Política de privacidad

Lo corto, por si no lees el resto

• Sólo se guarda lo que tú das: lo que escribes en el formulario y lo que escribes en el asistente.
• Todo vive en un servidor propio en España. No hay Drive, ni Dropbox, ni un CRM en la nube con tus datos dentro.
• Hay una excepción y es importante: lo que escribes en el asistente sale fuera, a la empresa que pone el modelo que te contesta. Está contado entero más abajo, con nombre.
• Si dices en qué momento estás (perimenopausia, menopausia), eso es un dato de salud y se trata como tal.
• No se vende nada, no se cede a publicidad y no se comparte con nadie que no salga en esta página.
• Escribes a info@draireneescudero.com y se borra. Sin explicar por qué.

Quién trata tus datos

La responsable es quien decide qué se hace con tus datos y quien responde si algo sale mal. Aquí es la Dra. Irene Escudero.

Responsable

Irene María Escudero Martínez

NIF

48381953G

Domicilio

[DOMICILIO — pendiente de decidir cuál se publica]

Colegiación

Colegiada n.º 4641/17516 del Colegio Oficial de Médicos de Valencia

Contacto

info@draireneescudero.com

Teléfono

+34 672 04 14 41

Para cualquier cosa de esta página —acceder, corregir, borrar, quejarte— ese correo es la puerta. Contesta ella.

1. Cuando dejas tus datos en el formulario

Qué se guarda

• Tu nombre.
• Tu correo.
• Tu teléfono, sólo si lo escribes. Es opcional y puedes dejarlo vacío.
• El momento en el que estás, si lo indicas: perimenopausia, menopausia. Esto es un dato de salud y tiene sección propia más abajo.
• El mensaje que escribas, si escribes alguno.
• La copia literal de la frase que aceptaste al marcar la casilla, con su fecha. Se guarda para poder demostrar qué se te pidió exactamente, ni más ni menos.
• Un código derivado de tu IP. La IP no se guarda: se guarda un código calculado a partir de ella con una clave secreta del servidor, que además cambia cada día. Sirve para frenar el relleno automático de formularios y para nada más. Dicho con precisión: es un dato seudonimizado, no anónimo.
• Sólo si aceptaste la cookie de medición: por qué canal llegaste la primera vez a la web (por ejemplo, «instagram.com» o el nombre de una campaña). Sirve para saber qué merece la pena y qué no. Si dijiste que no, esas dos casillas se quedan vacías y tu alta se guarda exactamente igual.

Para qué

Para escribirte: confirmarte la plaza, pasarte los datos de pago, mandarte la información del programa y contestarte si preguntas algo.

Con qué derecho

• Tu consentimiento, el de la casilla que marcas tú (artículo 6.1.a del RGPD).
• Si acabas apuntándote, además la relación contractual para todo lo que tenga que ver con el programa (artículo 6.1.b).
• La huella de la IP se apoya en el interés legítimo de que un formulario público no se llene de basura (artículo 6.1.f).

Cuánto tiempo

Mientras sigas queriendo. En cuanto retires el consentimiento o pidas que se borren, se borran. Si llegas a hacer el programa, las facturas se conservan los años que obliga Hacienda: eso no lo decide ella.

2. Cuando escribes en el asistente

Qué se guarda

• El texto de tus mensajes y el de las respuestas.
• La fecha y la hora.
• Un código aleatorio guardado en tu navegador (la cookie samna_chat) que sirve para que la conversación no empiece de cero cada vez que vuelves. Es un código sin significado: no lleva tu nombre ni tu correo.
• Un código derivado de tu IP, igual que arriba y otra vez para frenar el abuso.

Y una cosa que conviene que sepas antes de escribir: si más tarde dejas tu correo en el formulario de esta misma web, lo que hablaste antes con el asistente deja de estar suelto y queda unido a tu ficha. La doctora ve la conversación con tu nombre y tu correo al lado. Si prefieres que eso no pase, escribe en el asistente y no rellenes el formulario, o pídenos que borremos la conversación: se borra.

Esas conversaciones las lee la Dra. Irene Escudero en su panel. El asistente existe para que puedas preguntar a las once y media de la noche sin esperar a que ella conteste.

Aquí salen datos fuera, y quiero que lo sepas

Para poder contestarte, el servidor manda el texto de la conversación a un modelo de lenguaje de otra empresa. Esto no es un detalle técnico: es una comunicación de datos a un tercero, y va escrita aquí porque tienes derecho a saberlo antes de escribir.

• Groq, Inc. (Estados Unidos) es quien responde normalmente.
• Google (modelo Gemini) responde sólo si el primero falla o no está disponible.

Qué se les manda:

• El texto del mensaje que acabas de escribir.
• Los mensajes anteriores de esa misma conversación, para que la respuesta tenga sentido.
• La ficha del programa (precio, fechas, qué incluye) que el asistente usa para contestar.

Qué NO se les manda:

• Tu nombre, tu correo y tu teléfono, aunque los hayas dejado en el formulario.
• Tu IP, ni siquiera la huella.
• La cookie del chat ni ningún identificador tuyo.

Dicho de otra forma: ellos ven un texto, no ven de quién es. Aun así, tú controlas qué escribes, y por eso el consejo honesto es que no metas ahí síntomas, informes, analíticas ni nada clínico. El asistente no es el sitio para eso, y de hecho está programado para no valorarlo.

Con qué derecho, y por qué es una transferencia internacional

Esas dos empresas están fuera de la Unión Europea, así que mandarles el texto es una transferencia internacional de datos (artículos 44 y siguientes del RGPD). La base es tu consentimiento explícito para esa transferencia concreta, informado con esta misma página (artículo 49.1.a). Abrir el asistente y escribir en él es voluntario: si no quieres que esto ocurra, no lo uses y escribe a info@draireneescudero.com, que te contesta ella en persona.

Cuánto tiempo

La conversación se conserva mientras siga sirviendo para atenderte. Puedes pedir que se borre y se borra.

3. Cuando simplemente lees la web

La medición de esta web está montada en dos capas, y la diferencia entre las dos es justo el permiso que se te pide.

Capa que funciona siempre, sin cookies

Cuando abres una página, el navegador manda al servidor unos contadores. Esto no escribe absolutamente nada en tu dispositivo, así que no necesita tu permiso (artículo 22.2 de la LSSI).

Lo que se manda:

• Qué página has abierto, sin lo que vaya detrás de la interrogación.
• El nombre del sitio de donde venías (por ejemplo instagram.com), nunca la dirección entera.
• Los parámetros de campaña del enlace, si venías de un anuncio.
• Hasta qué tramo has bajado: 25, 50, 75 o 100 %.
• Qué botón has pulsado y si tu pantalla es de móvil.

Lo que no se manda nunca: tu IP, nada de lo que teclees, dónde está tu ratón, ni ningún identificador tuyo. Y si tu navegador lleva activada la señal de «no me rastrees» (DNT o Global Privacy Control), no se manda ni un contador.

Como no hay identificador ni IP, con esos datos no se puede señalar a nadie: son cuentas, no personas. Si aun así se mira con la lupa del RGPD, la base es el interés legítimo de saber cuánta gente entra en su propia web (artículo 6.1.f).

Capa que sólo existe si dices que sí

Si aceptas, se guarda en tu navegador la cookie samna_vid: un identificador aleatorio de 32 caracteres, sin tu nombre ni tu correo dentro. Con él se pueden saber tres cosas que sin él no se pueden:

• Cuántas personas entran, y no sólo cuántas visitas.
• Si es tu primera vez o vuelves.
• De dónde llegaste la primera vez, aunque acabes reservando dos semanas después por otro camino.

Con esa cookie se abre una ficha en el servidor que contiene, y esto es todo lo que contiene: el identificador, la fecha de tu primera visita, la de la última, cuántas páginas has visto, por dónde llegaste la primera vez y si acabaste dejando tu correo. No lleva tu IP, ni tu nombre, ni nada que hayas escrito.

Base: tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI). Se conserva 12 meses y después se borra sola. Si dices que no, esa cookie no se crea: ni entonces ni «por si acaso» más adelante. Todo esto, cookie por cookie, está en la política de cookies.

El dato de salud, dicho claro

Hay dos momentos en esta web en los que se trata información sobre tu salud. No van escondidos en una tabla porque son justo lo que hay que leer.

Uno. Cuando en el formulario indicas que estás en perimenopausia o en menopausia, me estás diciendo algo de tu estado de salud.

Dos. Si aceptas la cookie de medición, queda registrado que un identificador concreto —tú— ha leído una página sobre síntomas de menopausia. Eso también dice algo de tu salud, aunque tú no hayas escrito ni una palabra.

Las dos cosas son datos de categoría especial (artículo 9 del RGPD), que es la etiqueta que la ley reserva para lo que puede hacerte daño si se usa mal. Por eso ninguna de las dos ocurre sola: en las dos hay una casilla o un botón que pulsas tú.

Base jurídica: tu consentimiento explícito (artículo 9.2.a). «Explícito» significa que no vale una casilla ya marcada, ni el silencio, ni seguir navegando. Tiene que ser un acto tuyo.

Y se retira cuando quieras, sin explicar nada: está abajo, en «Cómo retirar el consentimiento». Si no aceptas la cookie, la medición sigue funcionando en su capa sin identificador, y de ti no queda nada ligado.

Quién más ve tus datos

• La Dra. Irene Escudero, que es quien te escribe.
• El estudio que le desarrolla y mantiene la web, que entra al servidor para que esto funcione y para arreglarlo cuando se rompe. Trabaja por encargo suyo y con contrato firmado de encargado de tratamiento (artículo 28 del RGPD): no puede usar tus datos para nada propio.
• El proveedor de correo con el que ella te contesta, por el hecho de mover el mensaje.
• Groq y Google, sólo si usas el asistente, y sólo el texto de la conversación. Está explicado arriba.
• Nadie más. No hay publicidad, no hay píxeles de redes sociales y no hay listas que se vendan.

Si un juez, la policía o la administración lo exigen por ley, se entrega lo que pidan. Eso le pasa a todo el mundo y no sería honesto omitirlo.

Dónde están tus datos

• En un servidor propio, en España.
• No hay ningún proveedor de nube de terceros con tus datos dentro, y por tanto no hay transferencias internacionales por el alojamiento.
• El fichero de la base de datos está fuera de la carpeta pública: no se puede descargar desde internet aunque alguien acierte con la dirección.
• La única salida al extranjero es la del asistente, y está contada arriba con nombre y apellidos.

Cuánto tiempo se guarda cada cosa

• Formulario: mientras quieras. Se borra en cuanto lo pidas.
• Conversaciones del asistente: mientras sirvan para atenderte. Se borran en cuanto lo pidas.
• Medición ligada a un visitante (la cookie samna_vid y lo que cuelga de ella): 12 meses.
• Contadores sin identificador: 12 meses. Pasado un año no sirven para decidir nada.
• Facturación, si llegas a contratar: los años que obliga la normativa fiscal.

Tus derechos

Sobre tus datos puedes pedir, cuando quieras:

• Acceso: que se te diga qué hay tuyo guardado.
• Rectificación: que se corrija lo que esté mal.
• Supresión: que se borre.
• Oposición: que se deje de usar para algo concreto.
• Limitación: que se congele mientras se resuelve una discusión.
• Portabilidad: que se te dé en un fichero para llevártelo a otro sitio.
• Retirar el consentimiento en cualquier momento, sin que eso afecte a lo que se hizo antes de retirarlo.

Cómo se piden

Escribiendo a info@draireneescudero.com y diciendo qué quieres. No hace falta ningún formulario ni ninguna fórmula legal. Es gratis y se te contesta en un mes como máximo. Si hay dudas razonables de que eres tú, se te pedirá alguna comprobación sencilla; no se te va a pedir por norma una foto del DNI.

Si no te contestan o no te convence la respuesta

Puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es. No hace falta pasar antes por aquí, aunque casi todo se arregla escribiendo.

Cómo retirar el consentimiento

Depende de para qué lo diste, y son dos caminos distintos:

• Para los correos y lo que dejaste en el formulario: escribe a info@draireneescudero.com. Con «bórrame» basta.
• Para la cookie de medición: borra las cookies de esta web en tu navegador. La próxima vez que entres se te vuelve a preguntar y puedes decir que no. En la política de cookies está explicado navegador por navegador.

No hay un panel de preferencias en la web. Se dice tal cual en vez de prometer uno que no existe: el mecanismo real es el de arriba, borrar y volver a decidir.

Menores

Esta web no está dirigida a menores de 14 años y no se les pide ningún dato (artículo 7 de la Ley Orgánica 3/2018). Si crees que un menor ha dejado sus datos aquí, escribe y se borran.

Qué se hace para protegerlos

• Todo viaja cifrado (HTTPS).
• Las cookies van marcadas para que ningún script pueda leerlas y para que no viajen a otros sitios.
• Las contraseñas del área privada no se guardan: se guarda una huella irreversible de ellas.
• Tu IP nunca se guarda en claro, en ninguna tabla: ni en los formularios, ni en el asistente, ni en los intentos de acceso al panel.
• La base de datos vive fuera de la carpeta pública y se hacen copias de seguridad.

Ningún sistema es infalible y prometerte lo contrario sería mentirte. Si alguna vez pasara algo que pueda afectarte de verdad, se te avisaría (artículo 34 del RGPD).

Este texto puede cambiar

Si cambia algo importante —quién trata tus datos, para qué, o a quién se los manda— se actualiza aquí y se cambia la fecha de arriba. Si el cambio te afecta y estás apuntada, se te avisa por correo.