1 Responsable del Tratamiento

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales, el responsable del tratamiento de tus datos personales es:

Puedes contactarnos en cualquier momento si tienes dudas sobre cómo tratamos tu información personal. Respondemos normalmente en un plazo de 48 horas laborables, aunque intentamos ser más rápidos cuando es posible.

2 Información que Recopilamos

Recopilamos diferentes tipos de información según cómo interactúes con nuestra plataforma. La transparencia es importante para nosotros, así que aquí te explicamos exactamente qué datos recogemos y por qué.

Datos que nos proporcionas directamente

• Información de registro: Cuando creas una cuenta, necesitamos tu nombre completo, dirección de correo electrónico, número de teléfono opcional y contraseña cifrada.
• Datos de perfil: Puedes añadir información adicional como tus objetivos nutricionales, preferencias alimentarias, alergias o intolerancias, y datos antropométricos si deseas un seguimiento personalizado.
• Información de contacto: Cuando nos escribes o solicitas información, guardamos el contenido de tus mensajes y tu dirección de correo para poder responderte adecuadamente.
• Datos de pago: Si contratas alguno de nuestros servicios premium, procesamos la información necesaria para completar la transacción a través de proveedores certificados. No almacenamos datos completos de tarjetas bancarias en nuestros servidores.

Información que recopilamos automáticamente

• Datos de navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia y fuente de referencia.
• Cookies y tecnologías similares: Utilizamos cookies para mejorar tu experiencia, recordar tus preferencias y analizar el uso de nuestra web.
• Registros del servidor: Información técnica sobre tu dispositivo y actividad en la plataforma para garantizar la seguridad y detectar posibles incidencias.

3 Cómo Utilizamos tu Información

Cada dato que recopilamos tiene un propósito específico. No utilizamos tu información para finalidades distintas de las que describimos aquí sin tu consentimiento explícito.

Si en algún momento decides que no quieres que usemos tus datos para comunicaciones promocionales, puedes retirar tu consentimiento fácilmente desde tu panel de usuario o haciendo clic en el enlace que incluimos en cada correo.

4 Compartir Información con Terceros

No vendemos tus datos personales a terceros. Nunca. Sin embargo, trabajamos con algunos proveedores de servicios que nos ayudan a operar nuestra plataforma. Aquí está la lista completa:

• Proveedores de hosting y almacenamiento: Utilizamos servicios de alojamiento en la nube ubicados en la Unión Europea para almacenar de forma segura los datos de nuestra plataforma.
• Procesadores de pago: Trabajamos con pasarelas de pago certificadas PCI DSS que procesan las transacciones de manera segura. Ellos solo reciben la información necesaria para completar el pago.
• Herramientas de análisis: Empleamos servicios de análisis web para entender cómo se utiliza nuestra plataforma y mejorar la experiencia del usuario. Estos datos son agregados y anónimos.
• Servicios de email: Para enviarte comunicaciones, utilizamos plataformas especializadas en marketing por correo que cumplen con el RGPD.
• Obligaciones legales: Si la ley nos obliga, podemos compartir información con autoridades competentes, tribunales o reguladores.

5 Tus Derechos sobre tus Datos

El RGPD te otorga derechos específicos sobre cómo manejamos tu información personal. Respetamos completamente estos derechos y facilitamos su ejercicio.

• Derecho de acceso: Puedes solicitar una copia completa de todos los datos personales que tenemos sobre ti. Te lo proporcionamos en un formato estructurado y legible.
• Derecho de rectificación: Si algún dato es incorrecto o está desactualizado, puedes pedirnos que lo corrijamos. Muchos datos puedes modificarlos tú mismo desde tu perfil.
• Derecho de supresión: Puedes solicitar que eliminemos tus datos personales, salvo que tengamos obligación legal de conservarlos o sean necesarios para reclamaciones legales.
• Derecho de limitación: Puedes pedirnos que limitemos el tratamiento de tus datos en determinadas circunstancias, como cuando cuestiones la exactitud de los mismos.
• Derecho de portabilidad: Puedes obtener tus datos en un formato digital estructurado para transferirlos a otro responsable.
• Derecho de oposición: Puedes oponerte al tratamiento de tus datos para determinadas finalidades, especialmente para marketing directo.
• Derecho a no ser objeto de decisiones automatizadas: Si utilizamos sistemas automatizados para tomar decisiones que te afecten, puedes solicitar intervención humana.

Para ejercer cualquiera de estos derechos, simplemente envíanos un correo a info@openbirchfield.sbs indicando claramente qué derecho deseas ejercer. Necesitaremos verificar tu identidad antes de procesar la solicitud. Normalmente respondemos en un plazo máximo de un mes, aunque puede extenderse a dos meses en casos complejos.

6 Seguridad de los Datos

Proteger tu información es una prioridad absoluta. Implementamos múltiples capas de seguridad para mantener tus datos a salvo de accesos no autorizados, pérdidas o alteraciones.

Medidas técnicas implementadas

• Cifrado SSL/TLS para todas las comunicaciones entre tu navegador y nuestros servidores
• Contraseñas hasheadas mediante algoritmos robustos que imposibilitan su recuperación en texto plano
• Firewalls avanzados y sistemas de detección de intrusiones
• Copias de seguridad automáticas diarias con cifrado
• Acceso restringido a datos personales solo para personal autorizado con autenticación de dos factores
• Auditorías de seguridad periódicas y pruebas de penetración
• Monitorización continua de actividad sospechosa

Medidas organizativas

• Políticas internas estrictas sobre manejo de datos personales
• Formación regular en protección de datos para todo el equipo
• Acuerdos de confidencialidad firmados por empleados y colaboradores
• Protocolo de respuesta ante incidentes de seguridad
• Revisión y actualización continua de medidas de seguridad

A pesar de estas medidas, ningún sistema es completamente invulnerable. Si detectamos alguna brecha de seguridad que pueda afectar a tus datos, te notificaremos inmediatamente y tomaremos todas las acciones correctivas necesarias.

7 Conservación de Datos

No guardamos tu información más tiempo del necesario. Los periodos de conservación varían según el tipo de dato y su finalidad:

Una vez transcurridos estos plazos, eliminamos o anonimizamos completamente la información para que no pueda identificarte. Si cierras tu cuenta, eliminaremos todos los datos no sujetos a obligaciones legales de conservación en un plazo de 30 días.

8 Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías parecidas para mejorar tu experiencia en nuestra plataforma. Puedes controlar su uso a través de la configuración de tu navegador.

Tipos de cookies que utilizamos

• Cookies estrictamente necesarias: Imprescindibles para el funcionamiento básico de la web. No requieren consentimiento.
  • Gestión de sesión de usuario
  • Seguridad y autenticación
  • Recordar preferencias de privacidad
• Cookies de funcionalidad: Mejoran la experiencia recordando tus preferencias.
  • Idioma seleccionado
  • Preferencias de visualización
  • Configuración personalizada
• Cookies analíticas: Nos ayudan a entender cómo usas la plataforma.
  • Páginas más visitadas
  • Tiempo de permanencia
  • Patrones de navegación
• Cookies de marketing: Para personalizar contenido y medir efectividad.
  • Seguimiento de campañas
  • Contenido personalizado
  • Medición de conversiones

Puedes gestionar tus preferencias de cookies en cualquier momento desde la configuración de tu navegador. Ten en cuenta que bloquear ciertas cookies puede afectar a la funcionalidad de algunos servicios.

9 Transferencias Internacionales

Intentamos mantener todos tus datos dentro del Espacio Económico Europeo siempre que sea posible. Sin embargo, algunos de nuestros proveedores de servicios pueden estar ubicados fuera de la UE.

Cuando sea necesario transferir datos fuera del EEE, nos aseguramos de que existan garantías adecuadas mediante:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Certificaciones de cumplimiento normativo del proveedor
• Decisiones de adecuación de la Comisión Europea para países con protección equivalente
• Mecanismos de transferencia autorizados por las autoridades de protección de datos

Si quieres más información sobre las transferencias internacionales específicas que realizamos o sobre las garantías implementadas, puedes solicitarla escribiéndonos a info@openbirchfield.sbs.

10 Menores de Edad

Nuestros servicios están dirigidos a personas mayores de 14 años. Si eres menor de 14 años, necesitas el consentimiento expreso de tus padres o tutores legales para usar nuestra plataforma.

No recopilamos intencionadamente información personal de menores sin el consentimiento adecuado. Si detectamos que hemos recogido datos de un menor sin autorización, eliminaremos esa información inmediatamente.

Si eres padre o tutor legal y crees que tu hijo nos ha proporcionado información personal sin tu consentimiento, contacta con nosotros de inmediato para que podamos tomar las medidas oportunas.

11 Modificaciones de esta Política

Podemos actualizar esta política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas, servicios o requisitos legales. Cuando hagamos modificaciones significativas, te lo notificaremos de las siguientes formas:

• Publicando un aviso destacado en nuestra plataforma
• Enviándote un correo electrónico a la dirección registrada en tu cuenta
• Solicitando tu consentimiento explícito si los cambios afectan al tratamiento de tus datos

Te recomendamos revisar periódicamente esta política para estar informado sobre cómo protegemos tu información. La fecha de la última actualización aparece siempre al principio del documento.