1.Responsable del tratamiento
El responsable del tratamiento es TP53 S.r.l., con domicilio social en Via Pomposa 153, 44121 Ferrara (FE), Italia, NIF-IVA 02203290388 ("TP53" o "nosotros"). Para cualquier solicitud sobre privacidad puedes escribir a support@tp53health.com.
2.Ámbito de esta política
Esta política se refiere a los datos que TP53 trata como responsable, es decir, los datos de:
- visitantes del sitio web de Styla;
- personas que solicitan una demo o un presupuesto, o se ponen en contacto con nosotros;
- titulares, gerentes y colaboradores de los negocios que contratan Styla (datos de la cuenta y de facturación).
Los datos de los clientes finales y del personal que los negocios introducen en Styla (fichas, citas, historiales, notas) los trata TP53 como encargado del tratamiento por cuenta del negocio, que sigue siendo el responsable. Este tratamiento se rige por el Acuerdo de tratamiento de datos (DPA). Los clientes finales que quieran ejercer sus derechos deben dirigirse en primer lugar al negocio del que son clientes; TP53 le ayudará a responder.
3.Datos que tratamos
- Datos de contacto e identificativos: nombre, apellidos, email, teléfono, nombre y tipo de negocio, ciudad, número de centros y colaboradores.
- Datos contractuales y de facturación: razón social, número de IVA, código fiscal, código de destinatario SDI o PEC, dirección, plan contratado, historial de pagos. Los datos de las tarjetas los gestiona directamente el proveedor de pagos y TP53 no los conserva.
- Datos de uso y técnicos: dirección IP, tipo de dispositivo y navegador, registros de acceso, páginas visitadas, acciones realizadas en el software, con fines de seguridad y funcionamiento.
- Comunicaciones: contenido de las solicitudes enviadas mediante formularios, email, chat de soporte o durante la demo.
No solicitamos categorías especiales de datos (art. 9 RGPD) para las finalidades descritas en esta política. Te pedimos que no las incluyas en los formularios de contacto.
4.Finalidades y bases jurídicas
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Responder a solicitudes de demo y contacto | Medidas precontractuales solicitadas por el interesado (art. 6.1.b) | 12 meses desde el último contacto |
| Activación y prestación del servicio, atención al cliente | Ejecución del contrato (art. 6.1.b) | Duración del contrato + 10 años |
| Facturación electrónica y obligaciones fiscales y contables | Obligación legal (art. 6.1.c), art. 2220 del Código Civil italiano y DPR 633/1972 | 10 años |
| Seguridad del servicio, prevención de fraudes y abusos, registros técnicos | Interés legítimo (art. 6.1.f) | Hasta 12 meses |
| Comunicaciones sobre funciones similares a las contratadas (soft spam) | Interés legítimo, art. 130.4 Código de Privacidad; oposición en cualquier momento | Hasta la oposición |
| Newsletter y comunicaciones promocionales a no clientes | Consentimiento (art. 6.1.a), revocable en cualquier momento | Hasta la revocación, máximo 24 meses |
| Estadísticas anónimas o agregadas sobre el uso del sitio | Consentimiento cuando lo exija la normativa de cookies | Ver sección de cookies |
| Defensa de derechos en vía judicial | Interés legítimo (art. 6.1.f) | Durante el litigio |
5.Carácter obligatorio de los datos
Facilitar los datos necesarios para la demo, el contrato y la facturación es necesario: sin ellos no podemos responder a la solicitud ni prestar el servicio. Facilitar datos con fines de marketing es opcional y negarse no tiene ninguna consecuencia en el servicio.
6.Destinatarios de los datos
Los datos pueden comunicarse, en la medida necesaria, a:
- personal y colaboradores de TP53 autorizados al tratamiento y sujetos a confidencialidad;
- proveedores que actúan como encargados del tratamiento: alojamiento e infraestructura cloud, base de datos, envío de emails y SMS, pagos, atención al cliente, herramientas de inteligencia artificial;
- asesores fiscales, gestores y abogados, entidades bancarias;
- autoridades públicas, cuando lo exija la ley.
La lista actualizada de subencargados figura en el DPA. Los datos no se venden ni se difunden.
7.Transferencias fuera de la UE
Damos prioridad a proveedores que conservan los datos en el Espacio Económico Europeo. Cuando un proveedor trata datos fuera del EEE, la transferencia se basa en una decisión de adecuación de la Comisión Europea (incluido el EU-US Data Privacy Framework para las empresas certificadas) o en las Cláusulas contractuales tipo adoptadas por la Comisión (art. 46 RGPD), con medidas complementarias cuando sea necesario. Puedes solicitar una copia de las garantías escribiéndonos.
8.Conservación
Los datos se conservan durante los plazos indicados en la tabla de la sección Finalidades. Al finalizar el contrato, los datos introducidos en el software se devuelven previa solicitud y se eliminan en un plazo de 90 días, salvo obligaciones legales. Las copias de seguridad cifradas se sobrescriben según el ciclo normal de rotación en un plazo adicional de 30 días.
9.Asistente IA y decisiones automatizadas
El asistente IA de Styla procesa las solicitudes del usuario para preparar borradores y sugerencias (por ejemplo mensajes, actualizaciones de fichas, propuestas de horarios). Las propuestas siempre se muestran al usuario, que las revisa y confirma: no adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares según el art. 22 RGPD. Los proveedores no usan los datos procesados por el asistente para entrenar sus modelos. La IA se usa conforme al Reglamento (UE) 2024/1689 (Ley de IA).
11.Seguridad
Adoptamos medidas técnicas y organizativas adecuadas según el art. 32 RGPD, entre ellas el cifrado de los datos en tránsito (TLS) y en reposo, control de acceso basado en roles, autenticación segura, copias de seguridad periódicas, registro de accesos y formación del personal. Las violaciones de datos se gestionan conforme a los arts. 33 y 34 RGPD.
12.Tus derechos
Según los arts. 15-22 RGPD puedes, en cualquier momento y de forma gratuita:
- acceder a tus datos y obtener una copia;
- solicitar su rectificación o que se completen;
- solicitar su supresión, en los casos previstos;
- solicitar la limitación del tratamiento;
- recibir los datos en un formato estructurado y transmitirlos a otro responsable (portabilidad);
- oponerte al tratamiento basado en el interés legítimo y, siempre, al marketing directo;
- retirar el consentimiento, sin que ello afecte a la licitud del tratamiento anterior.
Escribe a support@tp53health.com. Respondemos en el plazo de un mes, prorrogable dos meses en los casos complejos (art. 12 RGPD).
13.Reclamación ante la autoridad de control
Si consideras que el tratamiento infringe el RGPD, puedes presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o acudir a la autoridad judicial.
14.Cambios
Podemos actualizar esta política para adaptarla a novedades normativas o del servicio. La versión vigente siempre se publica en esta página con su fecha de actualización; en caso de cambios sustanciales avisaremos a los clientes por email.
TP53 S.r.l.
Via Pomposa 153, 44121 Ferrara (FE), Italia
NIF-IVA 02203290388
Email: support@tp53health.com