Política de Privacidad

2. Información detallada sobre protección de datos

La presente Política de Privacidad se ha elaborado de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD). Los datos personales serán tratados conforme a los principios de licitud, lealtad y transparencia, y únicamente para las finalidades previstas en la presente Política de Privacidad y en los textos legales aplicables.

El Responsable del Tratamiento podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a los criterios de la Agencia Española de Protección de Datos, informando a las personas usuarias mediante su publicación en el sitio web.

La presente Política de Privacidad se complementa con el Aviso Legal y la Política de Cookies del sitio web.

2.1. Datos del responsable del tratamiento

Razón social: ALINE SILVA ANTELO (en adelante, el Responsable del Tratamiento). NIF: 78809335L. Domicilio: Av. de Rosalía de Castro 44, bajo A, 15701, Santiago de Compostela, A Coruña. Teléfono: 624 02 94 76. Email: alinesilvapsicologia@outlook.es.

2.2. Finalidad del tratamiento

Los datos personales facilitados por las personas usuarias serán tratados por el Responsable del Tratamiento con las siguientes finalidades:

• Atender y responder a las consultas, solicitudes de información o comunicaciones realizadas a través de los canales de contacto habilitados.
• Prestar el servicio de atención psicológica solicitado, incluyendo la organización de las sesiones y, en su caso, la elaboración y custodia de las notas o registros necesarios para el adecuado seguimiento del proceso terapéutico.
• Gestionar la relación precontractual y contractual, incluyendo la tramitación de presupuestos, la gestión administrativa, la facturación y el soporte.
• Enviar comunicaciones informativas o comerciales relacionadas con el servicio, cuando exista una base jurídica que lo legitime.

2.3. Plazo de conservación

Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados y, en su caso, mientras se mantenga la relación con el Responsable del Tratamiento, así como durante los plazos legalmente exigidos para el cumplimiento de obligaciones fiscales, contables o administrativas.

En el caso de la información relativa al proceso terapéutico, ésta se conservará mientras se mantenga la relación con la persona usuaria y durante el plazo adicional que resulte aconsejable conforme a los criterios deontológicos aplicables al ejercicio de la psicología, sin perjuicio del derecho de la persona interesada a solicitar su supresión cuando proceda conforme a la normativa de protección de datos.

Una vez finalizados los plazos indicados, los datos personales serán debidamente suprimidos o, en su caso, bloqueados, quedando a disposición exclusiva de jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, durante los plazos de prescripción legal correspondientes.

2.4. Base jurídica del tratamiento

El tratamiento de los datos personales se basa en las siguientes bases jurídicas, en función de la finalidad concreta:

• La ejecución de la relación contractual o la aplicación de medidas precontractuales (artículo 6.1.b RGPD), para la gestión de solicitudes de información, presupuestos, contratación, gestión administrativa, facturación y atención al cliente.
• El cumplimiento de obligaciones legales aplicables al Responsable del Tratamiento (artículo 6.1.c RGPD), en particular en materia fiscal, contable y de protección de datos.
• El consentimiento de la persona interesada (artículo 6.1.a RGPD), cuando resulte necesario, especialmente para el envío de comunicaciones comerciales electrónicas.
• El interés legítimo del Responsable del Tratamiento (artículo 6.1.f RGPD), debidamente ponderado, para la gestión ordinaria de su actividad.
• El consentimiento explícito de la persona interesada (artículo 9.2.a RGPD), para el tratamiento de datos relativos a la salud física o mental que resulten necesarios para la prestación del servicio de atención psicológica, al tratarse de una categoría especial de datos sometida a un régimen reforzado de protección.

Cuando el tratamiento se base en el consentimiento, éste podrá retirarse en cualquier momento, sin que dicha retirada afecte a la licitud del tratamiento previo a su retirada.

2.5. Consentimiento para tratar sus datos

Cuando el tratamiento se base en el consentimiento de la persona interesada, éste se solicitará de forma expresa, específica e informada. Cuando el tratamiento afecte a datos relativos a la salud física o mental, el consentimiento deberá ser, además, explícito, obtenido mediante una acción afirmativa clara e inequívoca, diferenciada del resto de consentimientos que puedan recabarse.

La persona interesada podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada, ni condicione la ejecución de la relación contractual cuando el tratamiento se base en otra base jurídica.

2.6. Categorías de datos personales

Los datos personales objeto de tratamiento pertenecen, con carácter general, a las siguientes categorías:

• Datos identificativos y de contacto: nombre y apellidos, dirección postal, correo electrónico y número de teléfono.
• Datos derivados de la relación contractual: el servicio contratado, las comunicaciones mantenidas y las incidencias o solicitudes de soporte.
• Datos de navegación y uso del sitio web, de conformidad con lo indicado en la Política de Cookies.
• Datos de categoría especial relativos a la salud física y/o mental, recabados exclusivamente en el marco de la prestación del servicio de atención psicológica solicitado y con el consentimiento explícito de la persona usuaria.

2.7. Medidas de seguridad

El Responsable del Tratamiento ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD, orientadas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales tratados, y a prevenir su alteración, pérdida, tratamiento o acceso no autorizado.

Las personas que, en su caso, tengan acceso a datos relativos a la salud física o mental de las personas usuarias están sujetas al deber de confidencialidad y de secreto profesional propio del ejercicio de la psicología.

2.8. Cesión de datos

Los datos personales no serán comunicados a terceros, salvo obligación legal o cuando dicha comunicación resulte necesaria para la correcta prestación del servicio. En estos casos, los terceros accederán a los datos exclusivamente en calidad de encargados del tratamiento, formalizándose el correspondiente contrato de encargo conforme al artículo 28 del RGPD.

La gestión de citas se realiza a través de la aplicación de mensajería WhatsApp, a la que la persona usuaria accede de forma voluntaria mediante el botón habilitado a tal efecto en el sitio web. El uso de dicha aplicación queda sujeto a las condiciones de uso y a la política de privacidad propias de su proveedor (WhatsApp Ireland Limited / Meta Platforms, Inc.), ajenas al Responsable del Tratamiento, por lo que se recomienda a la persona usuaria consultarlas antes de facilitar sus datos a través de dicho canal. El sitio web no recaba ni almacena directamente los datos facilitados por este medio, y su uso puede implicar transferencias internacionales de datos por parte de su proveedor, ajenas al control del Responsable del Tratamiento.

Al margen de lo anterior, el Responsable del Tratamiento puede utilizar proveedores de servicios tecnológicos (por ejemplo, de alojamiento web) que impliquen la realización de transferencias internacionales de datos, las cuales se realizarán con las garantías adecuadas conforme a los artículos 44 y siguientes del RGPD, en particular mediante cláusulas contractuales tipo aprobadas por la Comisión Europea.

2.9. Derechos de las personas interesadas

Las personas interesadas podrán ejercer los siguientes derechos en relación con el tratamiento de sus datos personales:

• Derecho de acceso, para conocer qué datos personales están siendo tratados.
• Derecho de rectificación, para solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión, cuando los datos ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho de limitación del tratamiento, en determinadas circunstancias.
• Derecho de oposición al tratamiento de sus datos personales.
• Derecho a la portabilidad de los datos, cuando resulte aplicable.

El ejercicio de estos derechos podrá realizarse mediante solicitud dirigida al Responsable del Tratamiento a través del correo electrónico alinesilvapsicologia@outlook.es o por escrito a la dirección indicada en el apartado 2.1, acompañando copia de un documento que permita la identificación de la persona solicitante. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

2.10. Menores de edad

De conformidad con el artículo 7 de la Ley Orgánica 3/2018, de 5 de diciembre, las personas menores de edad podrán prestar por sí mismas su consentimiento para el tratamiento de sus datos personales a partir de los catorce años. Por debajo de dicha edad, el tratamiento requerirá el consentimiento de sus progenitores, tutores o representantes legales.

Sin perjuicio de lo anterior, cuando el tratamiento se refiera a datos relativos a la salud en el marco de una actuación de carácter sanitario, resultará de aplicación la normativa específica en materia de autonomía del paciente, que puede establecer requisitos adicionales o distintos en función de la edad y madurez de la persona menor.

3. Consentimiento para envío de comunicaciones electrónicas

El envío de comunicaciones comerciales por medios electrónicos se realizará de conformidad con lo dispuesto en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), y únicamente cuando exista una base jurídica que lo legitime, ya sea la existencia de una relación contractual previa, el interés legítimo en los términos legalmente previstos o el consentimiento expreso de la persona interesada, según proceda.

La persona interesada podrá oponerse en cualquier momento a la recepción de este tipo de comunicaciones, de forma sencilla y gratuita, a través de los mecanismos habilitados en las propias comunicaciones o de los canales de contacto indicados en la presente Política de Privacidad.