Política de Privacidad
Centro Médico RC S.L. · Receta Cannabis Formación
Última actualización: 23 de mayo de 2026
Versión: 1.0
Normativa aplicable: RGPD (UE) 2016/679 y LOPDGDD 3/2018
En Centro Médico RC S.L. nos tomamos muy en serio la protección de los datos personales. La presente Política de Privacidad describe de forma clara y transparente cómo recopilamos, utilizamos, almacenamos y protegemos la información personal de los usuarios de nuestros sitios web recetacannabis.es y edu.recetacannabis.es, en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del Tratamiento
Identidad: Centro Médico RC S.L. («el Responsable»)
Nombre comercial: Receta Cannabis Formación
CIF: B676411597
Domicilio social: Rambla de Catalunya 38, Barcelona
Email de contacto: info@recetacannabis.es
Contacto para temas de privacidad: info@recetacannabis.es
Teléfono: +34 631 92 87 99
1.1. Delegado de Protección de Datos (DPO)
Centro Médico RC S.L., dado el volumen y naturaleza de sus tratamientos, ha designado un punto de contacto específico para cuestiones de protección de datos, accesible en la dirección [EMAIL_DPO]. Todas las consultas, solicitudes de ejercicio de derechos o reclamaciones relacionadas con el tratamiento de datos personales deberán dirigirse a esta dirección.
2. Datos que Recopilamos
Recopilamos únicamente los datos personales estrictamente necesarios para las finalidades descritas en esta política. En función del servicio utilizado, los datos recopilados son los siguientes:
| Categoría | Datos recopilados | Origen |
|---|---|---|
| Datos identificativos | Nombre, apellidos, email, contraseña (cifrada), teléfono. | Facilitados por el usuario al registrarse. |
| Datos profesionales | Profesión sanitaria, colegio profesional, número de colegiado, especialidad. | Facilitados por el usuario al registrarse. |
| Datos de facturación | Nombre completo o razón social, NIF/CIF, dirección postal completa. | Facilitados por el usuario al realizar una compra. |
| Datos de transacción | Histórico de compras, importes, cursos contratados. Los datos de tarjeta bancaria NO son almacenados por nosotros; son gestionados directamente por Stripe. | Generados por el sistema durante la compra. |
| Datos de uso de la plataforma | Progreso en cursos, calificaciones, tiempo de conexión, materiales descargados, mensajes en foros. | Generados automáticamente por la plataforma Moodle. |
| Datos técnicos | Dirección IP, navegador, dispositivo, sistema operativo, páginas visitadas, fecha y hora de acceso. | Recopilados automáticamente mediante cookies y logs. |
| Comunicaciones | Contenido de los mensajes enviados a través de formularios de contacto o email. | Facilitados por el usuario. |
No tratamos categorías especiales de datos: No solicitamos ni tratamos datos sensibles (salud, ideología, religión, orientación sexual, etc.). Si el usuario los facilita voluntariamente en un formulario abierto, le pedimos que se abstenga de incluirlos.
3. Finalidades del Tratamiento y Base Legal
Tratamos sus datos personales para las siguientes finalidades, cada una con su correspondiente base legal:
| Finalidad | Base legal (Art. 6 RGPD) |
|---|---|
| Gestión del registro de usuario y cuenta personal. | Ejecución de contrato (Art. 6.1.b) |
| Procesamiento de la compra, gestión de pagos y facturación. | Ejecución de contrato (Art. 6.1.b) y obligación legal fiscal (Art. 6.1.c) |
| Prestación del servicio formativo (acceso, seguimiento, certificación). | Ejecución de contrato (Art. 6.1.b) |
| Emisión y conservación de facturas conforme a la normativa fiscal. | Obligación legal (Art. 6.1.c) |
| Atención al cliente y gestión de incidencias o reclamaciones. | Ejecución de contrato (Art. 6.1.b) e interés legítimo (Art. 6.1.f) |
| Envío de comunicaciones comerciales sobre productos/servicios propios similares. | Interés legítimo (Art. 6.1.f) o consentimiento (Art. 6.1.a) |
| Envío de newsletters y comunicaciones promocionales. | Consentimiento expreso (Art. 6.1.a) |
| Análisis estadístico de uso de la plataforma para mejorarla. | Interés legítimo (Art. 6.1.f) |
| Prevención de fraude y seguridad informática. | Interés legítimo (Art. 6.1.f) |
| Cumplimiento de requerimientos legales, judiciales o administrativos. | Obligación legal (Art. 6.1.c) |
4. Plazos de Conservación
Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, o el exigido por la legislación aplicable:
- Datos de cuenta de usuario: Mientras la cuenta esté activa. Tras la baja, se conservarán bloqueados durante los plazos legales aplicables.
- Datos de facturación y transacciones: 6 años conforme al artículo 30 del Código de Comercio y normativa fiscal.
- Datos formativos y certificados: Mientras la cuenta esté activa, salvo solicitud de supresión.
- Comunicaciones comerciales: Hasta que el usuario revoque su consentimiento u oposición.
- Logs y datos técnicos: Máximo 12 meses, salvo necesidad de conservación por motivos de seguridad o requerimiento legal.
- Cookies: Según se detalla en la Política de Cookies.
Una vez expirado el plazo, los datos serán suprimidos o bien anonimizados de forma irreversible.
5. Destinatarios y Cesiones de Datos
Sus datos personales podrán ser comunicados a las siguientes categorías de terceros, exclusivamente para las finalidades indicadas:
5.1. Encargados del tratamiento
Prestadores de servicios que tratan datos por cuenta de Centro Médico RC S.L., bajo contrato y garantías adecuadas:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Stripe Payments Europe Ltd. | Procesamiento de pagos con tarjeta. | Irlanda (UE) |
| Proveedor de hosting web | Alojamiento de recetacannabis.es y edu.recetacannabis.es. | UE |
| Proveedor de email transaccional | Envío de notificaciones y emails del sistema. | UE / USA con garantías DPF |
| Google Analytics | Análisis estadístico del tráfico web (anonimizado). | USA con garantías DPF |
| Asesoría fiscal y contable | Gestión de facturas e impuestos. | España |
5.2. Cesiones a terceros
No cedemos sus datos personales a terceros salvo en los siguientes casos:
- Cuando exista una obligación legal (Administración Tributaria, Seguridad Social, autoridades judiciales, fuerzas y cuerpos de seguridad).
- A entidades bancarias o financieras para la gestión de cobros y pagos.
- Con su consentimiento expreso previo.
5.3. Transferencias internacionales
Algunos de nuestros proveedores (como Google) pueden tratar datos en países fuera del Espacio Económico Europeo (EEE). En estos casos, las transferencias se realizan amparadas en:
- Decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework).
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
- Garantías técnicas y organizativas adecuadas exigidas por el RGPD.
6. Derechos del Usuario
Como titular de los datos personales, le asisten los siguientes derechos, que podrá ejercer en cualquier momento de forma gratuita:
Derecho de Acceso
Conocer qué datos personales tratamos sobre usted y obtener copia.
Derecho de Rectificación
Solicitar la corrección de datos inexactos o incompletos.
Derecho de Supresión
Solicitar la eliminación de sus datos («derecho al olvido») cuando ya no sean necesarios.
Derecho de Oposición
Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
Derecho de Limitación
Solicitar la limitación del tratamiento mientras se verifica una reclamación.
Derecho de Portabilidad
Recibir sus datos en formato estructurado y transmitirlos a otro responsable.
Retirar el Consentimiento
Revocar el consentimiento prestado en cualquier momento, sin efecto retroactivo.
Reclamar ante la AEPD
Presentar reclamación ante la Agencia Española de Protección de Datos.
6.1. Cómo ejercer sus derechos
Para ejercer cualquiera de estos derechos, puede:
- Enviar un email a [EMAIL_DPO] indicando claramente el derecho que desea ejercer, su nombre y adjuntando copia del DNI o documento identificativo equivalente.
- Enviar comunicación postal a la dirección [DIRECCION_AQUI] con la referencia «Protección de Datos».
Atenderemos su solicitud en un plazo máximo de un mes desde su recepción, ampliable a dos meses adicionales en casos complejos, lo que le sería comunicado oportunamente.
6.2. Reclamación ante la Autoridad de Control
Si considera que el tratamiento de sus datos no se ajusta a la normativa o que sus derechos no han sido adecuadamente atendidos, puede presentar reclamación ante:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 · 28001 Madrid
Teléfono: 901 100 099 · 912 663 517
Web: www.aepd.es
7. Seguridad de los Datos
Centro Médico RC S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD. Entre las medidas implementadas se incluyen:
- Cifrado en tránsito: Todo el tráfico entre el usuario y los servidores se realiza mediante protocolo HTTPS (TLS 1.2 o superior).
- Cifrado de contraseñas: Las contraseñas se almacenan mediante algoritmos de hash unidireccional con salt.
- Control de accesos: Sistemas de autenticación y autorización con perfiles de usuario diferenciados.
- Copias de seguridad: Realización periódica de copias de respaldo en ubicación segura.
- Monitorización: Sistemas de detección de intrusiones y monitorización continua de seguridad.
- Actualizaciones: Aplicación regular de parches de seguridad a software y sistemas.
- Contratos con encargados: Suscripción de Acuerdos de Encargo del Tratamiento con todos los proveedores que accedan a datos personales.
- Formación del personal: Sensibilización y formación periódica del equipo en protección de datos.
No obstante, ningún sistema es completamente infalible. En caso de detectarse una brecha de seguridad que pueda suponer un riesgo para los derechos y libertades de los afectados, será notificada a la AEPD en un plazo máximo de 72 horas y, en su caso, a los usuarios afectados, conforme a los artículos 33 y 34 del RGPD.
8. Menores de Edad
Los servicios de Centro Médico RC S.L. están dirigidos exclusivamente a mayores de edad (18 años) y, en particular, a profesionales sanitarios. No recopilamos intencionadamente datos de menores. Si un usuario menor de edad facilitara datos personales, sus padres o tutores legales podrán dirigirse a [EMAIL_DPO] para solicitar la inmediata supresión.
9. Decisiones Automatizadas y Perfilado
Centro Médico RC S.L. no toma decisiones automatizadas, ni realiza elaboración de perfiles con efectos jurídicos o significativos sobre los usuarios. Los sistemas de seguimiento del progreso académico son meramente informativos y no implican decisiones automatizadas en el sentido del artículo 22 del RGPD.
10. Cookies
Nuestros sitios web utilizan cookies y tecnologías similares para diversas finalidades. Toda la información sobre el tipo de cookies utilizadas, su finalidad, duración y gestión se encuentra detallada en nuestra Política de Cookies.
11. Veracidad de los Datos
El usuario es el único responsable de la veracidad, exactitud y actualización de los datos que facilita. Centro Médico RC S.L. no asume responsabilidad alguna por los daños o perjuicios derivados de datos inexactos, incompletos o desactualizados facilitados por el usuario.
El usuario garantiza que los datos personales facilitados son verdaderos y se compromete a comunicar cualquier modificación de los mismos a través de su área «Mi cuenta» o mediante notificación a [EMAIL_DPO].
12. Comunicaciones Comerciales
De conformidad con el artículo 21 de la Ley 34/2002 (LSSI-CE), Centro Médico RC S.L. podrá enviar comunicaciones comerciales por medios electrónicos a sus clientes sobre productos y servicios similares a los contratados, con base en el interés legítimo.
Para el envío de newsletters, promociones u otras comunicaciones comerciales no relacionadas con productos similares, se requerirá el consentimiento expreso del usuario, que podrá ser revocado en cualquier momento:
- Haciendo clic en el enlace «Darse de baja» presente en cada email.
- Enviando un email a [EMAIL_DPO] con el asunto «BAJA COMUNICACIONES».
- Desde la sección «Preferencias de comunicación» de su área «Mi cuenta».
13. Modificaciones de la Política de Privacidad
Centro Médico RC S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de la práctica empresarial. Las modificaciones sustanciales serán notificadas a los usuarios registrados por email con la antelación suficiente.
Se recomienda al usuario revisar periódicamente esta política para conocer las posibles actualizaciones. La fecha de la última actualización figura al inicio del documento.
14. Legislación Aplicable
La presente Política de Privacidad se rige por la legislación española y europea en materia de protección de datos, en particular:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
15. Contacto
Para cualquier consulta, comentario o ejercicio de derechos relacionado con esta Política de Privacidad, puede contactar con nosotros:
Email DPO/Privacidad: [EMAIL_DPO]
Email general: [EMAIL_SOPORTE]
Teléfono: +34 631 92 87 99
Dirección postal: [DIRECCION_AQUI]
Centro Médico RC S.L. · CIF B676411597
Documento conforme al RGPD (UE) 2016/679 y LOPDGDD 3/2018 · Mayo 2026