1. Responsable del Tratamiento

MEDICINA ESTÉTICA DR ANDRÉS PUCHE SL
NIF/CIF: B-23966369
Domicilio: C/Paseo Valdelasfuentes 11. Local 4
Email de contacto: info@clinicadrandrespuche.es
Teléfono: 669029433

El Responsable garantiza el cumplimiento del Reglamento (UE) 2016/679 (RGPD), la LOPDGDD y el marco de privacidad exigido por [entidad bancaria].

2. Datos personales que tratamos

Cuando realizas una compra en nuestra web o utilizas el TPV Virtual de Banco Santander, S.A., tratamos:

Datos facilitados por el usuario

• Nombre y apellidos.
• Dirección postal y datos de envío.
• Email y teléfono.
• DNI/NIF para facturación.

Datos de pago

• Información de la tarjeta (gestionada directamente por Banco Santander, S.A., no accedemos a datos completos de la tarjeta).
  La pasarela cumple los estándares PCI-DSS y medidas de seguridad de Banco Santander, S.A.

Datos técnicos

• IP, navegador, dispositivo.
• Cookies técnicas y analíticas (ver Política de Cookies).

3. Finalidades del tratamiento

1. Gestionar tus compras y pedidos en nuestra web.
2. Procesar el pago mediante TPV Virtual Banco Santander, S.A./ Addon Payments, incluyendo prevención del fraude y validación del pago.
3. Envío de confirmaciones, facturas, comunicaciones sobre entrega, incidencias o devoluciones.
4. Cumplimiento de obligaciones legales: fiscales, contables y de garantía.
5. Atención al cliente y gestión de reclamaciones.
6. Solo si lo autorizas: envío de comunicaciones comerciales.

4. Legitimación del tratamiento

Tus datos se tratan legítimamente en base a:

• Ejecución de un contrato de compraventa (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Interés legítimo en prevención del fraude en pagos online.
• Consentimiento expreso para comunicaciones comerciales.

5. Destinatarios de los datos
6. a) Banco Santander, S.A. (Gestor del TPV Virtual / Addon Payments)

Para procesar pagos online, tus datos son comunicados a:
Banco Santander S.A., NIF A-39000013, Paseo de Pereda, 9-12, Santander, Cantabria., responsable del tratamiento de los datos necesarios para las operaciones de pago. 

1. b) Otros terceros necesarios

• Empresas de transporte / mensajería.
• Asesoría fiscal y contable.
• Proveedor de hosting web.

Todos actúan bajo contratos de confidencialidad y tratamiento (RGPD, art. 28).

No realizamos transferencias internacionales de datos sin garantías adecuadas.
[entidad bancaria] aplica un marco reforzado de gobernanza y seguridad de datos.

6. Seguridad de los datos

Implementamos medidas técnicas y organizativas como:

• Cifrado SSL.
• Accesos restringidos.
• Servidores seguros.
• Pasarela de pago cumpliendo estándares de seguridad Banco Santander, S.A y PCI-DSS. 

7. Conservación de los datos

• Datos de pedidos: hasta 6 años, según normativa fiscal y mercantil.
• Datos de pago: gestionados por [entidad bancaria], conservados según su propia política de privacidad.
• Marketing: hasta que retires tu consentimiento.

8. Derechos del usuario

Puedes solicitar en cualquier momento:

• Acceso
• Rectificación
• Supresión
• Limitación
• Portabilidad
• Oposición
• Revocación del consentimiento

Escribe a: info@clinicadrandrespuche.es 

También puedes reclamar ante la AEPD: www.aepd.es.

9. Política de Cookies

Disponible en: https://clinicadrandrespuche.es/politica-de-cookies/ 

10. Cambios en la Política de Privacidad

Esta política podrá ser actualizada conforme a cambios legislativos o requisitos de Banco Santander, S.A.
Última actualización: 5 de Marzo del 2026