Política de Privacidad

1. Introducción y Responsable del Tratamiento

STIMHEALTH MEDICAL, S.L. (en adelante, “STIMHEALTH”, “la empresa”, “nosotros”) se compromete a proteger la privacidad y los datos personales de los usuarios de su sitio web y de las personas con las que mantiene relaciones comerciales o profesionales, en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSICE).

La presente Política de Privacidad explica qué datos personales recogemos, con qué finalidades, durante cuánto tiempo los conservamos, con quién los compartimos y cuáles son sus derechos.

Datos identificativos del responsable:

Denominación social: STIMHEALTH MEDICAL, S.L.
NIF: B88463153
Domicilio: Avenida del Talgo, 155, 2A, 28023 Madrid (España)
Teléfono: 689 271 620
Correo electrónico: rdorado@stimhealth.es
Inscripción registral: Registro Mercantil de Madrid, asiento 1020, diario 122, inscripción 1ª, hoja M-701552, folio 155, tomo 39514,

Cualquier consulta relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos puede dirigirla por correo electrónico a rdorado@stimhealth.es o por correo postal a la dirección indicada.

2. Categorías de Datos que Tratamos

Recogemos y tratamos las siguientes categorías de datos personales en función del tipo de relación que mantenga con nosotros y de los servicios solicitados. No todas las categorías se recogen en todos los casos:

Datos identificativos: nombre, apellidos, DNI/NIE o documento equivalente, fecha de nacimiento y género.
Datos de contacto: dirección postal, dirección de correo electrónico, número de teléfono.
Datos comerciales y de transacciones: registros de compras, productos o servicios adquiridos, dirección de envío y facturación.
Datos de pago y facturación: información necesaria para gestionar el cobro (titular de la tarjeta, dirección de facturación). Los datos completos de la tarjeta son tratados directamente por la pasarela de pago, no son almacenados por nosotros.
Datos de navegación y técnicos: dirección IP, tipo y versión de navegador, sistema operativo, configuración de zona horaria, dispositivo desde el que accede y registros de actividad en el sitio web.
Datos de comunicaciones comerciales: preferencias para recibir información comercial, historial de aperturas y respuestas a comunicaciones.
Datos de soporte y atención al cliente: consultas, incidencias, valoraciones y respuestas a encuestas de satisfacción.

Categorías especiales de datos (datos de salud):

Por la naturaleza de nuestra actividad relacionada con productos y servicios sanitarios, en determinados casos podemos tratar datos relativos a su salud (sintomatología, antecedentes relevantes, indicaciones del producto). Estos datos se consideran de categoría especial conforme al artículo 9 del RGPD y solo se tratan cuando el usuario presta su consentimiento explícito o cuando concurre otra base habilitante prevista en la normativa, como la prestación de asistencia sanitaria o un interés público en el ámbito de la salud pública.

3. Finalidades del Tratamiento y Bases Jurídicas

Tratamos sus datos personales con las siguientes finalidades y al amparo de las bases legales que se indican a continuación:

Gestión y ejecución de la relación contractual: atender pedidos, gestionar envíos, emitir facturas y prestar el servicio o producto solicitado. Base jurídica: ejecución de contrato (art. 6.1.b RGPD).
Atención de consultas y solicitudes de información: responder a las comunicaciones que nos envíe a través de los formularios o canales de contacto. Base jurídica: consentimiento del interesado y, en su caso, ejecución de medidas precontractuales.
Cumplimiento de obligaciones legales: obligaciones contables, fiscales, mercantiles o de cualquier otra naturaleza derivadas de la normativa aplicable. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
Envío de comunicaciones comerciales: informarle de novedades, promociones y productos similares a los contratados o que puedan resultarle de interés. Base jurídica: consentimiento o interés legítimo en el caso de clientes ya existentes (art. 21.2 LSSICE).
Tratamiento de datos de salud: valorar la idoneidad del producto, ofrecer indicaciones de uso adecuadas y prestar soporte profesional. Base jurídica: consentimiento explícito del interesado (art. 9.2.a RGPD) y, cuando corresponda, prestación de asistencia sanitaria (art. 9.2.h RGPD).
Análisis estadísticos y mejora del servicio: elaborar estudios agregados y anonimizados que nos permitan mejorar la experiencia y nuestros productos. Base jurídica: interés legítimo de la empresa.
Prevención del fraude y seguridad: garantizar la seguridad de las transacciones y prevenir usos fraudulentos. Base jurídica: interés legítimo y cumplimiento normativo.

Los datos solicitados como obligatorios en los formularios son necesarios para las finalidades indicadas. La negativa a facilitarlos puede implicar la imposibilidad de prestarle el servicio solicitado.

4. Plazo de Conservación

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos. Con carácter orientativo:

Datos de clientes: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos legales de conservación (en general, hasta seis años conforme al Código de Comercio y la normativa fiscal aplicable).
Datos de usuarios suscritos a comunicaciones comerciales: hasta que el interesado retire su consentimiento o solicite la baja.
Datos de consultas o solicitudes de información: el tiempo necesario para resolver la consulta y, posteriormente, durante el plazo de prescripción de eventuales acciones.
Datos de salud: durante el tiempo necesario para la finalidad sanitaria y conforme a la normativa específica aplicable.

Una vez transcurridos los plazos aplicables, los datos serán suprimidos o, en su caso, debidamente anonimizados.

5. Destinatarios y Comunicación de Datos

Sus datos personales podrán ser comunicados a los siguientes destinatarios cuando resulte necesario:

Proveedores de servicios: empresas que prestan servicios por cuenta de STIMHEALTH (alojamiento web, plataformas de pago, transporte y mensajería, atención al cliente, marketing, asesoría contable y fiscal). Estos proveedores actúan como encargados del tratamiento y están sujetos a obligaciones contractuales de confidencialidad y seguridad.
Administraciones públicas y autoridades: cuando exista una obligación legal de comunicarlos (Agencia Tributaria, autoridades sanitarias, fuerzas y cuerpos de seguridad, juzgados y tribunales).
Entidades financieras: para la gestión de cobros y pagos.

STIMHEALTH no vende, alquila ni cede datos personales a terceros con fines comerciales sin el consentimiento del interesado.

6. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos que las transferencias se realizan con todas las salvaguardas exigidas por el RGPD: decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo aprobadas u otros mecanismos legalmente válidos.

Puede solicitar información adicional sobre las garantías aplicables escribiendo a rdorado@stimhealth.es.

7. Sus Derechos

Como titular de los datos, le asisten los siguientes derechos:

Acceso: obtener confirmación sobre si tratamos sus datos y, en caso afirmativo, acceder a los mismos.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión (derecho al olvido): pedir la eliminación de sus datos cuando ya no sean necesarios o concurra alguna otra circunstancia legalmente prevista.
Limitación del tratamiento: solicitar que se limite el tratamiento en los supuestos previstos en el RGPD.
Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular o frente a comunicaciones comerciales.
Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada.
No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles, salvo en los supuestos legalmente previstos.

Para ejercitar estos derechos, puede dirigirse por escrito a STIMHEALTH MEDICAL, S.L., Avenida del Talgo, 155, 2A, 28023 Madrid, o por correo electrónico a rdorado@stimhealth.es, indicando claramente el derecho que desea ejercer y adjuntando copia de su documento de identidad u otro medio que permita acreditar su identidad.

Asimismo, le informamos de que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.

8. Medidas de Seguridad

STIMHEALTH ha adoptado las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo del tratamiento, conforme al artículo 32 del RGPD. Entre estas medidas se incluyen el cifrado de las comunicaciones, el control de accesos, la formación del personal y la suscripción de acuerdos de confidencialidad con todos los empleados y proveedores que tratan datos personales por cuenta de la empresa.

Pese a ello, ninguna transmisión de datos a través de Internet puede garantizarse como totalmente segura. En caso de que detecte cualquier incidencia o uso indebido de sus credenciales, le rogamos que nos lo comunique de inmediato.

9. Menores de Edad

Los productos y servicios ofrecidos a través del sitio web están dirigidos a personas mayores de 18 años. STIMHEALTH no recoge ni trata de forma consciente datos de menores de edad sin el consentimiento previo de sus padres o tutores legales. En caso de detectar que se han recogido datos de un menor sin las debidas autorizaciones, procederemos a su supresión inmediata.

10. Cookies

Nuestro sitio web utiliza cookies propias y de terceros con distintas finalidades (técnicas, analíticas y, en su caso, publicitarias). Para más información sobre las cookies utilizadas, su finalidad y cómo configurarlas o rechazarlas, le invitamos a consultar nuestra Política de Cookies.

11. Modificaciones de la Política de Privacidad

STIMHEALTH se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o derivadas de su actividad. Cualquier modificación se publicará en esta misma página, indicando la fecha de la última actualización. Le recomendamos revisar periódicamente este documento.

12. Legislación Aplicable y Jurisdicción

La presente Política de Privacidad se rige por la legislación española y europea aplicable en materia de protección de datos. Para la resolución de cualquier controversia, las partes se someten a los Juzgados y Tribunales del domicilio del consumidor o del lugar de cumplimiento de la obligación, conforme a la normativa de defensa de consumidores y usuarios.