POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

(Redactada conforme al Reglamento (UE) 2016/679 – RGPD y la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales – LOPDGDD)

1. Identificación del Responsable del Tratamiento

En cumplimiento de la normativa vigente en materia de protección de datos, se informa de que los datos personales que se recaban a través de este sitio web son tratados por:

  • Responsable: Inmaculada Borrego Troncoso

  • Nombre comercial: Inma Bo

  • NIF/CIF: 47350000S

  • Domicilio: 17001, Girona, España

  • Correo electrónico de contacto: contacto@inmabo.com

  • Sitio web: https://www.inmabo.com

  • Actividad: Divulgación, formación y venta de programas y cursos digitales (infoproductos), incluyendo la publicación de contenidos (libros y materiales), y la prestación de servicios de consulta individual y por correo electrónico, todo ello en el ámbito de la salud digestiva y el bienestar, apoyados en la formación sanitaria de la responsable. También incluye la promoción de productos de terceros a través de programas de afiliación.

2. Principios aplicados al tratamiento de datos

En el tratamiento de tus datos personales se aplican los siguientes principios conforme al artículo 5 del RGPD:

  • Principio de licitud, lealtad y transparencia: Los datos se tratarán de manera lícita, leal y transparente.

  • Principio de minimización: Solo se solicitarán los datos estrictamente necesarios para cada finalidad.

  • Principio de limitación de la finalidad: Los datos se recogerán con fines determinados, explícitos y legítimos, sin ser tratados posteriormente de manera incompatible.

  • Principio de exactitud: Los datos serán exactos y se mantendrán actualizados.

  • Principio de limitación del plazo de conservación: Los datos se conservarán únicamente durante el tiempo necesario para los fines del tratamiento.

  • Principio de integridad y confidencialidad: Los datos se tratarán de forma que se garantice una seguridad adecuada, incluida la protección contra el acceso no autorizado o ilícito.

3. Información sobre los tratamientos de datos

A continuación se detallan las distintas finalidades y bases legales aplicables según el tipo de tratamiento:

Finalidad: Suscripción a comunicaciones y contenido de valor
Datos tratados: Email, dirección IP y URL de origen
Base legal: Consentimiento del interesado (Art. 6.1.a RGPD) y/o interés legítimo (Art. 21.2 LSSI, para clientes previos)
Plazo de conservación: Hasta que el interesado retire el consentimiento (se dé de baja)

Finalidad: Realización del Test Perfil Digestivo
Datos tratados: Email, datos de salud introducidos en el test, dirección IP y URL de origen
Base legal: Consentimiento explícito (Art. 9.2.a RGPD)
Plazo de conservación: Hasta que el interesado retire el consentimiento, no superando los 5 años desde la última interacción, por responsabilidad legal

Finalidad: Compra de programas o productos digitales
Datos tratados: Nombre, email, país, datos pago, producto adquirido, dirección IP y URL de origen
Base legal: Ejecución de un contrato
Plazo de conservación: Durante la relación contractual y hasta 6 años después, por obligaciones mercantiles y fiscales

Finalidad: Consultas o servicios individuales (por correo electrónico o formulario)
Datos tratados: Nombre, email, datos de salud sensibles facilitados por el usuario, dirección IP y URL de origen
Base legal: Consentimiento explícito (Art. 9.2.a RGPD)
Plazo de conservación: Mientras dure la prestación del servicio y durante 5 años adicionales para atender responsabilidades profesionales y sanitarias

Esta sección se actualiza periódicamente para reflejar cualquier cambio en las finalidades de tratamiento, los datos recopilados o los plazos de conservación.

4. Tratamiento de datos de categoría especial (datos de salud)

Este sitio web puede recoger y tratar datos personales relacionados con la salud, exclusivamente cuando el usuario los facilita de forma voluntaria en el contexto de una consulta individual o programa de asesoramiento en salud digestiva.

Datos tratados: información sobre síntomas digestivos, hábitos alimentarios, rutinas, nivel de estrés, intolerancias o antecedentes relevantes aportados por el interesado.

Finalidad del tratamiento: ofrecer un servicio de orientación y acompañamiento personalizado en salud digestiva y bienestar, dentro del ámbito de la actividad profesional desarrollada por la responsable.

Base jurídica: el consentimiento explícito del interesado (art. 9.2.a del RGPD).

Medidas de seguridad:

  • Los datos de salud se almacenan en entornos digitales protegidos mediante contraseñas seguras y protocolos de cifrado.

  • El acceso a esta información está restringido únicamente a la responsable del tratamiento.

  • No se utilizan con fines distintos a los expresamente consentidos ni se ceden a terceros sin autorización.

5. Destinatarios y encargados de tratamiento

Los datos personales podrán ser comunicados a terceros únicamente cuando sea necesario para la correcta prestación de los servicios o por obligación legal. Entre los destinatarios habituales pueden encontrarse:

  • Proveedor de hosting web y correo electrónico.

  • Plataformas de email marketing (p. ej., MailerLite, ActiveCampaign u otra herramienta similar).

  • Pasarelas de pago (Stripe, PayPal).

  • Plataformas de venta o gestión de cursos (Systeme.io, Hotmart, etc.).

Actualmente, la responsable se asegura de trabajar con proveedores que mantienen sus servidores dentro del Espacio Económico Europeo, garantizando el cumplimiento del RGPD. En el caso de futuras transferencias internacionales, estas se realizarán únicamente bajo el amparo de las Cláusulas Contractuales Tipo de la Comisión Europea o mediante el marco legal equivalente que asegure un nivel de protección adecuado.

6. Derechos del usuario

Puedes ejercer en cualquier momento los derechos reconocidos por el RGPD:

  • Acceso: saber qué datos personales se están tratando.

  • Rectificación: solicitar la corrección de datos inexactos.

  • Supresión (derecho al olvido): pedir la eliminación de tus datos cuando ya no sean necesarios.

  • Limitación: restringir temporalmente el tratamiento de tus datos.

  • Portabilidad: recibir tus datos en formato estructurado y legible o solicitar su envío a otro responsable.

  • Oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.

Para ejercer estos derechos, puedes enviar tu solicitud a: contacto@inmabo.com, indicando en el asunto “Protección de Datos – Ejercicio de derechos”.

Deberás acreditar tu identidad con un documento válido (DNI, NIE o similar).

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que se ha vulnerado alguno de tus derechos: www.aepd.es

7. Seguridad y confidencialidad

La responsable se compromete al cumplimiento del deber de secreto profesional respecto a los datos personales y de salud tratados, adoptando las medidas técnicas y organizativas necesarias para garantizar su confidencialidad, integridad y disponibilidad.

Se aplican medidas de seguridad avanzadas (control de accesos, contraseñas seguras, cifrado de comunicaciones y almacenamiento) acordes al nivel de riesgo de los datos tratados.

8. Vigencia y modificaciones

Esta Política de Privacidad puede modificarse cuando sea necesario para adaptarse a cambios normativos o técnicos.

Las versiones actualizadas estarán siempre disponibles en esta misma página, indicando la fecha de la última revisión.

Última actualización: 17 de Octubre de 2025.