Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través del sitio hern-ia.com es:
- Titular: Ana Gissela Torres Cruz
- Domicilio: Avinguda U, 40 — 08794 Les Cabanyes, Barcelona, España
- Email de privacidad: rgpd@hern-ia.com
- Email general: info@hern-ia.com
Los datos identificativos completos del titular están disponibles en el aviso legal del sitio.
Qué datos tratamos
Según cómo interactúes con el sitio, podemos tratar las siguientes categorías de datos personales:
Datos facilitados voluntariamente en formularios
Cuando nos escribes a través del formulario de contacto o por correo electrónico:
- Nombre completo y apellidos
- Dirección de correo electrónico profesional
- Tipo de remitente (paciente, médico, cirujano, centro sanitario, prensa u otro)
- Organización o centro de trabajo (si procede)
- Rol o cargo (si procede)
- Volumen estimado de actividad (solo centros sanitarios, si procede)
- Medio de comunicación (solo prensa, si procede)
- Asunto y contenido del mensaje
Datos de navegación y dispositivo
De forma automática, al acceder al sitio se registran ciertos datos técnicos necesarios para su correcto funcionamiento:
- Dirección IP (parcial o completa, según el servicio)
- Tipo de navegador, sistema operativo y dispositivo
- Idioma configurado
- Páginas visitadas, tiempo de visita y recorrido por el sitio
- Identificadores únicos generados por cookies cuando hayas consentido su uso
Consulta el detalle sobre qué cookies usamos, de qué proveedores y cómo gestionarlas en la política de cookies.
Datos no solicitados
En ningún caso solicitamos información sensible a través del sitio (datos de salud individuales, ideología, origen racial o étnico, datos bancarios). Si los aportas espontáneamente en un mensaje libre, te pedimos que lo evites; si lo haces, serán tratados con especial cautela y suprimidos en cuanto hayamos atendido tu consulta.
Finalidades del tratamiento y bases legales
Tratamos tus datos únicamente para los fines descritos a continuación, cada uno con su base legal correspondiente según el artículo 6 del RGPD:
| Atender consultas | Responder a las solicitudes recibidas a través del formulario de contacto o correo electrónico, gestionar la comunicación y dar seguimiento. Base legal: art. 6.1.b RGPD (ejecución de acuerdos precontractuales) y art. 6.1.a RGPD (consentimiento del interesado al enviar el formulario). |
|---|---|
| Funcionamiento técnico | Garantizar el acceso al sitio, la seguridad frente a ataques y la continuidad del servicio. Base legal: art. 6.1.f RGPD (interés legítimo en mantener el sitio operativo y seguro). |
| Análisis estadístico | Medir tráfico, audiencia, comportamiento agregado y eficacia de los contenidos mediante Google Analytics 4. Base legal: art. 6.1.a RGPD (consentimiento previo específico a través del banner de cookies). |
| Marketing y remarketing | Medir la eficacia de campañas y, en su caso, dirigir comunicaciones personalizadas a través de Meta Pixel. Base legal: art. 6.1.a RGPD (consentimiento previo específico a través del banner de cookies). |
| Contenido embebido | Mostrar tipografías de Google Fonts y vídeos incrustados de YouTube/Vimeo cuando sean necesarios para la experiencia del sitio. Base legal: art. 6.1.a RGPD (consentimiento) para los elementos no esenciales; interés legítimo para los elementos estrictamente necesarios. |
| Cumplimiento legal | Atender requerimientos de autoridades competentes y cumplir con la normativa aplicable. Base legal: art. 6.1.c RGPD (obligación legal). |
Si en algún momento tratásemos datos para una finalidad distinta de las descritas, te informaríamos previamente y, cuando proceda, recabaríamos tu consentimiento.
Plazos de conservación
Los datos se conservarán durante el tiempo estrictamente necesario para la finalidad para la que fueron recogidos y, posteriormente, el tiempo necesario para atender posibles responsabilidades derivadas:
- Mensajes del formulario de contacto: hasta un año desde el cierre de la conversación, salvo que sea necesario conservarlos por plazos legales superiores.
- Datos de relación profesional (pilotos, colaboraciones): durante la vigencia de la relación y, tras su finalización, durante los plazos exigidos por la normativa fiscal, mercantil y de protección de datos (hasta 6 años conforme al Código de Comercio).
- Datos de analítica web: los datos agregados se conservan 14 meses por defecto en Google Analytics. No son datos directamente identificativos.
- Cookies: según el plazo indicado en la política de cookies; la mayoría se eliminan automáticamente al cabo de unos meses.
- Logs técnicos del servidor: hasta 30 días por motivos de seguridad.
Transcurridos estos plazos, los datos se suprimirán o anonimizarán de forma irreversible.
Destinatarios y encargados del tratamiento
No cedemos ni vendemos tus datos a terceros con fines comerciales. Como encargados del tratamiento (que acceden a tus datos únicamente para prestarnos servicios, bajo contrato y sin finalidad propia) utilizamos:
- Cloudways Ltd. (proveedor de alojamiento web, con servidores en la Unión Europea) — hosting del sitio.
- GoDaddy Operating Company, LLC — registro del dominio hern-ia.com.
- Google Ireland Ltd. — Google Analytics 4, Google Tag Manager y Google Fonts.
- Meta Platforms Ireland Ltd. — Meta Pixel para medición y remarketing.
- Google LLC / Vimeo, Inc. — contenido embebido de YouTube y Vimeo cuando corresponda.
- CookieYes Limited — plataforma de gestión de consentimiento de cookies.
- Proveedor de correo electrónico profesional — para la gestión de las comunicaciones a
info@hern-ia.comyrgpd@hern-ia.com.
Además, podremos comunicar tus datos a autoridades públicas cuando exista una obligación legal (por ejemplo, requerimientos judiciales o fiscales).
Transferencias internacionales
Algunos de los encargados mencionados pertenecen a grupos empresariales con matriz en Estados Unidos (Google, Meta, GoDaddy). Cuando se produzca una transferencia internacional de datos a un tercer país, se aplicarán las garantías previstas en el RGPD:
- Decisión de adecuación de la Comisión Europea cuando exista (por ejemplo, el EU-US Data Privacy Framework para empresas estadounidenses adheridas).
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
- Garantías adicionales cuando sea necesario: cifrado, seudonimización y medidas organizativas complementarias.
Puedes solicitar copia de las garantías aplicables a través de rgpd@hern-ia.com.
Tus derechos
El RGPD te reconoce los siguientes derechos sobre tus datos personales, ejercitables de forma gratuita:
- Acceso. Saber qué datos tuyos tratamos y obtener una copia.
- Rectificación. Corregir datos inexactos o completarlos si están incompletos.
- Supresión («derecho al olvido»). Solicitar que se eliminen tus datos cuando ya no sean necesarios para el fin que los originó o cuando retires el consentimiento.
- Oposición. Oponerte al tratamiento basado en interés legítimo.
- Limitación. Pedir que se restrinja el tratamiento mientras verificamos la exactitud o atendemos tu oposición.
- Portabilidad. Recibir tus datos en un formato estructurado y de uso común, o solicitar que los enviemos directamente a otro responsable.
- Revocación del consentimiento. Retirar en cualquier momento los consentimientos otorgados, sin que afecte a la licitud del tratamiento previo a la retirada.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos. Este sitio no toma decisiones automatizadas sobre ti.
Cómo ejercitar estos derechos
Puedes ejercer cualquiera de estos derechos enviando un email a rgpd@hern-ia.com con la siguiente información mínima:
- Derecho que deseas ejercer.
- Copia de un documento identificativo en vigor (DNI/NIE/pasaporte), salvo que te identifiquemos por otros medios fiables.
- Si procede, los datos concretos a los que se refiere la solicitud.
Te responderemos en un plazo máximo de un mes desde la recepción de la solicitud. Este plazo puede extenderse dos meses adicionales en casos especialmente complejos, previa notificación motivada.
Medidas de seguridad
Aplicamos las medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a pérdida, alteración, acceso no autorizado o divulgación indebida, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza del tratamiento (art. 32 RGPD).
Entre otras:
- Cifrado de las comunicaciones mediante certificado TLS en todo el sitio.
- Acceso restringido a los datos a personal autorizado, con autenticación individual.
- Copias de seguridad periódicas y procedimientos de recuperación.
- Revisión periódica de los sistemas y actualización frente a vulnerabilidades conocidas.
- Registro de incidencias y procedimiento para notificar violaciones de seguridad cuando proceda.
Menores de edad
Este sitio no está dirigido a menores de 14 años y no recogemos deliberadamente sus datos personales. Si tienes menos de 14 años, no utilices los formularios del sitio sin la asistencia de un representante legal. Si tenemos constancia de que hemos recibido datos de un menor sin el consentimiento de sus representantes legales, los eliminaremos sin demora.
Datos de salud y ensayo clínico
El sitio web hern-ia.com no recoge datos clínicos de pacientes. La información médica publicada es divulgativa y no constituye diagnóstico ni tratamiento.
La aplicación clínica hern-ia (empleada por profesionales sanitarios en el marco del ensayo clínico) se ejecuta en un entorno tecnológico separado del sitio web público y dispone de su propia documentación sobre protección de datos, consentimiento del paciente y base legal específica para el tratamiento de datos de categoría especial (arts. 9.2.h y 9.2.i RGPD). Dicha documentación se facilita a los centros sanitarios participantes en el marco del contrato de encargo de tratamiento correspondiente.
Modificaciones de la política
Podemos actualizar esta política para adaptarla a cambios legislativos, jurisprudenciales o de actividad. La versión vigente será siempre la publicada en esta página, con la fecha de última actualización indicada al inicio del documento. Si los cambios afectan a derechos esenciales, se comunicarán de forma destacada con antelación razonable.
Autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o no has recibido respuesta satisfactoria al ejercer tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos:
- Sede electrónica: www.aepd.es
- Dirección postal: C/ Jorge Juan, 6 — 28001 Madrid
- Teléfono: 901 100 099 / 912 663 517
Antes de acudir a la autoridad de control, te agradeceríamos que te pongas en contacto con nosotros a través de rgpd@hern-ia.com: trataremos de resolver cualquier cuestión directamente.