1. Quiénes somos
ActiveHEAL es una plataforma de terapia oncológica a través del ejercicio especializada en pacientes con cáncer de mama.
- Dirección del sitio web: https://activeheal.org
- Contacto: info@activeheal.org
- Responsable de protección de datos: Alejandro D.
2. Qué datos personales recopilamos y por qué
Formularios de contacto
Cuando utiliza nuestros formularios de contacto, recopilamos:
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono (opcional)
- Mensaje o consulta
Finalidad: Responder a sus consultas y proporcionarle información sobre nuestros servicios.
Base legal: Consentimiento (RGPD Art. 6.1.a)
Conservación: 2 años después del último contacto.
Registro de usuario
Si se registra en nuestra plataforma, recopilamos:
- Nombre de usuario
- Dirección de correo electrónico
- Contraseña (encriptada)
- Información de perfil (opcional)
Finalidad: Gestionar su cuenta de usuario y proporcionar acceso a nuestros servicios.
Base legal: Ejecución de contrato (RGPD Art. 6.1.b)
Conservación: Mientras su cuenta esté activa, más 5 años después de la inactivación por razones legales.
Cookies
Utilizamos las siguientes cookies:
Cookies esenciales:
- Cookies de sesión de WordPress (necesarias para el funcionamiento del sitio)
- Cookies de autenticación (si inicia sesión)
Puede gestionar las cookies a través de la configuración de su navegador.
Contenido incrustado de otros sitios web
Los artículos de este sitio pueden incluir contenido incrustado (por ejemplo, vídeos, imágenes, artículos, etc.). El contenido incrustado de otros sitios web se comporta exactamente de la misma manera que si hubiera visitado el otro sitio web.
Estos sitios web pueden recopilar datos sobre usted, usar cookies, incrustar un código de seguimiento adicional de terceros, y supervisar su interacción con ese contenido incrustado.
3. Con quién compartimos sus datos
No vendemos ni compartimos sus datos personales con terceros excepto en los siguientes casos:
Proveedores de servicios esenciales
- OVHcloud (alojamiento web, Francia) – datos almacenados en servidores europeos
- FluentCRM (gestión de contactos) – procesado localmente en nuestro servidor
Obligaciones legales
Podemos divulgar sus datos si así lo requiere la ley o en respuesta a solicitudes válidas de autoridades públicas.
4. Cuánto tiempo conservamos sus datos
- Formularios de contacto: 2 años después del último contacto
- Cuentas de usuario: Mientras la cuenta esté activa + 5 años
- Cookies de sesión: Se eliminan al cerrar el navegador
5. Qué derechos tiene sobre sus datos
Según el RGPD, usted tiene los siguientes derechos:
Derecho de acceso
Puede solicitar una copia de los datos personales que tenemos sobre usted.
Derecho de rectificación
Puede solicitar que corrijamos cualquier dato inexacto o incompleto.
Derecho de supresión («derecho al olvido»)
Puede solicitar que eliminemos sus datos personales, salvo que debamos conservarlos por obligaciones legales.
Derecho de limitación del tratamiento
Puede solicitar que limitemos el uso de sus datos en determinadas circunstancias.
Derecho de portabilidad
Puede solicitar recibir sus datos en un formato estructurado y de uso común.
Derecho de oposición
Puede oponerse al tratamiento de sus datos en cualquier momento.
Derecho a retirar el consentimiento
Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento.
Para ejercer estos derechos, contacte: info@activeheal.org
Plazo de respuesta: 1 mes (puede extenderse 2 meses más en casos complejos)
6. Dónde se envían sus datos
Sus datos se almacenan en servidores seguros ubicados en:
- Ubicación principal: Francia (OVHcloud)
- Ubicación de respaldo: Francia (OVHcloud)
Todos los datos permanecen dentro de la Unión Europea.
7. Medidas de seguridad
Implementamos las siguientes medidas de seguridad técnicas y organizativas:
Seguridad técnica
- Cifrado en tránsito: HTTPS/TLS (Let’s Encrypt)
- Cifrado en reposo: Base de datos MariaDB con AES-256-CBC
- Firewall: Cortafuegos de red perimetral OVH + UFW en servidor
- Autenticación: Autenticación de dos factores disponible
- Copias de seguridad: Copias automáticas diarias con rotación de 7 días
Seguridad organizativa
- Acceso limitado a datos personales solo para personal autorizado
- Formación en protección de datos para todo el personal
- Políticas de contraseñas seguras
- Auditorías de seguridad regulares
8. Transferencias internacionales de datos
No realizamos transferencias internacionales de datos fuera de la Unión Europea.
9. Violaciones de seguridad
En caso de violación de seguridad que afecte a sus datos:
- Le notificaremos dentro de las 72 horas desde que tengamos conocimiento
- Informaremos a la autoridad de control competente (AEPD en España)
- Tomaremos medidas inmediatas para mitigar el impacto
10. Datos de menores
Nuestros servicios están dirigidos a adultos (mayores de 18 años). No recopilamos intencionalmente datos de menores sin el consentimiento de los padres.
Si tiene conocimiento de que un menor ha proporcionado datos personales, contacte con nosotros inmediatamente.
11. Cambios en esta política de privacidad
Nos reservamos el derecho de actualizar esta política de privacidad en cualquier momento. Los cambios significativos se notificarán:
- Mediante aviso en nuestro sitio web
- Por correo electrónico (si tiene cuenta)
Última modificación: 16 de octubre de 2025
12. Información de contacto y reclamaciones
Contacto del responsable de protección de datos
- Email: info@activeheal.org
- Respuesta: Dentro de 1 mes
Autoridad de control
Si considera que el tratamiento de sus datos infringe el RGPD, tiene derecho a presentar una reclamación ante:
Agencia Española de Protección de Datos (AEPD)
- Web: www.aepd.es
- Teléfono: 901 100 099 / 912 663 517
13. Base legal del tratamiento
El tratamiento de sus datos se basa en:
- Consentimiento (Art. 6.1.a RGPD) – formularios de contacto, newsletters
- Ejecución de contrato (Art. 6.1.b RGPD) – gestión de cuentas de usuario
- Obligación legal (Art. 6.1.c RGPD) – conservación de registros según requisitos legales
Esta política de privacidad cumple con:
- Reglamento General de Protección de Datos (RGPD) – UE 2016/679
- Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)
- Directiva ePrivacy – Directiva 2002/58/CE
Versión: 1.0
Fecha de entrada en vigor: 16 de octubre de 2025