Política de privacidad
Última actualización: 11 de Septiembre de 2026
En Heidy Romo Studio nos tomamos en serio la privacidad y la protección de los datos personales.
Esta Política de Privacidad explica de forma clara cómo tratamos los datos personales de las personas que visitan heidyromo.com, contactan con el estudio, solicitan una cita, contratan nuestros servicios o se comunican con nosotros a través de los distintos canales disponibles.
El tratamiento de datos personales se realizará de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable. La legislación española contempla expresamente el sistema de información por capas, de modo que los formularios pueden ofrecer una información básica y remitir a esta política para consultar la información completa.
1. Responsable del tratamiento
Titular: Heidy María Romo Pernía
Nombre comercial: Heidy Romo Studio
NIF: 53678192X
Dirección: Calle Álvarez Garaya 7, 1A, 33206 Gijón, Asturias, España
Correo electrónico: info@heidyromo.com
Teléfono: +34 603 044 260
Heidy María Romo Pernía es la responsable del tratamiento de los datos personales tratados en relación con la actividad de Heidy Romo Studio.
No se incluye información relativa a un Delegado de Protección de Datos porque únicamente debe facilitarse cuando exista uno designado. El RGPD exige los datos de contacto del DPD «en su caso».
2. Qué datos personales podemos tratar
Dependiendo de la relación que mantengas con Heidy Romo Studio y del canal que utilices, podremos tratar datos identificativos y de contacto, como nombre, teléfono o correo electrónico; información facilitada en consultas y comunicaciones; información relacionada con una solicitud de cita o con el servicio en el que estés interesado; datos necesarios para gestionar una relación contractual, una reserva, un servicio, una formación o una facturación; y determinados datos técnicos necesarios para garantizar el funcionamiento y la seguridad del sitio web.
No solicitamos que se incluyan datos de salud ni otras categorías especiales de datos en los formularios generales de la web o en mensajes de WhatsApp salvo que sean necesarios y se soliciten expresamente en relación con un tratamiento o servicio.
Cuando para la seguridad o correcta realización de un tratamiento sea necesario conocer información relacionada con la salud, alergias, medicación, embarazo, patologías u otras circunstancias similares, esa información deberá recabarse de forma específica, limitada a lo necesario y con las garantías correspondientes. Los datos relativos a la salud tienen la consideración de categorías especiales de datos y están sujetos a una protección reforzada conforme al artículo 9 RGPD.
3. De dónde proceden los datos
Con carácter general, los datos personales son facilitados directamente por la propia persona interesada cuando contacta con Heidy Romo Studio, solicita una cita, utiliza un formulario, escribe un correo electrónico, realiza una llamada, se comunica mediante WhatsApp, contrata un servicio o mantiene cualquier otra relación con el estudio.
Si una persona proporciona datos personales correspondientes a un tercero, deberá asegurarse de que está legitimada para hacerlo y de que esa persona conoce la información correspondiente al tratamiento de sus datos.
4. Para qué utilizamos tus datos
Atención de consultas
Los datos facilitados cuando realizas una consulta se utilizan para responder a tu solicitud, proporcionarte información sobre nuestros servicios y mantener las comunicaciones necesarias relacionadas con ella.
Solicitudes de cita y reservas
Los datos facilitados para solicitar una cita se utilizan para identificarte, conocer el servicio en el que estás interesado, atender tu solicitud y gestionar contigo la disponibilidad, condiciones y detalles necesarios para formalizar la cita.
La solicitud inicial no supone por sí misma la confirmación de una cita. La cita quedará sujeta al procedimiento de reserva y confirmación aplicable en cada momento.
Formulario de reserva y WhatsApp
En el formulario específico de Reservar cita disponible actualmente en la web, los datos que introduces no se envían a los servidores de Heidy Romo Studio mediante ese formulario.
La información se utiliza en tu propio dispositivo para preparar un mensaje estructurado y, al pulsar el botón correspondiente, se abre WhatsApp para que puedas continuar voluntariamente la conversación con el estudio.
Hasta que no continúas mediante WhatsApp, el formulario no transmite a nuestros servidores el nombre, el servicio seleccionado ni el texto que hayas escrito.
Una vez que decides continuar mediante WhatsApp, la comunicación pasa a realizarse a través de dicho servicio y los datos que envíes se tratarán tanto por Heidy Romo Studio para gestionar tu solicitud como por WhatsApp conforme a las condiciones y política de privacidad propias de ese servicio.
Prestación de servicios y relación contractual
Cuando contratas un servicio, tratamiento, formación u otra prestación ofrecida por Heidy Romo Studio, los datos necesarios podrán utilizarse para gestionar la relación con el cliente, organizar y prestar el servicio, gestionar reservas, comunicaciones, incidencias, pagos y demás actuaciones necesarias para ejecutar la relación contractual.
Facturación y obligaciones legales
Cuando proceda, se tratarán los datos necesarios para emitir facturas, llevar la contabilidad, atender obligaciones fiscales y administrativas y cumplir cualquier otra obligación legal aplicable a la actividad.
Seguridad y funcionamiento del sitio web
Podrán tratarse de forma limitada determinados datos técnicos o de conexión cuando resulte necesario para mantener la seguridad del sitio web, prevenir usos abusivos, detectar errores, garantizar el correcto funcionamiento de los sistemas o proteger la infraestructura tecnológica.
Estos tratamientos no tienen como finalidad crear perfiles comerciales de los visitantes.
5. Base jurídica del tratamiento
La base jurídica depende de la finalidad concreta para la que se utilicen los datos. El RGPD contempla distintas bases y exige determinar cuál corresponde a cada tratamiento, en lugar de utilizar el consentimiento de forma genérica para todas las actividades.
Las consultas y solicitudes de información podrán tratarse para atender las medidas solicitadas por la propia persona antes de una eventual contratación.
Las solicitudes de cita, reservas, contratación y prestación de servicios se basan en la aplicación de medidas precontractuales solicitadas por el interesado y, cuando existe una relación ya formalizada, en la ejecución de esa relación contractual, conforme al artículo 6.1.b) RGPD.
La emisión y conservación de facturas, documentación fiscal, contable o cualquier otra información que deba mantenerse por obligación legal se basa en el artículo 6.1.c) RGPD.
Los tratamientos estrictamente necesarios para proteger la seguridad del sitio web, prevenir abusos, garantizar el funcionamiento de los sistemas o defender los derechos e intereses legítimos del estudio podrán basarse en el interés legítimo conforme al artículo 6.1.f) RGPD, siempre respetando los derechos y libertades de las personas afectadas.
Cuando un tratamiento concreto requiera consentimiento, la base jurídica será el artículo 6.1.a) RGPD. El consentimiento deberá ser libre, informado e inequívoco y podrá retirarse posteriormente.
La retirada del consentimiento no afecta a la licitud de los tratamientos realizados antes de su retirada.
6. ¿Es obligatorio facilitar tus datos?
Sólo se solicitarán los datos necesarios para gestionar la finalidad correspondiente.
Si los datos marcados o indicados como necesarios no se facilitan, es posible que no podamos responder adecuadamente a una solicitud, tramitar una reserva, confirmar una cita o prestar el servicio solicitado.
No es obligatorio facilitar información adicional que no resulte necesaria para esa finalidad.
7. Conservación de los datos
Los datos utilizados para atender consultas o solicitudes se conservarán durante el tiempo necesario para gestionar y cerrar la comunicación correspondiente.
Los datos relacionados con clientes, citas, reservas, servicios o relaciones contractuales se conservarán mientras exista la relación y, una vez finalizada, durante los plazos necesarios para atender posibles responsabilidades o reclamaciones.
Los datos relacionados con facturación, contabilidad, fiscalidad u otras obligaciones legales se conservarán durante los periodos exigidos por la normativa aplicable.
Cuando un tratamiento se base exclusivamente en el consentimiento, los datos podrán conservarse hasta que éste sea retirado, sin perjuicio de los periodos adicionales que resulten necesarios para cumplir obligaciones legales o atender posibles responsabilidades.
Cuando desaparezca la finalidad que justificó el tratamiento y no exista obligación de conservación, los datos serán eliminados de forma segura.
El RGPD permite informar mediante plazos de conservación o mediante criterios que permitan determinarlos cuando no exista un único plazo aplicable.
8. Destinatarios y proveedores de servicios
Heidy Romo Studio no vende los datos personales de sus clientes o usuarios.
Los datos podrán ser accesibles, únicamente cuando resulte necesario, a proveedores tecnológicos o profesionales que prestan servicios necesarios para la actividad, como alojamiento web, correo electrónico, mantenimiento informático, herramientas de comunicación, gestión administrativa, asesoramiento profesional o servicios equivalentes.
Cuando estos proveedores actúen como encargados del tratamiento, se exigirá que traten los datos únicamente conforme a las instrucciones correspondientes y con las garantías exigidas por la normativa de protección de datos.
Los datos también podrán comunicarse a administraciones públicas, órganos judiciales, fuerzas y cuerpos de seguridad u otros organismos cuando exista una obligación legal o un requerimiento válido.
Cuando para realizar un pago, contratar un servicio o utilizar una funcionalidad concreta intervenga un proveedor externo, dicho proveedor podrá tratar los datos estrictamente necesarios para prestar su servicio conforme a sus propias condiciones y obligaciones legales.
9. Uso de WhatsApp
Heidy Romo Studio utiliza WhatsApp como canal de comunicación con clientes y personas interesadas, incluido el proceso de continuación de determinadas solicitudes de cita.
Cuando eliges comunicarte con nosotros mediante WhatsApp, decides utilizar una plataforma externa a heidyromo.com.
Para usuarios de la Región Europea, el servicio de WhatsApp es prestado por WhatsApp Ireland Limited. WhatsApp indica que los mensajes personales y llamadas están protegidos mediante cifrado de extremo a extremo, aunque el servicio trata determinada información de cuenta, uso, dispositivo y conexión necesaria para operar su plataforma.
Heidy Romo Studio tratará el contenido recibido por WhatsApp únicamente para gestionar la comunicación, solicitud, reserva o relación correspondiente, salvo que exista otra base jurídica que permita un tratamiento diferente.
Puedes consultar las condiciones y la Política de Privacidad de WhatsApp en el sitio oficial de WhatsApp.
10. Transferencias internacionales de datos
El uso de algunos proveedores tecnológicos puede implicar que determinada información sea tratada fuera del Espacio Económico Europeo.
En particular, WhatsApp declara que, aunque el servicio para la Región Europea es prestado por WhatsApp Ireland Limited, su infraestructura global puede implicar transferencias de información fuera del Espacio Económico Europeo, incluido Estados Unidos. WhatsApp indica que utiliza, según corresponda, decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuando Heidy Romo Studio utilice proveedores que impliquen transferencias internacionales de datos, se procurará que dichas transferencias se realicen mediante alguno de los mecanismos reconocidos por el RGPD y con las garantías que resulten exigibles.
11. Cookies y tecnologías similares
El sitio web puede utilizar cookies o tecnologías similares para funciones técnicas necesarias y, cuando corresponda, otras tecnologías sujetas al consentimiento del usuario.
La información completa sobre las cookies utilizadas, su finalidad, duración y forma de aceptarlas, rechazarlas o configurar las preferencias se encuentra disponible en nuestra Política de Cookies.
Las preferencias relacionadas con cookies podrán modificarse utilizando las opciones de configuración disponibles en el propio sitio web.
12. Derechos de las personas
Puedes ejercer los derechos reconocidos por la normativa de protección de datos:
- Acceso: conocer qué datos personales tratamos sobre ti.
- Rectificación: solicitar la corrección de datos incorrectos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando concurran los requisitos legales.
- Limitación: solicitar que el tratamiento quede limitado en determinadas circunstancias.
- Oposición: oponerte a determinados tratamientos cuando la normativa lo permita.
- Portabilidad: recibir determinados datos en un formato estructurado o solicitar su transmisión a otro responsable cuando resulte aplicable.
- Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, cuando éste sea la base jurídica del tratamiento.
Para ejercer estos derechos puedes escribir a:
o dirigirte por escrito a:
Heidy María Romo Pernía — Heidy Romo Studio
Calle Álvarez Garaya 7, 1A
33206 Gijón, Asturias, España
Deberás indicar qué derecho deseas ejercer y proporcionar la información necesaria para poder identificar la solicitud y responderla adecuadamente.
No es necesario acompañar de forma automática una copia del DNI. Sólo cuando existan dudas razonables sobre la identidad de quien presenta la solicitud podrá solicitarse información adicional estrictamente necesaria para verificarla. La AEPD establece expresamente esta regla.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos personales no se ajusta a la normativa aplicable.
13. Decisiones automatizadas y elaboración de perfiles
Heidy Romo Studio no adopta decisiones que produzcan efectos jurídicos o afecten significativamente a las personas basándose exclusivamente en un tratamiento automatizado de los datos personales facilitados a través de los canales descritos en esta política.
Tampoco se utilizan los datos facilitados para elaborar perfiles automatizados destinados a decidir si una persona puede o no acceder a un servicio.
14. Seguridad de los datos
Heidy Romo Studio aplica medidas técnicas y organizativas destinadas a proteger los datos personales frente a pérdida, acceso no autorizado, alteración, divulgación o destrucción, teniendo en cuenta la naturaleza de la información tratada, los riesgos existentes y el estado de la tecnología.
El acceso a los datos personales se limitará a las personas y proveedores que necesiten acceder a ellos para desarrollar las funciones correspondientes.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta, por lo que también se adoptarán medidas de revisión y actualización razonables cuando resulte necesario.
15. Confidencialidad
Los datos personales tratados por Heidy Romo Studio serán manejados con deber de confidencialidad.
Las personas que, por razón de su trabajo o colaboración profesional, deban acceder a información personal estarán obligadas a utilizarla exclusivamente para las finalidades correspondientes y a preservar su confidencialidad.
16. Enlaces y servicios de terceros
Este sitio web puede contener enlaces que dirijan a páginas, redes sociales, plataformas o servicios gestionados por terceros.
Cuando abandonas heidyromo.com y utilizas un servicio externo, el tratamiento de datos realizado por ese tercero estará sujeto a sus propias condiciones y políticas de privacidad.
Heidy Romo Studio no controla las prácticas de privacidad de páginas o plataformas externas y recomienda consultar sus correspondientes políticas antes de proporcionarles datos personales.
17. Exactitud de los datos
La persona usuaria es responsable de que los datos que facilite sean correctos, completos y estén actualizados.
Si alguno de los datos proporcionados cambia, puede comunicarlo a Heidy Romo Studio para que pueda ser corregido cuando sea necesario.
18. Comunicaciones comerciales
Los datos facilitados para solicitar información, gestionar una cita o contratar un servicio no se utilizarán automáticamente para enviar publicidad por el simple hecho de haber contactado con Heidy Romo Studio.
Las comunicaciones comerciales electrónicas sólo se realizarán cuando exista una base jurídica que las permita y respetando en todo momento el derecho de la persona destinataria a dejar de recibirlas.
Cuando una comunicación dependa del consentimiento, éste deberá obtenerse de forma separada, libre e inequívoca. La AEPD diferencia expresamente la mera información sobre privacidad del consentimiento para un tratamiento adicional y desaconseja utilizar una aceptación genérica de la política como consentimiento para finalidades distintas.
19. Modificaciones de esta Política de Privacidad
Heidy Romo Studio podrá actualizar esta Política de Privacidad cuando resulte necesario como consecuencia de cambios normativos, modificaciones en los servicios, incorporación o retirada de proveedores tecnológicos o cambios relevantes en la forma de tratar los datos personales.
Cuando una modificación sea relevante para las personas afectadas se adoptarán las medidas razonables para informar de ella.
La fecha indicada al comienzo de esta página permite conocer cuándo se realizó la última actualización.