Política de privacidad

1. Objeto de esta política

Esta política explica cómo trata PATRIS d.o.o. sus datos personales cuando visita el sitio patris-health.es, cuando realiza un pedido en él o cuando se pone en contacto con nosotros. Se le facilita en cumplimiento de los artículos 13 y 14 del Reglamento (UE) 2016/679 (Reglamento general de protección de datos, en adelante, «RGPD») y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»).

2. Responsable del tratamiento

El responsable del tratamiento de sus datos es:

PATRIS d.o.o.
Brnciceva ulica 13, 1231 Ljubljana – Crnuce, Eslovenia
Inscrita en el Registro Mercantil esloveno (AJPES) con el número 8763615000 – Número de identificación a efectos del IVA: SI65174178
Representantes legales: Manca Pecnik y Blaz Petric

Para cualquier pregunta sobre sus datos personales o para ejercer sus derechos, escríbanos a ayuda@patris-health.es (respondemos en español) o por correo postal a la dirección indicada arriba.

3. Datos que tratamos y su origen

Solo tratamos los datos necesarios para las finalidades descritas en el apartado 4:

• Datos del pedido: nombre, apellidos, dirección de facturación y de entrega, dirección de correo electrónico, número de teléfono, productos pedidos, importe, forma de envío y forma de pago elegidas, fecha y número del pedido, factura y, en su caso, devoluciones, desistimientos y reembolsos.
• Datos de pago: el pago lo tramita Stripe y, si elige esta forma de pago, Klarna. No recibimos ni conservamos el número completo de su tarjeta; solo recibimos la confirmación del pago, su importe, la forma de pago utilizada y una referencia de la transacción.
• Comunicaciones con nuestro servicio de atención al cliente: nombre, dirección de correo electrónico y contenido de los mensajes que nos envía a través del formulario de contacto, por correo electrónico o por teléfono, así como las declaraciones de desistimiento enviadas mediante el formulario en línea. Los mensajes del formulario de contacto nos llegan por correo electrónico.
• Datos técnicos: dirección IP, fecha y hora de la visita, tipo de navegador y de dispositivo, páginas consultadas; cookies y otros identificadores en línea (véase el apartado 10).

En su mayor parte, estos datos nos los facilita usted directamente. Algunos nos llegan a través de terceros: Stripe o Klarna nos transmiten la confirmación del pago, y UPS, la información de seguimiento del paquete; si otra persona realiza un pedido para que se le entregue a usted, esa persona nos facilita su nombre y su dirección de entrega.

En el formulario de pedido, los campos marcados con un asterisco son obligatorios: sin esa información no podemos registrar ni entregar su pedido. El resto de la información es opcional.

4. Finalidades y bases jurídicas

Utilizamos sus datos únicamente para las siguientes finalidades. Cada una se basa en una de las bases jurídicas previstas en el artículo 6, apartado 1, del RGPD:

• Tramitar, enviar y hacer el seguimiento de su pedido, cobrar el pago, enviarle los correos electrónicos relacionados con el pedido (confirmación, envío, factura) y gestionar las devoluciones, los desistimientos, los reembolsos y las garantías: ejecución del contrato de compraventa (letra b).
• Responder a sus preguntas y reclamaciones: aplicación de medidas precontractuales adoptadas a petición suya o ejecución del contrato (letra b); para las demás consultas, nuestro interés legítimo en responderle (letra f).
• Cumplir nuestras obligaciones legales: llevanza de la contabilidad, emisión y conservación de facturas, declaraciones del IVA, respuesta a sus solicitudes de ejercicio de derechos y, cuando nos comunica un problema con un test, seguimiento de la seguridad de los productos previsto en la normativa sobre productos sanitarios para diagnóstico in vitro (letra c).
• Garantizar la seguridad del sitio, prevenir el fraude y, en caso de litigio, defender nuestros derechos: nuestro interés legítimo en proteger el sitio, a nuestros clientes y a nuestra empresa (letra f).
• Medir la audiencia del sitio y la eficacia de nuestros anuncios (Google Analytics, Google Ads): su consentimiento (letra a), que usted presta mediante el banner de cookies y que puede retirar en cualquier momento (véase el apartado 10).

No utilizamos sus datos para enviarle boletines informativos ni ofertas comerciales.

Su número de teléfono se utiliza únicamente para la entrega (se comunica al transportista) y, si es necesario, para contactar con usted en relación con su pedido. No realizamos llamadas comerciales.

No tomamos ninguna decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles. Si elige pagar con Klarna, esta puede, bajo su propia responsabilidad, realizar una evaluación automatizada de su solicitud de pago; consulte su política de privacidad.

5. Confidencialidad de sus pedidos

No recogemos ningún dato de salud: usted realiza la prueba en su casa y nosotros no recibimos ni su resultado ni ninguna información sobre su estado de salud. Cuando nos escribe, no es necesario que nos comunique su resultado ni otra información médica. Si decide hacerlo, por ejemplo para comunicarnos un problema con un test, solo utilizamos esa información para tramitar su solicitud y cumplir nuestras obligaciones legales.

No obstante, un pedido indica qué test de autodiagnóstico se ha comprado. Por eso tratamos todos los datos de pedido como información confidencial: solo tienen acceso a ellos las personas encargadas de preparar, enviar y facturar su pedido o de responder a sus solicitudes. Estos datos no se venden ni se alquilan, y no se utilizan para elaborar un perfil sobre su salud.

6. Destinatarios de sus datos

Sus datos solo se comunican a los siguientes destinatarios, en la medida necesaria para su función:

• Pago: Stripe (Stripe Payments Europe, Limited, Irlanda), que tramita todos los pagos con tarjeta (Visa, Mastercard, American Express), con Apple Pay, con Google Pay y con Klarna; Klarna (Klarna Bank AB (publ), Suecia), si elige esta forma de pago. Estos proveedores reciben los datos necesarios para el pago (identidad, datos de contacto, importe y referencia del pedido, datos de la forma de pago). También los tratan por cuenta propia, en particular para prevenir el fraude y cumplir sus obligaciones reglamentarias, de acuerdo con sus políticas de privacidad, que pueden consultarse en sus sitios web (para Stripe: stripe.com/es/privacy).
• Entrega: UPS (envío exprés), así como las sociedades de su grupo que realizan la entrega en España. Reciben su nombre, su dirección de entrega, su dirección de correo electrónico y su número de teléfono para transportar el paquete e informarle de la entrega.
• Alojamiento del sitio: nuestro proveedor de alojamiento, establecido en la Unión Europea, que conserva los datos del sitio por cuenta nuestra, en calidad de encargado del tratamiento.
• Correo electrónico: nuestro proveedor de correo electrónico, a través del cual pasan los correos que intercambiamos con usted.
• Medición de audiencia y publicidad, solo si usted ha dado su consentimiento: Google Ireland Limited (Irlanda), para los servicios Google Analytics y Google Ads (véase el apartado 10).
• Asesores y autoridades: nuestros asesores sujetos a secreto profesional (contable, abogado) y las autoridades administrativas o judiciales, cuando la ley lo exija (por ejemplo, la administración tributaria).

No comunicamos sus datos a ningún otro tercero con fines publicitarios.

7. Transferencias fuera de la Unión Europea

Sus datos se alojan y se tratan dentro de la Unión Europea. No obstante, algunos de nuestros proveedores pertenecen a grupos establecidos en los Estados Unidos (Stripe, Google, UPS) y, en el marco de sus servicios, pueden transferir datos a ese país o permitir el acceso a ellos desde allí.

Estas transferencias se basan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el destinatario está certificado conforme a dicho marco, o, en su defecto, en las cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 46 del RGPD). Puede obtener más información sobre estas garantías escribiéndonos a ayuda@patris-health.es.

8. Plazos de conservación

• Pedidos, facturas y documentos contables: diez años a partir del final del año en que se realizó el pedido, debido a nuestras obligaciones contables y fiscales. Una vez ejecutado el pedido y finalizado el servicio posventa, estos datos se archivan y dejan de utilizarse para cualquier otra finalidad.
• Consultas a atención al cliente (formulario de contacto, correo electrónico): tres años desde la última comunicación.
• Reclamaciones, devoluciones, desistimientos y garantías: durante el tiempo necesario para tramitarlos y, después, cinco años como máximo a efectos de prueba.
• Cookies: la duración de cada cookie se indica en nuestra Política de cookies.

Al finalizar estos plazos, los datos se suprimen o se anonimizan.

9. Sus derechos

De acuerdo con el RGPD y la LOPDGDD, usted tiene los siguientes derechos sobre sus datos:

• derecho de acceso: saber si tratamos datos que le conciernen y obtener una copia de ellos (artículo 15);
• derecho de rectificación de los datos inexactos o incompletos (artículo 16);
• derecho de supresión, dentro de los límites previstos por la ley, que nos obliga, por ejemplo, a conservar las facturas (artículo 17);
• derecho a la limitación del tratamiento (artículo 18);
• derecho a la portabilidad de los datos que nos ha facilitado y que tratamos sobre la base del contrato o de su consentimiento (artículo 20);
• derecho de oposición: puede oponerse en cualquier momento, por motivos relacionados con su situación particular, a los tratamientos basados en nuestro interés legítimo (artículo 21);
• derecho a retirar su consentimiento en cualquier momento, por ejemplo, en el caso de las cookies, mediante el enlace «Configuración de cookies»; la retirada no afecta a la licitud de los tratamientos realizados antes de ella (artículo 7, apartado 3);
• datos de personas fallecidas: las personas vinculadas a una persona fallecida por razones familiares o de hecho, así como sus herederos, pueden dirigirse a nosotros para solicitar el acceso a sus datos y, en su caso, su rectificación o supresión, salvo que la persona fallecida lo hubiera prohibido expresamente o así lo establezca una ley (artículo 3 de la LOPDGDD).

Para ejercer estos derechos, escríbanos a ayuda@patris-health.es o por correo postal a PATRIS d.o.o., Brnciceva ulica 13, 1231 Ljubljana – Crnuce, Eslovenia. Le responderemos en el plazo de un mes desde la recepción de su solicitud; este plazo puede prorrogarse otros dos meses si la solicitud es compleja, en cuyo caso se lo comunicaremos. El ejercicio de sus derechos es gratuito. Si tenemos dudas razonables sobre su identidad, podemos pedirle información adicional.

Reclamación ante una autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la autoridad de control de su lugar de residencia:

• en España: Agencia Española de Protección de Datos (AEPD) – www.aepd.es;

Como PATRIS d.o.o. está establecida en Eslovenia, la autoridad de control principal para sus tratamientos es la autoridad eslovena: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, Eslovenia – gp.ip@ip-rs.si – www.ip-rs.si. Puede dirigirse directamente a ella. Si presenta su reclamación ante la AEPD, esta cooperará con la autoridad eslovena para tramitarla y le informará del resultado.

10. Cookies, medición de audiencia y publicidad

El sitio utiliza dos categorías de cookies y tecnologías similares:

• Cookies estrictamente necesarias para el funcionamiento del sitio: carrito, pedido, seguridad y registro de su elección sobre las cookies. No requieren su consentimiento.
• Cookies de medición de audiencia y de publicidad: Google Analytics y Google Ads, servicios de Google Ireland Limited instalados mediante la extensión Google Site Kit. Solo se instalan después de que usted haya dado su consentimiento a través del banner de cookies. Nos permiten conocer las visitas al sitio y medir la eficacia de nuestros anuncios. Para ello, Google recoge, en particular, identificadores en línea, información sobre su dispositivo y su navegador, las páginas consultadas, incluidas las páginas de productos, y el hecho de que se ha realizado un pedido.

Puede aceptar o rechazar estas cookies y cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies», presente en todas las páginas. Si las rechaza, podrá igualmente consultar el sitio y hacer pedidos. La lista de las cookies utilizadas, su finalidad y su duración figuran en nuestra Política de cookies.

Para más información sobre cómo trata Google estos datos: policies.google.com/privacy.

11. Seguridad

Aplicamos medidas técnicas y organizativas para proteger sus datos: conexión cifrada (HTTPS) en todo el sitio, servidores seguros, copias de seguridad periódicas y acceso a los datos de pedido limitado a las personas que lo necesitan (véase el apartado 5).

12. Modificaciones

Podemos actualizar esta política, en particular si cambiamos de proveedor o si cambia la normativa. La versión vigente es la publicada en esta página.

Última actualización: octubre de 2026

13. Contacto

Para cualquier pregunta sobre esta política o sobre sus datos personales: ayuda@patris-health.es (respondemos en español) o PATRIS d.o.o., Brnciceva ulica 13, 1231 Ljubljana – Crnuce, Eslovenia.