Política de privacidad

Viktoria Sargsyan Zaduryan, nombre comercial Diagnostic Station.

NIF: 60737332J.

Domicilio: Carrer d'Almogàvers 60, 08018 Barcelona, España.

Correo: hello@diagnosticstation.com.

Teléfono: +34 684 782 711.

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Esta política se aplica a:

Contacto: nombre, correo, teléfono opcional y mensaje. La casilla «He leído la Política de privacidad» es la prueba de que te informamos antes de enviar. No es un consentimiento. La base para responderte es tu propia solicitud. Si te escribimos nosotros primero, sobre tu pedido o sobre algo que nos pediste por teléfono o WhatsApp, guardamos tu correo, tu nombre si lo tenemos y los mensajes. La base es tu pedido o tu solicitud.

Novedades por correo: tu correo electrónico, la fecha y hora en que marcaste la casilla, el texto exacto de la casilla, la página desde la que te apuntaste y el idioma del sitio. Guardamos también el estado del alta (pendiente, confirmada o baja), la fecha de confirmación, la versión de esta política vigente ese día y una huella cifrada del enlace de confirmación. Todo eso es la prueba de tu consentimiento. Nadie entra en la lista de envío hasta que pulsa el enlace de confirmación que le enviamos por correo.

Presupuesto a medida: tu nombre, tus apellidos, tu correo, los marcadores que elegiste, notas opcionales y tu consentimiento explícito, firmado con tu nombre en el formulario.

Compra: tu nombre, tu correo, el pedido, las pruebas compradas, las cuatro casillas que marcas antes de pagar (condiciones y privacidad, datos de salud, inicio del servicio, y que tienes 18 años o más) y, si pides factura, tu NIF.

Las solicitudes de contacto y las de presupuesto se guardan en nuestra base de operaciones. El equipo recibe solo un aviso por correo con el identificador de la solicitud y un enlace a nuestro panel interno. Tu nombre, tu correo, tu mensaje, los marcadores que elegiste y las notas no van en ese aviso. Están solo en la base. Las altas a novedades: la prueba de tu consentimiento se guarda en la base de operaciones, y tu correo pasa a la lista de envío de nuestro proveedor de correo solo cuando confirmas el alta.

Respondemos a las consultas de contacto y a los presupuestos desde ese panel interno. Nuestra respuesta te llega por correo desde hello@diagnosticstation.com, a través de nuestro proveedor de correo. Guardamos el texto de la respuesta y la fecha en la misma solicitud, y se borran con ella. Si contestas a ese correo, tu respuesta llega a nuestro panel interno, en la misma solicitud, y se borra con ella. No guardamos los archivos que adjuntes.

Datos técnicos de la visita: dirección IP, agente de navegador, tipo de dispositivo, y las cookies ds_locale, ds_location, ds_consent y, solo en un navegador del equipo, ds_staff_visit.

Analítica: URL de la página, referente, tipo de dispositivo, navegador, sistema operativo y una ubicación aproximada (país o región). El proveedor de analítica identifica la visita con un hash de la petición y lo descarta a las 24 horas. No es un perfil de marketing.

Blog: sumamos 1 al contador de visitas del artículo en la base de operaciones. La IP se usa solo un momento para limitar abusos en memoria del servidor, y luego se descarta. El recuento no incluye un perfil del visitante. Esta medición no necesita tu consentimiento.

Pruebas: sumamos 1 al contador de visitas de cada prueba en la base de operaciones. La IP se usa solo un momento para limitar abusos en memoria del servidor y no se guarda. Esta medición no necesita tu consentimiento.

Ciudades: sumamos 1 al contador de visitas de la página de cada ciudad en la base de operaciones. La IP se usa solo un momento para limitar abusos en memoria del servidor y no se guarda. Esta medición no necesita tu consentimiento.

Almacenamiento de sesión en el navegador (no es cookie): recuerda si cerraste el aviso de lanzamiento. Es necesario. Se borra al cerrar la pestaña.

La misma pestaña guarda una marca para evitar un segundo recuento de la visita a un artículo del blog, a la página de una ciudad o a una página de prueba. Es almacenamiento de sesión. La medición corre en la primera visita.

Los campos marcados como obligatorios en cada formulario son necesarios para atender tu solicitud o tu compra. Si no los facilitas, no podemos responderte, preparar el presupuesto ni procesar el pedido. Los demás campos son opcionales. Te pedimos que los datos que nos des sean verdaderos y que nos avises si cambian.

No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta, con contrato de encargo del tratamiento:

Algunos proveedores tienen su sede en Estados Unidos. Solo usamos proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea (Decisión 2023/1795), y además con Cláusulas Contractuales Tipo (Decisión 2021/914). Nuestra base de datos está en la Unión Europea.

WhatsApp (Meta), OpenAI y Anthropic pueden tratar datos en EE. UU. La transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea, según el proveedor.

Contacto: conservamos tu mensaje, o el correo que te escribimos nosotros, y las respuestas en la base de operaciones como máximo 90 días desde el primer mensaje. Podemos borrarlo antes. Al cumplirse el plazo, la base lo borra de forma automática. Las copias de seguridad se eliminan automáticamente a los 7 días, así que el borrado completo se produce como máximo a los 97 días. El aviso que recibe el equipo lleva solo el identificador, sin datos personales.

Presupuestos a medida: conservamos la solicitud en la base de operaciones 90 días desde que la recibimos. Al cumplirse el plazo, la base la borra de forma automática. Las copias de seguridad se eliminan automáticamente a los 7 días, así que el borrado completo se produce como máximo a los 97 días. El aviso que recibe el equipo lleva solo el identificador, sin datos personales. La prueba de tu consentimiento (nombre, correo, fecha y versión del documento) la guardamos 3 años.

Presupuestos enviados por enlace: cuando te preparamos un presupuesto (por ejemplo, por WhatsApp), guardamos en la base de operaciones las pruebas, el precio, el idioma del enlace y si el enlace se ha abierto, aceptado o pagado. No guardamos tu nombre ni tu teléfono en el presupuesto. El enlace funciona 7 días, salvo que lo ampliemos, y la base borra el presupuesto de forma automática a los 30 días (o 23 días después de que caduque el enlace, si es más tarde). Para mantener precios coherentes, guardamos durante un año un registro de precios por prueba que no incluye ningún dato tuyo ni el enlace. Si nos escribes tu petición en un mensaje, guardamos una copia de ese mensaje y la respuesta de nuestra herramienta de presupuestos durante 90 días, solo para revisar que nuestros presupuestos son correctos. Después la base la borra de forma automática. Si pagas, los datos de tu compra siguen las reglas de las compras.

Nuestras respuestas y las tuyas: el texto y la fecha de cada mensaje se guardan en la misma solicitud y se borran con ella. No guardamos archivos adjuntos.

Analítica web: el proveedor descarta el hash del visitante a las 24 horas. Los informes agregados permanecen en su panel durante la ventana de informes del plan.

Contador del blog: el número agregado permanece en el documento del artículo mientras el artículo exista. No guardamos IP ni perfil.

Contador de pruebas: el número agregado permanece en el documento de la prueba mientras la prueba exista. No guardamos IP ni perfil.

Contador de ciudades: el número agregado permanece en el documento de la ciudad mientras la ciudad esté en el sitio. Guardamos solo el número.

Pedidos y facturas: los conservamos 6 años (art. 30 del Código de Comercio). Luego los borramos.

Novedades por correo: si no confirmas tu alta, borramos el registro a los 30 días. Las copias de seguridad se eliminan automáticamente a los 7 días, así que el borrado completo se produce como máximo a los 37 días. Si la confirmas, tu correo queda en la lista de envío hasta que te des de baja. El enlace de baja va en cada correo. Cuando lo usas, nuestro registro conserva la fecha de la baja como prueba durante 3 años, el plazo máximo de prescripción en protección de datos. Después se borra de forma automática, y las copias de seguridad desaparecen como máximo 7 días más tarde.

El sitio se sirve por HTTPS.

Las cookies ds_locale, ds_location y ds_staff_visit son httpOnly y SameSite=Lax.

La cookie ds_consent guarda tu elección sobre las cookies de terceros durante 12 meses. Si aceptas, el mapa se carga solo en cada página. Si rechazas o no eliges, un clic en Mostrar mapa carga el mapa durante esa visita y no cambia esta cookie. La medición de audiencia no depende de esta cookie.

Tu mensaje de contacto y los marcadores que elegiste en un presupuesto se guardan solo en la base de operaciones, con acceso restringido al equipo. El aviso al equipo no los incluye.

Las copias de seguridad de la base se guardan 7 días en Google Cloud, en la misma región de la Unión Europea que la base, y luego se borran de forma automática.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: acceso restringido a las cuentas con verificación en dos pasos, cifrado en tránsito (HTTPS) y proveedores con acuerdos de encargo del tratamiento.

Diagnostic Station vende tests online. Compras el test en este sitio y pagas con tarjeta. El pago lo trata un proveedor de pagos con tarjeta, entidad de pago autorizada en la Unión Europea. Trata los datos de tu tarjeta. Nosotros no los vemos.

Tu compra es el test que pagas en este sitio. Después acudes al laboratorio colaborador durante el horario de extracciones. En Barcelona y Madrid no hace falta cita. En Valencia y Málaga hace falta cita previa. Llamas al laboratorio para pedirla. El teléfono está en la autorización que te enviamos después del pago. No es una cita médica.

El laboratorio toma la muestra, analiza y gestiona los resultados. Diagnostic Station no recibe, no almacena y no envía el informe de resultados.

Guardamos tu pedido con tu nombre, tu correo, las pruebas que compraste y tu código. Al laboratorio colaborador le enviamos esos mismos cuatro datos: tu nombre, tu correo, las pruebas y tu código. Los necesita para completar el servicio que nos compras. Cuando llegas al laboratorio, firmas allí su propio documento de protección de datos.

Trabajamos con laboratorios colaboradores en varias ciudades. No publicamos la lista. El tuyo aparece en la autorización que te enviamos después del pago.

Tenemos un perfil en Instagram, una red de Meta Platforms Ireland Limited. Cuando nos sigues, comentas, reaccionas o nos escribes por mensaje directo, tratamos los datos que tú publicas o nos envías: tu nombre de usuario, tu foto de perfil y el contenido de tus mensajes y comentarios.

Finalidad: responder a tus mensajes y comentarios, y mostrar nuestro contenido. Base jurídica: interés legítimo (art. 6.1.f) para gestionar el perfil, y medidas precontractuales (art. 6.1.b) si nos preguntas por una prueba.

Los datos de salud se escriben por correo, a hello@diagnosticstation.com, y se quedan fuera de Instagram. Eso incluye síntomas, resultados y las pruebas que te interesan. Si recibimos datos de salud por Instagram, no los usamos y te pedimos que nos escribas por correo.

Meta recibe estadísticas agregadas de nuestro perfil (Insights). Para eso, Meta y nosotros somos corresponsables del tratamiento, según el acuerdo de Meta para páginas y perfiles. Meta trata además tus datos según su propia política de privacidad, y puede transferirlos fuera de la UE con las garantías que indica en ella.

Conservación: los comentarios y mensajes quedan en Instagram mientras tú o nosotros no los borremos. No los copiamos a nuestros sistemas, salvo que hagan falta para atender tu solicitud.

Derechos: puedes ejercerlos ante nosotros en hello@diagnosticstation.com. Sobre los datos que controla Meta, ejércelos también ante Meta desde la configuración de tu cuenta.

Puedes escribirnos por WhatsApp (WhatsApp Ireland Limited, del grupo Meta). Si nos pides un presupuesto, antes de usar lo que nos envíes te mandamos un enlace a nuestra web o te lo pedimos en la ventana que se abre al tocar el botón de WhatsApp, donde lees esta información y das tu consentimiento explícito. Hasta entonces no usamos las pruebas ni los documentos que nos hayas enviado. Si no aceptas, los borramos.

Datos: tu número, tu nombre de WhatsApp, tus mensajes y las pruebas o documentos que nos envíes, que pueden ser datos de salud.

Prueba: guardamos tu nombre, tu número, la fecha y la versión del texto que aceptaste.

Tu consentimiento vale para tus próximos presupuestos por WhatsApp durante 3 años, o hasta que lo retires.

WhatsApp trata tus datos según sus propias condiciones y puede transferirlos a EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU.

Plazos: borramos los chats a los 90 días. El registro de tu consentimiento lo guardamos 3 años.

Retirar tu consentimiento: escribe BAJA por WhatsApp o a hello@diagnosticstation.com.

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento.

Puedes retirar el consentimiento en cualquier momento. Eso no afecta tratamientos previos lícitos.

Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

Para ejercer tus derechos, escribe a hello@diagnosticstation.com.

Podemos actualizar esta política cuando cambien nuestras prácticas. La versión vigente está siempre en esta página.