Política de Privacidad

Política de Privacidad de alaya.guru

Esta política de privacidad describe las modalidades de tratamiento de datos personales efectuados a través de la plataforma Alaya Guru (en lo sucesivo, también la "Plataforma" o "Aplicación").

Responsable del Tratamiento

Alaya Guru S.r.l. Via Vela 42, 10128 Turín (TO), Italia Email: namaste@alaya.guru

La presente política de privacidad se emite de conformidad con el Reglamento (UE) 2016/679 ("RGPD") y la normativa italiana aplicable en materia de protección de datos personales.

1. Tipos de Datos Tratados y Categorías de Interesados

Esta Aplicación trata Datos Personales referidos a las siguientes categorías de interesados:

• Usuarios que navegan en el sitio (visitantes)
• Profesionales olisticos/asociaciones registrados en la Plataforma
• Clientes/pacientes que reservan o utilizan servicios a través de la Plataforma

Dependiendo del uso, se pueden tratar los siguientes datos:

• Datos de contacto y cuenta: nombre, apellido, email, contraseña cifrada, número de teléfono, rol/perfil
• Datos relacionados con la prestación de servicios y funcionalidades en fase de activación: reservas, calendario, historial de sesiones, preferencias (actualmente estos datos no se tratan)
• Datos de facturación y pago: datos de facturación; los datos de tarjeta se tratan solo por el proveedor de pagos (p. ej., Banco Revolut u otros proveedores de pagos utilizados por el Responsable) y no se almacenan en Alaya Guru
• Datos de uso y navegación: dirección IP, identificadores del dispositivo, registros de acceso, páginas visitadas, hora, duración de la sesión, referencia, información del navegador y sistema operativo
• Datos recopilados a través de cookies e instrumentos de seguimiento: como se describe en la Política de Cookies

Los Datos Personales pueden ser proporcionados directamente por el Usuario o, en el caso de Datos de Uso, recopilados automáticamente durante el uso de la Plataforma.

2. Finalidades, Bases Jurídicas y Período de Conservación

Los Datos del Usuario se tratan para los siguientes fines:

3. Destinatarios, Proveedores y Transferencias Extra-UE

Para el logro de las finalidades indicadas anteriormente, los Datos Personales pueden ser comunicados a sujetos que operan como responsables del tratamiento (art. 28 RGPD) o como titulares autónomos.

En particular, pueden tener acceso a los Datos:

• Proveedores de servicios de alojamiento en la nube y seguridad: p. ej., Cloudflare, Inc.
• Proveedores de servicios de análisis y seguimiento: Google Ireland Limited (Google Analytics/Tag Manager); Hotjar Ltd.
• Proveedores de servicios de pago, facturación y contabilidad: p. ej., Banco Revolut u otros proveedores de pagos utilizados por el Responsable
• Consultores y profesionales: abogados, contables, empresas de consultoría informática

Cuando tales proveedores tratan datos en nombre del Responsable, se designan como Responsables del Tratamiento de conformidad con el art. 28 RGPD mediante Acuerdos de Tratamiento de Datos específicos (DPA) y Cláusulas Contractuales Estándar (SCC), cuando sea necesario.

Transferencias a Países Extra-UE

Algunos proveedores (p. ej., Google, Hotjar, Cloudflare) pueden tratar datos también fuera del Espacio Económico Europeo.

En tales casos, la transferencia se realiza:

• Hacia países sujetos a una decisión de adecuación de la Comisión Europea, o
• Sobre la base de Cláusulas Contractuales Estándar (SCC) adoptadas por la Comisión Europea, complementadas por medidas de seguridad adicionales cuando sea necesario

El Usuario puede solicitar información adicional sobre las garantías adoptadas y obtener una copia de las SCC/DPA contactando al Responsable en la dirección de correo electrónico indicada.

4. Cookies e Instrumentos de Seguimiento

El uso de cookies e instrumentos de seguimiento (incluidos Google Analytics, Hotjar, Cloudflare y otros) se describe con mayor detalle en la Política de Cookies, que constituye parte integral de esta política de privacidad.

A través del banner de cookies y el panel de preferencias relacionado, el Usuario puede:

• Otorgar o revocar el consentimiento para el uso de cookies no esenciales
• Modificar las preferencias en cualquier momento
• Obtener información sobre cookies individuales (nombre, duración, proveedor, finalidad)

5. Medidas de Seguridad

El Responsable adopta las medidas de seguridad apropiadas para evitar el acceso, divulgación, modificación o destrucción no autorizados de Datos Personales.

El tratamiento se realiza mediante herramientas informáticas y/o telemáticas, con modalidades organizativas y lógicas estrictamente correlacionadas con las finalidades indicadas. Además del Responsable, en algunos casos, otros sujetos involucrados en la organización de esta Aplicación (personal administrativo, comercial, marketing, legal, administradores de sistemas) o sujetos externos (como proveedores de servicios técnicos terceros, empresas de mensajería, proveedores de alojamiento, empresas informáticas, agencias de comunicación) pueden tener acceso a los Datos, siendo designados también, si es necesario, como Responsables del Tratamiento por el Responsable.

La lista actualizada de Responsables del Tratamiento siempre puede ser solicitada al Responsable del Tratamiento.

6. Derechos de los Interesados

El Usuario tiene los siguientes derechos de conformidad con el Reglamento General de Protección de Datos (RGPD):

• Derecho a revocar el consentimiento: El Usuario puede revocar el consentimiento al tratamiento de sus Datos Personales previamente expresado en cualquier momento.
• Derecho a oponerse al tratamiento: El Usuario puede oponerse al tratamiento cuando se basa en una base jurídica distinta del consentimiento.
• Derecho de acceso: El Usuario tiene derecho a obtener información sobre los Datos tratados por el Responsable y recibir una copia de los Datos tratados.
• Derecho de rectificación: El Usuario puede verificar la exactitud de sus Datos y solicitar su actualización o corrección.
• Derecho a la limitación del tratamiento: El Usuario puede solicitar la limitación del tratamiento de sus Datos.
• Derecho al olvido: El Usuario puede solicitar la cancelación de sus Datos Personales.
• Derecho a la portabilidad de datos: El Usuario tiene derecho a recibir sus Datos en formato estructurado, de uso común y legible por máquina, y a transferirlos a otro responsable.
• Derecho a presentar una reclamación: El Usuario puede presentar una reclamación ante la Autoridad de Protección de Datos (www.garanteprivacy.it) o la autoridad supervisora de su estado miembro de residencia, de conformidad con el art. 77 RGPD.

Los Usuarios también tienen derecho a obtener información sobre la base jurídica para la transferencia de Datos al extranjero y las medidas de seguridad adoptadas por el Responsable para proteger sus Datos.

Cómo Ejercer los Derechos

Cualquier solicitud para ejercer los derechos del Usuario puede dirigirse al Responsable en la dirección de correo electrónico namaste@alaya.guru.

La solicitud es gratuita y el Responsable responderá lo antes posible, en cualquier caso dentro de un mes, proporcionando al Usuario toda la información requerida por la ley.

Cualquier rectificación, cancelación o limitación del tratamiento será comunicada por el Responsable a cada destinatario, si los hay, a quien se han transmitido los Datos Personales, a menos que esto se revele imposible o requiera un esfuerzo desproporcionado.

7. Información Adicional

8. Definiciones y Referencias Legales