1. Responsable
- H3VEL DEVICES SLU (H3VEL), CIF B23855240, Calle Madrid 13 C, 28939 Arroyomolinos (Madrid)
- Email: soporte@h3vel.com · Teléfono y WhatsApp: 638 623 799
- Delegado de protección de datos: Grupo Reinventalia, S.L. · dpd@h3vel.com
2. Qué datos tratamos y de dónde salen
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y contacto | Nombre, apellidos, email, teléfono | Tú, al comprar, crear tu cuenta o escribirnos |
| Entrega | Dirección, provincia, instrucciones de entrega | Tú, en el checkout |
| Facturación | Razón social, NIF y dirección fiscal, solo si pides factura | Tú, en el checkout |
| Edad | Fecha de nacimiento, para comprobar que tienes al menos 18 años | Tú, en el checkout o en la activación |
| Compra y pago | Pedido, importes, método de pago, últimos 4 dígitos de la tarjeta y referencia de Stripe. Nunca vemos ni guardamos el número completo de la tarjeta | Tú y Stripe |
| Miembro que recibe un regalo | Nombre y email de la persona a quien regalas | El comprador; después, el propio miembro |
| Membresía | Fechas de inicio y fin y estado de H3vel Health | Nosotros, con la confirmación de EverHealth |
| Salud | Datos de tus consultas de telemedicina con H3vel Health | Tú, en la plataforma de EverHealth, que los trata por encargo nuestro. En H3VEL no los vemos salvo el seguimiento operativo del §3 |
| Atención al cliente y posventa | Mensajes, solicitudes de devolución o avería | Tú |
| Imagen y voz | Las de tus videoconsultas con H3vel Health, si las haces | Tú, en la plataforma de EverHealth, que las trata. En H3VEL no las vemos |
| Navegación | Cookies y datos de uso de la web | Tu navegador, según lo que aceptes en el banner de cookies |
Mientras uses la app G-Band, los datos que genera la pulsera los trata esa aplicación, un tercero independiente, según su propia política de privacidad: H3VEL no accede a ellos ni los trata, salvo lo indicado en esta política. Cuando uses la app H3VEL, sus datos se rigen por la política de privacidad de esa app.
3. Para qué los usamos y con qué base
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestionar tu compra: pago, envío, entrega, confirmaciones por email y atención al cliente | Ejecución del contrato (art. 6.1.b) |
| Gestionar tu cuenta en la web y en la app H3VEL (un solo acceso) | Ejecución del contrato (art. 6.1.b) |
| Enviar la invitación de un regalo al miembro y avisar al comprador de si la ha aceptado | Interés legítimo del comprador y de H3VEL en entregar el regalo (art. 6.1.f). El comprador debe informar al miembro de que nos da sus datos |
| Activar H3vel Health: comunicar a EverHealth tu nombre, email, teléfono y fecha de nacimiento para darte de alta | Ejecución del contrato (art. 6.1.b) |
| Prestar la atención médica de H3vel Health a través de EverHealth | Ejecución del contrato (art. 6.1.b) y gestión de servicios de asistencia sanitaria (art. 9.2.h) |
| Seguimiento operativo del servicio de telemedicina: recibimos de EverHealth el estado de tu cuenta (alta, registro y activación) y el número de consultas con su fecha, canal y estado, para comprobar que el servicio se presta y gestionar altas, renovaciones y reactivaciones. Nunca recibimos el contenido clínico, la especialidad, el profesional ni el motivo. Estos datos no se usan con fines comerciales | Ejecución del contrato (art. 6.1.b) y art. 9.2.h |
| Mostrar en la app si tienes acceso a H3vel Health durante tu membresía | Ejecución del contrato (art. 6.1.b) |
| Avisarte de que tu membresía está a punto de terminar (30 y 7 días antes) y de cómo continuar | Ejecución del contrato (art. 6.1.b). No es publicidad: llega aunque no estés suscrito a novedades |
| Emitir facturas y cumplir obligaciones contables y fiscales | Obligación legal (art. 6.1.c) |
| Tramitar devoluciones, reembolsos y garantías | Ejecución del contrato y obligación legal (art. 6.1.b y c) |
| Prevenir el fraude en los pagos | Interés legítimo en evitar cobros fraudulentos (art. 6.1.f) |
| Enviarte novedades y ofertas de H3VEL por email, si lo pides | Consentimiento (art. 6.1.a), que das al suscribirte. Puedes retirarlo en cada email o en Mi cuenta. No condiciona tu compra |
| Medir el uso de la web y la eficacia de nuestras campañas | Consentimiento en el banner de cookies (art. 6.1.a). Si aceptas las de marketing, al comprar enviamos a Meta desde nuestro servidor el aviso de compra con identificadores técnicos de tu navegador, sin tu email ni tu teléfono. Si aceptas las de estadísticas, Microsoft Clarity graba de forma enmascarada cómo navegas por las páginas informativas, nunca por las de compra, pedido, activación ni cuenta |
| Atender tus derechos de protección de datos | Obligación legal (art. 6.1.c) |
Nunca usamos datos de salud con fines publicitarios o comerciales. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.
Si no nos das los datos marcados como obligatorios en el checkout o en la activación, no podemos completar la compra o el alta en H3vel Health.
4. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Pedidos, facturas y pagos | 6 años desde el pedido (art. 30 del Código de Comercio) |
| Cuenta | Mientras la mantengas; al darla de baja, bloqueados durante los plazos de reclamación |
| Datos de un checkout que no terminaste | 7 días |
| Invitaciones de regalo | Hasta que se acepten o caduquen; después, el tiempo del pedido |
| Datos de salud en EverHealth | Los que fija la normativa sanitaria (historia clínica: al menos 5 años desde cada asistencia, Ley 41/2002) |
| Atención al cliente y posventa | 3 años desde el cierre (plazo de la garantía legal) |
| Suscripción a novedades | Hasta que te des de baja; después, solo la prueba del consentimiento y de la baja durante 3 años |
| Cookies | Lo indicado en la Política de cookies |
Pasado el plazo, los datos se bloquean el tiempo de prescripción de responsabilidades y luego se borran.
5. Quién más accede a tus datos
No vendemos tus datos ni los cedemos a terceros para su propio marketing. Los comunicamos a autoridades cuando una ley lo exige. Los tratan por cuenta nuestra estos encargados del tratamiento, con contrato del art. 28 RGPD:
| Proveedor | Para qué | Dónde |
|---|---|---|
| EVER HEALTH, S.L. (CIF B87284410) | Atención médica de H3vel Health | UE; parte de los profesionales en México (§6) |
| Amazon Web Services EMEA SARL | Alojamiento de la web, de su API (incluidas las cuentas de cliente) y del sistema interno de gestión, y emails de servicio (SES) | UE (España, región de Madrid) |
| Stripe Payments Europe, Ltd. | Pagos con tarjeta, Apple Pay, Google Pay, PayPal y Klarna, y prevención del fraude | UE y EE. UU. |
| Looper Logística | Almacén, preparación, envío, recogidas y devoluciones | España |
| Transportistas que asigne Looper | Entrega del pedido | España |
| Holded Technologies, S.L. | Facturación y contabilidad | UE |
| Klaviyo, Inc. | Envío de novedades a quien se suscribe | EE. UU. |
| Usercentrics A/S (Cookiebot) | Gestión del consentimiento de cookies | UE |
| Google Ireland Ltd. | Analítica (Google Analytics), con tu consentimiento | UE y EE. UU. |
| Meta Platforms Ireland Ltd. | Medición de campañas en Facebook e Instagram (píxel en la web y, al comprar, aviso desde nuestro servidor con identificadores técnicos), con tu consentimiento | UE y EE. UU. |
| Microsoft Ireland Operations Ltd. | Análisis de uso con grabaciones enmascaradas (Clarity), solo en páginas informativas, con tu consentimiento | UE y EE. UU. |
| Gestoría y asesores | Obligaciones fiscales y contables | España |
Los emails sobre tu membresía, tu envío y tus devoluciones los envía el sistema interno de gestión de H3VEL; los de tu compra, la web. Los dos son de H3VEL DEVICES SLU y usan Amazon Web Services.
Klarna y PayPal tratan además tus datos como responsables independientes cuando eliges pagar con ellos, conforme a sus propias políticas. EverHealth, la empresa de telemedicina que contratamos, trata tus datos de salud como encargada de tratamiento, por encargo nuestro y con el contrato del art. 28 RGPD, conforme a la normativa sanitaria, y puede comunicarlos a otras entidades sanitarias (por ejemplo, laboratorios) cuando sea necesario para prestarte la asistencia.
6. Transferencias internacionales
- México: para dar atención 24 horas, algunos profesionales de EverHealth trabajan desde México. La transferencia se ampara en cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD) y en la autorización de H3VEL a EverHealth.
- Estados Unidos: Stripe, Klaviyo, Google, Meta y Microsoft (Clarity) están adheridos al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de 10 de julio de 2023) y firman además cláusulas contractuales tipo.
7. Datos de otras personas
Si compras para otra persona, nos das su nombre y su email para enviarle la invitación. Debes tener su permiso e informarle de esta política. No le enviamos publicidad salvo que ella misma se suscriba, y tú nunca verás cómo usa H3vel Health ni la app.
No vendemos a menores de 18 años ni permitimos que sean miembros.
8. Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar tu consentimiento en cualquier momento, sin que afecte a lo tratado antes.
- Desde Mi cuenta → Privacidad (h3vel.com/cuenta/privacidad), o
- escribiendo a dpd@h3vel.com o a nuestro domicilio, indicando qué derecho ejerces. Solo te pediremos un documento de identidad si no podemos comprobar de otra forma que eres tú.
Respondemos en un mes como máximo. Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Para dejar de recibir novedades basta con pulsar «Darme de baja» en cualquier email o cambiarlo en Mi cuenta.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito y en reposo, acceso mínimo del personal, registro de accesos y separación entre los datos de la tienda y los de salud, que solo están en EverHealth.
10. Cambios
Si cambiamos esta política de forma importante, te lo diremos en la web y, si tienes cuenta, por email.
Última actualización: 10 de noviembre de 2026.