Información legal

Política de Privacidad

Última actualización: 12 de agosto de 2026

1. Responsable del tratamiento

Responsable: Tamara Mahy Alonso Rodríguez

NIF: 42195497L

Nombre comercial / proyecto: Oryzae

Domicilio profesional: C/ Juan García Expósito 20, La Laguna.

Correo electrónico de contacto: mahy@oryzae.es

La presente Política de Privacidad regula el tratamiento de los datos personales recabados a través de la web de Oryzae, así como los datos facilitados por las personas usuarias a través del formulario de empresas, correo electrónico profesional, Docfav, plataformas de formación, plataformas de pago y demás medios utilizados para la prestación de los servicios.

2. Finalidades del tratamiento

Los datos personales facilitados podrán ser tratados para las siguientes finalidades:

a) Atención de solicitudes de información

Gestionar las comunicaciones realizadas por correo electrónico profesional o a través del formulario de empresas habilitado en la web.

b) Gestión de solicitudes para empresas

Gestionar las solicitudes recibidas por parte de empresas, entidades u organizaciones interesadas en formaciones, charlas, talleres o programas de bienestar.

c) Gestión de consultas online

Gestionar la reserva, confirmación, desarrollo y seguimiento de consultas online a través de Docfav.

Docfav podrá contar con sus propios textos legales, condiciones de uso y política de privacidad. No obstante, Oryzae tratará los datos facilitados a través de dicha plataforma en la medida necesaria para gestionar y prestar la consulta solicitada.

d) Valoración de información y documentación aportada por la persona usuaria

Analizar la información facilitada voluntariamente por la persona usuaria a través de Docfav o de los canales indicados para la prestación del servicio, incluyendo formularios previos, antecedentes, informes, analíticas u otra documentación relacionada con el caso.

Esta información se utilizará únicamente para contextualizar la consulta, preparar el acompañamiento solicitado y prestar el servicio contratado.

e) Gestión de talleres online y contenidos digitales

Gestionar la contratación, acceso y utilización de talleres online, grabaciones, materiales descargables y demás contenidos formativos digitales.

f) Gestión administrativa, contable y fiscal

Gestionar pagos, facturación, cumplimiento de obligaciones legales, contables y tributarias derivadas de la contratación de servicios, talleres o contenidos digitales.

g) Gestión de incidencias, reclamaciones y comunicaciones relacionadas con el servicio

Atender incidencias técnicas, reclamaciones, dudas administrativas y comunicaciones vinculadas a la relación contractual o profesional.

h) Análisis estadístico de la web

Analizar el uso de la web mediante Google Analytics, siempre que la persona usuaria haya prestado su consentimiento a través del banner o panel de configuración de cookies.

3. Categorías de datos tratados

Oryzae podrá tratar las siguientes categorías de datos:

a) Datos identificativos y de contacto

Nombre, apellidos, correo electrónico y otros datos de contacto facilitados por la persona usuaria.

b) Datos profesionales o de empresa

En el caso del formulario de empresas, podrán tratarse datos como nombre de la empresa u organización, email profesional, formato de interés, modalidad, número aproximado de participantes, fecha aproximada y mensaje facilitado por la persona solicitante.

c) Datos económicos y de transacción

Información necesaria para gestionar pagos, facturación, contrataciones y relación administrativa con la persona usuaria.

Oryzae no almacena directamente los datos completos de tarjetas bancarias.

d) Datos relacionados con la contratación de servicios y contenidos

Información sobre servicios reservados, talleres adquiridos, historial de contratación y documentación asociada a la prestación del servicio.

e) Datos relacionados con hábitos de vida y bienestar

Información facilitada voluntariamente para adaptar el acompañamiento, orientar la consulta o contextualizar la prestación del servicio.

f) Datos de salud

Síntomas, antecedentes, informes, analíticas, diagnósticos previos u otra información relacionada con el estado de salud físico o emocional que la persona usuaria facilite voluntariamente en el contexto de una consulta o valoración.

Estos datos tienen la consideración de categorías especiales de datos. El RGPD establece como regla general la prohibición del tratamiento de categorías especiales, salvo que concurra alguna excepción, como el consentimiento explícito u otras bases previstas en el artículo 9. (AEPD)

En el caso de Oryzae, estos datos se tratarán únicamente cuando sean facilitados voluntariamente por la persona interesada y exista una base legítima adecuada para ello, especialmente el consentimiento explícito cuando corresponda.

g) Datos de navegación

Datos derivados del uso de la web, como páginas visitadas, interacciones, dispositivo, navegador o información estadística de navegación, cuando se utilicen herramientas de análisis como Google Analytics y siempre conforme a la Política de Cookies.

4. Forma de recogida de los datos

Los datos personales pueden ser recabados a través de:

correo electrónico profesional facilitado por Oryzae;
formulario de solicitud para empresas;
plataforma de reserva y gestión de consultas Docfav;
formulario interno o documentación aportada dentro de Docfav;
plataforma de formación o acceso a contenidos digitales utilizada por Oryzae;
pasarela de pago Stripe u otros medios de pago habilitados;
Google Analytics, cuando la persona usuaria haya consentido las cookies de análisis;
comunicaciones mantenidas con la persona usuaria en relación con la contratación o prestación del servicio.

Se recomienda no enviar datos sensibles por canales no indicados para ello y utilizar preferentemente Docfav o los medios expresamente señalados por Oryzae para el envío de documentación relacionada con la consulta.

5. Base jurídica del tratamiento

La base jurídica del tratamiento dependerá de la finalidad concreta para la que se recaben los datos:

a) Ejecución de la relación precontractual o contractual

Para gestionar reservas, consultas, contratación de talleres, acceso a contenidos digitales, pagos y comunicaciones necesarias para la prestación del servicio.

b) Cumplimiento de obligaciones legales

Para atender obligaciones fiscales, contables, administrativas y demás deberes legales aplicables.

c) Consentimiento de la persona interesada

Cuando la persona usuaria facilite voluntariamente determinada información, especialmente en relación con datos de salud, formularios previos, analíticas, informes o documentación sensible aportada para la valoración de su caso.

En relación con los datos de salud, la persona usuaria deberá prestar consentimiento explícito para su tratamiento cuando facilite voluntariamente dicha información con la finalidad de contextualizar su caso y prestar el servicio solicitado.

d) Interés legítimo

Para la gestión de comunicaciones necesarias con personas que ya han solicitado información o contratado servicios, siempre que no prevalezcan los derechos y libertades de la persona interesada.

e) Consentimiento para cookies de análisis

Para el uso de Google Analytics y cookies de análisis, la base jurídica será el consentimiento prestado por la persona usuaria a través del banner o panel de configuración de cookies.

6. Plazo de conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigidos para atender posibles responsabilidades legales, contractuales, fiscales o administrativas.

Con carácter general:

los datos relacionados con solicitudes de información o comunicaciones previas se conservarán durante el tiempo necesario para atender la consulta;
los datos del formulario de empresas se conservarán durante el tiempo necesario para gestionar la solicitud y, en su caso, la relación profesional derivada;
los datos vinculados a la contratación de servicios o contenidos se conservarán mientras se mantenga la relación contractual y, posteriormente, durante los plazos legales aplicables;
los datos económicos y de facturación se conservarán durante los plazos exigidos por la normativa fiscal y contable;
la documentación facilitada en el contexto de una consulta, incluidos formularios, informes o analíticas, se conservará durante el tiempo necesario para gestionar el servicio y, posteriormente, durante el tiempo preciso para atender posibles responsabilidades derivadas de la relación profesional;
los datos derivados de cookies de análisis se conservarán conforme a lo indicado en la Política de Cookies y la configuración de Google Analytics.

7. Destinatarios de los datos

Con carácter general, Oryzae no cederá los datos personales a terceros, salvo cuando exista una obligación legal o sea necesario para la correcta prestación de los servicios contratados.

Determinados proveedores podrán acceder a los datos personales en calidad de encargados del tratamiento, únicamente cuando ello resulte necesario para el desarrollo de su actividad y de conformidad con la normativa vigente en materia de protección de datos.

Entre ellos se encuentran:

IONOS, como proveedor de alojamiento web y, en su caso, de correo electrónico.
Docfav, como plataforma de gestión de citas, consultas y documentación asociada a la atención profesional.
Moodle, como plataforma de acceso a los talleres y contenidos formativos online.
Stripe, como proveedor de servicios de pago para el procesamiento seguro de las transacciones económicas.
Google Analytics, únicamente cuando la persona usuaria haya aceptado las cookies de análisis correspondientes.
gestoría o asesoría, cuando sea necesario para el cumplimiento de obligaciones fiscales, contables o administrativas.

Oryzae no almacena directamente los datos completos de tarjetas bancarias.

8. Transferencias internacionales de datos

Algunos de los proveedores utilizados por Oryzae, como Google Analytics, Stripe o Docfav, pueden tratar datos personales fuera del Espacio Económico Europeo o utilizar infraestructuras ubicadas en terceros países.

Cuando ello ocurra, dichas transferencias internacionales de datos se realizarán únicamente cuando existan las garantías adecuadas previstas en la normativa vigente en materia de protección de datos, como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.

Oryzae procurará trabajar únicamente con proveedores que ofrezcan un nivel adecuado de protección de los datos personales de las personas usuarias.

9. Derechos de las personas interesadas

La persona interesada puede ejercer en cualquier momento los siguientes derechos:

acceso;
rectificación;
supresión;
oposición;
limitación del tratamiento;
portabilidad;
retirada del consentimiento, cuando el tratamiento se base en el consentimiento;
derecho a no ser objeto de decisiones individualizadas automatizadas, cuando proceda.

La AEPD recoge estos derechos y permite a las personas interesadas ejercitarlos frente al responsable del tratamiento. (AEPD)

Para ejercer estos derechos, puede dirigirse a:

mahy@oryzae.es

Asimismo, la persona interesada tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

10. Seguridad de los datos

Oryzae adopta las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado, atendiendo a la naturaleza de los datos tratados.

Dado que pueden tratarse datos relacionados con salud o bienestar, Oryzae procurará utilizar canales adecuados para la recepción y gestión de documentación sensible.

11. Veracidad de los datos

La persona usuaria garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación necesaria.

12. Menores de edad

Los servicios de Oryzae no están dirigidos directamente a menores de edad.

En caso de que se faciliten datos relacionados con una persona menor de edad, deberán ser aportados por su madre, padre, tutor o representante legal, o con la autorización correspondiente cuando resulte necesario.

13. Decisiones automatizadas

Oryzae no realiza decisiones automatizadas ni elaboración de perfiles con efectos jurídicos o significativos sobre la persona usuaria.

El derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, está reconocido cuando dichas decisiones producen efectos jurídicos o afectan significativamente a la persona. (AEPD)

14. Modificaciones de la Política de Privacidad

Oryzae se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o cambios en la prestación de los servicios.

Cuando los cambios sean relevantes, se informará de ello a través de la web o por otros medios adecuados.