Política de privacidad

Última actualización: 1 de septiembre de 2026

Esta política explica qué datos personales recogemos a través de saidhelife.com, de nuestra tienda y aula de talleres de Ruzafa (Valencia) y de nuestros canales de atención, para qué los usamos, cuánto tiempo los conservamos, con quién los compartimos y qué derechos tiene usted, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

No hemos designado delegado de protección de datos porque no estamos obligados: no somos una autoridad pública, no realizamos seguimiento sistemático de personas a gran escala ni tratamos a gran escala categorías especiales de datos (artículo 37 del RGPD), y nuestra actividad no figura entre las del artículo 34 de la LOPDGDD. Somos un pequeño comercio que imparte talleres, y las consultas sobre privacidad las atiende directamente la dirección de la empresa en [email protected].

2. Qué datos tratamos y cómo los obtenemos

Solo tratamos los datos que usted nos facilita directamente; no compramos bases de datos ni completamos su perfil con información de terceros. Según el canal:

• Formulario de asesoramiento y contacto: nombre, correo electrónico, teléfono (opcional), técnica o materiales de interés y su mensaje. Guardamos además la fecha y la hora del envío y un hash (resumen criptográfico irreversible) de la dirección IP como medida antifraude frente a envíos automatizados o abusivos; no conservamos la IP en claro.
• Reserva de talleres: nombre y apellidos, correo electrónico, teléfono, taller, fecha y número de plazas. Si inscribe a un menor, solo su nombre y edad junto con los datos del adulto acompañante. Si nos comunica voluntariamente una alergia relevante para el taller (por ejemplo, a aceites esenciales o al látex), la usamos solo para adaptar los materiales, con su consentimiento explícito (artículo 9.2.a del RGPD), y la eliminamos al terminar.
• Pedidos por correo electrónico o teléfono: datos de contacto, dirección de entrega y facturación, NIF si solicita factura completa y detalle de los productos. Los datos de su tarjeta los trata exclusivamente la entidad de pago a través del enlace de pago seguro; nunca los vemos ni almacenamos.
• Compras en la tienda: por lo general no recogemos ningún dato; solo si solicita factura completa, un encargo o una reclamación de garantía tomamos los imprescindibles.
• Correo electrónico y teléfono: los datos que incluya en la conversación. No grabamos las llamadas.
• Navegación: el sitio web solo utiliza cookies técnicas, que no permiten identificarle (Política de cookies).

No tratamos otras categorías especiales de datos ni datos de condenas o infracciones penales.

3. Finalidades y bases jurídicas

Cuando la base es el interés legítimo, hemos valorado que el tratamiento es previsible, de impacto mínimo y fácil de rechazar. No elaboramos perfiles ni tomamos decisiones basadas únicamente en tratamientos automatizados.

4. Plazos de conservación

Cumplidas las finalidades, los datos se bloquean conforme al artículo 32 de la LOPDGDD, a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y administraciones competentes durante los plazos de prescripción, y después se suprimen.

5. Destinatarios y encargados del tratamiento

No vendemos ni cedemos sus datos a terceros para sus propios fines. Solo acceden a ellos, en la medida imprescindible:

• Proveedor de alojamiento web y correo electrónico, con servidores en la Unión Europea.
• Empresas de mensajería, que reciben nombre, dirección, teléfono y correo electrónico para entregar el pedido.
• Pasarela de pago y entidades financieras, que procesan los pagos con tarjeta, Bizum y transferencias y actúan como responsables independientes en la prevención del fraude.
• Asesoría contable y fiscal, que accede a las facturas.
• Herramienta de envío de correo electrónico, para el boletín y los avisos a clientes.
• Administraciones públicas, Agencia Tributaria, juzgados y fuerzas de seguridad, cuando estemos legalmente obligados.

Los proveedores que tratan datos por cuenta nuestra son encargados del tratamiento vinculados por contrato conforme al artículo 28 del RGPD, obligados a seguir nuestras instrucciones, mantener la confidencialidad y aplicar medidas de seguridad adecuadas.

6. Transferencias internacionales

Todos nuestros proveedores tratan los datos en servidores de la Unión Europea; no realizamos transferencias internacionales fuera del Espacio Económico Europeo. Si en el futuro fuera necesario, lo haríamos solo con las garantías de los artículos 44 a 49 del RGPD (decisión de adecuación o cláusulas contractuales tipo) y actualizaríamos esta política.

7. Sus derechos y cómo ejercerlos

Puede ejercer en cualquier momento los derechos de:

• Acceso: saber qué datos tratamos y obtener copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: eliminar sus datos cuando ya no sean necesarios o retire su consentimiento, entre otros supuestos.
• Oposición: oponerse al tratamiento basado en interés legítimo, incluidas las comunicaciones comerciales, que cesarán de inmediato.
• Limitación: suspender el tratamiento en determinados casos.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o que los transmitamos a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles.

Para ejercerlos, escriba a [email protected] o a nuestra dirección postal indicando el derecho que ejerce y acompañando copia de su documento identificativo u otro medio que acredite su identidad; lo usaremos solo para esa comprobación y lo eliminaremos después. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos, informándole del motivo. El ejercicio es gratuito.

8. Reclamación ante la autoridad de control

Si considera que no hemos atendido su solicitud o que el tratamiento vulnera la normativa, puede reclamar ante la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan, 6, 28001 Madrid, o en su sede electrónica www.aepd.es. Le agradeceríamos que antes nos escribiera a [email protected] para intentar resolverlo.

9. Menores de 14 años

Conforme al artículo 7 de la LOPDGDD, los menores de 14 años no pueden consentir por sí mismos el tratamiento de sus datos. No recogemos datos de menores de 14 años sin el consentimiento de sus padres o tutores, y los formularios del sitio web se dirigen a personas mayores de edad; si detectamos datos de un menor recibidos sin autorización, los eliminaremos. En los talleres para niños y niñas o familias, la reserva la realiza un adulto responsable, que facilita solo el nombre y la edad del menor y le acompaña durante toda la actividad salvo que la ficha indique otra cosa. Las fotografías de menores solo se toman y publican con el consentimiento expreso y por escrito de sus padres o tutores.

10. Fotografías y vídeos durante los talleres

En ocasiones tomamos fotografías o breves vídeos durante los talleres para mostrar la actividad de la tienda en el sitio web y en nuestras redes sociales. Solo lo hacemos con el consentimiento expreso de las personas participantes, recogido por escrito al inicio del taller en una hoja de autorización en la que puede aceptar o rechazar aparecer sin que afecte a su participación. Las imágenes se usan únicamente con esa finalidad, sin identificarle por su nombre salvo que lo autorice, y no se ceden a terceros ni se emplean en publicidad de pago sin autorización específica.

Puede revocar su consentimiento en cualquier momento en [email protected]; retiraremos las publicaciones bajo nuestro control en un plazo razonable, aunque no podemos garantizar la eliminación de copias descargadas o compartidas previamente por terceros. Este tratamiento respeta el derecho a la propia imagen de la Ley Orgánica 1/1982. Le pedimos igualmente que no publique fotografías de otras personas participantes sin su permiso.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD:

• Comunicación cifrada mediante HTTPS (TLS) en todo el sitio web, incluidos los formularios.
• Acceso restringido al personal que necesita los datos, con contraseñas individuales y compromiso de confidencialidad.
• Cookie de sesión con atributos HttpOnly, Secure y SameSite, y token contra envíos fraudulentos en los formularios.
• Hash de la IP en lugar de la dirección en claro.
• Copias de seguridad periódicas cifradas, almacenadas en la Unión Europea.
• Ningún dato de tarjetas de pago en nuestros sistemas.

Si se produjera una violación de seguridad con riesgo para sus derechos, la notificaríamos a la AEPD en 72 horas y, si el riesgo fuera alto, también a las personas afectadas (artículos 33 y 34 del RGPD).

12. Carácter obligatorio de los datos

Los campos marcados con asterisco son obligatorios: sin ellos no podemos atender su consulta, tramitar su pedido o confirmar su reserva; los demás son opcionales. Los datos deben ser exactos y estar actualizados, y usted responde de su veracidad. Si nos comunica datos de otra persona (la dirección de entrega de un regalo o un acompañante en un taller), garantiza que le ha informado de esta política y cuenta con su autorización.

13. Cambios en esta política

Podemos actualizar esta política por cambios normativos, criterios de la AEPD o modificaciones en nuestros servicios o proveedores. La versión vigente es la publicada en esta página, con su fecha de actualización. Si el cambio fuera sustancial y afectara a tratamientos basados en su consentimiento, se lo notificaremos por correo electrónico antes de aplicarlo.