Política de Privacidad

JAKAMC, Sociedad Civil, titular del sitio web www.herbanaherbolario.com, en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), informa a los usuarios sobre el tratamiento de sus datos personales.

1. Responsable del Tratamiento

2. Datos Personales que Tratamos

Este sitio web no tiene formularios: no recoge ningún dato del visitante por sí mismo. Tratamos los datos personales que el usuario nos facilita cuando decide contactar con nosotros:

a) Contacto por WhatsApp, teléfono o correo electrónico:

• El número de teléfono o la dirección de correo desde la que nos escribe o llama.
• El contenido del mensaje o de la conversación.
• Si pide cita: nombre, teléfono, la terapia y la fecha, que anotamos en nuestra agenda.

b) Navegación en el sitio web (solo con consentimiento previo):

• Dirección IP.
• Tipo de navegador y dispositivo.
• Páginas visitadas y tiempo de permanencia.
• Datos de interacción con el sitio web.

c) Registros técnicos del alojamiento:

• El proveedor que aloja la web (Vercel) guarda registros técnicos de las peticiones (dirección IP, página solicitada, fecha) durante un plazo breve, por seguridad y para que el servicio funcione. No los usamos para identificar a nadie.

3. Finalidad del Tratamiento

Finalidad	Base jurídica
Responder a las consultas que nos llegan por WhatsApp, teléfono o correo	Interés legítimo del responsable en atender solicitudes que el propio usuario inicia (Art. 6.1.f RGPD)
Gestionar las citas de terapias (agenda)	Ejecución de la relación solicitada por el interesado (Art. 6.1.b RGPD)
Analizar el uso del sitio web para mejorar su funcionamiento y contenidos	Consentimiento del interesado (Art. 6.1.a RGPD)

El interés legítimo mencionado consiste en poder atender las consultas que los usuarios realizan voluntariamente, lo cual es una expectativa razonable de quien nos escribe o nos llama.

4. Obligatoriedad de Facilitar los Datos

Para responder a una consulta necesitamos un medio por el que contestar (el número o el correo desde el que nos escribe); para una cita, un nombre y un teléfono. Sin ellos no podemos atender la solicitud.

5. Conservación de los Datos

Tipo de datos	Plazo de conservación
Consultas y citas (WhatsApp, teléfono, correo, agenda)	Mientras dure la relación y, posteriormente, durante los plazos legales de prescripción de acciones (5 años según Art. 1964 Código Civil)
Datos de navegación	Según lo establecido en la Política de Cookies

Los datos se suprimirán cuando dejen de ser necesarios para los fines para los que fueron recogidos, salvo obligación legal de conservación.

6. Destinatarios de los Datos

Los datos podrán ser comunicados a los siguientes destinatarios:

Destinatario	Finalidad	Ubicación	Garantías
Google LLC (Google Analytics)	Análisis estadístico del sitio web, solo con su consentimiento	Estados Unidos	Adherido al Marco de Privacidad de Datos UE-EE.UU.
Google LLC (Google Maps)	El mapa de la página de contacto, solo si pulsa «Ver mapa de Google»	Estados Unidos	Adherido al Marco de Privacidad de Datos UE-EE.UU.
Vercel Inc. (alojamiento de la web)	Servir las páginas y guardar registros técnicos de las peticiones	Estados Unidos (red de distribución con nodos en la UE)	Adherido al Marco de Privacidad de Datos UE-EE.UU.; cláusulas contractuales tipo
Supabase Inc. (base de datos de la tienda)	Guardar la agenda de citas y los datos de la tienda que gestiona el equipo	Unión Europea / Estados Unidos según la región del proyecto	Cláusulas contractuales tipo
Meta Platforms (WhatsApp)	Si nos escribe por WhatsApp, la conversación pasa por WhatsApp con su propia política de privacidad	Unión Europea / Estados Unidos	Adherido al Marco de Privacidad de Datos UE-EE.UU.

No se realizarán otras cesiones de datos a terceros salvo obligación legal.

7. Transferencias Internacionales

Los datos recogidos mediante Google Analytics o el mapa de Google, y los registros técnicos del alojamiento (Vercel), pueden ser transferidos a servidores ubicados en Estados Unidos. Google LLC y Vercel Inc. están adheridos al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), que garantiza un nivel adecuado de protección según la Decisión de Adecuación de la Comisión Europea. Con el resto de proveedores se aplican las cláusulas contractuales tipo aprobadas por la Comisión.

8. Derechos del Usuario

El usuario puede ejercer los siguientes derechos reconocidos por el RGPD:

• Derecho de acceso: Obtener confirmación de si se están tratando sus datos y acceder a ellos.
• Derecho de rectificación: Solicitar la modificación de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Derecho de oposición: Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Derecho a la limitación del tratamiento: Solicitar la suspensión del tratamiento en determinadas circunstancias.
• Derecho a la portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho a retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer estos derechos, el usuario puede enviar una solicitud a herbanaherbolario@gmail.com indicando:

• Nombre y apellidos.
• Derecho que desea ejercer.
• Copia del DNI o documento identificativo equivalente.

El responsable responderá en el plazo máximo de un mes desde la recepción de la solicitud.

Si considera que el tratamiento de sus datos no es adecuado o que sus derechos no han sido atendidos correctamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

9. Decisiones Automatizadas

No se adoptan decisiones automatizadas ni se elaboran perfiles con los datos personales de los usuarios.

10. Datos de Menores

Este sitio web no está dirigido a menores de 14 años. No se recogen intencionadamente datos de menores de dicha edad. Si el responsable tuviera conocimiento de que se han recogido datos de un menor sin el consentimiento de sus padres o tutores, procederá a su supresión inmediata.

11. Medidas de Seguridad

JAKAMC ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, de acuerdo con el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.

12. Modificaciones

JAKAMC se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de interpretación de la AEPD. En caso de cambios sustanciales, se informará a los usuarios a través del Sitio Web o por correo electrónico si se dispone del mismo.

Última actualización: Octubre 2026