Política de privacitat
La present Política de Privacitat descriu com es recullen, utilitzen i protegeixen les dades personals dels usuaris que accedeixen a aquest lloc web.
1. Identitat de la Responsable del Tractament
Judit Surinyach Claveria ha adaptat aquest lloc web a les exigències del Reglament (UE) 2016/679 del Parlament Europeu i del Consell (RGPD), així com a la Llei Orgànica 3/2018, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD). També compleix amb la Llei 34/2002 de Serveis de la Societat de la Informació i Comerç Electrònic (LSSI-CE).
Responsable del tractament de les dades personals:
Titular: Judit Surinyach Claveria
NIF: 39419765L
Domicili: Mataró (Barcelona)
Correu electrònic: [psicoterapia@juditsurinyach.com](mailto:psicoterapia@juditsurinyach.com)
Dades de col·legiació: Psicòloga col·legiada núm. 30540 al Col·legi Oficial de Psicologia de Catalunya (COPC).
Títol oficial: Grau en Psicologia obtingut a Espanya per la Universitat Autònoma de Barcelona.
L'activitat professional desenvolupada consisteix en serveis de psicoteràpia, assessorament psicològic i acompanyament emocional per a persones adultes, tant en modalitat presencial com online.
2. Finalitat del tractament de les dades
Les dades personals facilitades a través d'aquest lloc web seran tractades amb les finalitats següents:
Atendre consultes o sol·licituds d'informació realitzades a través del formulari de contacte o mitjançant correu electrònic.
Gestionar la reserva de la valoració inicial a través de la plataforma d'agenda TidyCal.
Gestionar comunicacions professionals amb els usuaris que hagin sol·licitat informació o reservat una cita, podent-se realitzar aquestes comunicacions per correu electrònic, telèfon o WhatsApp Business, quan l'usuari faciliti voluntàriament aquestes dades de contacte.
Gestionar la prestació del servei d'acompanyament psicoterapèutic, en cas que l'usuari decideixi iniciar posteriorment un procés terapèutic.
Analitzar de forma estadística i anònima el flux de visites, les pàgines de la web que desperten més interès, la procedència del trànsit i el temps de permanència a través de Google Analytics 4 i Google Tag Manager, amb l'objectiu d'avaluar i millorar el rendiment tècnic i la difusió dels serveis.
Gestionar campanyes de publicitat al cercador de Google i mesurar-ne l'eficàcia mitjançant el seguiment de conversions de Google Ads. Això permet conèixer tècnicament si un usuari ha completat el formulari de contacte o ha reservat una cita a TidyCal després d'haver fet clic en un anunci de la consulta, optimitzant així la inversió publicitària.
Facilitar que els usuaris localitzin la consulta física a través de Google Maps, accedeixin a les dades de contacte i puguin publicar ressenyes o opinions de forma voluntària sobre els serveis d'acompanyament a la fitxa professional de Google Business Profile.
Durant el procés d'acompanyament psicoterapèutic es tractaran dades relatives a la situació emocional o psicològica de l'usuari que aquest decideixi compartir voluntàriament.
3. Termini de conservació de les dades
Les dades personals es conservaran durant el temps estrictament necessari per complir amb les finalitats descrites:
Consultes realitzades a través de la web: Les dades es conservaran durant el temps necessari per respondre a la sol·licitud i, en qualsevol cas, no més de 12 mesos si no s'inicia una relació professional.
Relació terapèutica: En cas d'iniciar-se un procés terapèutic, les dades es conservaran mentre duri la relació professional. Després de l'última sessió, la informació es mantindrà degudament bloquejada durant els terminis de prescripció legalment aplicables, amb l'única finalitat d'atendre possibles responsabilitats legals o requeriments de les autoritats competents. Finalitzats aquests terminis, les dades seran eliminades de forma segura.
Dades de facturació: Les dades necessàries per al compliment d'obligacions fiscals, comptables i legals es conservaran durant els terminis exigits per la normativa aplicable en cada moment i, posteriorment, durant els períodes necessaris per atendre possibles responsabilitats derivades d'aquestes obligacions.
4. Base legal del tractament
La base jurídica que legitima el tractament de les seves dades personals es fonamenta en:
Consentiment de l'interessat (Art. 6.1.a RGPD): Les dades es tracten únicament quan l'usuari atorga la seva autorització expressa mitjançant les accions voluntàries següents:
En omplir els formularis o reservar cita: Es facilita el permís per utilitzar les dades de contacte amb la finalitat de respondre a la consulta i gestionar la valoració inicial a TidyCal.
En acceptar el bàner de cookies: S'atorga el consentiment per mesurar les visites de la web amb Google Analytics 4, avaluar el resultat dels anuncis i realitzar el seguiment de conversions a Google Ads, així com implementar i coordinar aquestes eines de manera centralitzada mitjançant el gestor d'etiquetes Google Tag Manager.
En publicar una ressenya a Google Business Profile: El mateix usuari decideix lliurement fer públic el seu nom i opinió en aquesta plataforma externa, aliena al control de la titular.
Execució de la relació professional (Art. 6.1.b RGPD): Necessària per al desenvolupament de les sessions d'acompanyament terapèutic acordades entre ambdues parts.
Consentiment explícit per a dades de categoria especial (Art. 9.2.a RGPD): Durant les sessions es tractarà informació relativa a la situació emocional i psicològica que l'usuari decideixi compartir voluntàriament. El tractament d'aquestes dades es realitza únicament amb el seu consentiment explícit i sota l'estricte deure de secret professional que correspon a la responsable com a psicòloga col·legiada.
Excepció per interessos vitals i ètica professional (Art. 9.2.c i 9.2.g RGPD):
En compliment del Codi Deontològic de la Psicologia, la confidencialitat té límits legals. En situacions excepcionals de força major —com risc imminent per a la vida o la integritat física de l'usuari o de tercers, o maltractament a menors— la psicòloga responsable podrà tractar i comunicar únicament les dades estrictament necessàries a les autoritats competents o serveis d'emergència, amb la finalitat de protegir els interessos vitals i garantir la seguretat de les persones.
Revocació del consentiment: Vostè pot retirar el seu consentiment en qualsevol moment. La retirada no afectarà la licitud del tractament previ ni impedirà que la psicòloga conservi les dades bloquejades durant els terminis legals necessaris per complir obligacions professionals o per a la defensa davant possibles reclamacions (Art. 17.3.e RGPD).
5. Categories de dades tractades
Depenent del tipus d'interacció amb la web, es podran tractar les categories de dades següents:
Dades identificatives: Nom i cognoms.
Dades de contacte:
Correu electrònic (obligatori): Necessari per a la resposta a consultes i l'enviament d'informació operativa.
Telèfon (voluntari): Es tractarà únicament si vostè decideix facilitar-lo per agilitzar la comunicació o realitzar sessions via WhatsApp.
Dades de navegació i identificadors digitals: Mitjançant l'ús de les eines de Google, es recopilen dades tècniques i de comportament pseudonimitzades que no permeten conèixer la identitat real de l'usuari. Això inclou l'adreça IP (que Google Analytics 4 anonimitza de manera nativa a la Unió Europea abans del seu emmagatzematge), identificadors únics de cookies (_ga), identificadors de clics publicitaris de Google (gclid) i metadades sobre la interacció amb la web i els seus formularis, gestionats de forma centralitzada mitjançant Google Tag Manager.
Contingut de les consultes: Es tractarà la informació tècnica o logística continguda als missatges enviats a través del formulari de contacte o correu electrònic.
Dades de categoria especial (informació emocional): Durant el procés d'acompanyament, vostè podrà compartir de forma totalment voluntària informació relativa al seu benestar emocional i historial personal. Aquestes dades, juntament amb les meves notes de seguiment professional, es tracten amb el màxim nivell de reserva i confidencialitat. Vostè decideix en tot moment quina informació desitja revelar.
Dades de menors: No es tracten dades de menors d'edat. Els serveis estan dirigits exclusivament a persones majors de 18 anys. Si es detecta la recepció de dades d'un menor, es procedirà a la seva eliminació immediata.
6. Principis aplicats al tractament de les dades
En el tractament de dades personals s'apliquen els següents principis establerts pel RGPD:
Licitud, lleialtat i transparència
Les dades es tracten de manera lícita, transparent i amb el consentiment de l'usuari.
Minimització de dades
Només se sol·liciten les dades estrictament necessàries per atendre la consulta o prestar el servei professional.
Limitació de la finalitat
Les dades s'utilitzen únicament per a les finalitats descrites en aquesta política.
Confidencialitat i secret professional
Tota la informació compartida en el marc de la relació professional està protegida pel deure de confidencialitat i secret professional, garantint que cap informació serà revelada a tercers sense el seu permís exprés, excepte en els supòsits legalment previstos (ordre judicial o risc imminent per a la vida del client o de tercers).
7. On s'emmagatzemen les seves dades?
Les seves dades personals no seran venudes ni cedides a tercers aliens a la prestació del servei, excepte obligació legal. Per al funcionament de la web i el desenvolupament de l'acompanyament terapèutic, s'utilitzen els següents proveïdors sota les seves corresponents condicions de seguretat i privacitat:
Hosting: El lloc web està allotjat per Hostinger International Ltd., amb domicili social a 61 Lordou Vironos Street, 6023 Larnaca, Xipre. Hostinger garanteix que el tractament de dades es realitza dins de l'Espai Econòmic Europeu o en països amb un nivell de protecció adequat, aplicant les Clàusules Contractuals Tipus de la Comissió Europea.
Correu electrònic: La gestió dels correus electrònics es realitza a través de Gmail, servei prestat per Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). La plataforma garanteix el xifrat de les dades i compleix amb el Marc de Privacitat de Dades UE-EUA (Data Privacy Framework).
Plataformes de videotrucada: Segons la preferència i conveniència de l'usuari, les sessions online es realitzen a través de Google Meet (Google Ireland Limited) o WhatsApp Business (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda). Ambdues plataformes garanteixen un entorn segur mitjançant el xifrat de les comunicacions.
Gestió de reserves: S'utilitza TidyCal (Sumo Group Inc., 1645 E 6th St. Suite 125, Austin, Texas 78702, EUA). El tractament es limita a dades identificatives (nom i correu electrònic) per a la gestió de l'agenda. Aquesta transferència internacional es basa en les Clàusules Contractuals Tipus aprovades per la Comissió Europea.
Missatgeria instantània (WhatsApp Business): Les comunicacions i l'atenció a l'usuari es gestionen mitjançant WhatsApp Ireland Limited. El servei disposa de xifrat d'extrem a extrem, cosa que garanteix que només emissor i receptor tinguin accés al contingut dels missatges i trucades. S'informa l'usuari que aquest canal s'ofereix per la seva agilitat i conveniència, recomanant tractar la informació d'extrema sensibilitat durant la sessió.
Entorn Analític i Publicitari (Google Analytics, Google Ads i Google Tag Manager): Serveis prestats per Google Ireland Limited (Dublín, Irlanda). Les eines recopilen identificadors en línia i dades de comportament. Google pot transferir metadades tècniques als seus servidors als EUA, transferència emparada sota el Marc de Privacitat de Dades UE-EUA (Data Privacy Framework) i l'aplicació de mesures tècniques complementàries i Clàusules Contractuals Tipus.
Interacció en Xarxes i Fitxa Local (Google Business Profile): Servei prestat per Google Ireland Limited. Plataforma externa utilitzada per a la geolocalització de la consulta i la publicació voluntària de ressenyes per part dels usuaris, les dades dels quals es processen sota les condicions globals de privacitat de Google.
Garanties en transferències internacionals: Per a aquells proveïdors els servidors o seus dels quals es troben fora de l'Espai Econòmic Europeu (com TidyCal o serveis de Google), la seguretat de les seves dades està garantida mitjançant:
Decisions d'adequació de la Comissió Europea (Data Privacy Framework).
Clàusules Contractuals Tipus incorporades als contractes de servei.
Mesures tècniques de seguretat com el xifrat de dades en trànsit i en repòs.
8. Drets dels usuaris
Vostè té dret a controlar la seva informació personal d'acord amb la normativa vigent. En concret, podrà:
Sol·licitar l'accés a les seves dades personals per saber quina informació s'està tractant.
Sol·licitar-ne la rectificació si les dades són inexactes, o la seva supressió (dret a l'oblit) quan ja no siguin necessàries per a les finalitats per a les quals van ser recollides.
Sol·licitar la limitació del seu tractament o oposar-s'hi, cas en què únicament es conservaran per a l'exercici o la defensa de reclamacions.
Dret a la portabilitat de les dades a un altre proveïdor.
Dret a retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament previ.
Pot exercir aquests drets enviant la seva sol·licitud per correu electrònic a psicoterapia@juditsurinyach.com. Per protegir la seva privacitat, si existeixen dubtes raonables sobre la seva identitat, es podrà sol·licitar que adjunti una còpia del seu DNI o un altre document equivalent que permeti verificar-la.
La seva sol·licitud serà atesa en un termini màxim d'un mes des de la seva recepció i sense cap cost, excepte en casos excepcionals permesos per la normativa.
Si considera que els seus drets han estat vulnerats, pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
9. Seguretat de les dades
La responsable del tractament aplica les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, assegurant la confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes de tractament. Entre aquestes mesures s'inclouen:
Xifrat i protecció: Ús de protocols de comunicació segura (HTTPS) per al trànsit web i xifrat de dades en repòs i en trànsit als dispositius d'emmagatzematge d'informació.
Control d'accés: Accés restringit exclusivament a la responsable. La seguretat d'accés es garanteix mitjançant l'ús de contrasenyes robustes i, en les plataformes que tècnicament ho permeten (com el correu electrònic de gestió i els panells de control de Google Tag Manager i Google Ads), mitjançant sistemes de verificació en dos passos (2FA). A la resta d'eines (TidyCal, WhatsApp Business), s'apliquen mesures de seguretat d'accés i bloqueig d'aplicacions al dispositiu d'origen.
Garantia de disponibilitat: Realització periòdica de còpies de seguretat xifrades i emmagatzemades en una ubicació segura per assegurar la recuperació de la informació en cas d'incident tècnic.
Cura de l'entorn digital: Ús d'eines de seguretat (antivirus i tallafocs) actualitzades als equips de treball.
Deure de secret: Compromís estricte de confidencialitat professional derivat de la col·legiació de la responsable (COPC), que s'estén a qualsevol tractament de dades realitzat durant l'acompanyament emocional, incloent-hi la informació compartida per canals digitals.
Avís sobre limitacions de seguretat: Tot i que la responsable adopta totes les mesures raonables, s'informa l'usuari que les mesures de seguretat a Internet no són inexpugnables i que cap transmissió de dades és 100% segura.
10. Política de cookies
Aquest lloc web utilitza cookies tècniques necessàries per al seu funcionament, així com cookies analítiques (Google Analytics 4) i publicitàries (Google Ads) per mesurar el trànsit i el rendiment dels anuncis, sempre que vostè atorgui el seu consentiment previ al bàner de la web.
Per obtenir informació detallada sobre l'ús de cookies, l'usuari pot consultar la Política de Cookies.
11. Acceptació i consentiment
L'usuari declara haver estat informat de les condicions sobre protecció de dades personals i accepta el tractament d'aquestes per part de Judit Surinyach Claveria per a les finalitats descrites en aquesta política.
