Política de privacidad
Actualización: octubre de 2026
Google Tag Manager: Integramos el contenedor de Google GTM-TFZJGN3F mediante www.googletagmanager.com. Al cargarlo se transmiten a Google la dirección IP y datos de la solicitud HTTP. Las etiquetas se controlan mediante la configuración de CookieYes y Google Tag Manager, sin un bloqueo adicional en la aplicación. [[OFFEN: Confirmar etiquetas, control efectivo del consentimiento, proveedor, bases jurídicas, destinatarios, conservación y garantías internacionales]].
1. Responsable
Cell Clinics es un servicio de Cell Education - The Institute GmbH & Co. KG, Frankfurter Straße 7, 61462 Königstein im Taunus, Alemania. El responsable del tratamiento es Cell Education - The Institute GmbH & Co. KG. Contacto: info@cell-education.com.
2. Alojamiento y registros
Vercel Inc., EE. UU., aloja la web. Pueden tratarse direcciones IP, fechas, horas, páginas solicitadas e información del navegador. Base: art. 6.1.f RGPD; interés legítimo en un funcionamiento seguro y fiable. [[OFFEN: Confirmar dirección de Vercel, contrato, región, conservación de registros y servicios adicionales/Log Drains]]. Las transferencias a EE. UU. pueden basarse en el Marco de Privacidad de Datos UE-EE. UU. si existe certificación vigente o en cláusulas contractuales tipo. [[OFFEN: Consultar el registro DPF y documentar la garantía realmente acordada]].
3. Cookies
NEXT_LOCALE guarda el idioma como cookie necesaria de sesión (Path=/, SameSite=Lax). Finaliza con la sesión; la restauración de sesiones del navegador puede prolongarla. Base: § 25.2 TDDDG y art. 6.1.f RGPD. CookieYes guarda la elección en una cookie necesaria. [[OFFEN: Confirmar nombres y duración de cookies CookieYes de la configuración real]]. Base: § 25.2 TDDDG y art. 6.1.c RGPD. Estadística y marketing son opcionales y permanecen desactivados sin consentimiento expreso. Base de cookies opcionales: § 25.1 TDDDG y art. 6.1.a RGPD. [[OFFEN: Aclarar origen, finalidad, duración y uso de _tccl_visitor; no se ha encontrado un emisor ni necesidad técnica en el código]].
4. Solicitudes de colaboración
El formulario trata nombre de consulta, país, tipo de consulta, profesión, persona de contacto, correo y, opcionalmente, web y teléfono, junto con consentimiento y fecha. Finalidad: responder a la solicitud y preparar una posible colaboración, art. 6.1.b RGPD. Nuestra API envía los datos por Resend si hay una clave configurada y, en caso contrario, por FormSubmit. El destinatario predeterminado es info@cell-education.com. [[OFFEN: Confirmar proveedor activo, destinatario configurado, entidades jurídicas, contratos, subencargados y garantías internacionales]]. El código no contiene una base de datos de formularios. [[OFFEN: Fijar plazos de borrado en buzones, servicios y copias, así como obligaciones legales de conservación]].
5. Solicitudes regionales de pacientes
Tratamos nombre, correo, código postal/ciudad, consentimiento y fecha para responder y contactar conforme a su solicitud. Base: art. 6.1.a RGPD. Puede retirar el consentimiento para el futuro en info@cell-education.com. El envío y los destinatarios se describen en el apartado 4. No envíe datos de salud; no hay campo de síntomas ni molestias. [[OFFEN: Confirmar conservación, borrado y prueba de consentimiento en el envío alternativo por FormSubmit]].
6. Protección de formularios
Para prevenir abusos se usa temporalmente la IP al firmar tokens y generar una clave HMAC para limitar solicitudes en el proceso. Los contadores tienen una ventana de una hora y se eliminan en el siguiente acceso tras vencer o al terminar el proceso; los tokens duran hasta 24 horas. Hay un campo oculto y un tiempo mínimo de cumplimentación. Base: art. 6.1.f RGPD, prevención de abuso. Los registros de errores de aplicación no incluyen contenidos de formularios; véase el apartado 2 para registros del alojamiento.
7. Ubicación y búsqueda
La función de ubicación requiere permiso del navegador. Las coordenadas se usan localmente para calcular distancias y nuestra aplicación no las envía a un servidor de geocodificación. Base: art. 6.1.a RGPD. Puede retirar el permiso en el navegador. Al buscar por localidad/código postal, nuestra API envía texto, país e idioma a Nominatim (nominatim.openstreetmap.org), sin reenviar la IP del visitante. La respuesta puede almacenarse en caché 24 horas. Base: art. 6.1.f RGPD, ofrecer la búsqueda solicitada. [[OFFEN: Confirmar operador, condiciones y conservación de Nominatim]]. Los datos y coordenadas de consultas se sirven localmente; la vista actual no carga mapas externos.
8. Vídeos, enlaces y recursos locales
La vista previa de Vimeo se carga localmente. Solo al pulsar el botón indicado se conecta con Vimeo y pueden transmitirse IP, información del navegador y datos de uso. Base: art. 6.1.a RGPD y, cuando proceda, § 25.1 TDDDG. El reproductor usa dnt=1; esto no sustituye el consentimiento. [[OFFEN: Revisar entidad de Vimeo, conservación y garantías de transferencia]]. Al salir o recargar la página se detiene el reproductor. YouTube solo es un enlace externo. Fuentes, imágenes y scripts se sirven localmente; Google Fonts se descarga al compilar, no desde el navegador del visitante.
9. CookieYes y retirada
Si se configura un identificador de sitio, CookieYes Limited, Reino Unido, gestiona y registra las decisiones sobre cookies. Trata decisión, fecha e identificador seudónimo de consentimiento; el proveedor indica que enmascara la IP. No se garantiza anonimato completo. Existe una decisión de adecuación de la UE para el Reino Unido. Base: art. 6.1.c en relación con art. 7.1 RGPD. Puede modificar o retirar su consentimiento desde Configuración de cookies en el pie. [[OFFEN: Confirmar ID, cookies necesarias, categorías estadísticas/marketing, duración, contrato y subencargados]]. Sin ID no se carga el banner. Google Analytics y Meta Pixel solo están preparados y permanecen inactivos sin IDs; la política debe completarse antes de activarlos.
10. Derechos
Conforme a los requisitos legales, tiene derechos de acceso (art. 15 RGPD), rectificación (16), supresión (17), limitación (18), notificación (19) y portabilidad (20). Puede oponerse al tratamiento por interés legítimo por motivos de su situación particular (art. 21), y a la publicidad directa en cualquier momento. La retirada de consentimiento surte efectos futuros sin afectar a la licitud previa. Contacto: info@cell-education.com. Puede reclamar ante una autoridad de control, en particular el Comisionado de Protección de Datos y Libertad de Información de Hesse, Postfach 3163, 65021 Wiesbaden, Alemania.