POLÍTICA DE PRIVACIDAD

Tratamiento de datos de carácter personal

 

Se informa que la web www.saioapsicologia.com de la cual es Titular Saioa Gajate Mendizabal cumple con las directrices de la normativa vigente en materia de protección de datos de las personas físicas en cuanto al tratamiento de datos personales y a la libre circulación de estos datos. Entre otras, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE, así como la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Así como la Ley 2/2004, de 25 de febrero, de Ficheros de Datos de Carácter Personal de Titularidad Pública y de Creación de la Agencia Vasca de Protección de Datos.

Principios relativos al tratamiento de datos

En el tratamiento de datos personales se aplican los siguientes principios que se ajustan a las exigencias de la normativa en materia de Protección de Datos personales:

Principio de licitud, lealtad y transparencia: para el tratamiento de tus datos personales se requiere tu consentimiento para uno o varios fines específicos de los cuales se informará previamente con claridad y absoluta transparencia.

Principio de minimización de datos: se solicitarán los datos estrictamente necesarios para gestionar la relación contractual o para poder atender las solicitudes de reserva de la cita y las consultas de información que se realicen.

Principio de limitación de la finalidad: los datos personales que se tratan se utilizan para las finalidades indicadas en el apartado “Datos solicitados y finalidad del tratamiento”.

Principio de limitación del plazo de conservación: los datos se mantendrán durante no más tiempo del necesario para los fines del tratamiento, en función de la finalidad, y se informará del plazo de conservación correspondiente.

Principio de exactitud: los datos personales se mantendrán exactos y, si fuera necesario, actualizados. Para ello, en caso de que se produzca algún cambio de datos personales deberás comunicarlo para que se realicen las oportunas actualizaciones.

Principio de integridad y confidencialidad: los datos serán tratados de forma que se garantice una seguridad adecuada de los datos personales y poder garantizar su confidencialidad.

Datos solicitados y finalidad del tratamiento

Como Usuario y/o Cliente, eres el único responsable de la veracidad y corrección de los datos que nos remitas directamente o mediante el Sitio Web, exonerando a la Titular de cualquier responsabilidad sobre los mismos. La obtención de tus datos será a través de los formularios existentes, o bien mediante la dirección de correo electrónico que serán presentados a continuación. En este sentido, se informa que los datos que nos facilitas de forma voluntaria son recopilados y tratados con las siguientes finalidades:

Formulario de contacto

  • Responsable:
    • Saioa Gajate Mendizabal.
  • Categoría de datos personales:
    • Nombre y apellidos.
    • Dirección de correo electrónico.
    • Mensaje enviado por el Usuario.
  • Finalidades:
    • Contestar a tus consultas, solicitudes o peticiones.
    • Gestionar el servicio solicitado, responder la solicitud o tramitar la petición.
  • Legitimación:
    • Consentimiento del titular de los datos.
  • Destinatarios:
    • Gmail, responsables de la Página Web.
  • Derechos:
    • Tienes derecho a acceder, rectificar y suprimir los datos, así como otros derechos indicados en el apartado “derechos reconocidos”, que puedes ejercer dirigiéndote a la dirección responsable del tratamiento.
  • Procedencia:
    • El Usuario y/o Cliente.

Contratación de servicios

  • Responsable:
    • Saioa Gajate Mendizabal.
  • Categoría de datos personales:
    • Nombre y apellidos.
    • Dirección de correo electrónico y teléfono de contacto.
    • Datos necesarios para la facturación (DNI, dirección, población, provincia y código postal).
    • Imagen, voz.
  • Finalidad:
    • Gestión y administración de los servicios contratados.
    • La elaboración del presupuesto y seguimiento del mismo mediante comunicaciones entre ambas partes.
    • Envío de información por medios telemáticos, que versen sobre tu solicitud.
    • Facturación y declaración de los impuestos oportunos.
    • Realización de las transacciones que correspondan.
    • Gestiones de control y recobro.
  • Legitimación:
    • Consentimiento del titular de los datos.
  • Destinatarios:
    • Están previstas cesiones de datos a la Administración Tributaria, Hacienda, Diputación Foral de Álava, Gestoría, Bancos y entidades financieras.
  • Derechos:
    • Tienes derecho a acceder, rectificar y suprimir los datos, así como otros derechos indicados en el apartado “derechos reconocidos”, que puedes ejercer dirigiéndose a la dirección responsable del tratamiento.
  • Procedencia:
    • El propio interesado.

Formulario de suscripción

  • Responsable:
    • Saioa Gajate Mendizabal.
  • Categoría de datos personales:
    • Nombre y apellidos.
    • Contraseña.
    • Dirección de correo electrónico.
  • Finalidad:
    • Ver las reservas de Clientes, ver cambios realizados en las reservas.
    • Enviar información comercial por medios electrónicos.
    • Relacionarnos contigo y crear comunidad.
  • Legitimación:
    • Consentimiento del titular de los datos.
  • Destinatarios:
    • Responsables de la Página Web.
  • Derechos:
    • Tienes derecho a acceder, rectificar y suprimir los datos, así como otros derechos indicados en el apartado “derechos reconocidos”, que puedes ejercer dirigiéndose a la dirección responsable del tratamiento.
  • Procedencia:
    • El propio interesado.

Tratamiento de datos durante las sesiones de terapia

  • Responsable:
    • Saioa Gajate Mendizabal.
  • Categoría de datos personales:
    • Información que se trata durante las sesiones de terapia.
  • Finalidad:
    • Atender la solicitud del Cliente.
    • Realizar el historial del Cliente.
  • Legitimación:
    • Consentimiento del titular de los datos.
  • Destinatarios:
    • No se cederán datos a terceros, salvo obligación legal. En caso de obligación legal están previstas cesiones de datos a abogados, jueces y tribunales; entidades aseguradoras; organismos de la seguridad social u otros organismos pertinentes.
  • Derechos:
    • Tienes derecho a acceder, rectificar y suprimir los datos, así como otros derechos indicados en el apartado “derechos reconocidos”, que puedes ejercer dirigiéndose a la dirección responsable del tratamiento.
  • Procedencia:
    • El propio interesado.

Redes sociales

  • Responsable:
    • Saioa Gajate Mendizabal.
  • Categoría de datos personales:
    • Nombre de Usuario y/o dirección de correo electrónico.
    • Foto de perfil.
    • En caso de que tengas un perfil público toda la información pública que aparezca en ella.
    • Comentarios, envío de mensajes privados u otro medio de comunicación que permita la red social a las cuentas al cargo de la Titular.
  • Finalidades:
    • Contestar a tus consultas, solicitudes o peticiones.
    • Gestionar el servicio solicitado.
    • Relacionarnos contigo y crear comunidad.
    • Gestionar el contenido o publicidad.
    • Informar de novedades y/o publicaciones.
    • A esta información se tendrá acceso únicamente en el ámbito de la red social que corresponda.
  • Legitimación:
    • La otorgada a la red social en cuestión. Se estará a las condiciones de uso, políticas de privacidad y normativas de acceso que pertenezcan a la red social que proceda en cada caso y hayan sido aceptadas previamente como Usuario.
  • Destinatarios:
    • Los demás Usuarios de la red social en cuestión tendrán acceso a la información pública del Usuario. Al seguir, compartir, dar “me gusta” o escribir comentarios, los demás Usuarios de cada red social tendrán la opción de ver la interacción y quién lo ha realizado.
  • Derechos:
    • Tienes derecho a acceder, rectificar y suprimir los datos, así como otros derechos indicados en el apartado “derechos reconocidos”, que puedes ejercer dirigiéndose a la dirección responsable del tratamiento.
  • Procedencia:
    • El propio interesado.

Todos los datos personales marcados como obligatorios en los formularios deben ser rellenados por el Usuario y/o Cliente. En el caso de que no proporciones alguno de ellos no se podrá atender tu solicitud de cita, consulta o solicitud de información que realizas. Mediante la introducción de los datos, como Usuario y/o Cliente otorgas el consentimiento expreso e inequívoco, declarando haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento automatizado de los mismos, para que se proceda al tratamiento de los datos facilitados en pro de las finalidades mencionadas. También implica el consentimiento a la transferencia internacional de datos, debido a que exclusivamente alguno de los proveedores o terceros que proveen servicios necesarios para el desarrollo de la presente Página Web se encuentran ubicados en otros países.

El no facilitar los datos personales y el no aceptar la presente Política de Privacidad, a través del “checkbox” que aparece en el formulario, supone la imposibilidad de gestionar los servicios mencionados anteriormente.

Por su parte, a través de las Cookies se recaba información sobre el uso que haces del Sitio Web, páginas visitadas, procedencia, ubicación geográfica, dirección IP, etc. Esta información será recabada de forma agregada, sin identificar a los Usuarios. Puedes consultar la información sobre las Cookies en la Política de Cookies.

Menores de edad

Aunque el Sitio Web www.saioapsicologia.com no está dirigido a menores de edad, se hace expresa mención a los menores de 14 años, en relación con el tratamiento de sus datos personales. Por tanto, los menores de 14 años no podrán acceder al presente Sitio Web sin el consentimiento de sus padres o tutores. Por tanto, serán los tutores legales los que asuman la exclusiva responsabilidad de determinar los servicios y Contenidos del presente Sitio Web que sean apropiados para la edad de los menores a su cargo. En este sentido, la Titular no se hace responsable frente al incumplimiento de esta previsión.

Datos personales de terceros

En la presente Página Web sólo tratamos los datos que nos facilitan los Usuarios y/o Clientes. Si nos aportas datos de terceros, deberás con carácter previo, informar y solicitar su consentimiento a dichas personas, o de lo contrario nos eximes de cualquier responsabilidad por el incumplimiento de este requisito.

Encargados del tratamiento de datos

La Titular no cederá tus datos personales a terceros, excepto por obligación legal. En caso de que los datos deban ser cedidos a terceros se produciría una información previa solicitando tu consentimiento directo.

Sin que se trate de una cesión de datos, para prestarte el servicio solicitado puede ser que terceras empresas, que actúan como proveedores, accedan a tu información para llevar a cabo el servicio para el que son contratados. Estos encargados podrían acceder a tus datos siguiendo las instrucciones y sin que puedan utilizarlos para una finalidad diferente y manteniendo la más estricta confidencialidad.

Las personas vinculadas al fallecido por razones familiares o de hecho así como sus herederos podrán dirigirse al responsable o encargado del tratamiento al objeto de solicitar el acceso a los datos personales de aquella y, en su caso, su rectificación o supresión. Se exime el caso en que la persona fallecida lo hubiera prohibido expresamente.

Para poder ofrecer los servicios solicitados, la Titular puede divulgar con sus proveedores de servicios, por ejemplo, servicios de alojamiento, mantenimiento, seguridad del Portal, facturación, etc., datos personales. Si alguno de los encargados tiene ubicados sus servidores en países extranjeros, se realizarían transferencias internacionales para poder llevar a cabo el servicio/funcionalidad que has solicitado salvaguardando en todo momento la seguridad de tus datos y asegurándonos que cumplen los requisitos en materia de protección de datos contenidos en el artículo 46.2 c) del RGPD, imponiendo las medidas de confidencialidad necesarias. Tales garantías y salvaguardas consisten en decisiones de adecuación de la Comisión Europea. Son cláusulas contractuales estándar aprobadas por la Comisión Europea u otros mecanismos legales permitidos por el RGPD. Puedes obtener más información en el siguiente enlace: https://www.aepd.es/es/derechos-y-deberes/cumple-tus-deberes/medidas-de-cumplimiento/transferencias-internacionales

Destinatarios de datos

Los datos personales de proveedores se comunicarán a la administración tributaria para el cumplimiento de obligaciones legales y tributarias, así como a las entidades financieras a través de las cuales la Titular gestione los cobros y pagos.

Derechos reconocidos

La Titular garantiza, en todo caso como Usuario y/o Cliente, el ejercicio de los derechos de acceso, rectificación, cancelación, información y oposición, limitación y portabilidad en los términos dispuestos en la legislación vigente. Por ello, podrás ejercer tus derechos remitiendo una solicitud expresa a la dirección postal indicada en el encabezamiento y/o enviando un correo electrónico a legalsaioapsico@gmail.com indicando en el asunto: Derechos ARCO-POL y adjuntando fotocopia de tu DNI. Si lo requieres, tenemos a tu disposición formularios para el correcto ejercicio de tus derechos. Se responderá a todas las solicitudes en los plazos y condiciones que exige la normativa vigente en materia de protección de datos personales. Se procede a detallar en qué consisten cada uno de estos derechos:

  • Derecho a solicitar el acceso a tus datos personales: permite conocer y verificar la licitud sobre tus datos de carácter personal sometidos a tratamiento.
  • Derecho a solicitar la rectificación: permite corregir errores, rectificar datos personales que sean inexactos o incompletos y garantizar la certeza de la información objeto del tratamiento.
  • Derecho a solicitar la supresión: permite solicitar la eliminación de los datos objeto de tratamiento cuando ya no sean necesarios para la ejecución o prestación del servicio.
  • Derecho a solicitar la limitación del tratamiento de tus datos personales: permite limitar el tratamiento de los datos, en cuyo caso únicamente se conservarán tus datos personales para la formulación, ejercicio o defensa de reclamaciones.
  • Derecho a la portabilidad de tus datos personales: permite solicitar el envío de los datos personales que has facilitado a ti o a otro responsable que nos indiques (siempre que sea técnicamente posible).
  • Derecho a oponerse al tratamiento: permite dejar de tratar tus datos en la forma en que indiques, salvo que tengamos que seguir tratándolos por motivos legítimos imperiosos.
  • Derecho a no ser objeto de decisiones individuales automatizadas: permite no ser objeto de una decisión basada en el tratamiento automatizado que produzca efectos o afecte significativamente.

En el supuesto de actuar como representante del titular de los datos personales, será necesario que acredites dicha representación mediante DNI o firma electrónica tanto del representante como del titular de datos.

A su vez, como Usuario y/o Cliente tienes derecho a retirar el consentimiento prestado en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento efectuado antes de la retirada del consentimiento. Dispones de información adicional en el siguiente enlace: https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos

También tienes derecho a presentar una reclamación, u obtener más información, ante la autoridad de control si consideras que pueden haberse visto vulnerados tus derechos en relación a la protección de tus datos ante la Agencia Española de Protección de Datos (AEPD), en la calle Jorge Juan, nº 6, C.P. 28001 en Madrid o a través de la sede electrónica: https://sedeagpd.gob.es/sede-electronica-web/

Seguridad y tratamiento de datos sensibles

De acuerdo a lo dispuesto en el artículo 32 de RGPD, la Titular ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

Los datos personales de los Clientes serán recabados a través de aplicaciones de videollamadas de terceros, por llamada telefónica o correo electrónico. Estas imágenes, sonidos, etc. no serán grabadas, guardadas ni distribuidas sin previo consentimiento del Cliente. La Titular se compromete a tomar las medidas pertinentes a través de la instalación de antivirus, entre otras medidas, para evitar filtraciones de información a través de medios electrónicos. Por el contrario, la Titular no se hace responsable de la filtración de información que pueda darse desde el dispositivo de los Clientes.

La información que concedan los Clientes durante las sesiones de terapia será tratada siguiendo la normativa vigente y se tomarán todas las medidas necesarias para salvaguardar la privacidad de los Usuarios. La información recabada en las sesiones, a través de notas, apuntes, etc., será archivado a través de seudónimos para evitar la visualización de los datos identificativos de los Clientes. Cualquier documento privado que se envíe a los Clientes a través de correo electrónico será encriptado con una clave que únicamente conozca el Cliente para evitar que terceros puedan abrir dichos archivos. La información recabada en las sesiones no será cedida a terceros, excepto por obligación legal. En caso de que los datos deban ser cedidos a terceros se produciría una información previa solicitando el consentimiento del Cliente.

Los datos que nos has facilitado se conservarán mientras haya un interés mutuo para mantener el fin del tratamiento y/o durante el plazo por el cual pudieran derivarse responsabilidades legales por los servicios prestados. Cuando ya no sean necesarios para tal fin, se suprimirán con medidas de seguridad adecuadas para garantizar la seudonimización de los datos o destrucción de los mismos. En este sentido, las historias clínicas y los informes de los Clientes serán conservados durante un plazo mínimo de 15 años, desde la última fecha de atención conforme establece el Decreto 38/2012, de 13 de marzo, sobre historia clínica y derechos y obligaciones de pacientes y profesionales de la salud en materia de documentación clínica. En caso de fallecimiento, la documentación será conservada durante un plazo mínimo de 10 años.

Los datos de facturación serán conservados durante un plazo mínimo de 4 años, desde la última fecha de atención conforme establece el artículo 29.2, letra e) de la Ley 58/2003, de 17 de diciembre, General Tributaria.

Deber de secreto

La Titular ha adoptado medidas para garantizar que los datos personales que nos facilitan los Usuarios y/o Clientes sigan la normativa vigente referente a protección de datos, debiendo guardar el correspondiente secreto profesional sobre los mismos, que tendrá una duración indefinida.

Cookies

Este Sitio Web, www.saioapsicologia.com, utiliza Cookies (pequeños archivos de información que el servidor envía al ordenador de quien visita la Página Web, de forma que se puedan conocer las preferencias del Usuario) propias y de terceros, con la finalidad de permitir el correcto funcionamiento y visualización de la Página Web. Para más información sobre las políticas de Cookies puedes ver la Política de Cookies.

Derechos reconocidos

La Titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales.

La Titular garantiza, en todo caso como Usuario y/o Cliente, el ejercicio de los derechos de acceso, rectificación, cancelación, información y oposición, limitación y portabilidad en los términos dispuestos en la legislación vigente. Por ello, podrás ejercer tus derechos remitiendo una solicitud expresa a la dirección postal indicada en el encabezamiento y/o enviando un correo electrónico a legalsaioapsico@gmail.com indicando en el asunto: Derechos ARCO-POL y adjuntando fotocopia de tu DNI.

Redacción actualizada a 10 de octubre de 2023