En cumplimiento del artículo 13 del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de los datos del Responsable del Tratamiento:

Los datos personales facilitados por el usuario serán tratados con las siguientes finalidades:

• Gestión de consultas: atender y responder las solicitudes de información, contacto o consultas enviadas a través de los formularios del sitio web o por correo electrónico.
• Newsletter y comunicaciones informativas: gestionar la suscripción al boletín de noticias y el envío de contenidos, recursos y artículos relacionados con los servicios de Detox para el Éxito.
• Comunicaciones comerciales: enviar información sobre programas, mentorías, cursos, libros, promociones y demás servicios ofrecidos por Luz Karime Posada, siempre que el usuario haya prestado su consentimiento expreso.
• Campañas y acciones de marketing: llevar a cabo acciones de marketing directo y campañas relacionadas con los servicios ofrecidos, de conformidad con el consentimiento otorgado.
• Gestión contractual: formalizar y ejecutar los contratos de prestación de servicios contratados por el usuario, incluyendo la tramitación de pagos.

En función de la forma en que el usuario interactúa con el sitio web, se podrán tratar las siguientes categorías de datos:

El tratamiento de los datos personales del usuario se fundamenta en las siguientes bases jurídicas establecidas en el artículo 6 del RGPD:

De conformidad con el artículo 7 del RGPD y el artículo 6 de la LOPDGDD, el consentimiento del usuario debe ser libre, específico, informado e inequívoco. A continuación se describen los mecanismos mediante los cuales el usuario otorga su consentimiento:

Con carácter general, los datos personales no serán cedidos ni comunicados a terceros, salvo en los supuestos estrictamente necesarios:

• Obligación legal: cuando así lo exija una norma jurídica, resolución judicial o requerimiento de autoridad pública competente.
• Plataformas de email marketing: proveedores de envío de correo electrónico necesarios para la gestión del newsletter y las comunicaciones comerciales (p. ej. Mailchimp, ActiveCampaign o similar).
• Proveedor de hosting: empresa de alojamiento web que proporciona la infraestructura técnica del sitio.
• Pasarela de pago: plataforma de procesamiento de pagos para la gestión de las transacciones económicas (p. ej. Stripe, PayPal o similar).
• Herramientas de analítica: servicios de medición del tráfico web con datos anonimizados o seudonimizados (p. ej. Google Analytics).

Todos los proveedores actúan como encargados del tratamiento conforme al artículo 28 del RGPD, habiendo suscrito las garantías contractuales correspondientes. En caso de transferencias internacionales fuera del Espacio Económico Europeo, se aplican las salvaguardas previstas en el artículo 46 RGPD.

Los datos personales se conservarán durante los plazos indicados a continuación, en función de la finalidad del tratamiento:

Transcurridos los plazos de conservación, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, el usuario deberá enviar una solicitud escrita acompañada de copia de su DNI, pasaporte u otro documento acreditativo de identidad:

El Responsable responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable en dos meses en casos de especial complejidad.

Reclamación ante la AEPD

El usuario tiene derecho a retirar su consentimiento en cualquier momento y sin necesidad de justificación, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha retirada, conforme al artículo 7.3 del RGPD.

La revocación del consentimiento podrá realizarse a través de cualquiera de los siguientes medios:

• Haciendo clic en el enlace de "Cancelar suscripción" incluido en el pie de cada correo electrónico recibido.
• Enviando una solicitud de baja al correo electrónico info@detoxparaelexito.com con el asunto "Baja newsletter" o "Revocación de consentimiento".
• Ejerciendo el derecho de oposición o supresión conforme a lo descrito en el apartado anterior.

En cumplimiento del artículo 32 del RGPD, el Responsable del Tratamiento adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y prevenir su alteración, pérdida, tratamiento o acceso no autorizado:

• Cifrado de todas las comunicaciones mediante protocolo HTTPS/SSL.
• Control de acceso mediante sistemas de autenticación seguros a los sistemas que contienen datos personales.
• Copias de seguridad periódicas de los datos almacenados.
• Acuerdos de confidencialidad y protección de datos con todos los encargados del tratamiento y colaboradores.
• Protocolos de actuación ante brechas de seguridad, con notificación a la AEPD en un plazo de 72 horas cuando sea legalmente exigible (art. 33 RGPD), y al usuario afectado sin dilación indebida (art. 34 RGPD).
• Revisión periódica de las medidas de seguridad implantadas para su adecuación continua al estado de la técnica.