Política de Privacidad

Última actualización: [fecha]

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es [Razón social de la sociedad], con NIF [NIF/CIF] y domicilio en [domicilio social]. Puedes contactarnos en relación con la privacidad de tus datos en hola@athyrahealth.com.

2. Datos que recogemos

Si nos escribes a través del formulario de contacto o del formulario de solicitud de información, recogemos los datos que nos facilitas voluntariamente: nombre, correo electrónico y el contenido de tu mensaje o consulta.

Si te registras y reservas una prueba a través de la plataforma, recogemos además: nombre completo, correo electrónico, teléfono, dirección de recogida (calle, código postal e instrucciones de acceso, en su caso), región y, cuando el tipo de prueba lo requiere, el sexo. También registramos la prueba de laboratorio concreta que reservas y el estado de tu pedido (confirmado, muestra recogida, en tránsito, en análisis).

La prueba de laboratorio que reservas es, por su propia naturaleza, un dato relativo a la salud y constituye una categoría especial de datos conforme al artículo 9 del RGPD. Tratamos este dato únicamente con tu consentimiento explícito, otorgado al completar la reserva, y con la finalidad exclusiva de coordinar la prestación del servicio (asignación del profesional de enfermería, envío de la muestra al laboratorio acreditado correspondiente). Si nos escribes voluntariamente información de salud en el formulario de contacto, aplicamos esta misma base de consentimiento explícito.

Los pagos se procesan directamente a través de Stripe, nuestro proveedor de pasarela de pago. No almacenamos los datos de tu tarjeta en nuestros servidores; conservamos únicamente el identificador de la transacción para gestionar tu pedido.

3. Finalidad y base legitimadora

Tratamos tus datos con las siguientes finalidades y bases legitimadoras: (i) responder a tu consulta o solicitud de información, sobre la base de tu consentimiento; (ii) gestionar tu cuenta de usuario y la reserva, coordinación y seguimiento de la prueba de laboratorio solicitada, sobre la base de la ejecución de un contrato entre tú y Athyra Health; (iii) el tratamiento del dato relativo al tipo de prueba reservada, como dato de categoría especial, sobre la base de tu consentimiento explícito; y (iv) cumplir con nuestras obligaciones legales, en particular las de facturación y contabilidad. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo, si bien la retirada del consentimiento respecto al dato de salud puede impedirnos prestarte el servicio solicitado.

4. Conservación

Los datos facilitados a través del formulario de contacto se conservan mientras sean necesarios para atender tu solicitud y, como máximo, durante 12 meses desde el último contacto. Los datos asociados a tu cuenta de usuario y a tus pedidos se conservan mientras la cuenta permanezca activa y, tras su baja, durante el plazo legalmente exigido para el cumplimiento de nuestras obligaciones fiscales y contables (hasta 6 años, conforme al artículo 30 del Código de Comercio), transcurrido el cual serán suprimidos o anonimizados.

5. Destinatarios y transferencias

No cedemos tus datos a terceros salvo obligación legal, con las siguientes excepciones necesarias para prestar el servicio: el profesional de enfermería asignado a tu prueba y el laboratorio acreditado que la procesa reciben los datos estrictamente necesarios para la extracción y el análisis de la muestra (nombre, dirección y tipo de prueba), actuando como responsables independientes del tratamiento clínico. Si tu prueba se gestiona a través de una organización colaboradora (clínica o profesional), el personal autorizado de dicha organización también tendrá acceso a los datos de tu pedido.

Utilizamos los siguientes encargados del tratamiento para el funcionamiento de la plataforma: Supabase (base de datos y autenticación, alojados en la Unión Europea), Amazon Web Services (alojamiento web), Stripe (procesamiento de pagos) y Resend (envío de correos electrónicos transaccionales). Cuando alguno de estos proveedores implique una transferencia de datos fuera del Espacio Económico Europeo, nos aseguraremos de que cuente con garantías adecuadas conforme al Capítulo V del RGPD (como cláusulas contractuales tipo).

6. Tus derechos

Tienes derecho a acceder, rectificar y suprimir tus datos, así como a solicitar la limitación u oposición a su tratamiento y la portabilidad de los mismos. Para ejercer cualquiera de estos derechos, escríbenos a hola@athyrahealth.com indicando el derecho que deseas ejercer; verificaremos tu identidad y te responderemos en el plazo máximo de un mes, ampliable a tres meses en casos de especial complejidad, conforme al artículo 12 del RGPD. Aunque solicites la supresión de tus datos, podremos conservar aquellos que debamos retener por obligación legal (por ejemplo, registros de facturación) durante el plazo legalmente exigido. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.

7. Menores de edad

Este sitio web no está dirigido a personas menores de edad. No recogemos conscientemente datos de menores de 18 años sin el consentimiento de sus tutores legales.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración, adecuadas al riesgo del tratamiento.

Podemos actualizar esta política para reflejar cambios normativos o en nuestros servicios. La fecha de última actualización se indica al inicio de este documento.