Política de privacidad

1. Quién es el responsable

Esta política explica qué datos personales se tratan, con qué finalidad y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué trata esta web

Ningún dato personal se envía ni se almacena en servidores del responsable a través de esta web. No hay formularios de contacto, ni registro de usuarios, ni boletín, ni herramientas de analítica o publicidad.

Lo único que se guarda queda dentro de tu propio navegador, en tu dispositivo, y no se transmite a ningún sitio: tu preferencia de idioma, tu decisión sobre el aviso de cookies y, si eres cliente habitual, tu código de acceso. Puedes borrarlo cuando quieras desde la política de cookies. El detalle completo está allí.

El proveedor de alojamiento puede registrar datos técnicos de conexión (como la dirección IP) en los registros del servidor, por seguridad y para el funcionamiento del servicio. El alojamiento es de Hetzner Online GmbH y los servidores están en Núremberg (Alemania), dentro de la Unión Europea, de modo que esos registros no salen del territorio europeo.

3. Datos al reservar una sesión

La reserva se realiza en una agenda externa (Setmore, de Setmore Inc.) que se abre integrada dentro de la web. Los datos que escribes ahí —normalmente nombre, correo electrónico, teléfono y la dirección donde quieres recibir la sesión— los recoge y almacena ese servicio.

En esa relación, Jorge Ferrer Melero actúa como responsable del tratamiento y Setmore como encargado, tratando los datos por cuenta del responsable y siguiendo sus instrucciones. Puedes consultar su política en setmore.com/privacy.

Setmore Inc. tiene su sede en Estados Unidos, fuera del Espacio Económico Europeo, por lo que reservar online implica una transferencia internacional de datos. Las garantías aplicables son únicamente las que ese proveedor declara en los documentos enlazados más arriba; el titular de esta web no puede verificarlas por su cuenta. Si prefieres que tus datos no salgan de la Unión Europea, no uses la agenda online: puedes concertar la cita por teléfono o WhatsApp en el número indicado arriba, y en ese caso no se envía nada a Setmore.

Para confirmar una reserva online se abona un depósito. Ese cobro lo gestiona Stripe, la pasarela de pago integrada en la herramienta de agenda (para cuentas europeas, Stripe Payments Europe, Ltd., con sede en Irlanda). Los datos de tarjeta se introducen directamente en Stripe, no pasan por esta web ni por ningún servidor del titular, y el titular no llega a verlos ni puede almacenarlos: solo recibe la confirmación de que el pago se ha realizado. Stripe trata esos datos conforme a su propia política, que puedes consultar en stripe.com/es/privacy. El importe restante se abona en la propia sesión.

4. Datos de salud

Jorge Ferrer Melero no es profesional sanitario. La osteopatía no es una profesión sanitaria regulada en España, y las sesiones que ofrece no son fisioterapia, ni acto médico, ni asistencia sanitaria. Aun así, para adaptar la sesión puedes compartir información sobre tu estado físico, antecedentes o molestias: esa información es dato de categoría especial (artículo 9 del RGPD) y recibe protección reforzada con independencia de quién la trate.

Esa información se recoge en la sesión, nunca a través de la web, y se usa solo para adaptar el trabajo manual a tu situación y hacer seguimiento entre sesiones. Precisamente porque el titular no ejerce como profesional sanitario, no se ampara en el artículo 9.2.h del RGPD: la base jurídica es tu consentimiento explícito (artículo 9.2.a), que se te pide antes de la primera sesión y que puedes retirar en cualquier momento, sin dar explicaciones y sin que ello afecte a la licitud del tratamiento anterior.

El titular se obliga a mantener la confidencialidad de todo lo que se trate en la sesión. Esa información no se comparte con terceros salvo obligación legal o autorización expresa tuya. Si durante la sesión aprecia algo que exceda su ámbito, te recomendará acudir a un profesional sanitario, pero no enviará ninguna información por su cuenta.

5. Finalidades y bases jurídicas

6. Quién más accede a tus datos

No se venden ni se ceden datos a terceros con fines comerciales. Solo acceden:

• Setmore Inc. — agenda, gestión de citas y cobro del depósito de reserva, como encargado del tratamiento. Implica transferencia internacional a Estados Unidos.
• Stripe — pasarela de pago del depósito de reserva. Recibe y trata los datos de la tarjeta directamente; el titular no accede a ellos.
• Hetzner Online GmbH — alojamiento web en Núremberg (Alemania); conserva los registros técnicos de conexión del servidor.
• Asesoría fiscal y contable, en su caso, para el cumplimiento de las obligaciones legales de facturación.
• Administraciones públicas y juzgados, cuando exista obligación legal de facilitarlos.

7. Cuánto tiempo se conservan

• Lo guardado en tu navegador: hasta que lo borres tú, desde la política de cookies o desde los ajustes de tu navegador.
• Datos de la cita: mientras dure la relación y, después, el plazo necesario para atender posibles reclamaciones.
• Historial de las sesiones: el plazo previsto por la normativa sanitaria aplicable a la documentación clínica.
• Facturación: los plazos fiscales y mercantiles legalmente exigidos.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas. También puedes retirar tu consentimiento cuando sea la base del tratamiento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a jorgeferrermelero@gmail.com indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. La solicitud se atenderá en el plazo máximo de un mes.

Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es. Puedes consultar tus derechos en esta guía de la AEPD.

9. Seguridad y menores

Se aplican medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, acceso no autorizado o uso indebido. La web se sirve mediante conexión cifrada y no incluye herramientas de rastreo publicitario.

Los servicios están dirigidos a personas mayores de edad. No se trata a menores de edad sin la autorización expresa de quien ostente la patria potestad o la tutela, que además deberá estar presente durante toda la sesión.

Esta política puede actualizarse si cambian los servicios o la normativa. La fecha de la última revisión aparece al principio de la página.