Politica de confidențialitate

1. Cine este operatorul

Operator: Carmem Carvalho
Domiciliu: Santa Cruz de Tenerife · Spania
Activitate: Cabinet privat de medicină biologică integrativă
E-mail de contact: hola@carmemcarvalho.com

Pentru orice chestiune legată de datele tale cu caracter personal, scrie la acea adresă de e-mail și îți vom răspunde în termenul legal aplicabil.

2. Ce date colectăm

Dacă completezi formularul, colectăm:

Date de contact: numărul tău de telefon (WhatsApp), numele tău și, dacă vrei să ni-l dai, adresa ta de e-mail. Pentru a discuta cazul tău îți scriem pe WhatsApp și facem un prim apel; ce facem cu adresa de e-mail se află în secțiunile 3 și 6.
Situația ta: dacă accepți să ne povestești mai mult: zona insulei din care ne scrii (sau dacă este în afara Tenerifei), categoria ta de vârstă, în ce domenii simți disconfort (digestie, energie, minte sau corp), dacă ai sau nu un diagnostic anterior și dacă ai încercat și altceva înainte.
Cum ai completat formularul: la ce pas ești, cât ai durat și dacă au fost erori.
Date tehnice: tipul de dispozitiv, limba browserului, limba paginii în care completezi formularul, pagina pe care ai intrat, originea vizitei și un identificator criptat și „sărat” al adresei tale IP. Nu îți păstrăm niciodată adresa IP în clar.
Parcursul tău pe site: în timp ce navighezi, browserul tău păstrează local ce pagini și secțiuni ai văzut, cât timp și ce parte din videoclip ai redat. Aceste informații nu ies de pe dispozitivul tău cât timp nu trimiți formularul; la trimitere se atașează înregistrării tale, ca să înțelegem ce ți s-a părut util. Dacă nu îl trimiți, rămân în browserul tău și nu le primim.

Chiar dacă nu completezi nimic, măsurăm în mod agregat și fără să te identificăm cum este navigat site-ul. Iar dacă accepți bannerul de cookie-uri, se activează în plus serviciile detaliate în Politica de cookie-uri, inclusiv înregistrarea sesiunii.

Despre datele de sănătate. Ceea ce întrebăm sunt autoclasificări generale pe domenii —„digestie”, „energie”— și dacă există sau nu un diagnostic anterior: nu colectăm care este acel diagnostic, nici istoric medical, nici rapoarte medicale. Totuși, din prudență, le tratăm ca date din categorii speciale, conform articolului 9 din RGPD: se colectează cu consimțământul tău explicit, sunt mascate în înregistrările de sesiune și nu se partajează cu niciunul dintre furnizorii de publicitate din secțiunea 6.

3. Pentru ce le folosim

Să te contactăm pe WhatsApp ca să discutăm cazul tău, să facem un prim apel gratuit și, dacă se potrivește, să-ți propunem să intri în programul de sprijin.
Dacă ai lăsat formularul neterminat, să te întrebăm dacă voiai să-l termini.
Să păstrăm fișa ta în sistemul de gestiune a contactelor (CRM) cu care Carmem și echipa ei urmăresc fiecare persoană care ia legătura cu ea.
Să adaptăm ce îți spunem la situația ta particulară.
Să înțelegem, în mod agregat, ce canale și ce conținuturi funcționează.
Să-ți scriem prin e-mail, dacă ni l-ai lăsat: informații legate de ceea ce ai venit să cauți, conținuturi și, după caz, serviciile noastre. Te poți dezabona oricând, cu un link în fiecare e-mail sau scriindu-ne, și vom înceta fără să-ți cerem explicații.
Să măsurăm și să direcționăm publicitatea noastră. Telefonul și e-mailul tău, întotdeauna criptate ireversibil, se partajează cu platformele pe care facem publicitate —astăzi Google și Meta, iar după caz TikTok— ca să știm ce campanii funcționează și ca să arătăm sau să încetăm să arătăm anunțuri celor care ne cunosc deja. Detaliile, în secțiunea 6.

Nu folosim datele tale ca să le vindem, să le cedăm unor terți pentru scopurile lor comerciale sau să luăm decizii automatizate despre tine. Și nimic din ce ne spui despre sănătatea ta nu pleacă de aici: ce este în secțiunea 6 sunt doar date de contact criptate, niciodată simptome sau diagnostice.

4. Pe ce temei le prelucrăm

Datele din formular: consimțământul tău, pe care îl dai în mod neechivoc apăsând butonul după ce ai citit mesajul care îl însoțește (articolul 6 alin. (1) lit. a) din RGPD). Pentru datele de la articolul 9 din RGPD, consimțământ explicit (articolul 9 alin. (2) lit. a)).
Măsurarea agregată, fără să te identificăm: interesul nostru legitim de a înțelege și îmbunătăți propriul nostru site (articolul 6 alin. (1) lit. f). Te poți opune scriindu-ne.
Cookie-urile de analiză și publicitate: consimțământul tău din bannerul de cookie-uri.
Trimiterea criptată a contactului tău către platformele pe care facem publicitate (secțiunea 6): consimțământul pe care îl dai la trimiterea formularului, pe același ecran în care îți lași contactul (articolul 6 alin. (1) lit. a) din RGPD). Nu depinde de bannerul de cookie-uri: acel banner decide ce se execută în browserul tău, iar aceasta pleacă de pe serverul nostru.
Măsurarea și înregistrarea sesiunii făcute de PostHog, accepți sau nu bannerul de cookie-uri: același interes legitim de la punctul anterior. Dacă nu accepți, nu se salvează nimic pe dispozitivul tău și nu te putem recunoaște între vizite.
E-mailurile pe care ți le trimitem: consimțământul pe care îl dai când ne lași adresa de e-mail, după ce ai citit pe același ecran la ce o vom folosi (articolul 6 alin. (1) lit. a) din RGPD și articolul 21 din LSSI). Îl poți retrage oricând, cu un link în fiecare e-mail sau scriindu-ne.

Îți poți retrage consimțământul oricând, scriind la adresa de e-mail din secțiunea 1, fără ca retragerea să afecteze legalitatea prelucrării anterioare.

5. Cât timp le păstrăm

Fișa ta: cel mult 24 de luni de la ultima interacțiune cu tine, cu excepția cazului în care ceri mai devreme ștergerea ei. După acest termen se șterg sau se anonimizează ireversibil.
Înregistrările de sesiune: 30 de zile, și apoi se șterg singure.
Atribuirea campaniei, păstrată în browserul tău: 90 de zile.

6. Cine mai prelucrează datele tale

Baza de date în care se află fișa ta este pe propriul nostru server, în Tenerife: nu o găzduiește niciun furnizor.

La fel este și sistemul de gestiune a contactelor (CRM) în care Carmem și echipa ei consultă fișa ta: se află tot pe serverul nostru și are acces doar echipa.

Mesajele de WhatsApp se trimit de pe serverul nostru și circulă prin rețeaua WhatsApp (Meta), care le prelucrează conform propriilor condiții.

Lucrăm cu următorii furnizori, toți având un contract de persoană împuternicită de operator, conform articolului 28 din RGPD:

OVHcloud — găzduiește serverul nostru de rezervă, în Canada (țară recunoscută de Uniunea Europeană ca având un nivel adecvat de protecție). Intervine doar dacă serverul nostru principal nu răspunde când trimiți formularul: păstrează trimiterea ta criptată, fără să o poată citi, și o șterge de îndată ce ne-o predă.
Cloudflare — servește site-ul, îl protejează împotriva abuzurilor și transportă formularul până la serverul nostru.
PostHog — instrumentul cu care înțelegem cum este folosit site-ul. Date găzduite la Frankfurt (Germania). Înregistrează sesiunea tuturor vizitelor —cum te miști prin pagină, cu tot ce scrii mereu acoperit— ca să înțelegem ce funcționează și ce nu. Funcționează în două moduri: dacă nu accepți bannerul de cookie-uri, măsoară și înregistrează vizita ta fără să salveze nimic pe dispozitivul tău și fără să te poată recunoaște ulterior; dacă accepți, salvează în plus un cookie care îi permite să-ți lege vizitele între ele. Detaliul se află în Politica de cookie-uri.

Și platformele pe care facem publicitate, care îți prelucrează datele în două moduri diferite: etichetele lor se execută în browserul tău doar dacă accepți cookie-urile de analiză și publicitate; iar contactul tău criptat le ajunge de pe serverul nostru cu consimțământul din formular (se explică chiar mai jos):

Google (Google Analytics 4 și Google Ads) — măsurarea performanței site-ului și a campaniilor.
Meta Platforms (Meta Pixel) și TikTok (TikTok Pixel) — măsurarea performanței campaniilor publicitare.

Despre potrivirea avansată și remarketing: Google, Meta și TikTok pot primi o versiune criptată ireversibil (un rezumat criptografic) a telefonului și a adresei tale de e-mail. Servește la două lucruri: atribuirea conversiei campaniei corecte când cookie-urile eșuează, și direcționarea sau încetarea direcționării anunțurilor către cine ne cunoaște deja. Nu pot inversa acea criptare și nici nu îți pot vedea datele în clar, și nu primesc nimic din ce ne spui despre sănătatea ta. Astăzi folosim Google și Meta; TikTok doar dacă îl activăm. Facem aceasta de pe serverul nostru, cu consimțământul pe care îl dai la trimiterea formularului, și nu depinde de ce alegi în bannerul de cookie-uri. Dacă refuzi acel banner, contactul tău criptat se folosește doar pentru atribuirea conversiei, nu pentru a-ți arăta anunțuri.

Transferurile în afara Spațiului Economic European se bazează pe clauzele contractuale standard aprobate de Comisia Europeană și, acolo unde este aplicabil, pe Cadrul de confidențialitate a datelor UE-SUA.

7. Drepturile tale

Oricând îți poți exercita aceste drepturi asupra datelor tale cu caracter personal:

Acces — să afli ce date avem despre tine.
Rectificare — să corectezi datele inexacte.
Ștergere — să ceri să le ștergem.
Opoziție — să ceri să încetăm să le prelucrăm.
Restricționare — să limitezi utilizarea lor în anumite circumstanțe.
Portabilitate — să le primești într-un format structurat.
Retragerea consimțământului — oricând, fără efecte retroactive.

Pentru a le exercita, scrie-ne la hola@carmemcarvalho.com indicând clar cererea ta. Îți vom răspunde în cel mult o lună.

Dacă consideri că prelucrarea datelor tale nu este adecvată, poți depune o plângere la Agenția Spaniolă pentru Protecția Datelor (AEPD) (www.aepd.es).

8. Formularul se salvează singur

Ca să nu pierzi ce ai scris dacă închizi pagina, formularul îți salvează răspunsurile pe măsură ce avansezi. Asta înseamnă că, chiar dacă nu ajungi la ultimul pas, ce ai introdus rămâne înregistrat.

Dacă ți-ai lăsat contactul și nu ai terminat, îți putem scrie ca să te întrebăm dacă voiai să continui. Dacă nu vrei să o facem, spune-ne prin e-mail.

Dacă îți scrii numărul, dar nu apuci să apeși butonul, nu îți scriem niciodată. Fără acel clic nu există consimțământ, iar fără consimțământ nu există mesaj.

9. Cookie-uri și stocare locală

Tot detaliul —ce se salvează, cine îl prelucrează, cât durează și cum se schimbă— se află în Politica noastră de cookie-uri.

10. Modificări ale acestei politici

Dacă modificăm substanțial această politică, te vom anunța prin e-mail, la adresa pe care ne-ai dat-o, dacă ne-ai dat una. Versiunea în vigoare va fi mereu accesibilă pe această pagină, indicată prin numărul versiunii din antet.