Política de privacidad

Última revisión: 18 de mayo de 2026.

De conformidad con lo dispuesto en la Ley Orgánica de Protección de Datos de Carácter Personal y Garantía de los Derechos Digitales (LOPDGDD) y el Reglamento (UE) 2016/679, el responsable del sitio web informa a todos los usuarios:

Los usuarios aceptan de forma libre e inequívoca que sus datos personales sean tratados por parte del prestador para realizar las siguientes finalidades:

• Realizar estudios estadísticos.
• Tramitar encargos, solicitudes o cualquier tipo de petición que sea realizada por el usuario a través de cualquiera de las formas de contacto que se ponen a disposición del usuario en la web.

Al ponerse en contacto con nosotros por medio de WhatsApp le informamos que esta aplicación puede compartir sus datos con la red social Facebook. Sus datos podrán ser cedidos a otras entidades que sea necesario para el desarrollo del servicio que ofrece ÓPTICA CREMADES SL.

Todos los datos solicitados a través del sitio web son necesarios para la prestación de un servicio óptimo al usuario. En caso de que no sean facilitados todos los datos, el prestador no garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades.

Del mismo modo, el prestador ha adoptado todas las medidas técnicas y de organización necesarias para garantizar la seguridad e integridad de los datos de carácter personal que trate, así como para evitar su pérdida, alteración y/o acceso por parte de terceros no autorizados.

Seguridad

Todo proceso que conlleve la introducción de datos personales será siempre transmitido mediante protocolo de comunicación segura (HTTPS), de tal forma que ningún tercero tenga acceso a la información transmitida vía electrónica.

Información protección de datos RGPD

Responsable (del tratamiento)

ÓPTICA CREMADES, S.L. · CIF B97536577 · Avda. Valencia, 25 — 46171 Casinos — Valencia · Tel: 962 700 274 · Email: opticacremades@zasvision.com. No se ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD.

Finalidad (del tratamiento)

Las finalidades principales del tratamiento son: (i) gestión de clientes y prestación de servicios ópticos, audiológicos y comerciales; (ii) atención de consultas, formularios y solicitudes de cita; (iii) gestión de pedidos y postventa de la tienda online; (iv) cumplimiento de obligaciones legales (sanitarias, fiscales y contables). No se tomarán decisiones automatizadas en base a perfiles.

Plazos de conservación:

• Datos de clientes con historial sanitario (graduaciones, adaptaciones, fichas de audiología): durante toda la vigencia de la relación profesional y posteriormente el plazo exigido por la normativa sanitaria (mínimo 5 años desde la última actuación, conforme a la Ley 41/2002 de Autonomía del Paciente).
• Datos de clientes con facturación: 6 años desde la última operación, por obligación contable y fiscal (art. 30 del Código de Comercio y art. 66 de la Ley General Tributaria).
• Datos de contacto procedentes de formularios web sin compra posterior: máximo 12 meses desde el último contacto, salvo solicitud expresa anterior.
• Datos de pedidos en la tienda online: 6 años por obligación fiscal; los datos de pago no son almacenados por el responsable (los gestiona Stripe).

Legitimación (del tratamiento)

• Ejecución de contrato (art. 6.1.b RGPD) — para la prestación de los servicios ópticos y audiológicos contratados y para la compraventa en la tienda online.
• Consentimiento del interesado (art. 6.1.a RGPD) — para los formularios web de contacto y solicitud de cita.
• Obligación legal (art. 6.1.c RGPD) — para el cumplimiento de obligaciones sanitarias, fiscales y contables.
• Interés legítimo (art. 6.1.f RGPD) — para la atención de consultas previas a la contratación y para la prevención de fraude en la pasarela de pago.

Los datos que se solicitan son necesarios para las finalidades indicadas; de no facilitarlos no será posible la prestación del servicio o la atención de la solicitud.

Destinatarios (de cesiones o transferencias)

No se cederán datos a terceros, salvo obligación legal o autorización expresa del interesado. Sus datos podrán ser tratados por los siguientes encargados del tratamiento, todos ellos vinculados mediante contrato conforme al art. 28 RGPD:

• Vercel Inc. (EE.UU., adhesión al EU-US Data Privacy Framework) — alojamiento del sitio web.
• Proveedor de correo electrónico corporativo (servicio zasvision.com) — recepción y envío de comunicaciones con clientes.
• Zasvision — software óptico/audiológico de gestión de fichas internas (ámbito local en sede, sin acceso público desde la web).
• Google Ireland Limited — Google Maps (visualización de ubicaciones de las sedes) y, en su caso, Google My Business para la gestión de reseñas. Solo en caso de que el usuario interactúe con los mapas integrados o con las fichas públicas de Google.
• WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. — únicamente si el usuario decide contactar voluntariamente a través de los enlaces directos de WhatsApp publicados en la web.
• Stripe Payments Europe Ltd. — pasarela de pago de la tienda online, cuando esté operativa. Stripe trata los datos de pago bajo su propia política de privacidad y nunca los compartimos con terceros.

Las máquinas y equipos de uso clínico interno (refractómetros, autorrefractómetros, biómetros, equipos de control de miopía) procesan datos exclusivamente en el entorno local de cada sede para la prestación del servicio sanitario contratado y no transfieren datos a la web ni a terceros.

Transferencias internacionales

Algunos de los encargados del tratamiento mencionados son entidades con sede o infraestructura fuera del Espacio Económico Europeo (Vercel Inc., Stripe Inc., Google LLC, Meta Platforms Inc.). En todos los casos las transferencias se realizan con garantías adecuadas, en concreto:

• Adhesión al EU-US Data Privacy Framework (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023): Vercel Inc., Google LLC, Meta Platforms Inc. y Stripe Inc. son entidades adheridas y certificadas en el marco DPF.
• Cláusulas Contractuales Tipo (Decisión 2021/914 de la Comisión Europea) suscritas con los encargados del tratamiento como salvaguarda complementaria.

El usuario puede solicitar copia de las garantías aplicables escribiendo a opticacremades@zasvision.com.

Derechos (de las personas interesadas)

• Derecho a solicitar el acceso a los datos personales relativos al interesado.
• Derecho a solicitar su rectificación o supresión.
• Derecho a solicitar la limitación u oposición de su tratamiento.
• Derecho a retirar el consentimiento prestado.
• Derecho a la portabilidad de los datos.
• Derecho a reclamar ante la Autoridad de Control (Agencia Española de Protección de Datos, aepd.es).

Existe un sistema de denuncias internas sobre actos o conductas que puedan resultar contrarias a la normativa con el fin de corregir dichos actos o conductas.

Puede ejercer sus derechos en la siguiente dirección de correo electrónico: opticacremades@zasvision.com

Procedencia (de los datos)

Los datos proceden del interesado. Categoría de datos: clientes, usuarios, personas de contacto.