POLITICA DE PRIVACIDAD

1. Alcance de la política

Esta Política de Privacidad se aplica a los tratamientos realizados a través de www.essentialdiet.es y de su tienda en línea, cuentas de usuario, formularios, comunicaciones por correo electrónico, teléfono o WhatsApp, establecimientos y puntos de atención, relaciones con profesionales, encuestas, testimonios y perfiles corporativos en redes sociales.

Cuando se utilice un servicio de un tercero —por ejemplo, una red social, una pasarela de pago o WhatsApp— también resultarán aplicables las condiciones y políticas de privacidad de ese tercero respecto de los tratamientos que realice bajo su propia responsabilidad.

2. Responsable del tratamiento

Dato	Información
Responsable	LIGNA DIET PHARMA, S.L.
NIF	B86241577
Domicilio	C/ Víctor de la Serna, 48, 28016 Madrid
Correo de privacidad	info@essentialdiet.es
Teléfono	+34 911 12 32 05
Sitio web	https://www.essentialdiet.es/

Las consultas relativas a protección de datos y las solicitudes de ejercicio de derechos pueden dirigirse a info@essentialdiet.es con el asunto «Protección de datos».

3.Principios aplicables

Los datos se tratarán de forma lícita, leal y transparente; se recogerán para finalidades determinadas y legítimas; serán adecuados, pertinentes y limitados a lo necesario; se mantendrán exactos y no se conservarán durante más tiempo del preciso. Essential Diet aplicará medidas de seguridad proporcionales al riesgo y exigirá confidencialidad a las personas autorizadas para acceder a la información.

4.Qué datos tratamos y cómo los obtenemos

Según la relación que mantenga con Essential Diet, pueden tratarse las siguientes categorías de datos:

• datos identificativos y de contacto, como nombre, apellidos, documento de identidad cuando resulte necesario, dirección, provincia, teléfono y correo electrónico
• datos de cuenta, credenciales, preferencias y comunicaciones mantenidas con el servicio de atención
• datos contractuales y de pedidos, como productos adquiridos, dirección de entrega, incidencias, devoluciones y facturación
• datos de pago limitados a la información de la transacción y su resultado; los datos completos de la tarjeta son gestionados normalmente por la entidad o pasarela de pago
• datos relativos a alergias, intolerancias, prescripción o supervisión profesional y otros datos de salud que sean estrictamente necesarios para el servicio solicitado
• imagen, voz, nombre y contenido de opiniones o testimonios cuando la persona haya autorizado su captación y publicación
• datos profesionales de médicos prescriptores, colaboradores, proveedores y personas de contacto de empresas
• datos técnicos y de navegación, como dirección IP, identificadores, dispositivo, registros de seguridad y cookies
• datos públicos o interacciones realizadas en los perfiles corporativos de redes sociales

Los datos se obtienen directamente de la persona interesada, de su representante legal, de un profesional que intervenga a petición del interesado, de la empresa u organización para la que trabaje, de las plataformas utilizadas para comunicarse o, cuando proceda, de fuentes accesibles al público. Si los datos no se obtienen directamente, se facilitará la información exigida por el artículo 14 del RGPD dentro de los plazos legalmente previstos, salvo que resulte aplicable una excepción.

5.Finalidades, bases jurídicas y conservación

5.1.Consultas, solicitudes y contacto

• Finalidad: atender consultas, facilitar información, gestionar solicitudes de contacto y realizar actuaciones precontractuales solicitadas por la persona interesada.
• Datos tratados: identificación, contacto, provincia, perfil indicado y contenido de la consulta.
• Base jurídica: consentimiento (art. 6.1.a RGPD) y, cuando la consulta se refiera a una posible contratación, aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Conservación: durante el tiempo necesario para responder y, como máximo, un año desde el cierre de la consulta, salvo que se inicie una relación o sea necesario conservarla para atender responsabilidades.

5.2.Alta, cuenta de usuario, pedidos y relación contractual

• Finalidad: crear y administrar la cuenta, tramitar pedidos, gestionar pagos, entrega, atención posventa, devoluciones, garantías, facturación y cumplimiento de obligaciones contractuales.
• Datos tratados: identificación, contacto, credenciales, pedidos, dirección de entrega, facturación, incidencias y datos de transacción.
• Base jurídica: ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales, contables, de consumo y comercio electrónico (art. 6.1.c RGPD). La prevención del fraude y la seguridad pueden basarse en el interés legítimo (art. 6.1.f RGPD).
• Conservación: durante la relación y, después, debidamente bloqueados durante los plazos de prescripción de las obligaciones legales y posibles responsabilidades.

5.3.Alta como paciente y datos relativos a la salud

• Finalidad: gestionar el alta, comprobar los requisitos de acceso a métodos o productos sujetos a indicación o supervisión profesional, adaptar la atención y prevenir riesgos derivados de alergias o intolerancias comunicadas.
• Datos tratados: datos identificativos y de contacto, profesional prescriptor y, únicamente cuando sea necesario, alergias, intolerancias, prescripción y otros datos de salud facilitados.
• Base jurídica: para los datos ordinarios, ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD). Para los datos de salud, además, consentimiento explícito (arts. 6.1.a y 9.2.a RGPD). Cuando el tratamiento sea realizado bajo la responsabilidad de un profesional sanitario y resulte necesario para la asistencia o supervisión sanitaria, podrá aplicarse el art. 9.2.h RGPD y la normativa sanitaria correspondiente.
• Conservación: durante la prestación del servicio y, después, bloqueados durante los plazos necesarios para atender obligaciones o reclamaciones. Los datos de salud que dejen de ser necesarios se suprimirán o anonimizarán.

El consentimiento para tratar datos de salud deberá solicitarse de forma separada, explícita e informada. Su retirada no afectará a los tratamientos ya realizados lícitamente, pero puede impedir prestar una parte del servicio cuando esos datos sean objetivamente necesarios para hacerlo con seguridad.

5.4.Comunicaciones comerciales

• Finalidad: enviar novedades, contenidos, promociones y comunicaciones sobre productos o servicios de Essential Diet por los canales autorizados.
• Datos tratados: nombre, correo, teléfono, condición de cliente, preferencias y datos mínimos de interacción con las comunicaciones.
• Base jurídica: consentimiento (art. 6.1.a RGPD). Cuando exista una relación contractual previa, podrán enviarse comunicaciones electrónicas sobre productos o servicios propios similares sobre la base del interés legítimo y el art. 21.2 LSSI-CE, ofreciendo siempre una oposición sencilla y gratuita.
• Conservación: hasta la retirada del consentimiento o la oposición. Essential Diet podrá conservar una evidencia mínima de la baja para garantizar que no se realicen nuevos envíos.

5.5.Testimonios, fotografías y vídeos

• Finalidad: recoger, editar y publicar experiencias, opiniones, fotografías o vídeos en los medios y para el alcance expresamente autorizados.
• Datos tratados: nombre o seudónimo, imagen, voz, localidad si se autoriza y contenido del testimonio.
• Base jurídica: consentimiento (art. 6.1.a RGPD) y autorización para el uso de la imagen conforme a la Ley Orgánica 1/1982. La autorización deberá identificar los canales, finalidades y alcance del uso.
• Conservación: hasta la retirada del consentimiento, el fin de la campaña o la desaparición de la finalidad, sin perjuicio de conservar evidencia de la autorización y de los usos ya realizados durante los plazos de responsabilidad.

5.6.Encuestas y estudios de mercado

• Finalidad: conocer la opinión de clientes y usuarios, evaluar la calidad y mejorar productos y servicios.
• Datos tratados: datos de contacto para invitar a participar y respuestas a la encuesta; siempre que sea posible, los resultados se agregarán o anonimizarán.
• Base jurídica: consentimiento cuando la participación sea voluntaria (art. 6.1.a RGPD) o interés legítimo en evaluar y mejorar los servicios cuando se dirija a clientes y no prevalezcan sus derechos (art. 6.1.f RGPD).
• Conservación: hasta finalizar el estudio y validar sus resultados; posteriormente se conservarán preferentemente datos agregados o anónimos.

5.7.Relaciones con prescriptores, empresas y profesionales

• Finalidad: mantener relaciones profesionales, gestionar colaboraciones, pedidos, facturación, soporte y comunicaciones propias de la relación empresarial.
• Datos tratados: nombre, apellidos, datos profesionales, organización, cargo y medios de contacto profesional.
• Base jurídica: interés legítimo en mantener relaciones con la organización o profesional correspondiente (art. 6.1.f RGPD y art. 19 LOPDGDD), contrato y obligaciones legales cuando proceda.
• Conservación: durante la relación profesional y, después, durante los plazos de responsabilidad aplicables.

5.8.Redes sociales y canales de mensajería

• Finalidad: gestionar perfiles corporativos, atender mensajes, moderar interacciones y facilitar información sobre la actividad de Essential Diet.
• Datos tratados: identificador o perfil público, mensajes, interacciones y datos que la persona decida comunicar.
• Base jurídica: consentimiento manifestado al contactar o interactuar, medidas precontractuales o contrato cuando el mensaje se refiera a una relación comercial, e interés legítimo en gestionar la presencia corporativa.
• Conservación: durante el tiempo necesario para atender la interacción y conforme a la configuración y política de la plataforma correspondiente.

5.9.Funcionamiento, seguridad, analítica y publicidad en línea

• Finalidad: mantener el Sitio Web, proteger cuentas y sistemas, medir su uso y, cuando se autorice, personalizar contenidos o publicidad y realizar campañas de remarketing.
• Datos tratados: IP, registros técnicos, identificadores, dispositivo y datos generados por cookies o tecnologías similares.
• Base jurídica: interés legítimo para la seguridad y administración técnica; las cookies estrictamente necesarias se instalan para prestar el servicio solicitado. Las cookies de analítica, personalización o publicidad se basan en el consentimiento y no se activarán antes de obtenerlo.
• Conservación: según la vida útil de cada cookie y los criterios indicados en la Política de Cookies, sin perjuicio de registros de seguridad que deban conservarse durante un periodo proporcionado.

6.Datos de salud y minimización

Los datos relativos a alergias, intolerancias, prescripciones u otras circunstancias de salud son categorías especiales de datos. Essential Diet solo solicitará los que sean adecuados, pertinentes y estrictamente necesarios para la finalidad informada, y aplicará garantías reforzadas de acceso, confidencialidad y seguridad.

No deberán enviarse datos de salud innecesarios a través de formularios generales, redes sociales o WhatsApp. Cuando sea preciso recabarlos, Essential Diet deberá utilizar un canal y una cláusula informativa adecuados y obtener el consentimiento explícito u otra habilitación válida conforme al artículo 9.2 del RGPD.

7.Obligación de facilitar los datos

Los campos identificados como obligatorios son necesarios para atender la solicitud o ejecutar el contrato. Si no se facilitan, puede no ser posible crear la cuenta, tramitar el pedido o prestar el servicio. Los consentimientos para publicidad, cookies no necesarias, testimonios u otras finalidades opcionales son voluntarios y su rechazo no condicionará la contratación.

8.Destinatarios y encargados del tratamiento

Los datos podrán ser accesibles, dentro de los límites necesarios, a personal autorizado de Essential Diet y a proveedores que actúan como encargados del tratamiento, como servicios de alojamiento, mantenimiento informático, ciberseguridad, comunicaciones, atención al cliente, gestión documental, asesoría, encuestas o marketing.

También podrán comunicarse, según la relación y cuando exista base jurídica, a:

• entidades financieras, pasarelas de pago y proveedores de prevención del fraude.
• operadores logísticos y transportistas para entregar los pedidos.
• asesores jurídicos, fiscales, contables, auditores y aseguradoras.
• profesionales sanitarios o prescriptores cuando sea necesario para el servicio, lo solicite la persona interesada o exista otra base jurídica válida.
• administraciones públicas, autoridades, juzgados y tribunales cuando lo exija la ley o resulte necesario para formular, ejercer o defender reclamaciones.

Essential Diet no vende datos personales. Los datos no se compartirán con otras sociedades para que realicen marketing propio salvo que la persona lo haya autorizado expresamente o exista otra base jurídica válida y se le haya informado.

9.Transferencias internacionales

Algunos proveedores tecnológicos o plataformas pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se utilizarán los mecanismos previstos en el RGPD, como una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. para entidades adheridas o cláusulas contractuales tipo acompañadas de las garantías adicionales que procedan.

La Política de Cookies identifica los proveedores que intervienen mediante cookies y ofrece información actualizada sobre sus finalidades y, cuando corresponda, transferencias internacionales. Puede solicitarse información adicional escribiendo a info@essentialdiet.es.

10.Plazos de conservación y bloqueo

Además de los plazos indicados para cada actividad, cuando finalice la finalidad los datos podrán conservarse debidamente bloqueados y con acceso restringido durante los plazos de prescripción necesarios para cumplir obligaciones legales o atender responsabilidades. Transcurridos esos plazos, se suprimirán o anonimizarán de forma segura.

Las copias de seguridad se eliminarán conforme a los ciclos establecidos y no se utilizarán para finalidades ordinarias durante el periodo de retención técnica.

11.Derechos de las personas

La persona interesada puede ejercer gratuitamente los siguientes derechos:

• acceso a sus datos y a la información sobre su tratamiento.
• rectificación de los datos inexactos o incompletos.
• supresión cuando concurra alguno de los motivos previstos legalmente.
• oposición a los tratamientos basados en interés legítimo y, en cualquier momento, al marketing directo.
• limitación del tratamiento en los supuestos previstos en el RGPD.
• portabilidad de los datos cuando el tratamiento se base en el consentimiento o el contrato y se realice por medios automatizados.
• retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.
• no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente, cuando resulte aplicable.

La solicitud puede enviarse a info@essentialdiet.es con el asunto «Protección de datos» o al domicilio del responsable, identificando el derecho que se desea ejercer. No es necesario aportar una copia completa del documento de identidad de forma sistemática; Essential Diet podrá solicitar información adicional proporcionada cuando existan dudas razonables sobre la identidad de la persona solicitante.

Si considera que el tratamiento infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

12.Menores de edad

La contratación y la creación de cuentas deben realizarse por personas mayores de edad o por sus representantes legales. Cuando el tratamiento se base en el consentimiento, en España una persona mayor de catorce años puede prestarlo con carácter general, salvo que la ley exija la asistencia de sus progenitores o tutores para el acto o negocio en cuyo contexto se recaban los datos.

Los tratamientos de datos de menores de catorce años basados en el consentimiento requieren el de quienes ejerzan la patria potestad o tutela. En los métodos o servicios dirigidos a menores, Essential Diet aplicará garantías reforzadas y solicitará la intervención del representante legal y, cuando corresponda, del profesional sanitario.

13.Decisiones automatizadas y elaboración de perfiles

Essential Diet no adopta, con carácter general, decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a las personas.

Si la persona consiente las cookies correspondientes, pueden realizarse mediciones de audiencia, segmentación publicitaria o remarketing a partir de identificadores y datos de navegación. Estos perfiles se utilizan para adaptar campañas o medir resultados, no para adoptar decisiones sanitarias ni para denegar productos o servicios. El consentimiento puede retirarse desde el panel de cookies.

14.Seguridad y confidencialidad

Essential Diet adoptará medidas técnicas y organizativas apropiadas teniendo en cuenta la naturaleza de los datos, el contexto, los fines y los riesgos del tratamiento. Entre ellas se incluyen controles de acceso, gestión de permisos, copias de seguridad, protección de comunicaciones, procedimientos de respuesta a incidentes y obligaciones de confidencialidad.

Ningún sistema es completamente invulnerable. Si se produce una violación de seguridad que pueda suponer un riesgo para los derechos y libertades, Essential Diet actuará conforme a las obligaciones de evaluación, documentación y, cuando proceda, notificación a la AEPD y comunicación a las personas afectadas.

15.Cookies

La información detallada sobre cookies necesarias, preferencias, analítica y marketing se ofrece en la Política de Cookies y en el panel de consentimiento. Las opciones de aceptar y rechazar deberán presentarse de forma clara y equivalente, y la persona podrá modificar o retirar posteriormente su elección con la misma facilidad.

Configurar cookies

16.Redes sociales y WhatsApp

Essential Diet puede mantener perfiles corporativos y atender consultas mediante WhatsApp. El uso de estas plataformas es voluntario y está sujeto también a sus propias políticas. Se recomienda no comunicar por estos canales información de salud u otros datos sensibles que no sean necesarios.

Essential Diet tratará los mensajes para atender la solicitud y, cuando proceda, incorporar la información relevante a sus sistemas internos. Las plataformas pueden tratar metadatos, contactos u otra información bajo su propia responsabilidad y realizar transferencias internacionales conforme a sus condiciones.

17.Actualización de la política

Esta política podrá modificarse para reflejar cambios normativos, criterios de autoridades de control, nuevos tratamientos o modificaciones de los servicios. La versión vigente indicará la fecha de actualización y estará disponible de forma permanente. Cuando el cambio sea sustancial o afecte a un consentimiento previamente otorgado, se informará por un medio adecuado y se solicitará un nuevo consentimiento cuando sea necesario.

18.Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de datos personales puede escribir a info@essentialdiet.es, llamar al +34 911 12 32 05 o dirigirse a LIGNA DIET PHARMA, S.L., C/ Víctor de la Serna, 48, 28016 Madrid.