Privacidad y cuidado de tus datos.

Entrada en vigor: 29 de octubre de 2026. Última actualización: 29 de octubre de 2026.

1. Responsable del tratamiento

• Responsable: Jarai Jawla Gassama, actuando bajo la marca The Melanin Nurse.
• Dirección de contacto: 3181 Horten, Noruega.
• Correo: hola@themelaninurse.com.

La actividad se encuentra establecida en Noruega. No se ha designado delegado de protección de datos porque, a fecha de esta versión, no resulta obligatorio. Si se asigna un número de organización, esta página se actualizará.

2. A quién se dirige el servicio

El servicio y los formularios están destinados exclusivamente a personas de 18 años o más. No solicitamos conscientemente datos de menores.

3. Datos que tratamos

• Nombre, apellidos, correo electrónico y comunicaciones.
• Referencia, importe y estado del pago. Stripe procesa los datos completos de la tarjeta; The Melanin Nurse no los almacena.
• Respuestas del cuestionario, rutina cosmética, antecedentes relevantes aportados voluntariamente, preferencias de disponibilidad y fotografías de la piel.
• Información necesaria para organizar la videollamada y prestar el mes de seguimiento.
• Datos técnicos, de seguridad, cookies y analítica conforme a tus preferencias.

La información relacionada con tu salud y determinadas fotografías puede ser una categoría especial de datos. La tratamos únicamente con tu consentimiento explícito y para preparar y prestar la asesoría solicitada.

4. Finalidades y bases jurídicas

• Gestionar la compra, coordinar la cita y prestar la asesoría y seguimiento: ejecución del contrato y medidas precontractuales.
• Tratar información sensible y fotografías: consentimiento explícito, que puedes retirar en cualquier momento. La retirada no afecta al tratamiento anterior lícito, pero puede impedir continuar una asesoría personalizada.
• Facturación, contabilidad y obligaciones legales: cumplimiento de obligaciones legales.
• Seguridad, prevención del fraude y defensa de reclamaciones: interés legítimo y, cuando corresponda, obligaciones legales.
• Analítica no esencial: consentimiento mediante el banner de cookies.

No utilizamos tus fotografías, respuestas o información de salud para publicidad, testimonios, redes sociales o entrenamiento de sistemas de IA. Cualquier uso público requeriría un consentimiento nuevo, específico y revocable.

5. Proveedores y destinatarios

Solo compartimos los datos necesarios con proveedores que ayudan a prestar el servicio:

• WordPress.com / Automattic: sitio web y alojamiento.
• Stripe: pago y prevención del fraude.
• Resend: correos transaccionales.
• Google Workspace, Forms, Drive y Meet: cuestionario, almacenamiento privado, coordinación y videollamada.
• OpenAI y Cloudflare: infraestructura técnica utilizada para la automatización segura entre el pago y los correos de confirmación.
• Asesores profesionales o autoridades cuando lo exija la ley.

Estos proveedores actúan con sus propias condiciones o como encargados del tratamiento, según corresponda. No vendemos tus datos.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera de Noruega o del Espacio Económico Europeo. Cuando resulte aplicable, se utilizan mecanismos reconocidos por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo, junto con medidas de seguridad apropiadas.

7. Conservación

• Cuestionario, fotografías y seguimiento: hasta 12 meses después de finalizar el seguimiento, salvo que solicites antes la supresión y no exista obligación o necesidad legítima de conservarlos.
• Consultas generales: hasta 12 meses desde la última comunicación.
• Pagos, contabilidad, consentimientos y reclamaciones: durante los plazos exigidos por la ley o necesarios para acreditar la relación contractual.

Cuando ya no sean necesarios, los datos se eliminan o anonimizan de forma segura.

8. Seguridad

Aplicamos medidas razonables según el riesgo, entre ellas acceso restringido, autenticación, permisos mínimos y almacenamiento privado. Ningún sistema es infalible; si detectamos una brecha que pueda afectar significativamente a tus derechos, actuaremos y notificaremos conforme a la normativa aplicable.

9. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar tu consentimiento, escribiendo a hola@themelaninurse.com. Podemos pedir información razonable para verificar tu identidad y responderemos dentro del plazo legal aplicable.

También puedes presentar una reclamación ante la autoridad noruega de protección de datos, Datatilsynet, o ante la autoridad de protección de datos de tu país de residencia.

10. Cookies y analítica

Las cookies estrictamente necesarias pueden funcionar sin consentimiento. Las cookies de analítica u otras no esenciales solo se activan según tus preferencias. Consulta la Política de cookies y cambia tu consentimiento desde el banner.

11. Decisiones automatizadas

No adoptamos decisiones con efectos jurídicos mediante procesos exclusivamente automatizados ni elaboramos perfiles de salud para publicidad.

12. Cambios

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la nueva fecha y, cuando el cambio sea relevante, lo comunicaremos por un medio adecuado.

Esta política describe el tratamiento de datos del servicio actual. No sustituye asesoramiento jurídico individual.