Política de Privacidad
La versión en español de esta Política de Privacidad es la versión jurídicamente aplicable. Cualquier traducción se facilita únicamente a título informativo.
1. Responsable del tratamiento
- Responsable: Liliya Yakhneva
- Denominación del proyecto: NEBO
- Correo electrónico para privacidad: [COMPLETAR: EMAIL DE CONTACTO Y PRIVACIDAD]
- Información identificativa y domicilio: disponibles en el Aviso Legal
2. Alcance y modelo actual de contacto
Esta Política explica el tratamiento de datos personales relacionado con:
- La navegación por nebobarcelona.com.
- Las consultas que una persona inicia voluntariamente por WhatsApp o correo electrónico.
- Las solicitudes de incorporación a la lista de espera.
- El consentimiento opcional y separado para recibir otras novedades o comunicaciones promocionales relacionadas con NEBO.
- Los registros técnicos y de seguridad que pueda generar el proveedor de alojamiento.
El sitio no dispone de formulario de contacto, cuentas de usuario, base de datos de clientes, sistema de reservas, tienda en línea, pasarela de pago o sistema automatizado de newsletter.
La web no recoge ni almacena directamente nombres, números de teléfono o correos electrónicos. El tratamiento de esos datos comienza cuando la persona decide enviar voluntariamente un mensaje desde su propia cuenta de WhatsApp o correo electrónico. El proveedor de alojamiento puede generar registros técnicos al servir y proteger el sitio.
3. Datos personales que pueden tratarse
3.1. WhatsApp
- Número de teléfono.
- Nombre y fotografía de perfil que la persona haya hecho visibles.
- Contenido de mensajes y respuestas.
- Archivos o imágenes enviados voluntariamente.
- Fecha, hora, estado y metadatos básicos de la conversación.
- Preferencias expresadas sobre lista de espera y otras novedades.
3.2. Correo electrónico
- Dirección de correo electrónico.
- Nombre o firma incluidos voluntariamente.
- Asunto, contenido y archivos adjuntos.
- Metadatos técnicos asociados al correo.
- Solicitudes y consentimientos expresados en el mensaje.
3.3. Registro de permisos y bajas
- Número de WhatsApp o dirección de correo.
- Fecha, canal y texto de la solicitud o autorización.
- Finalidad concreta autorizada.
- Versión de la cláusula informativa utilizada.
- Cambios de preferencia, retiradas, bajas y fecha de atención.
3.4. Registros técnicos del alojamiento
- Dirección IP.
- Fecha y hora de la solicitud.
- Página o recurso solicitado.
- Información básica del navegador o dispositivo.
- Código de respuesta, errores e información de seguridad.
NEBO no utiliza estos registros para publicidad comportamental, elaboración de perfiles o seguimiento individual de visitantes.
4. Información que no debe enviarse
Los canales de contacto no están destinados a recibir información médica o sanitaria, fotografías de enfermedades o lesiones, datos biométricos, documentos de identidad, datos bancarios o de tarjetas, información íntima o especialmente sensible, ni datos de terceros sin autorización.
NEBO no ofrece actualmente servicios médicos, podológicos o sanitarios. Si se recibe información sensible que no resulte necesaria para responder, podrá eliminarse sin incorporarla a un registro adicional.
5. Finalidades y bases jurídicas
5.1. Responder consultas iniciadas por la persona
Finalidad: leer, organizar, responder y realizar el seguimiento razonablemente relacionado con la consulta.
Base jurídica: interés legítimo de la responsable en atender las comunicaciones que una persona dirige voluntariamente al proyecto, conforme al artículo 6.1.f del RGPD. La persona puede oponerse, aunque ello puede impedir continuar la respuesta.
5.2. Gestionar la lista de espera
Finalidad: registrar la expresión de interés y enviar únicamente información relacionada con una posible apertura de NEBO en Barcelona y con la futura habilitación del canal inicial para solicitar citas.
Base jurídica: consentimiento, artículo 6.1.a del RGPD, y solicitud o autorización previa de comunicaciones electrónicas conforme a los artículos 21 y 22 de la LSSI. La lista de espera no es una reserva y no garantiza plaza o prioridad.
5.3. Enviar otras novedades y comunicaciones promocionales
Finalidad: enviar, de forma separada y opcional, novedades, contenidos, anuncios o comunicaciones promocionales relacionadas con NEBO.
Base jurídica: consentimiento específico, voluntario e independiente, artículo 6.1.a del RGPD y artículo 21 de la LSSI. No es necesario autorizar esta finalidad para hacer una consulta o solicitar únicamente la lista de espera.
5.4. Seguridad y funcionamiento del sitio
Finalidad: servir el contenido, detectar errores, prevenir abuso y proteger el sitio y su infraestructura.
Base jurídica: interés legítimo en mantener la seguridad, integridad y disponibilidad del sitio, artículo 6.1.f del RGPD.
5.5. Cumplimiento y atención de derechos
Finalidad: gestionar solicitudes de protección de datos, acreditar permisos, respetar bajas, investigar incidencias y atender obligaciones o reclamaciones.
Base jurídica: cumplimiento de obligaciones legales, artículo 6.1.c del RGPD, e interés legítimo en acreditar el cumplimiento y formular, ejercer o defender reclamaciones, artículo 6.1.f del RGPD.
6. Cómo funcionan las opciones previas a WhatsApp
Antes de abrir WhatsApp, la web presenta dos opciones separadas y no premarcadas:
- Solicitar la incorporación a la lista de espera y los avisos específicamente vinculados a una posible apertura y al futuro canal inicial de citas.
- Autorizar, de forma independiente, otras novedades, contenidos y comunicaciones promocionales.
La persona puede seleccionar una, ambas o ninguna. Las consultas generales permanecen disponibles sin aceptar ninguna comunicación futura.
La selección se mantiene temporalmente en la memoria de la página únicamente para preparar el texto del enlace de WhatsApp. No se guarda en cookies, almacenamiento local, una base de datos o el servidor de NEBO.
Al continuar, el texto seleccionado se incorpora al mensaje preparado en WhatsApp. NEBO solo puede conocer y registrar la preferencia si la persona decide enviar efectivamente ese mensaje. Si elimina una autorización antes de enviarlo, esa finalidad no se considerará autorizada.
7. Conservación
7.1. Consultas generales
Los mensajes y datos asociados a una consulta se conservarán mientras resulte necesario para gestionarla, responderla y atender comunicaciones de seguimiento razonablemente relacionadas y, con carácter general, durante un máximo de doce meses desde la última interacción sustantiva vinculada a esa consulta. El envío unilateral de comunicaciones generales o promocionales por parte de NEBO no reiniciará este plazo.
Transcurrido ese periodo, los datos se eliminarán de los registros activos, salvo que resulte necesario conservarlos de forma limitada para atender una obligación legal, una reclamación o la formulación, ejercicio o defensa de posibles responsabilidades.
7.2. Lista de espera
Los datos se conservarán hasta que ocurra primero uno de los siguientes hechos:
- La persona retire su consentimiento.
- Se envíe la información principal solicitada y la lista deje de ser necesaria.
- El proyecto sea abandonado.
- Transcurran veinticuatro meses desde la solicitud sin renovación del permiso.
7.3. Otras novedades y comunicaciones promocionales
Los datos se conservarán hasta la retirada del consentimiento. Su vigencia se revisará antes de que transcurran veinticuatro meses desde la autorización o su última renovación.
7.4. Prueba del permiso y registros de supresión
Tras una baja o retirada, podrá conservarse de forma restringida la información mínima necesaria para demostrar que existió una autorización, acreditar que la baja fue atendida, impedir nuevos envíos no deseados y responder a posibles responsabilidades durante los plazos legales aplicables. Este registro no se utilizará para volver a contactar con la persona.
7.5. Registros técnicos
NEBO no mantiene una base propia de analítica o perfiles de navegación. Los registros técnicos generados por el proveedor se conservarán conforme a la configuración contratada, sus obligaciones de seguridad y sus políticas aplicables.
8. Destinatarios y proveedores
8.1. WhatsApp
WhatsApp Ireland Limited y, cuando corresponda, otras entidades de WhatsApp o Meta intervienen en la prestación, seguridad y funcionamiento de WhatsApp Business. Conforme a sus términos empresariales, WhatsApp puede actuar como encargado respecto de determinados datos de contactos de clientes tratados para permitir la comunicación, y como responsable independiente respecto de información de cuenta, registro, dispositivo, uso, seguridad, rendimiento, diagnóstico, analítica y otras finalidades propias.
8.2. Alojamiento
Vercel Inc., Estados Unidos, y sus subencargados, como proveedor de alojamiento, infraestructura y distribución del contenido.
8.3. Correo electrónico
[COMPLETAR: PROVEEDOR DE CORREO Y PAÍS], como proveedor de la infraestructura utilizada para enviar, recibir y conservar correos. Este campo debe completarse antes de publicar.
8.4. Autoridades y asesores
Los datos podrán comunicarse a autoridades, juzgados, fuerzas y cuerpos de seguridad o asesores profesionales cuando sea necesario para cumplir una obligación legal, atender un requerimiento válido o formular, ejercer o defender una reclamación.
NEBO no vende datos personales ni los facilita a terceros para que realicen su propia publicidad.
9. Transferencias internacionales
La utilización de Vercel y WhatsApp puede implicar tratamiento desde Estados Unidos u otros países fuera del Espacio Económico Europeo. Cuando sea aplicable, las transferencias se apoyarán en una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario esté válidamente certificado), en cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías reconocidas por los artículos 45 y 46 del RGPD.
Puede solicitar información adicional sobre las garantías aplicables escribiendo a [COMPLETAR: EMAIL DE CONTACTO Y PRIVACIDAD]. La información sobre el proveedor de correo deberá completarse según el servicio realmente utilizado.
10. Derechos
La persona interesada puede ejercer gratuitamente, cuando proceda, los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, retirar el consentimiento en cualquier momento y no ser objeto de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o equivalentes.
Las solicitudes pueden dirigirse a [COMPLETAR: EMAIL DE CONTACTO Y PRIVACIDAD]. Deben permitir identificar razonablemente a la persona y el derecho solicitado. No se pedirá una copia del documento de identidad de forma automática; solo podrá solicitarse información adicional cuando existan dudas razonables sobre la identidad.
Las solicitudes se responderán, con carácter general, en el plazo de un mes, ampliable en los casos previstos por el RGPD.
La persona también puede presentar una reclamación ante la Agencia Española de Protección de Datos.
11. Bajas y retirada de permisos
Por WhatsApp, la persona puede responder:
- BAJA o STOP: cancela todas las comunicaciones de lista de espera y otras novedades.
- BAJA ESPERA: cancela únicamente la lista de espera.
- BAJA NOVEDADES: cancela únicamente otras novedades y comunicaciones promocionales.
La retirada será gratuita y no afectará a la licitud del tratamiento anterior. La baja no implica necesariamente la desaparición inmediata de toda prueba: podrá mantenerse el registro mínimo descrito en el apartado de conservación. Para solicitar la supresión del resto de datos, puede escribirse al correo de privacidad.
12. Menores
La lista de espera y los canales de contacto están concebidos para personas mayores de dieciocho años. Si se detecta que una persona menor ha enviado datos, podrán eliminarse los datos innecesarios y no se mantendrán permisos de comunicaciones futuras sin la intervención adecuada de su representante legal cuando resulte necesaria.
13. Seguridad
NEBO aplica medidas razonables y proporcionadas al riesgo, entre ellas:
- Número dedicado al proyecto.
- Bloqueo del dispositivo, control de acceso y verificación en dos pasos.
- Acceso limitado a las comunicaciones.
- Sincronización innecesaria de contactos desactivada.
- No utilización de grupos para la lista de espera.
- Revisión de dispositivos vinculados y permisos.
- Minimización de mensajes, archivos y datos conservados.
- Revisión periódica de bajas y plazos de eliminación.
- Copias de seguridad desactivadas o, si resultan imprescindibles, protegidas con cifrado de extremo a extremo.
Ningún sistema es completamente invulnerable. Si se detecta una violación de seguridad, se aplicarán las medidas de evaluación, contención y notificación exigidas por la normativa.
14. Decisiones automatizadas y perfiles
NEBO no realiza elaboración de perfiles ni adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente de modo similar a las personas.
15. Enlaces externos
Los enlaces a Instagram, LinkedIn, WhatsApp u otros servicios externos solo se activan cuando la persona decide utilizarlos. Desde ese momento, el proveedor correspondiente tratará información conforme a sus propios términos y políticas.
16. Cambios en esta Política
La Política se actualizará antes de incorporar formularios, reservas, pagos, analítica, píxeles publicitarios, newsletters, plataformas externas o cualquier tratamiento nuevo. La fecha de la última versión aparecerá al comienzo de la página.