Política de privacidad

PURE SERENITY, sociedad por acciones simplificada (société par actions simplifiée) con un capital social de 1500 euros, con domicilio social en 58 avenue de la Grande Armée, 75017 Paris, France, inscrita en el Registro Mercantil y de Sociedades de París (RCS de París) con el número 943 179 705, SIRET 943 179 705 00026.

PURE SERENITY es responsable de los tratamientos cuyos fines y medios determina, en particular en sus relaciones con los visitantes y con las personas que solicitan información sobre sus prestaciones. En la presente política se la designa como «nosotros».

Para cualquier pregunta o solicitud relativa a los datos personales, puede escribirnos a info@pureserenity.health o a PURE SERENITY, Protection des données, 58 avenue de la Grande Armée, 75017 Paris, France.

Esta política se refiere a los visitantes de pureserenity.health (el «Sitio») y a las personas que envían una solicitud, conciertan una cita, utilizan un enlace de pago o se inscriben en el boletín informativo (newsletter) o en una lista de espera. Abarca los datos recabados mediante estas funcionalidades. Un eventual historial médico constituido en el marco de una prestación posterior es objeto de una información distinta.

Un profesional o un centro sanitario puede ser responsable de sus propios tratamientos asistenciales. En tal caso, facilita su propia información específica. Cuando PURE SERENITY actúa únicamente por cuenta de otro responsable, o determina junto con él determinados fines, los roles y el punto de contacto competente se precisan en la nota informativa del servicio de que se trate.

Los formularios recaban directamente de usted: nombre completo, dirección de correo electrónico, ciudad de residencia, idioma, programa previsto y preferencias generales de servicio (prevención, asistencia en caso de urgencia o acceso a un especialista; solicitud individual, para una pareja, una familia o un equipo directivo). La inscripción en el boletín informativo o en la lista de espera recaba la dirección de correo electrónico. Los campos obligatorios se identifican en los formularios; si no se cumplimentan, es posible que no pueda tramitarse su solicitud.

En caso de pago, los datos bancarios se introducen en las páginas de Stripe. PURE SERENITY no conserva los datos completos de la tarjeta; recibe la información útil para el seguimiento del pago y la facturación. Los datos técnicos efectivamente registrados por motivos de seguridad se precisan a continuación.

Cada solicitud se registra en nuestra base de datos junto con la versión de las condiciones generales aceptadas, la fecha y la hora de su aceptación registradas por nuestro servidor, así como la elección relativa al boletín informativo. La aceptación de las condiciones generales y el consentimiento para recibir comunicaciones comerciales son distintos.

Tras un pago efectuado correctamente, Stripe envía a nuestro servidor una confirmación firmada que contiene el nombre, la dirección de correo electrónico, el importe, la divisa, el idioma y la referencia de la sesión de pago. Esta información se transmite a Klaviyo para el envío de un correo electrónico de bienvenida a cada miembro que haya pagado. Este mensaje de servicio no constituye una comunicación comercial.

Cuando un representante o un profesional nos transmite información que le concierne, le indicamos su origen, las categorías recibidas y los fines del tratamiento. Esta información se le facilita a más tardar dentro del mes siguiente a su recepción, en el momento del primer intercambio con usted o antes de que dicha información se comunique por primera vez a otro destinatario, según cuál de estos hechos se produzca primero, salvo excepción legal. Un allegado o un empleador no obtiene acceso a sus datos médicos por el mero hecho de financiar su afiliación.

Cada uso de los datos se fundamenta en una base jurídica prevista en el Reglamento General de Protección de Datos («RGPD»). La ejecución de un contrato solo justifica los tratamientos necesarios para dicho contrato; no basta, por sí sola, para autorizar el tratamiento de datos relativos a la salud.

Los datos necesarios para la tramitación de una reclamación, una mediación o un litigio se utilizan sobre la base de nuestro interés legítimo en resolver las controversias y defender nuestros derechos. Se conservan hasta el cierre del expediente y, posteriormente, únicamente los documentos útiles, durante los plazos de prescripción aplicables.

El archivo legal o probatorio está separado del uso ordinario y solo es accesible para las personas autorizadas. No justifica la conservación íntegra de un historial médico del mismo modo que la de las facturas.

Los formularios del Sitio no están destinados a recabar diagnósticos ni historiales médicos. No obstante, ciertas precisiones relativas a una especialidad, una patología o una necesidad de asistencia sanitaria pueden revelar un estado de salud, incluso sin documento adjunto. Limite su solicitud a información general y no indique detalles médicos en los campos de texto libre.

Si una prestación requiere posteriormente datos relativos a la salud, se le facilitará una información específica antes de su recogida. En ella se precisarán, en particular, los fines, los responsables, los destinatarios, los plazos de conservación y el fundamento que autoriza dicho tratamiento. La mera aceptación de las condiciones generales o la suscripción de una afiliación no constituye un consentimiento para el tratamiento de datos relativos a la salud.

Los tratamientos asistenciales realizados bajo la responsabilidad de un profesional sujeto al secreto profesional se rigen por su propio fundamento jurídico y por la información facilitada por dicho profesional. La consulta de la presente política no equivale a una autorización general de acceso a la información médica.

Los datos son accesibles para los miembros autorizados del equipo de PURE SERENITY dentro de los límites de sus cometidos, así como para los proveedores necesarios para las funciones descritas a continuación. Pueden comunicarse a asesores, autoridades y organismos habilitados cuando sea necesario o legalmente exigido. En el marco de un litigio de consumo, la información pertinente puede transmitirse a CM2C a efectos de la mediación. No vendemos sus datos.

Las autorizaciones de acceso administrativas y médicas son distintas. Las aseguradoras, los empleadores, los financiadores o los allegados no reciben automáticamente los documentos médicos. La transmisión a un tercero con otra finalidad requiere un fundamento y una información específicos.

La base de datos principal del Sitio utiliza Supabase/PostgreSQL en la región de París, dentro de la Unión Europea. Supabase Inc. es una sociedad estadounidense. Vercel Inc., establecida en los Estados Unidos, se encarga del alojamiento y la distribución del Sitio. Klaviyo Inc. y Calendly LLC también están establecidas en los Estados Unidos. Stripe Payments Europe Ltd y Google Ireland Ltd están establecidas en Irlanda; sus servicios pueden dar lugar a transferencias a Stripe, Inc. y Google LLC en los Estados Unidos. Por tanto, el alojamiento de la base de datos principal en Francia no excluye tratamientos o accesos desde otros países.

Las transferencias a las entidades estadounidenses certificadas de Vercel, Klaviyo, Stripe, Google y Calendly se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework), para los tratamientos cubiertos por su certificación y por la decisión de adecuación aplicable. Las cláusulas contractuales tipo de la Comisión Europea regulan las transferencias correspondientes de Supabase y también están previstas por Vercel. Según la transferencia, las garantías adecuadas se complementan con las medidas necesarias. Puede solicitar precisiones y una copia de las garantías aplicables a través del contacto indicado en la sección 1.

PURE SERENITY adopta medidas técnicas y organizativas adecuadas a la naturaleza de los datos y a los riesgos con el fin de prevenir su pérdida, su alteración y los accesos no autorizados. El acceso está limitado a las personas autorizadas. Cuando una violación de la seguridad de los datos cumple las condiciones previstas por la normativa, se notifica a la autoridad competente y, en caso necesario, a los interesados.

Los rastreadores estrictamente necesarios para una función solicitada expresamente pueden utilizarse sin consentimiento cuando se cumplen las condiciones legales. Los demás rastreadores solo se instalan o se leen tras una elección válida. Rechazarlos debe ser tan sencillo como aceptarlos; la falta de elección no equivale a consentimiento.

Google Analytics 4 se utiliza para medir la audiencia del Sitio. Solo se carga después de hacer clic en «Aceptar» en el banner de cookies. El botón «Rechazar» tiene una visibilidad equivalente. Antes de dicho consentimiento, no se carga ningún elemento de Google Analytics y no se instala ni se lee ninguna de sus cookies. Las cookies utilizadas son _ga y _ga_<ID>, configuradas para caducar al cabo de trece meses. El parámetro de conservación de los datos de usuario y de eventos en Google Analytics 4 está fijado en catorce meses.

El enlace «Configuración de cookies» del pie de página permite modificar su elección en cualquier momento. Un rechazo elimina las cookies de Google ya instaladas por el Sitio. Su elección se recuerda durante trece meses; transcurrido ese plazo, se le invitará de nuevo a pronunciarse.

El navegador conserva también su preferencia de idioma, para abrir el Sitio en el idioma elegido, así como su elección en el banner de cookies. Unos datos técnicos de sesión recuerdan que ya se ha mostrado la animación de introducción y las posiciones de desplazamiento para el botón de retroceso del navegador; se eliminan al cerrar la pestaña. Estos almacenamientos no son cookies y no se transmiten a terceros. Puede borrar la preferencia de idioma en la configuración de su navegador.

Los posibles rastreadores propios de los servicios de citas y de pago se presentan en sus interfaces y están sujetos a las elecciones requeridas. Las funcionalidades publicitarias Google Signals y de personalización de anuncios están desactivadas en el Sitio.

Puede solicitar el acceso a sus datos, su rectificación, su supresión o la limitación del tratamiento cuando se cumplan las condiciones legales. Puede oponerse a un tratamiento basado en el interés legítimo por motivos relacionados con su situación particular y, en cualquier momento, a la prospección comercial, sin necesidad de justificación.

La portabilidad se refiere a los datos que usted ha facilitado y que se tratan por medios automatizados sobre la base del consentimiento o del contrato. Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. También puede establecer directrices relativas al destino de sus datos tras su fallecimiento, conforme a la legislación francesa.

Dirija su solicitud a info@pureserenity.health o a la dirección postal indicada en la sección 1, precisando el derecho de que se trate y la información que permita localizar sus datos. No se exige sistemáticamente ningún justificante de identidad: podrá solicitarse la información adicional necesaria en caso de duda razonable sobre su identidad.

Respondemos a la mayor brevedad y, en principio, en el plazo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse dos meses cuando lo justifiquen la complejidad o el número de solicitudes; se le informará de ello dentro del primer mes, indicando los motivos de la prórroga. En caso de denegación, se le comunicarán los motivos y las vías de recurso.

El ejercicio de los derechos es gratuito, sin perjuicio de las excepciones legales relativas a las solicitudes manifiestamente infundadas o excesivas. El derecho de supresión no elimina una obligación legal de conservación ni la posibilidad de conservar los datos estrictamente necesarios para el ejercicio o la defensa de derechos en vía judicial.

Puede presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL, autoridad francesa de protección de datos), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, o ante la autoridad de control competente en función de su situación. Una gestión previa ante PURE SERENITY puede facilitar la resolución, sin condicionar su derecho a acudir a la autoridad.

El Sitio y el proceso de suscripción están dirigidos a personas mayores de edad. Si una solicitud se refiere a un tercero, comunique únicamente la información necesaria que esté autorizado a transmitir. La información al beneficiario y, en su caso, la intervención de su representante se organizan antes del tratamiento de los datos necesarios para su atención.

La política se actualiza cuando evolucionan los servicios, los tratamientos o los requisitos aplicables. Toda nueva finalidad o modificación importante se pone en su conocimiento antes de su aplicación cuando la ley así lo exige.

Una modificación de la política no sustituye a la obtención de un nuevo consentimiento cuando este sea necesario. Las versiones pertinentes se conservan para garantizar la trazabilidad de la información facilitada.