Política de privacidad

2. Categorías de datos tratados

A través de Curalune podemos tratar, en particular:

• Datos de navegación (por ejemplo dirección IP, información del dispositivo, registros), usados principalmente con fines de seguridad y estadísticos.
• Datos de contacto (nombre, apellidos, email y número de teléfono) si nos escribes o envías una solicitud de contacto o de soporte.
• Datos de residencias y profesionales (descripciones, servicios ofrecidos, fotos) facilitados directamente por ellos para su publicación en la plataforma.
• Contactos profesionales de residencias/profesionales (por ejemplo emails genéricos tipo info@…, o teléfonos de centralita) recogidos de fuentes públicas o facilitados por la residencia o el profesional, para gestionar las fichas, verificar actualizaciones y gestionar comunicaciones B2B.

3. Finalidades y bases jurídicas

Los datos personales se tratan principalmente para las siguientes finalidades:

• Prestación del servicio (gestión del sitio, de las cuentas y de las fichas), sobre la base del contrato o de medidas precontractuales solicitadas por el usuario.
• Gestión de solicitudes de información y soporte, sobre la base del interés legítimo de Curalune en asegurar el buen funcionamiento del servicio.
• Seguridad y prevención de abusos, sobre la base del interés legítimo y de las obligaciones legales cuando corresponda.
• Comunicaciones B2B con residencias o profesionales (por ejemplo solicitudes de actualización, invitaciones a facilitar fotos institucionales o propuestas relacionadas con el servicio), sobre la base del interés legítimo de Curalune en mantener un portal de información exacto. Puedes oponerte en cualquier momento (ver sección 7).
• Reconocimiento de las solicitudes ya recibidas desde la misma dirección de email (para aplicar el límite de una verificación gratuita por familia, evitar duplicados y vincular solicitudes y compras del mismo contacto), sobre la base del interés legítimo de Curalune en prestar el servicio gratuito de forma sostenible y coherente.

4. Origen de los datos

Parte de la información sobre residencias y profesionales puede recogerse de fuentes públicas, por ejemplo webs institucionales, directorios públicos o registros oficiales (como los datos abiertos de organismos públicos de investigación), para crear fichas informativas. Si representas a una residencia o a un profesional, puedes solicitar en cualquier momento la actualización o la eliminación de información inexacta contactando con soporte.

5. Conservación de los datos

Los datos se conservan durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recogidos y las obligaciones legales. Los emails de soporte pueden conservarse más tiempo, para mantener un historial de las comunicaciones y gestionar posibles disputas.

Los contactos profesionales usados para comunicaciones B2B se conservan mientras sigan siendo relevantes para la gestión de las fichas, o hasta la oposición o baja. Podemos conservar un registro mínimo de supresión, por ejemplo el email, para respetar la solicitud de exclusión.

6. Destinatarios y transferencias

Los datos personales pueden compartirse con proveedores tecnológicos y de servicios que actúan como encargados del tratamiento por cuenta de Curalune, por ejemplo alojamiento o CDN, servicios de base de datos y almacenamiento, envío de emails, analítica y pagos, sobre la base de contratos e instrucciones específicas.

• Alojamiento e infraestructura, como Vercel o proveedores equivalentes.
• Base de datos y almacenamiento, como Supabase o proveedores equivalentes.
• Envío de emails, como Resend o proveedores equivalentes.
• Pagos, como Stripe, si compras servicios de pago.

Los datos no se venden a terceros para sus propias finalidades de marketing independientes. Algunos proveedores pueden estar situados fuera del EEE. En ese caso, las transferencias se amparan en garantías adecuadas, por ejemplo las cláusulas contractuales tipo, u otros mecanismos lícitos.

7. Derechos de los interesados

De conformidad con el RGPD, puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento y oposición, así como el derecho a la portabilidad de los datos, cuando proceda.

Derecho de oposición a las comunicaciones B2B: puedes oponerte en cualquier momento respondiendo «STOP» a nuestros emails o contactando con soporte. Dejaremos de enviar comunicaciones a esa dirección.

Para ejercer estos derechos o para cualquier cuestión sobre la protección de datos personales, escribe a support@curalune.com. También tienes derecho a presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos).

8. Curalune Academy y aplicación móvil

Se conservan los registros de pago necesarios para contabilidad y obligaciones aplicables, además de referencias técnicas que impiden reutilizar la misma compra tras la eliminación. No permiten acceder a la cuenta eliminada. Se aplican los criterios de conservación de la sección 5; eliminar Academy no modifica los expedientes de otros servicios Curalune. Las preferencias y el progreso de la prueba pueden permanecer en el dispositivo y deben gestionarse por separado en los datos locales de la aplicación.