Política de privacidad

Lo corto, por si no lees el resto

• Sólo se guarda lo que tú das: tu nombre y tu correo en el formulario, y lo que escribes en el asistente.
• Todo vive en un servidor privado virtual (VPS) contratado a Hostinger, en un centro de datos de la Unión Europea (Frankfurt, Alemania). No hay Drive, ni Dropbox, ni un CRM de terceros con tus datos dentro.
• Hay una excepción y es importante: lo que escribes en el asistente sale fuera, a la empresa que pone el modelo que te contesta. Está contado entero más abajo, con nombre.
• Pedir plaza en un programa sobre la menopausia puede decir algo de tu salud, así que se trata como dato de salud: con tu consentimiento explícito.
• Si haces la evaluación de salud cerebral, tus respuestas se quedan en tu móvil. Sólo le llegan a la doctora si decides enviárselas, y entonces se tratan como lo que son: datos de salud, con tu consentimiento explícito.
• No se vende nada, no se cede a publicidad y no se comparte con nadie que no salga en esta página.
• Escribes a info@draireneescudero.com y se borra. Sin explicar por qué.

Quién trata tus datos

La responsable es quien decide qué se hace con tus datos y quien responde si algo sale mal. Aquí es la Dra. Irene Escudero.

Responsable

Irene María Escudero Martínez

NIF

48381953G

Domicilio

Paseo d’Espada 8, esc. 4, 5º-32 · 46120 Alboraya (Valencia)

Colegiación

Colegiada n.º 4641/17516 del Colegio Oficial de Médicos de Valencia

Contacto

info@draireneescudero.com

Teléfono

+34 672 04 14 41

Para cualquier cosa de esta página —acceder, corregir, borrar, quejarte— ese correo es la puerta. Contesta ella.

1. Cuando dejas tus datos en el formulario

Qué se guarda

• Tu nombre, si lo escribes (el formulario de reservar lo pide; el de avisarte de la próxima edición, no).
• Tu correo.
• Qué pediste y cuándo: plaza en la edición anunciada, o que se te avise de la próxima. Si vuelves a enviarlo con el mismo correo, se apunta la fecha de cada vez.
• La copia literal de la frase que aceptaste al marcar la casilla, con su fecha. Si vuelves cuando la frase ya es otra, se guarda también la nueva, con la suya, sin borrar la anterior. Se guarda para poder demostrar qué se te pidió exactamente, ni más ni menos.
• Un código derivado de tu IP. La IP no se guarda: se guarda un código calculado a partir de ella con una clave secreta del servidor, que además cambia cada día. Sirve para frenar el relleno automático de formularios y para nada más. Dicho con precisión: es un dato seudonimizado, no anónimo.
• Sólo si aceptaste la cookie de medición: por qué canal llegaste la primera vez a la web (por ejemplo, «instagram.com» o el nombre de una campaña). Sirve para saber qué merece la pena y qué no. Si dijiste que no, esas dos casillas se quedan vacías y tu alta se guarda exactamente igual.

Para qué

Para responder a tu solicitud: si pediste plaza, confirmártela y pasarte los datos de pago; si pediste que se te avise, escribirte cuando haya fecha de la próxima edición. Y para enviarte información sobre el programa SAMNA. Es exactamente lo que dice la casilla que marcas.

Con qué derecho

• Tu consentimiento, el de la casilla que marcas tú (artículo 6.1.a del RGPD). Como pedir plaza en este programa puede decir algo de tu salud, ese consentimiento es además el consentimiento explícito del artículo 9.2.a: está explicado más abajo, en «El dato de salud, dicho claro».
• Si acabas apuntándote, además la relación contractual para todo lo que tenga que ver con el programa (artículo 6.1.b).
• La huella de la IP se apoya en el interés legítimo de que un formulario público no se llene de basura (artículo 6.1.f).

Puedes retirar ese consentimiento cuando quieras escribiendo a info@draireneescudero.com. Con «bórrame» basta.

Cuánto tiempo

Mientras sigas queriendo. En cuanto retires el consentimiento o pidas que se borren, se borran. Si llegas a hacer el programa, las facturas se conservan los años que obliga Hacienda: eso no lo decide ella.

2. Cuando escribes en el asistente

Qué se guarda

• El texto de tus mensajes y el de las respuestas.
• La fecha y la hora.
• Un código aleatorio guardado en tu navegador (la cookie samna_chat) que sirve para que la conversación no empiece de cero cada vez que vuelves. Es un código sin significado: no lleva tu nombre ni tu correo.
• Un código derivado de tu IP, igual que arriba y otra vez para frenar el abuso.

Y una cosa que conviene que sepas antes de escribir: si más tarde dejas tu correo en el formulario de esta misma web, lo que hablaste antes con el asistente deja de estar suelto y queda unido a tu ficha. La doctora ve la conversación con tu nombre y tu correo al lado. Si prefieres que eso no pase, escribe en el asistente y no rellenes el formulario, o pide que se borre la conversación: se borra.

Escribir tu correo en el asistente no te apunta a nada: para pedir plaza o que se te avise está el formulario.

Esas conversaciones las lee la Dra. Irene Escudero en su panel. El asistente existe para que puedas preguntar a las once y media de la noche sin esperar a que ella conteste.

Aquí salen datos fuera, y quiero que lo sepas

Para poder contestarte, el servidor manda el texto de la conversación a un modelo de lenguaje de otra empresa. Esto no es un detalle técnico: es una comunicación de datos a un tercero, y va escrita aquí porque tienes derecho a saberlo antes de escribir.

• Groq, Inc. (Estados Unidos) es quien responde normalmente.
• Google LLC (Estados Unidos, modelo Gemini) responde sólo si el primero falla o no está disponible.

Qué se les manda:

• El texto del mensaje que acabas de escribir.
• Los mensajes anteriores de esa misma conversación, para que la respuesta tenga sentido.
• La ficha del programa (precio, fechas, qué incluye) que el asistente usa para contestar.

Qué NO se les manda:

• Tu nombre y tu correo, aunque los hayas dejado en el formulario (sí les llega lo que tú escribas dentro del chat, sea lo que sea).
• Tu IP, ni siquiera la huella.
• La cookie del chat ni ningún identificador tuyo.

Dicho de otra forma: ellos ven un texto, no ven de quién es. Aun así, tú controlas qué escribes, y por eso el consejo honesto es que no metas ahí síntomas, informes, analíticas ni nada clínico. El asistente no es el sitio para eso, y de hecho está programado para no valorarlo.

Con qué derecho, y por qué es una transferencia internacional

Esas dos empresas están fuera de la Unión Europea, así que mandarles el texto es una transferencia internacional de datos (artículos 44 y siguientes del RGPD). La base es tu consentimiento explícito para esa transferencia concreta, informado con esta misma página (artículo 49.1.a). Abrir el asistente y escribir en él es voluntario: si no quieres que esto ocurra, no lo uses y escribe a info@draireneescudero.com, que te contesta ella en persona.

Cuánto tiempo

La conversación se conserva mientras siga sirviendo para atenderte. Puedes pedir que se borre y se borra.

3. Cuando simplemente lees la web

La medición de esta web está montada en dos capas, y la diferencia entre las dos es justo el permiso que se te pide.

Capa que funciona siempre, sin cookies

Cuando abres una página, el navegador manda al servidor unos contadores. Esto no escribe absolutamente nada en tu dispositivo, así que no necesita tu permiso (artículo 22.2 de la LSSI).

Lo que se manda:

• Qué página has abierto, sin lo que vaya detrás de la interrogación.
• El nombre del sitio de donde venías (por ejemplo instagram.com), nunca la dirección entera.
• Los parámetros de campaña del enlace, si venías de un anuncio.
• Hasta qué tramo has bajado: 25, 50, 75 o 100 %.
• Qué botón has pulsado y si tu pantalla es de móvil.
• Si empiezas a rellenar el formulario de reserva, y si se envía bien o da error.

Lo que no se manda nunca: tu IP, nada de lo que teclees, dónde está tu ratón, ni ningún identificador tuyo. Y si tu navegador lleva activada la señal de «no me rastrees» (DNT o Global Privacy Control), no se manda ni un contador.

Como no hay identificador ni IP, con esos datos no se puede señalar a nadie: son cuentas, no personas. Si aun así se mira con la lupa del RGPD, la base es el interés legítimo de saber cuánta gente entra en su propia web (artículo 6.1.f).

Capa que sólo existe si dices que sí

Si aceptas, se guarda en tu navegador la cookie samna_vid: un identificador aleatorio de 32 caracteres, sin tu nombre ni tu correo dentro. Con él se pueden saber tres cosas que sin él no se pueden:

• Cuántas personas entran, y no sólo cuántas visitas.
• Si es tu primera vez o vuelves.
• De dónde llegaste la primera vez, aunque acabes reservando dos semanas después por otro camino.

Con esa cookie se abre una ficha en el servidor que contiene, y esto es todo lo que contiene: el identificador, la fecha de tu primera visita, la de la última, cuántas páginas has visto, por dónde llegaste la primera vez y si acabaste dejando tu correo. No lleva tu IP, ni tu nombre, ni nada que hayas escrito.

Base: tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI). Se conserva 12 meses y después se borra sola. Si dices que no, esa cookie no se crea: ni entonces ni «por si acaso» más adelante. Todo esto, cookie por cookie, está en la política de cookies.

4. Cuando haces la evaluación de salud cerebral

En la evaluación contestas preguntas sobre tu salud: los síntomas de la transición hormonal, cómo van tu memoria y tu concentración, cómo duermes y algunas señales que conviene consultar con un médico. Son datos de salud, los que más protege la ley, y por eso esta parte va aparte.

Mientras la haces, no se guarda nada

El resultado se calcula en tu propio navegador. Tus respuestas no se mandan al servidor, no se guardan en tu dispositivo (ni cookies, ni almacenamiento local) y no pasan por la medición de la web. Si cierras la página sin enviarla, no queda nada en ningún sitio: si no la envías, no se trata ningún dato tuyo.

Lo único que anota la medición sin cookies de la web es que alguien empieza la evaluación, que llega al resultado y que la envía: tres contadores, sin ninguna respuesta dentro y sin nada que diga quién eres.

Qué se guarda si decides enviársela a la doctora

• Tus respuestas y el resumen que sale de ellas, con la versión del cuestionario que usaste.
• Tu nombre y tu correo.
• Lo que escribas en «¿Algo que quieras contarle?», si escribes algo.
• La copia literal de la frase que aceptas al marcar la casilla, con su fecha.
• Un código derivado de tu IP, igual que en el formulario: sirve para frenar los envíos automáticos y para nada más.
• Si te la mandó la doctora con un enlace personal, qué enlace era, para saber que es la tuya.

Con tu nombre y tu correo se abre también tu ficha en su lista de contactos, o se pone al día si ya estabas en ella. En esa ficha consta que enviaste una evaluación y cuándo, pero ni tus respuestas ni tu comentario: esos se quedan con la evaluación.

Para qué

Para que la Dra. Irene Escudero la revise y se ponga en contacto contigo por correo. Es exactamente lo que dice la casilla. Si la haces más de una vez con el mismo correo, puede verlas juntas para comparar cómo vas.

Con qué derecho

• Tu consentimiento, el de la casilla, que no viene marcada (artículo 6.1.a del RGPD).
• Y como son datos de salud, tu consentimiento explícito para que se traten (artículo 9.2.a). La casilla lo dice con esas palabras, «datos sobre mi salud», y sin marcarla no se puede enviar.

Quién la ve

• La Dra. Irene Escudero, en su panel privado. Nadie más la lee.
• Como todo lo demás, vive en el VPS de Hostinger en Frankfurt (Unión Europea), y el estudio que mantiene la web puede entrar al servidor para que funcione. Los dos son encargados del tratamiento con contrato y no pueden usarla para nada propio.
• No pasa por el asistente ni sale a Groq ni a Google: ningún modelo de lenguaje la lee.
• Cuando llega una, la doctora recibe un aviso en el móvil (por Telegram) que sólo dice que hay una evaluación nueva y si conviene mirarla pronto: sin tu nombre, sin tu correo y sin ninguna respuesta.

Cuánto tiempo

Mientras sea útil para tu seguimiento con la doctora, y hasta que pidas que se borre. En cuanto lo pidas, se borra.

Tus derechos, y cómo retirar el consentimiento

Los mismos que sobre todo lo demás; están más abajo, en «Tus derechos». Para retirar el consentimiento y que se borre tu evaluación, escribe a info@draireneescudero.com: con «borrad mi evaluación» basta, sin explicar por qué. Retirarlo no cambia lo que ya se hizo antes con ella, pero desde ese momento no se usa y se borra.

5. Si estás en el programa y usas el diario

Si haces el programa, la doctora puede darte un enlace personal a tu diario. Allí apuntas cada día cómo has dormido, cómo va tu cabeza, tu energía, tu ánimo, los sofocos y los hábitos de la semana, y si quieres una nota. Son datos de salud.

• Quién lo lee: sólo la doctora, desde su panel, para seguir cómo vas. Nadie más.
• Base: tu consentimiento explícito (RGPD, arts. 6.1.a y 9.2.a), que das la primera vez que abres el diario y que queda guardado con su fecha.
• Dónde está: en el mismo servidor que el resto de la web (un VPS de Hostinger en la Unión Europea). No pasa por el asistente ni por ninguna otra empresa, y en el diario no hay analítica de ningún tipo.
• Tu enlace es tu llave: de él sólo se guarda una huella, no el enlace. Si se te pierde o lo compartes, pide otro: el anterior deja de valer en el momento.
• El recordatorio diario, si lo activas, es un evento en tu propio calendario: lo guarda tu móvil, no esta web, y no lleva ningún dato tuyo.
• Cuánto tiempo: mientras dure tu seguimiento, y hasta que pidas que se borre.
• Retirarlo: escribe a info@draireneescudero.com y se borra tu diario entero.

Si le das tu móvil a la doctora, lo guarda en su panel para poder escribirte por WhatsApp desde su propio teléfono. Al hacerlo, el número y el mensaje (que nunca lleva datos de salud) pasan por WhatsApp, que es de Meta.

6. Si te apuntas a una charla presencial

• Qué se guarda: tu nombre, tu móvil y, si lo das, tu correo. Nada sobre tu salud.
• Para qué: gestionar tu plaza: confirmártela, recordártela por WhatsApp o correo, preguntarte si sigues viniendo y avisarte si se libera una plaza de la lista de espera.
• Base: tu consentimiento (RGPD, art. 6.1.a), que das al marcar la primera casilla. La segunda casilla, opcional y aparte, es para que te avise de las próximas ediciones y charlas; si no la marcas, no te escribo para eso.
• Cuánto tiempo: los datos de la plaza se borran al mes del evento. Si marcaste la casilla de avisos, tu nombre y tu móvil (y tu correo, si lo diste) se quedan para eso hasta que pidas la baja.
• Quién los ve: sólo la doctora. El centro que nos cede la sala no recibe tu lista de datos. Los recordatorios por WhatsApp pasan por WhatsApp, que es de Meta.
• El pago se hace en recepción el día del evento; aquí no se recoge ningún dato de pago.

El dato de salud, dicho claro

Hay tres momentos en esta web en los que se trata información sobre tu salud. No van escondidos en una tabla porque son justo lo que hay que leer.

Uno. El formulario sólo te pide tu nombre y tu correo, y no te pregunta nada de tu salud. Pero esta web trata de la salud cerebral en la perimenopausia y la menopausia, y pedir plaza en este programa, o que se te avise de la próxima edición, puede decir algo de tu estado de salud. Lo mismo pasa con lo que tú misma cuentes de tu salud si le escribes o en el asistente (mejor que no lo hagas en el asistente: no es sitio para eso).

Dos. Si aceptas la cookie de medición, queda registrado que un identificador concreto —tú— ha leído una página sobre síntomas de menopausia. Eso también dice algo de tu salud, aunque tú no hayas escrito ni una palabra.

Tres. Si le envías a la doctora la evaluación de salud cerebral, tus respuestas son datos de salud con todas las letras. Mientras sólo la haces, no sale nada de tu navegador; está contado arriba, en el apartado 4.

Las tres cosas son datos de categoría especial (artículo 9 del RGPD), que es la etiqueta que la ley reserva para lo que puede hacerte daño si se usa mal. Por eso ninguna de las tres ocurre sola: en las tres hay una casilla o un botón que pulsas tú.

Base jurídica: tu consentimiento explícito (artículo 9.2.a). «Explícito» significa que no vale una casilla ya marcada, ni el silencio, ni seguir navegando. Tiene que ser un acto tuyo.

Y se retira cuando quieras, sin explicar nada: está abajo, en «Cómo retirar el consentimiento». Si no aceptas la cookie, la medición sigue funcionando en su capa sin identificador, y de ti no queda nada ligado.

Quién más ve tus datos

• La Dra. Irene Escudero, que es quien te escribe.
• El estudio que le desarrolla y mantiene la web, que entra al servidor para que esto funcione y para arreglarlo cuando se rompe. Trabaja por encargo suyo y con contrato firmado de encargado de tratamiento (artículo 28 del RGPD): no puede usar tus datos para nada propio.
• Hostinger International Ltd., la empresa a la que se alquila el servidor, un VPS en su centro de datos de Frankfurt (Alemania). Aloja la web y la base de datos como encargado del tratamiento (artículo 28 del RGPD): no puede usar tus datos para nada propio.
• El proveedor de correo con el que ella te contesta, por el hecho de mover el mensaje.
• Groq y Google, sólo si usas el asistente, y sólo el texto de la conversación. Está explicado arriba.
• Nadie más. No hay publicidad, no hay píxeles de redes sociales y no hay listas que se vendan.

Si un juez, la policía o la administración lo exigen por ley, se entrega lo que pidan. Eso le pasa a todo el mundo y no sería honesto omitirlo.

Dónde están tus datos

• En un servidor privado virtual (VPS) contratado a Hostinger, en un centro de datos de la Unión Europea: Frankfurt, Alemania. Lo administra el estudio que mantiene la web.
• Al estar dentro de la Unión Europea, el alojamiento no supone ninguna transferencia internacional de datos.
• El fichero de la base de datos está fuera de la carpeta pública: no se puede descargar desde internet aunque alguien acierte con la dirección.
• La única salida al extranjero es la del asistente, y está contada arriba con nombre y apellidos.

Cuánto tiempo se guarda cada cosa

• Formulario: mientras quieras. Se borra en cuanto lo pidas.
• Conversaciones del asistente: mientras sirvan para atenderte. Se borran en cuanto lo pidas.
• Evaluación que envías a la doctora: mientras sea útil para tu seguimiento. Se borra en cuanto lo pidas. La que haces y no envías no se guarda en ningún sitio.
• Medición ligada a un visitante (la cookie samna_vid y lo que cuelga de ella): 12 meses.
• Contadores sin identificador: 12 meses. Pasado un año no sirven para decidir nada.
• Facturación, si llegas a contratar: los años que obliga la normativa fiscal.

Tus derechos

Sobre tus datos puedes pedir, cuando quieras:

• Acceso: que se te diga qué hay tuyo guardado.
• Rectificación: que se corrija lo que esté mal.
• Supresión: que se borre.
• Oposición: que se deje de usar para algo concreto.
• Limitación: que se congele mientras se resuelve una discusión.
• Portabilidad: que se te dé en un fichero para llevártelo a otro sitio.
• Retirar el consentimiento en cualquier momento, sin que eso afecte a lo que se hizo antes de retirarlo.

Cómo se piden

Escribiendo a info@draireneescudero.com y diciendo qué quieres. No hace falta ningún formulario ni ninguna fórmula legal. Es gratis y se te contesta en un mes como máximo. Si hay dudas razonables de que eres tú, se te pedirá alguna comprobación sencilla; no se te va a pedir por norma una foto del DNI.

Si no te contestan o no te convence la respuesta

Puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es. No hace falta pasar antes por aquí, aunque casi todo se arregla escribiendo.

Cómo retirar el consentimiento

Depende de para qué lo diste:

• Para los correos y lo que dejaste en el formulario: escribe a info@draireneescudero.com. Con «bórrame» basta.
• Para la evaluación que le enviaste a la doctora: al mismo correo. Con «borrad mi evaluación» basta.
• Para la cookie de medición: pulsa «Rechazar» en la página de cookies. Un clic, igual que para aceptar, y la cookie se borra de tu dispositivo en ese momento. También puedes borrar las cookies de esta web desde tu navegador: allí está explicado cómo.

Menores

Esta web no está dirigida a menores de 14 años y no se les pide ningún dato (artículo 7 de la Ley Orgánica 3/2018). Si crees que un menor ha dejado sus datos aquí, escribe y se borran.

Qué se hace para protegerlos

• Todo viaja cifrado (HTTPS).
• Las cookies van marcadas para que ningún script pueda leerlas y para que no viajen a otros sitios.
• Las contraseñas del área privada no se guardan: se guarda una huella irreversible de ellas.
• Tu IP nunca se guarda en claro, en ninguna tabla: ni en los formularios, ni en el asistente, ni en los intentos de acceso al panel.
• La base de datos vive fuera de la carpeta pública y se hacen copias de seguridad.

Ningún sistema es infalible y prometerte lo contrario sería mentirte. Si alguna vez pasara algo que pueda afectarte de verdad, se te avisaría (artículo 34 del RGPD).

Este texto puede cambiar

Si cambia algo importante —quién trata tus datos, para qué, o a quién se los manda— se actualiza aquí y se cambia la fecha de arriba. Si el cambio te afecta y estás apuntada, se te avisa por correo.