Política de privacidad
La presente Política de Privacidad describe cómo se recogen, utilizan y protegen los datos personales de los usuarios que acceden a este sitio web.
1. Identidad del Responsable del Tratamiento
Judit Surinyach Claveria ha adecuado esta web a las exigencias del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), así como a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Cumple también con la Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).
Responsable del tratamiento de los datos personales:
Titular: Judit Surinyach Claveria
NIF: 39419765L
Domicilio: Mataró (Barcelona)
Correo electrónico: psicoterapia@juditsurinyach.com
Datos de colegiación: Psicóloga colegiada n.º 30540 en el Colegio Oficial de Psicología de Cataluña (COPC).
Título oficial: Grado en Psicología obtenido en España por la Universidad Autónoma de Barcelona.
La actividad profesional desarrollada consiste en servicios de psicoterapia, asesoramiento psicológico y acompañamiento emocional para personas adultas, tanto en modalidad presencial como online.
2. Finalidad del tratamiento de los datos
Los datos personales facilitados a través de esta web serán tratados con las siguientes finalidades:
Atender consultas o solicitudes de información realizadas a través del formulario de contacto o mediante correo electrónico.
Gestionar la reserva de la valoración inicial a través de la plataforma de agenda TidyCal.
Gestionar comunicaciones profesionales con los usuarios que hayan solicitado información o reservado una cita, pudiendo realizarse dichas comunicaciones por correo electrónico o por teléfono o WhatsApp Business, cuando el usuario facilite voluntariamente dichos datos de contacto.
Gestionar la prestación del servicio de acompañamiento psicoterapéutico, en caso de que el usuario decida iniciar un proceso terapéutico posteriormente.
Analizar de forma estadística y anónima el flujo de visitas, las páginas de la web que despiertan mayor interés, la procedencia del tráfico y el tiempo de permanencia a través de Google Analytics 4 y Google Tag Manager, con el objetivo de evaluar y mejorar el rendimiento técnico y la divulgación de los servicios.
Gestionar campañas de publicidad en el buscador de Google y medir su eficacia mediante el seguimiento de conversiones de Google Ads. Esto permite conocer técnicamente si un usuario ha completado el formulario de contacto o ha reservado una cita en TidyCal tras haber hecho clic en un anuncio de la consulta, optimizando así la inversión publicitaria.
Facilitar que los usuarios localicen la consulta física a través de Google Maps, accedan a los datos de contacto y puedan publicar reseñas u opiniones de forma voluntaria sobre los servicios de acompañamiento en la ficha profesional de Google Business Profile.
Durante la solicitud y realización de la valoración inicial y, en su caso, durante el posterior proceso de psicoterapia, podrán tratarse datos relativos a la situación personal, emocional o psicológica que la persona decida compartir voluntariamente.
3. Plazo de conservación de los datos
Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades descritas:
Consultas realizadas a través de la web y valoraciones iniciales: Los datos se conservarán durante el tiempo necesario para responder a la solicitud y, en cualquier caso, no más de 12 meses si no se inicia una relación profesional.
Relación terapéutica: En caso de iniciarse un proceso terapéutico, los datos se conservarán mientras dure la relación profesional. Tras la última sesión, la información se mantendrá debidamente bloqueada durante los plazos de prescripción legalmente aplicables, con la única finalidad de atender posibles responsabilidades legales o requerimientos de las autoridades competentes. Finalizados dichos plazos, los datos serán eliminados de forma segura.
Datos de facturación: Los datos necesarios para el cumplimiento de obligaciones fiscales, contables y legales se conservarán durante los plazos exigidos por la normativa aplicable en cada momento y, posteriormente, durante los periodos necesarios para atender posibles responsabilidades derivadas de dichas obligaciones.
4. Base legal del tratamiento
La base jurídica que legitima el tratamiento de sus datos personales se fundamenta en:
Consentimiento del interesado (Art. 6.1.a RGPD): Los datos se tratan únicamente cuando el usuario otorga su autorización expresa mediante las siguientes acciones voluntarias:
Al rellenar los formularios o reservar cita: Se facilita el permiso para utilizar los datos de contacto con el fin de responder a la consulta y gestionar la valoración inicial en TidyCal.
Al aceptar el banner de cookies: Se otorga el consentimiento para medir las visitas de la web con Google Analytics 4, evaluar el resultado de los anuncios y realizar el seguimiento de conversiones en Google Ads, e implementar y coordinar estas herramientas de forma centralizada mediante el gestor de etiquetas Google Tag Manager.
Al publicar una reseña en Google Business Profile: El propio usuario decide libremente hacer público su nombre y opinión en dicha plataforma externa, ajena al control de la titular.
Ejecución de la relación profesional (art. 6.1.b RGPD): Los datos necesarios para gestionar y prestar el servicio solicitado se tratarán porque son necesarios para desarrollar la relación profesional acordada con la persona.
Información personal y psicológica: Durante la valoración inicial y las sesiones se tratará información personal, emocional y psicológica necesaria para prestar y gestionar el servicio. Esta información se tratará de forma confidencial y de acuerdo con la normativa de protección de datos.
Datos relativos a la salud: Cuando durante la valoración o las sesiones se traten datos relativos a la salud, su tratamiento se realizará con el consentimiento explícito de la persona, de acuerdo con el artículo 9.2.a del RGPD.
Situaciones excepcionales: Cuando exista una obligación legal o sea necesario actuar para proteger la vida o la integridad de una persona, podrán utilizarse o comunicarse únicamente los datos imprescindibles para esa finalidad.
Revocación del consentimiento: Si ha dado su consentimiento para un uso concreto de sus datos, puedes retirarlo en cualquier momento. La retirada no afectará a los tratamientos realizados anteriormente ni a los datos que deban conservarse por obligación legal o para atender posibles responsabilidades.
5. Categorías de datos tratados
Dependiendo del tipo de interacción con la web, podrán tratarse las siguientes categorías de datos:
Datos identificativos: Nombre y apellidos.
Datos de contacto:
Correo electrónico (obligatorio): Necesario para la respuesta a consultas y el envío de información operativa.
Teléfono (voluntario): Se tratará únicamente si la persona decide facilitarlo, para gestionar citas, enviar recordatorios, comunicar cambios de horario o contactar ante una incidencia relacionada con la valoración o la sesión.
Datos de navegación e identificadores digitales: Cuando la persona acepta las cookies correspondientes, Google Analytics 4, Google Ads y Google Tag Manager pueden tratar datos técnicos, identificadores en línea e información sobre la interacción con la web, como identificadores de cookies, identificadores de clics publicitarios y datos de navegación. Google Analytics 4 no registra ni almacena las direcciones IP de los usuarios de la Unión Europea. Estos datos se utilizan para analizar el funcionamiento de la web y medir la eficacia de las campañas publicitarias.
Contenido de las solicitudes y consultas: Se tratará la información facilitada por la persona para gestionar su consulta o reserva y explicar brevemente el motivo de la valoración. Esta información podrá incluir, si la persona la facilita voluntariamente, datos relativos a su situación personal, emocional o psicológica.
Datos de categoría especial: Al solicitar o realizar la valoración inicial y, en su caso, durante el proceso de acompañamiento, la persona podrá compartir de forma totalmente voluntaria información relativa a su bienestar emocional e historial personal. Estos datos, junto con las notas de seguimiento profesional, se tratan con el máximo nivel de reserva y confidencialidad.
Datos de menores: No se tratan datos de menores de edad. Los servicios están dirigidos exclusivamente a personas mayores de 18 años. Si se detecta la recepción de datos de un menor, se procederá a su eliminación inmediata.
6. Principios aplicados al tratamiento de los datos
En el tratamiento de datos personales se aplican los siguientes principios establecidos en el RGPD:
Licitud, lealtad y transparencia
Los datos se tratan de manera lícita, leal y transparente, conforme a la base jurídica que corresponda en cada caso.
Minimización de datos
Solo se solicitan los datos estrictamente necesarios para atender la consulta o prestar el servicio profesional.
Limitación de la finalidad
Los datos se utilizan únicamente para las finalidades descritas en esta política.
Confidencialidad y secreto profesional
La información compartida está protegida por el deber de confidencialidad y secreto profesional, salvo cuando exista una obligación legal o una situación en la que sea necesario actuar para proteger la vida o la integridad de la propia persona o de terceros.
7. ¿Dónde se almacenan sus datos?
Sus datos personales no serán vendidos ni cedidos a terceros ajenos a la prestación del servicio, salvo obligación legal. Para el funcionamiento de la web y el desarrollo del acompañamiento terapéutico, se utilizan los siguientes proveedores bajo sus correspondientes condiciones de seguridad y privacidad:
Hosting: El sitio web está alojado por Hostinger International Ltd., con domicilio social en 61 Lordou Vironos Street, 6023 Larnaca, Chipre. Hostinger garantiza que el tratamiento de datos se realiza dentro del Espacio Económico Europeo o en países con un nivel de protección adecuado, aplicando las Cláusulas Contractuales Tipo de la Comisión Europea.
Correo electrónico: La cuenta de correo es proporcionada por Hostinger International Ltd. Los mensajes enviados y recibidos a través de esta cuenta también se gestionan mediante Gmail, servicio prestado por Google Ireland Limited.
Plataformas de videollamada: Las sesiones online pueden realizarse mediante Google Meet (Google Ireland Limited) o WhatsApp Business (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda). Las sesiones no son grabadas ni transcritas por la profesional.
Gestión de reservas: Se utiliza TidyCal, servicio prestado por Sumo Group Inc. (1305 E. 6th St #3, Austin, TX 78702, EE. UU.), para gestionar las reservas. La plataforma trata los datos identificativos, de contacto y las respuestas facilitadas en el formulario de reserva. TidyCal dispone de un acuerdo de tratamiento de datos. Cuando se produzcan transferencias internacionales, se aplicarán las garantías previstas en la normativa vigente.
Mensajería instantánea (WhatsApp Business): Las comunicaciones organizativas pueden gestionarse mediante WhatsApp Business, servicio prestado por WhatsApp Ireland Limited. Las comunicaciones cuentan con cifrado de extremo a extremo. Se recomienda no utilizar este canal para enviar información especialmente sensible.
Entorno Analítico y Publicitario (Google Analytics, Google Ads y Google Tag Manager): Servicios prestados por Google Ireland Limited (Dublín, Irlanda). Las herramientas recopilan identificadores en línea y datos de comportamiento. Google puede transferir metadatos técnicos a sus servidores en EE. UU., transferencia amparada bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y la aplicación de Medidas Técnicas complementarias y Cláusulas Contractuales Tipo.
Interacción en Redes y Ficha Local (Google Business Profile): Servicio prestado por Google Ireland Limited. Plataforma externa utilizada para la geolocalización de la consulta y la publicación voluntaria de reseñas por parte de los usuarios, cuyos datos se procesan bajo las condiciones de privacidad globales de Google.
Transferencias internacionales de datos: Cuando el uso de alguno de estos proveedores implique una transferencia internacional de datos, se aplicarán las garantías previstas en la normativa de protección de datos que correspondan en cada caso.
8. Derechos de los usuarios
Usted tiene derecho a controlar su información personal de acuerdo con la normativa vigente. En concreto, podrá:
Solicitar el acceso a sus datos personales para saber qué información se está tratando.
Solicitar su rectificación si los datos son inexactos, o su supresión (derecho al olvido) cuando ya no sean necesarios para los fines que fueron recogidos.
Solicitar la limitación de su tratamiento u oponerse al mismo, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones.
Derecho a la portabilidad de los datos a otro proveedor.
Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Puede ejercer estos derechos enviando su solicitud por correo electrónico a psicoterapia@juditsurinyach.com. Para proteger su privacidad, si existen dudas razonables sobre la identidad de la persona que realiza la solicitud, podrá solicitarse la información adicional necesaria para verificarla.
Su solicitud será atendida en un plazo máximo de un mes desde su recepción, y sin coste alguno, salvo casos excepcionales permitidos por la normativa.
Si considera que sus derechos han sido vulnerados, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad de los datos
La responsable aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida.
Entre estas medidas se incluyen el control de acceso a la información, el uso de contraseñas seguras, la verificación en dos pasos cuando está disponible y la protección de los dispositivos utilizados. El acceso a la información profesional está restringido a la responsable.
Aunque se adoptan medidas adecuadas de protección, ningún sistema de transmisión o almacenamiento electrónico permite eliminar por completo todos los riesgos de seguridad.
10. Política de Cookies
Este sitio web utiliza cookies técnicas necesarias para su funcionamiento, así como cookies analíticas (Google Analytics 4) y publicitarias (Google Ads) para medir el tráfico y el rendimiento de los anuncios, siempre que usted otorgue su consentimiento previo en el banner de la web.
Para obtener información detallada sobre el uso de cookies, el usuario puede consultar la Política de Cookies.
