comunicaciones electrónicas relativas a la propia actividad de la web.
Los datos recabados son identificativos y corresponden a un mínimo razonable para poder llevar a término la actividad realizada. En particular, no se recogen datos especialmente protegidos en ningún momento.
Esto quiere decir que se usarán para cuestiones como el envío de boletines (newsletters), ofertas comerciales, eventos y, en general, cualquier información que Astrane considera de interés para sus usuarios.
La legitimación para la recogida de estos datos nace del consentimiento expreso que el usuario otorga en cualquier momento al marcar la casilla de aceptación de esta política de privacidad que figura en todos los lugares en los que se recogen datos personales.
Esta casilla aparece desmarcada y hasta que no sea marcada con una acción expresa por el usuario, no es posible realizar la acción en cuestión (alta como suscriptor, envío de comunicaciones comerciales, etc.).
En la web de Astrane recogemos seis tipos de datos personales diferentes:
Tu nombre y apellidos: en comentarios, formularios de contacto y lista de email.
Tu email: en comentarios, formularios de contacto y lista de email. Simplemente imprescindible para poder comunicarnos contigo.
Tu teléfono: tienes la opción de dejar el número de teléfono en los formularios de contacto. Es simplemente una pequeña facilidad que te brindamos por si prefieres que nos comuniquemos contigo mediante esa vía.
Tu dirección IP: la recogida de este dato la hace intrínsecamente WordPress. Es también un dato útil para combatir el spam.
Intereses específicos: en nuestra lista de email tratamos de segmentar lo mejor posible a los miembros para conocer vuestros intereses específicos dentro de la temática de la rehabilitación neurológica. Esto nos permite ofrecer una información mucho más ajustada a lo que realmente deseas recibir y evitar que recibas emails de poco interés.
Automatizaciones
Existen tres tipos de tratamientos automatizados en esta web:
El proceso de alta de suscriptores en la herramienta Mailchimp.
Las segmentaciones en la lista de correo, según temáticas de interés (tales como “formación”, “trabajo”, “tratamientos de intervención”, etc.) efectuadas en base a estadísticas relativas a las aperturas y clics en los emails recibidos.
¿Dónde se guardan tus datos personales en esta web?
Por la naturaleza de esta actividad, los datos personales de esta web se guardan en tres lugares:
El servidor web de nuestra página: http://www.astrane.com se encuentra alojada en el proveedor de hosting 1&1.
Nuestro proveedor de email marketing, Mailchimp.
En las instalaciones de Astrane: a efectos de copias de seguridad, se guardas copias de la web y la lista de correo almacenadas en nuestros propios medios almacenamiento, ubicados en la sede social de Astrane.
A continuación te remitimos a las respectivas políticas de privacidad de cada uno de estos proveedores:
Política de privacidad de 1&1.
Política de privacidad de Mailchimp.
¿Durante cuánto tiempo se mantienen estos datos?
No hay una fecha de caducidad predeterminada para los datos recogidos. Los datos personales se dan de baja a petición de los interesados.
Medidas de seguridad
Astrane, S.L. ha adoptado las medidas de seguridad técnicas, organizativas y de seguridad que garantizan la confidencialidad, integridad y calidad de la información contenida en las mismas, de acuerdo con lo establecido en la normativa vigente en protección de datos.
En particular, en la web de Astrane la comunicación entre el usuario y el servidor se realiza con datos cifrados mediante el protocolo HTTPS, lo cual supone el máximo grado de protección para la confidencialidad de los usuarios que es posible implementar en el momento actual.
Derechos del usuario y cómo ejercerlos
De acuerdo con lo dispuesto en el RGPD europeo y la LOPD española, el usuario en cualquier momento podrá ejercitar sus derechos de acceso, rectificación, cancelación, y oposición ante el prestador.
Para facilitar el ejercicio de estos derechos se facilita en todas las comunicaciones un botón de baja que redundará en la eliminación inmediata de los datos personales del usuario de la base de datos del proveedor de email marketing (Mailrelay).
Tanto la baja en nuestra, como todas las demás acciones las podrás solicitar a través del formulario de contacto que se mantiene en el sitio web, tanto para comunicar lo sucedido como para solicitar la eliminación inmediata de sus datos de nuestro sistema.
Nos comprometemos a ejecutar todos estos derechos dentro del plazo legal máximo establecido de 10 días hábiles. En la práctica lo haremos mucho antes, ya que no tenemos ningún interés en disponer de datos tuyos, si tú no quieres.
1. Acceso
El derecho de acceso es el derecho del afectado a obtener información sobre si sus propios datos de carácter personal están siendo objeto de tratamiento, la finalidad del tratamiento que, en su caso, se esté realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos.
2. Rectificación
El derecho de rectificación consiste en que el interesado puede solicitar que se modifiquen los datos que resulten ser inexactos o incompletos.
3. Cancelación
Éste es el derecho del afectado a que se supriman los datos que resulten ser inadecuados o excesivos y se encuentra estrechamente relacionado con el llamado “derecho al olvido” (ver abajo).
4. Oposición
El derecho de oposición se refiere al derecho del interesado a que no se lleve a cabo el tratamiento de sus datos personales o se cese en el mismo en los supuestos en que no sea necesario su consentimiento para el tratamiento, que se trate de ficheros de prospección comerciales o que tengan la finalidad de adoptar decisiones referidas al interesado y basadas únicamente en el tratamiento automatizado de sus datos.
5. Portabilidad y no limitación del tratamiento
Este derecho consiste en que nos puedes pedir tus datos en un formato estructura, de uso común y lectura mecánica, siempre que sea técnicamente posible satisfacer tu petición.
Es castellano, esto quiere decir que nos puedes pedir tus datos en formatos ofimáticos habituales como Excel o CSV, por ejemplo.
En el caso de esta web, los datos con tan pocos y triviales que seguramente no le veas el sentido. No obstante, puedes hacerlo si quieres.
6. Derecho al olvido
El derecho al olvido es un concepto nuevo del RGPD algo más complejo que afecta, sobre todo, a webs que exponen públicamente tus datos, es decir, webs como las redes sociales y las diversas plataformas de Google.
Aplicado a nuestro caso, se concreta en el derecho a la cancelación de tus datos en la lista de correo, si así lo deseas.
