1. Responsable del tratamiento

Titular / Responsable: Alba Roca Araque
NIF: 40355461Y
Domicilio a efectos de notificaciones: C/ Salvador Espriu 4, 17820 Banyoles (Girona)
Email de contacto: alba@albaraque.com
Sitio web: https://albaraque.com

Esta Política de Privacidad se aplica a los datos personales tratados a través de este sitio web, de los formularios vinculados a los servicios de Albaraque y de las comunicaciones necesarias para la prestación de dichos servicios.

2. Qué datos tratamos

Según el tipo de interacción, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, email, teléfono y, en su caso, datos de facturación.
• Datos de compra o contratación: servicio contratado, fecha de compra, estado del pedido, importe, método de pago y comunicaciones asociadas.
• Datos de agenda y sesión: disponibilidad, fecha/hora de cita, enlace de videollamada, recordatorios y datos necesarios para organizar la consulta.
• Datos facilitados voluntariamente en formularios o comunicaciones: motivo de consulta, hábitos, antecedentes relevantes, objetivos de autocuidado, información compartida en anamnesis o formularios previos.
• Datos de salud o bienestar: cuando el propio usuario los facilite voluntariamente para recibir el servicio, pueden incluir síntomas, hábitos, analíticas, informes, imágenes relacionadas con el servicio o información sobre el estado físico/emocional.
• Datos técnicos y de navegación: dirección IP, identificadores de cookies, dispositivo, navegador, páginas visitadas y eventos de navegación, solo cuando proceda según la Política de Cookies y tus preferencias de consentimiento.

3. Finalidades y bases legales

Tratamos los datos personales para las siguientes finalidades:

3.1. Atención de consultas

Gestionar solicitudes recibidas por formulario, email, WhatsApp u otros canales de contacto.

Base legal: consentimiento del usuario al contactar y/o interés legítimo en responder comunicaciones relacionadas con la actividad profesional.

3.2. Gestión de newsletter y comunicaciones informativas

Enviar contenidos, novedades, información comercial y comunicaciones relacionadas con Albaraque a las personas suscritas.

Base legal: consentimiento.
Puedes darte de baja en cualquier momento desde el enlace incluido en cada email o escribiendo a alba@albaraque.com.

3.3. Contratación online y gestión de pedidos

Gestionar la compra de servicios, cobros, confirmaciones, facturación, soporte postventa y comunicaciones relacionadas con el servicio contratado.

Base legal: ejecución de contrato y cumplimiento de obligaciones legales, especialmente fiscales y contables.

3.4. Prestación de servicios de naturopatía y autocuidado

Preparar, personalizar y prestar los servicios contratados, incluyendo formularios previos, anamnesis, videollamadas, seguimiento, elaboración de informes o pautas personalizadas.

Base legal: ejecución de contrato.
Cuando el usuario facilite datos de salud o información especialmente sensible, la base adicional será el consentimiento explícito del usuario para tratar esos datos con la finalidad de prestar el servicio solicitado.

3.5. Gestión de citas y videollamadas

Organizar reservas, recordatorios, disponibilidad, enlaces de reunión y sesiones online mediante herramientas externas como Calendly y Google Meet.

Base legal: ejecución de contrato y/o consentimiento cuando el usuario reserva cita o facilita sus datos para agendar una sesión.

3.6. Formularios previos y recogida de información necesaria para el servicio

Recoger información previa mediante formularios, como Google Forms u otras herramientas similares, para poder preparar la consulta o el servicio contratado.

Base legal: ejecución de contrato y consentimiento explícito cuando se recogen datos de salud u otros datos especialmente sensibles.

3.7. Analítica y medición web

Conocer el uso del sitio web para mejorar navegación, contenidos y funcionamiento.

Base legal: consentimiento mediante el banner de cookies. Las cookies no técnicas solo se cargan si las aceptas.

3.8. Seguridad del sitio web

Prevenir abusos, ataques, accesos no autorizados, fraude o usos indebidos del sitio.

Base legal: interés legítimo en mantener la seguridad, integridad y disponibilidad del sitio web.

3.9. Cumplimiento de obligaciones legales

Atender obligaciones fiscales, contables, administrativas, requerimientos legales o solicitudes de autoridades competentes.

Base legal: cumplimiento de obligaciones legales.

4. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos exigidos por la normativa aplicable.

De forma orientativa:

• Consultas y comunicaciones: durante la gestión de la consulta y hasta 12 meses tras la última interacción, salvo que exista una relación posterior o sea necesario conservarlas para atender responsabilidades.
• Newsletter: hasta que retires tu consentimiento o solicites la baja.
• Datos de contratación, pedidos y facturación: durante los plazos legales aplicables en materia fiscal, contable y de defensa ante posibles reclamaciones.
• Datos relacionados con la prestación del servicio: durante el tiempo necesario para prestar el servicio y realizar el seguimiento acordado, y posteriormente durante el plazo necesario para atender posibles responsabilidades.
• Datos de salud o información sensible facilitada para el servicio: durante el tiempo necesario para prestar el servicio y, en su caso, durante los plazos de responsabilidad aplicables, salvo que solicites su supresión y no exista obligación legal o causa legítima para conservarlos.
• Datos de agenda: durante la gestión de la cita y el tiempo necesario para seguimiento, organización interna o atención de incidencias.
• Analítica web: según la configuración de cookies y los periodos definidos por los proveedores.

5. Destinatarios y encargados de tratamiento

Compartimos datos solo cuando es necesario para prestar el servicio, gestionar la web o cumplir obligaciones legales.

Pueden intervenir las siguientes herramientas o proveedores:

• Alojamiento web y mantenimiento técnico: proveedor de hosting y servicios técnicos necesarios para alojar y mantener el sitio web.
• WordPress, Elementor y WooCommerce: gestión del sitio web, contenidos y tienda online.
• Stripe Payments Europe, Ltd.: pasarela de pago segura para procesar pagos. Albaraque no almacena datos completos de tarjeta. Stripe dispone de documentación y acuerdo de tratamiento de datos para usuarios empresariales.
• MailerLite: gestión de newsletter, listas de suscripción, bajas y envíos de email marketing. MailerLite ofrece un Data Processing Addendum para clientes que tratan datos sujetos al RGPD.
• Calendly: gestión de reservas, disponibilidad, recordatorios y coordinación de citas. Calendly dispone de Data Processing Addendum y lista de subencargados.
• Google Ireland Ltd. / Google Workspace: uso de herramientas como Google Forms, Google Meet, Gmail, Google Drive y, en su caso, Google Calendar, para formularios, videollamadas, almacenamiento, comunicación y organización de servicios. Google Workspace ofrece condiciones de tratamiento de datos y documentación sobre subencargados.
• Google Analytics / Google Tag Manager: analítica y etiquetado web, solo si aceptas las cookies correspondientes.
• Wordfence / Defiant: seguridad del sitio web, firewall y protección frente a accesos no autorizados.
• WhatsApp / Meta: comunicación directa cuando el usuario inicia contacto a través de WhatsApp o del widget de contacto.
• Gestoría o asesoría fiscal/contable: cumplimiento de obligaciones fiscales, contables y administrativas.
• Administraciones públicas, juzgados, tribunales o fuerzas y cuerpos de seguridad: cuando exista obligación legal o requerimiento válido.

Las relaciones con encargados de tratamiento deben estar amparadas por contrato, condiciones de tratamiento de datos o acuerdo equivalente cuando corresponda. La AEPD recuerda que el responsable debe elegir encargados con garantías suficientes y que la relación debe formalizarse conforme al RGPD.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo o utilizar subencargados ubicados en terceros países.

Cuando exista una transferencia internacional, se aplicarán las garantías previstas en el RGPD, como decisiones de adecuación, Cláusulas Contractuales Tipo u otros mecanismos válidos. La AEPD recoge que las Cláusulas Contractuales Tipo son una de las garantías previstas para transferencias internacionales conforme al RGPD.

Puedes solicitar más información sobre los proveedores utilizados escribiendo a alba@albaraque.com.

7. Derechos de las personas

Puedes ejercer los siguientes derechos:

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación del tratamiento.
• Portabilidad.
• Retirada del consentimiento.

Para ejercerlos, escribe a alba@albaraque.com con el asunto “Protección de datos” e indicando qué derecho deseas ejercer. Podremos solicitar información adicional para verificar tu identidad si fuera necesario.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Datos de salud y confidencialidad

Algunos servicios de Albaraque pueden requerir que el usuario facilite información relacionada con su salud, hábitos, síntomas, antecedentes, analíticas, imágenes o estado físico/emocional.

Estos datos se tratan únicamente para preparar, personalizar y prestar el servicio solicitado, con especial deber de confidencialidad y aplicando medidas de seguridad proporcionales a la sensibilidad de la información.

Te recomendamos compartir únicamente la información necesaria para la finalidad del servicio.

9. Menores

La web y los servicios no se dirigen a menores de 14 años. Si se detecta que se han recibido datos de menores sin autorización adecuada, se procederá a eliminarlos.

10. Comunicaciones comerciales

Solo se enviarán comunicaciones comerciales si te has suscrito o lo has autorizado. Puedes darte de baja en cualquier momento desde el enlace incluido en cada email o escribiendo a alba@albaraque.com.

Cuando las comunicaciones se basen en tu consentimiento, podrás retirarlo en cualquier momento sin que ello afecte a la licitud de los tratamientos realizados previamente.

11. Cookies

El uso de cookies y tecnologías similares se detalla en la Política de Cookies.

Las cookies no técnicas, como las de analítica o marketing, solo se cargan si las aceptas a través del banner o panel de consentimiento.

12. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos.

Entre otras medidas, se utilizan herramientas de seguridad web, control de accesos, proveedores con medidas de protección adecuadas y limitación del acceso a la información necesaria para prestar los servicios.

13. Cambios en esta política

Podremos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de los servicios ofrecidos. Indicaremos la fecha de última actualización.

14. Contacto

Para cualquier cuestión sobre protección de datos puedes escribir a:

alba@albaraque.com

Última actualización: 30/06/2026