Política de Privacidad — Carmem Carvalho

1. Quién es el responsable

Responsable: Carmem Carvalho
Domicilio: Av. San Francisco, 10 · 38650 Arona · Santa Cruz de Tenerife · España
Actividad: Consulta privada de medicina biológica integrativa
Email de contacto: hola@carmemcarvalho.com

Para cualquier asunto relacionado con tus datos personales, escribe a ese email y te responderemos dentro del plazo legal aplicable.

2. Qué datos recogemos

Si rellenas el formulario, recogemos:

Datos de contacto: tu nombre, tu número de teléfono (WhatsApp) y tu correo electrónico. Para hablar de tu caso te escribimos por WhatsApp; lo que hacemos con el correo está en los apartados 3 y 6.
Tu situación: la zona de la isla donde vives, tu franja de edad, en qué ámbitos notas molestias (digestión, energía, mente o cuerpo), si tienes o no un diagnóstico previo, y si has probado otras cosas antes.
Cómo lo rellenaste: por qué paso vas, cuánto tardaste y si hubo errores.
Datos técnicos: tipo de dispositivo, idioma del navegador, página por la que entraste, origen de la visita, y un identificador cifrado y salado de tu IP. Nunca guardamos tu IP en claro.
Tu recorrido por la web: mientras navegas, tu navegador guarda de forma local qué páginas y secciones viste, cuánto tiempo y qué parte del vídeo reprodujiste. Esa información no sale de tu dispositivo mientras no envíes el formulario; al enviarlo se adjunta a tu registro para entender qué te resultó útil. Si no lo envías, se queda en tu navegador y no la recibimos.

Aunque no rellenes nada, medimos de forma agregada y sin identificarte cómo se navega la web. Y si aceptas el aviso de cookies, se activan además los servicios que se detallan en la Política de Cookies, incluida la grabación de la sesión.

Sobre los datos de salud. Lo que preguntamos son autoclasificaciones generales por ámbitos —«digestión», «energía»— y si existe o no un diagnóstico previo: no recogemos cuál es ese diagnóstico, ni historia clínica, ni informes médicos. Aun así, por prudencia los tratamos como datos de categoría especial del artículo 9 del RGPD: se recogen con tu consentimiento explícito, van enmascarados en las grabaciones de sesión y no se comparten con ninguno de los proveedores publicitarios del apartado 6.

3. Para qué los usamos

Ponernos en contacto contigo por WhatsApp para hablar de tu caso y, si encaja, proponerte una primera consulta.
Si dejaste el formulario a medias, preguntarte si querías terminarlo.
Adaptar lo que te contamos a tu situación particular.
Entender, en agregado, qué canales y qué contenidos funcionan.
Escribirte por correo electrónico, si nos lo dejaste: información relacionada con lo que viniste a buscar, contenidos y, en su caso, nuestros servicios. Puedes darte de baja en cualquier momento, con un enlace en cada correo o escribiéndonos, y dejaremos de hacerlo sin pedirte explicaciones.
Medir y dirigir nuestra publicidad. Tu teléfono y tu correo, siempre cifrados de forma irreversible, se comparten con las plataformas donde anunciamos —hoy Google y Meta, y en su caso TikTok— para saber qué campañas funcionan y para mostrar o dejar de mostrar anuncios a quien ya nos conoce. El detalle, en el apartado 6.

No usamos tus datos para venderlos, cederlos a terceros para sus propios fines comerciales ni tomar decisiones automatizadas sobre ti. Y nada de lo que nos cuentes sobre tu salud sale de aquí: lo del apartado 6 son solo datos de contacto cifrados, nunca síntomas ni diagnósticos.

4. Con qué derecho los tratamos

Los datos del formulario: tu consentimiento, que das de forma inequívoca al pulsar el botón tras leer el aviso que lo acompaña (artículo 6.1.a del RGPD). Para los datos del apartado 9 del RGPD, consentimiento explícito (artículo 9.2.a).
La medición agregada sin identificarte: nuestro interés legítimo en entender y mejorar nuestra propia web (artículo 6.1.f). Puedes oponerte escribiéndonos.
Las cookies de analítica y publicidad: tu consentimiento en el aviso de cookies.
El envío cifrado de tu contacto a las plataformas donde anunciamos (apartado 6): el consentimiento que das al enviar el formulario, en la misma pantalla donde dejas tu contacto (artículo 6.1.a del RGPD). No depende del aviso de cookies: ese aviso decide qué se ejecuta en tu navegador, y esto sale de nuestro servidor.
La medición y la grabación de sesión que hace PostHog, aceptes o no el aviso de cookies: el mismo interés legítimo del punto anterior. Si no aceptas, no se guarda nada en tu dispositivo y no se te puede reconocer entre visitas.
Los correos que te enviemos: el consentimiento que das al dejarnos tu correo, habiendo leído en esa misma pantalla para qué lo vamos a usar (artículo 6.1.a del RGPD y artículo 21 de la LSSI). Puedes retirarlo cuando quieras, con un enlace en cada correo o escribiéndonos.

Puedes retirar tu consentimiento en cualquier momento escribiendo al email del apartado 1, sin que la retirada afecte a la licitud del tratamiento anterior.

5. Cuánto tiempo los conservamos

Tu ficha: un máximo de 24 meses desde la última interacción contigo, salvo que pidas antes su eliminación. Pasado ese plazo se eliminan o se anonimizan de forma irreversible.
Las grabaciones de sesión: 30 días, y después se borran solas.
La atribución de campaña guardada en tu navegador: 90 días.

6. Quién más trata tus datos

La base de datos donde vive tu ficha está en nuestro propio servidor, en Tenerife: no la aloja ningún proveedor.

Trabajamos con los siguientes proveedores, todos con contrato de encargado del tratamiento conforme al artículo 28 del RGPD:

OVHcloud — aloja nuestro servidor de respaldo, en Canadá (país reconocido por la Unión Europea con un nivel de protección adecuado). Solo interviene si nuestro servidor principal no contesta cuando envías el formulario: guarda tu envío cifrado, sin poder leerlo, y lo borra en cuanto nos lo entrega.
Cloudflare — sirve la web, la protege frente a abusos y transporta el formulario hasta nuestro servidor.
PostHog — la herramienta con la que entendemos cómo se usa la web. Datos alojados en Fráncfort (Alemania). Graba la sesión de todas las visitas —cómo te mueves por la página, con lo que escribes siempre tapado— para entender qué funciona y qué no. Funciona en dos modos: si no aceptas el aviso de cookies, mide y graba tu visita sin guardar nada en tu dispositivo y sin poder reconocerte después; si aceptas, guarda además una cookie que le permite relacionar tus visitas entre sí. El detalle está en la Política de Cookies.

Y las plataformas donde anunciamos, que tratan tus datos de dos maneras distintas: sus etiquetas se ejecutan en tu navegador solo si aceptas las cookies de analítica y publicidad; y tu contacto cifrado les llega desde nuestro servidor con el consentimiento del formulario (se explica justo debajo):

Google (Google Analytics 4 y Google Ads) — medir el rendimiento de la web y de las campañas.
Meta Platforms (Meta Pixel) y TikTok (TikTok Pixel) — medir el rendimiento de las campañas publicitarias.

Sobre el emparejamiento avanzado y el remarketing: Google, Meta y TikTok pueden recibir una versión cifrada de forma irreversible (un resumen criptográfico) de tu teléfono y de tu correo electrónico. Sirve para dos cosas: atribuir la conversión a la campaña correcta cuando las cookies fallan, y dirigir o dejar de dirigir anuncios a quien ya nos conoce. No pueden revertir ese cifrado ni ver tus datos en claro, y no reciben nada de lo que nos cuentas sobre tu salud. Hoy usamos Google y Meta; TikTok solo si lo activamos. Esto lo hacemos desde nuestro servidor con el consentimiento que das al enviar el formulario, y no depende de lo que elijas en el aviso de cookies. Si rechazas ese aviso, tu contacto cifrado se usa solo para atribuir la conversión, no para dirigirte anuncios.

Las transferencias fuera del Espacio Económico Europeo se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, donde resulta aplicable, en el Marco de Privacidad de Datos UE-EE. UU.

7. Tus derechos

En cualquier momento puedes ejercer estos derechos sobre tus datos personales:

Acceso — saber qué datos tenemos sobre ti.
Rectificación — corregir datos inexactos.
Supresión — pedir que los borremos.
Oposición — pedir que dejemos de tratarlos.
Limitación — restringir su uso en determinadas circunstancias.
Portabilidad — recibirlos en un formato estructurado.
Retirar el consentimiento — en cualquier momento, sin efectos retroactivos.

Para ejercerlos, escríbenos a hola@carmemcarvalho.com indicando claramente tu petición. Te responderemos en un plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no es adecuado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. El formulario se guarda solo

Para que no pierdas lo escrito si cierras la página, el formulario va guardando tus respuestas a medida que avanzas. Eso significa que, aunque no llegues al último paso, lo que hayas introducido queda registrado.

Si dejaste tu contacto y no terminaste, podemos escribirte para preguntarte si querías seguir. Si no quieres que lo hagamos, dínoslo por email.

Si escribes tu número pero no llegas a pulsar el botón, no te escribimos nunca. Sin ese clic no hay consentimiento, y sin consentimiento no hay mensaje.

9. Cookies y almacenamiento local

Todo el detalle —qué se guarda, quién lo trata, cuánto dura y cómo cambiarlo— está en la Política de Cookies.

10. Cambios en esta política

Si modificamos esta política de forma sustancial, te lo notificaremos por email a la dirección que nos hayas facilitado, si nos diste una. La versión vigente siempre estará accesible en esta página, indicada por el número de versión de la cabecera.