Política de Privacidad

Última actualización: mayo de 2026 · Aplicable en el Espacio Económico Europeo (EEE).

1. Responsable del tratamiento

Responsable: Sandra Iliana Ramírez · Marca comercial: Epigenética BCN.

Actividad: orientación en nutrición, bienestar y evaluaciones epigenéticas complementarias (no sustituyen la atención médica).

Contacto: epigeneticabarcelona@gmail.com · Dirección: C/ Mina 43, L’Hospitalet de Llobregat, 08906, Barcelona (España).

No hemos designado Delegado de Protección de Datos (DPD), al no ser obligatorio en nuestro caso; para cualquier cuestión de privacidad puedes contactar en el correo indicado.

2. Datos que tratamos

2.1 Datos identificativos y de contacto

Nombre, apellidos, correo electrónico, teléfono, dirección postal (si la facilitas), y datos de facturación gestionados por la pasarela de pago.

2.2 Datos relativos al servicio epigenético

Información necesaria para la toma de muestra (p. ej. cabello con raíz), identificadores de kit o pedido, datos de envío o registro de muestra, e informes con biomarcadores y resultados interpretables derivados del análisis tecnológico contratado.

2.3 Categorías especiales (art. 9 RGPD)

Algunos datos pueden calificarse como datos de salud o, en su caso, relacionados con información biológica vinculada al informe epigenético. Su tratamiento se basa principalmente en tu consentimiento explícito (art. 9.2.a RGPD) otorgado al contratar o activar el servicio, y, cuando corresponda, en la necesidad de tratamiento para medicina preventiva u ocupacional en los términos legales aplicables. Te informamos de ello de forma transparente antes de la recogida.

2.4 Datos de navegación y comunicaciones

Datos técnicos (IP, dispositivo, páginas visitadas) solo si aceptas cookies de analítica, según la Política de Cookies. Mensajes que nos envíes por email, WhatsApp o formularios.

3. Finalidades y bases legales

• Contratación y prestación del servicio (evaluación, informe, sesión 1:1, entregables): ejecución del contrato (art. 6.1.b RGPD) y, para datos de salud del informe, consentimiento explícito (art. 9.2.a) cuando sea necesario.
• Gestión de pagos y facturación: ejecución del contrato y obligación legal fiscal (art. 6.1.c).
• Responder consultas: interés legítimo en atender solicitudes o medidas precontractuales a petición tuya (art. 6.1.b/f).
• Comunicaciones comerciales por medios electrónicos: consentimiento (art. 6.1.a), revocable en cualquier momento.
• Cumplimiento de obligaciones legales: art. 6.1.c RGPD.
• Analítica web (GA4): solo con tu consentimiento a través del banner de cookies (art. 6.1.a).

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de modo similar significativo (art. 22 RGPD).

4. Origen de los datos

Los obtenemos directamente de ti (formularios, contratación, email, WhatsApp, agenda) o, para el análisis de muestra, a través del flujo acordado con el proveedor tecnológico del test. Los datos de pago los facilitas a Stripe; nosotros recibimos confirmación y datos necesarios para la gestión del pedido.

5. Conservación

• Relación contractual y servicio: durante la prestación y el tiempo necesario para reclamaciones o garantías (habitualmente hasta 5 años en materia civil, salvo plazo distinto aplicable).
• Datos fiscales y contables: hasta 6 años conforme a la normativa tributaria española.
• Datos de salud / informes epigenéticos: mientras dure la relación y el plazo que hayas aceptado o el impuesto por ley; posteriormente se bloquearán o suprimirán según corresponda.
• Marketing: hasta que retires el consentimiento o solicites la baja.
• Cookies de analítica: según plazos indicados en la política de cookies y configuración de Google.

6. Destinatarios y encargados del tratamiento

Podemos comunicar datos a encargados que tratan por nuestra cuenta con contrato conforme al art. 28 RGPD, entre otros:

• Stripe Payments Europe Ltd. — pagos (privacidad). Puede implicar transferencias fuera del EEE con garantías (cláusulas contractuales tipo).
• Calendly, LLC — reserva de citas online, si utilizas nuestra página de agenda (privacidad).
• Proveedor tecnológico del test epigenético (p. ej. plataforma Epixlife / tecnología S-Drive u equivalente contratado) — recepción y análisis de muestra e generación de informe, según instrucciones del servicio contratado.
• GitHub, Inc. (GitHub Pages) — alojamiento estático del sitio web (privacidad).
• Google Ireland Limited — Google Analytics 4, solo si aceptas cookies de analítica (privacidad).

No vendemos tus datos personales. Solo cederemos datos a autoridades públicas cuando exista obligación legal.

7. Transferencias internacionales

Cuando un encargado trate datos fuera del EEE (p. ej. EE. UU.), se aplicarán mecanismos reconocidos por la Comisión Europea: decisiones de adecuación, cláusulas contractuales tipo u otras garantías del capítulo V del RGPD. Puedes solicitar información sobre las garantías aplicables escribiendo al correo de contacto.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar el consentimiento (sin afectar a la licitud del tratamiento previo) contactando en epigeneticabarcelona@gmail.com, indicando el derecho que ejerces y acreditando tu identidad cuando sea necesario.

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Menores

Los servicios no están dirigidos a menores de 16 años. Si detectamos datos de menores sin base jurídica válida, los suprimiremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (acceso restringido, proveedores con estándares de seguridad, comunicaciones cifradas cuando el proveedor las ofrece) para proteger los datos frente a accesos no autorizados, pérdida o alteración, en la medida adecuada al riesgo del tratamiento.

11. Cambios en esta política

Podemos actualizar esta política. La versión vigente será la publicada en esta URL con la fecha de «última actualización». Te notificaremos cambios sustanciales cuando la ley lo exija.