1. DATOS DEL RESPONSABLE DEL TRATAMIENTO

• Razón Social: ANDREA ALONSO DEL RÍO (en adelante, la “Empresa” o el “Responsable”).
• CIF: 12428543X
• Domicilio: C/Sicilia, 253, Principal, 1ª. 08013, Barcelona
• Web: https://nutriendoelcamino.com/
• Email para comunicaciones en materia de Protección de datos: info@nutriendoelcamino.com

1.1. Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el Reglamento General de Protección de Datos de la UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y la Ley Orgánica 3/2018 del 5 de diciembre, de Protección de Datos de Carácter Personal y Garantía de los Derechos Digitales.

Al facilitarnos sus datos, Usted declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados.

La Empresa podrá modificar la presente Política de Privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Estas condiciones de privacidad podrán ser complementadas por el Aviso Legal, Política de Cookies y las Condiciones Generales que, en su caso, se recojan para determinados productos o servicios, si dicho acceso supone alguna especialidad en materia de protección de datos de carácter personal.

2. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES

Los datos personales facilitados por el Usuario serán tratados para las siguientes finalidades legítimas, vinculadas al ejercicio profesional de la psicología y a la gestión de consultas y citas:

2.1. Finalidades del tratamiento

a) Gestión de consultas y contacto inicial
Atender y gestionar las solicitudes de información recibidas a través del formulario web, correo electrónico o teléfono, resolver dudas y proporcionar información relacionada con los servicios profesionales de psicología ofrecidos.

b) Gestión de citas y prestación del servicio profesional
Organizar, confirmar y administrar citas presenciales u online, gestionar la relación profesional con el paciente y realizar actuaciones necesarias para la correcta prestación de los servicios de psicología.

c) Envío de información estrictamente relacionada con su solicitud
Enviar recordatorios de cita, información administrativa o comunicados necesarios vinculados a la prestación del servicio solicitado.

d) Envío de comunicaciones informativas (solo si el usuario lo acepta)
Si el Usuario presta su consentimiento expreso, se podrá enviar información útil sobre actividades, artículos, recursos psicológicos o novedades relacionadas con la profesional. En ningún caso se enviará publicidad no solicitada.

e) Gestión administrativa, contable y legal
Emitir presupuestos, facturas, recibos o documentos relacionados con la relación profesional, así como cumplir las obligaciones legales aplicables a la actividad sanitaria.

f) Prevención de riesgos y seguridad de la información
Garantizar la seguridad de la web, del correo electrónico y de los sistemas utilizados, prevención del fraude y control de accesos.

2.2. Tratamiento de datos de salud

Cuando el Usuario facilite voluntariamente información relativa a su salud o esta sea necesaria para iniciar el proceso terapéutico, dichos datos se tratarán exclusivamente con el consentimiento explícito del interesado y con una estricta confidencialidad profesional, cumpliendo el art. 9 RGPD y el deber especial de secreto del art. 22 LOPDGDD.

2.3. Plazo de conservación de los datos

Los datos personales proporcionados se conservarán conforme a los siguientes criterios:

a) Datos recogidos a través del formulario de contacto o correo electrónico

Se conservarán mientras el Usuario mantenga interés en recibir respuesta o información.
Si no se deriva una relación profesional, se eliminarán en un plazo máximo de 12 meses.

b) Datos necesarios para la gestión de citas y comunicaciones administrativas

Se conservarán mientras se mantenga la relación profesional y, posteriormente, durante los plazos legalmente exigidos.

c) Datos clínicos o de salud

De acuerdo con la normativa sanitaria, los historiales clínicos deben conservarse durante un mínimo de 5 años desde la fecha del alta del proceso asistencial (art. 17 Ley 41/2002), sin perjuicio de plazos superiores aplicables según la legislación autonómica.

d) Datos tratados con base en el consentimiento para envíos informativos

Se conservarán mientras el Usuario no revoque su consentimiento o solicite la supresión.

e) Datos bloqueados

Cuando ya no proceda su tratamiento, los datos podrán mantenerse bloqueados durante los plazos establecidos por ley para atender posibles responsabilidades (fiscales, contractuales o sanitarias).
Finalizado ese periodo, serán eliminados de forma segura.

3. LEGITIMACIÓN Y DATOS RECABADOS

El tratamiento de los datos personales del Usuario se fundamenta en diversas bases jurídicas, en función de la naturaleza del dato y de la finalidad del tratamiento:

3.1. Bases de legitimación

a) Consentimiento expreso del Usuario (art. 6.1.a RGPD)
Para las consultas realizadas a través del formulario web, el contacto inicial, la gestión de citas o el envío de información solicitada, la legitimación se basa en el consentimiento libre, específico, informado e inequívoco del usuario, otorgado mediante una acción afirmativa clara (relleno del formulario y marcación de la casilla de aceptación de esta política).

b) Ejecución de una relación precontractual o contractual (art. 6.1.b RGPD)
Cuando el Usuario solicita una cita o realiza una consulta que implica la preparación de servicios profesionales, el tratamiento de sus datos es necesario para la gestión y prestación de los servicios de psicología ofrecidos.

c) En su caso, tratamiento de datos de salud con consentimiento explícito (art. 9.2.a RGPD)
Si en su mensaje el Usuario facilita de manera voluntaria información relacionada con su salud, esta será tratada únicamente si resulta imprescindible para atender su solicitud, y siempre sobre la base del consentimiento explícito otorgado por el Usuario.
Se recomienda no aportar datos sensibles en formularios iniciales, salvo que sea necesario.

3.2. Consentimiento para el tratamiento de datos

Al completar los formularios habilitados en la web, marcar la casilla “Acepto la Política de Privacidad” y enviar la solicitud, o al comunicarse con la profesional mediante los correos electrónicos indicados, el Usuario declara expresamente: haber leído y comprendido la Política de Privacidad, aceptar su contenido, y otorgar su consentimiento expreso e inequívoco para el tratamiento de sus datos personales conforme a las finalidades descritas. 

Este consentimiento podrá ser retirado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

3.3. Categorías de datos recabados

Los datos personales solicitados a través de la web se limitan a los estrictamente necesarios para atender la solicitud del Usuario y garantizar un uso adecuado de los servicios. Entre ellos:

a) Datos identificativos y de contacto

• Nombre y apellidos
• Teléfono
• Dirección de correo electrónico
• Dirección postal (si procede)
• Empresa o centro de trabajo (si procede)

b) Datos de navegación y técnicos

• Dirección IP y metadatos asociados a la conexión
• Datos derivados del uso del formulario o de las interacciones con la web

c) Datos de carácter sensible (solo si el Usuario los facilita voluntariamente)

• Información relativa a su salud o situación psicológica
• Estos datos únicamente se tratarán si el Usuario los incluye en su consulta o requiere una intervención profesional, siempre cumpliendo estrictamente el artículo 9 del RGPD.

4. MEDIDAS DE SEGURIDAD

En cumplimiento de lo dispuesto en el artículo 32 del Reglamento (UE) 2016/679 (RGPD) y en coherencia con la naturaleza especialmente sensible de los datos que pueden ser tratados en el ejercicio profesional de la psicología, la responsable ha implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

Estas medidas están orientadas a proteger los datos personales frente a la pérdida, alteración, acceso no autorizado, divulgación indebida o cualquier forma de tratamiento ilícito, teniendo en cuenta el estado actual de la tecnología, los costes de aplicación y la naturaleza de los datos gestionados.

Entre las medidas adoptadas destacan:

Medidas técnicas

• Uso de dispositivos, aplicaciones y servicios que incorporan cifrado y protocolos de seguridad en el almacenamiento y transmisión de la información.
• Protección mediante contraseñas robustas, autenticación reforzada y bloqueo automático de sesiones.
• Sistemas actualizados y protegidos frente a malware, accesos no autorizados o brechas de seguridad.
• Copias de seguridad seguras para prevenir la pérdida accidental de información.
• Control estricto de accesos, de manera que solo la profesional o personas estrictamente autorizadas puedan acceder a la información.

Medidas organizativas

• Aplicación del deber de secreto profesional y confidencialidad reforzada, especialmente en el tratamiento de datos relativos a la salud.
• Procedimientos internos para la gestión segura de comunicaciones, citas y documentación.
• Limitación del tratamiento únicamente a la información necesaria para la prestación del servicio.
• Conservación y eliminación segura de los datos personales, conforme a los plazos legales y a la normativa sanitaria aplicable.
• Evaluación continua de los riesgos y adopción de mejoras para mantener un alto nivel de protección.
• Gestión de incidentes

La responsable dispone de procedimientos para la detección y respuesta ante posibles incidentes o brechas de seguridad, garantizando, en caso de ser necesario, la adecuada comunicación a la autoridad de control y a los afectados, conforme a los artículos 33 y 34 del RGPD.

5. CESIÓN DE DATOS

El Responsable del Tratamiento informa al usuario de que no cederá sus datos personales a terceros, salvo en los supuestos estrictamente necesarios para el cumplimiento de obligaciones legales, para la correcta prestación del servicio o cuando el propio usuario haya otorgado su consentimiento explícito para ello.

En particular, podrán realizarse cesiones en los siguientes supuestos:

1. Obligación legal o requerimiento de autoridades

Los datos podrán ser comunicados a administraciones públicas, juzgados y tribunales, fuerzas y cuerpos de seguridad del Estado u otros organismos competentes cuando exista una obligación legal que así lo exija (art. 6.1.c RGPD).

2. Proveedores necesarios para la prestación del servicio

El Responsable utiliza proveedores que actúan como encargados del tratamiento, con los que se han firmado los correspondientes contratos conforme al art. 28 RGPD, garantizando que solo tratarán los datos conforme a instrucciones documentadas.
En concreto, se emplean los siguientes servicios:

• Stripe: plataforma de pagos para la gestión de cobros y transacciones. Puede implicar transferencias internacionales a EE. UU., amparadas por el Data Privacy Framework.
• Google Workspace: suite de productividad para la gestión del correo electrónico y almacenamiento de documentación. Puede implicar transferencias internacionales bajo el Data Privacy Framework.
• Holded: sistema de gestión empresarial (facturación, contabilidad y CRM), con servidores alojados en la Unión Europea.

Todos estos proveedores cumplen con las exigencias establecidas en los artículos 28 y 46 del RGPD, ofreciendo garantías de seguridad adecuadas.

3. Derivación de casos entre profesionales

En aquellos supuestos en los que, para la adecuada prestación del servicio, sea necesario derivar un caso a un profesional colaborador, el Responsable únicamente realizará la comunicación de datos cuando cuente con la autorización previa y expresa del usuario, garantizando en todo momento la confidencialidad y la minimización de los datos comunicados.

4. Transferencias internacionales de datos

Cuando sea necesario realizar transferencias fuera del Espacio Económico Europeo (EEE), estas se efectuarán únicamente cuando concurran garantías adecuadas.

El Responsable verificará periódicamente que los destinatarios mantienen un nivel de protección equiparable al europeo.

6. DERECHOS DEL USUARIO

Cualquier interesado tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. Por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. El Responsable del fichero dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

De acuerdo con la legislación vigente tiene los siguientes derechos: derecho a solicitar el acceso a sus datos personales, derecho a solicitar su rectificación o supresión, derecho a solicitar la limitación de su tratamiento, derecho a oponerse al tratamiento, derecho a la portabilidad de los datos y así mismo, a revocar el consentimiento otorgado. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

6.1. ¿Cómo ejercitar mis derechos?

Para ejercer sus derechos, debe dirigirse al responsable, solicitando el correspondiente formulario para el ejercicio del derecho elegido. Opcionalmente, puede acudir a la Autoridad de Control competente para obtener información adicional acerca de sus derechos. Los datos de contacto para el ejercicio de sus derechos son el teléfono y el correo electrónico: info@nutriendoelcamino.com. Recuerde acompañar una copia de un documento que nos permita identificarle.

7. CONSENTIMIENTO PARA ENVÍO DE COMUNICACIONES ELECTRÓNICAS

Así mismo, y de acuerdo con lo establecido en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, completando el formulario de recogida de datos y marcando la correspondiente casilla “Acepto el envío de comunicaciones electrónicas”, está otorgando el consentimiento expreso para enviarle a su dirección de correo electrónico, teléfono, fax u otro medio electrónico en envío de información acerca de la Empresa.