WEB: Política de PRIVACIDAD

POLÍTICA DE PRIVACIDAD

1. INFORMACIÓN AL USUARIO

¿Quién es el responsable del tratamiento de tus datos personales?

Responsable: Ángeles Sancho Morales
Teléfono: 633 734 535
Correo electrónico: hola@angelessancho.es
Sitio web: angelessancho.es

Ángeles Sancho Morales, en adelante, el RESPONSABLE, informa al USUARIO de que sus datos personales serán tratados de conformidad con el Reglamento (UE) 2016/679, de 27 de abril, Reglamento General de Protección de Datos, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y demás normativa aplicable.

Esta Política de Privacidad explica cómo se tratan los datos personales recogidos a través del sitio web, el formulario de contacto, el correo electrónico, el teléfono, WhatsApp, Calendly, Stripe, las redes sociales y los demás canales utilizados para prestar los servicios profesionales.

2. ¿QUÉ DATOS PERSONALES TRATAMOS?

Según el tipo de relación mantenida con el USUARIO, el RESPONSABLE podrá tratar las siguientes categorías de datos:

• Datos identificativos, como nombre y apellidos.

• Datos de contacto, como teléfono, correo electrónico o dirección postal.

• Datos facilitados mediante formularios, correo electrónico, teléfono, WhatsApp o redes sociales.

• Datos relacionados con citas y reservas, como fecha, hora, modalidad, zona horaria, modificaciones, cancelaciones y asistencia.

• Datos económicos, de pago y facturación, como importe, fecha, estado del pago y datos necesarios para emitir facturas.

• Datos relativos a la salud física o mental, estado emocional, antecedentes, circunstancias personales y demás información necesaria para prestar los servicios psicológicos.

• Datos relacionados con la evolución, seguimiento y desarrollo de la relación profesional.

• Información incluida en anotaciones profesionales, documentación asistencial o historia clínica, cuando corresponda.

• Datos técnicos y de navegación, como dirección IP, navegador, dispositivo, fecha de acceso y registros de seguridad.

• Datos públicos e interacciones realizadas a través de redes sociales.

• Cualquier otra información que el USUARIO facilite voluntariamente y resulte necesaria para atender su solicitud o prestar el servicio.

Los datos serán obtenidos directamente del USUARIO o, cuando resulte necesario, de las plataformas empleadas para gestionar las reservas, pagos y comunicaciones.

3. ¿PARA QUÉ TRATAMOS TUS DATOS PERSONALES?

3.1. Consultas y solicitudes de información

Los datos facilitados mediante el formulario de contacto, correo electrónico, teléfono, WhatsApp o redes sociales serán tratados para:

• Atender consultas y solicitudes de información.

• Informar sobre los servicios profesionales ofrecidos.

• Facilitar información sobre disponibilidad, tarifas y funcionamiento de las sesiones.

• Valorar inicialmente la solicitud planteada.

• Mantener las comunicaciones necesarias antes de iniciar una relación profesional.

• Gestionar posibles incidencias o reclamaciones.

3.2. Gestión de citas y reservas

Los datos personales serán tratados para:

• Mostrar la disponibilidad de fechas y horarios.

• Gestionar la solicitud y reserva de citas.

• Confirmar, modificar o cancelar sesiones.

• Enviar comunicaciones y recordatorios relacionados con la cita.

• Gestionar sesiones individuales, bonos u otras modalidades ofrecidas.

• Controlar la asistencia y evitar errores o duplicidades en la agenda.

• Atender incidencias relacionadas con la reserva.

Las reservas se gestionan mediante Calendly, plataforma externa conectada con el sitio web.

3.3. Prestación de servicios psicológicos

Cuando el USUARIO contrate o reciba servicios profesionales, los datos serán tratados para:

• Prestar los servicios de psicología, orientación y acompañamiento psicológico.

• Conocer y valorar la situación personal y emocional del USUARIO.

• Preparar y desarrollar las sesiones.

• Realizar el seguimiento de la evolución del proceso.

• Mantener las anotaciones y documentación profesional necesarias.

• Gestionar las comunicaciones relacionadas con el servicio.

• Garantizar la continuidad y calidad de la atención.

• Cumplir las obligaciones profesionales, sanitarias, legales y deontológicas aplicables.

Debido a la naturaleza de los servicios prestados, podrá resultar necesario tratar datos relativos a la salud física o mental. Estos datos tienen la consideración de categorías especiales de datos personales y serán tratados con medidas reforzadas de confidencialidad y seguridad.

3.4. Gestión de pagos mediante Stripe

Calendly se encuentra conectado con Stripe para permitir el pago online de las sesiones o servicios contratados.

Los datos serán tratados para:

• Tramitar el cobro de las sesiones o bonos.

• Verificar el estado del pago.

• Gestionar posibles devoluciones.

• Prevenir operaciones fraudulentas.

• Atender incidencias relacionadas con el pago.

• Justificar y documentar las operaciones económicas.

Stripe tratará directamente los datos bancarios y de la tarjeta utilizados para realizar el pago conforme a sus propias condiciones y política de privacidad.

El RESPONSABLE podrá acceder a información relacionada con la operación, como la identidad del cliente, el importe, la fecha, el concepto y el estado del pago, pero no tendrá acceso a los datos completos de la tarjeta bancaria.

3.5. Facturación y gestión administrativa

Los datos serán tratados para:

• Emitir y enviar facturas.

• Gestionar cobros, devoluciones e impagos.

• Llevar la gestión administrativa, fiscal y contable.

• Cumplir las obligaciones tributarias y legales.

• Atender posibles comprobaciones, requerimientos o reclamaciones.

3.6. WhatsApp

El RESPONSABLE utiliza WhatsApp como canal de contacto y comunicación con usuarios, clientes y pacientes.

Los datos facilitados mediante este servicio podrán tratarse para:

• Atender consultas y solicitudes de información.

• Informar sobre los servicios profesionales.

• Gestionar citas, cambios y cancelaciones.

• Enviar confirmaciones o recordatorios.

• Mantener comunicaciones relacionadas con el servicio contratado.

Al utilizar WhatsApp, el USUARIO facilita voluntariamente su número de teléfono, nombre de perfil, fotografía, contenido de los mensajes y cualquier otra información que decida comunicar.

Se recomienda no utilizar WhatsApp para comunicar situaciones urgentes ni para enviar diagnósticos, informes médicos, documentación clínica o información especialmente sensible, salvo que resulte necesario y se haya acordado previamente un canal adecuado.

WhatsApp no constituye un servicio de atención inmediata o de emergencias.

3.7. Redes sociales

El RESPONSABLE puede mantener perfiles profesionales en redes sociales, especialmente Instagram, así como en aquellas otras plataformas que se indiquen en el sitio web.

Los datos obtenidos mediante estas redes serán tratados para:

• Gestionar mensajes privados, comentarios, menciones y consultas.

• Mantener la relación con seguidores y usuarios.

• Informar sobre la actividad y los servicios profesionales.

• Publicar contenidos divulgativos relacionados con la psicología y el bienestar emocional.

• Gestionar la participación en publicaciones o actividades.

• Moderar contenidos ilícitos, ofensivos o contrarios a los derechos de terceros.

Cuando el USUARIO siga o interactúe con un perfil profesional, el RESPONSABLE podrá acceder a la información que aquel haya hecho pública de acuerdo con la configuración de privacidad de su cuenta.

El RESPONSABLE no utilizará la información pública de los perfiles para finalidades distintas de la gestión de la interacción realizada, salvo que exista otra base jurídica válida.

Se recomienda no publicar en comentarios abiertos información sobre diagnósticos, tratamientos, estado de salud o circunstancias personales. Estos contenidos podrán ser ocultados o eliminados para proteger la privacidad y confidencialidad del USUARIO.

3.8. Comunicaciones informativas o comerciales

Cuando el USUARIO haya prestado su consentimiento expreso, sus datos podrán utilizarse para remitir información sobre servicios, novedades, contenidos profesionales, actividades o comunicaciones relacionadas con la psicología y el bienestar emocional.

Estas comunicaciones podrán enviarse por correo electrónico, teléfono, WhatsApp u otros medios electrónicos expresamente autorizados.

El consentimiento podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

La contratación de un servicio no estará condicionada a la autorización para recibir comunicaciones comerciales.

3.9. Seguridad y funcionamiento del sitio web

Los datos técnicos y de navegación podrán tratarse para:

• Mantener el funcionamiento y seguridad del sitio web.

• Detectar accesos no autorizados, fraude o usos indebidos.

• Resolver incidencias técnicas.

• Prevenir ataques informáticos.

• Elaborar estadísticas sobre el funcionamiento y utilización de la página.

• Gestionar las preferencias de cookies.

4. ¿CUÁL ES LA BASE JURÍDICA DEL TRATAMIENTO?

Los datos personales serán tratados conforme a las siguientes bases jurídicas:

• Aplicación de medidas precontractuales

• El tratamiento es necesario para atender consultas, facilitar información sobre los servicios, comprobar la disponibilidad y gestionar solicitudes de cita antes de formalizar la contratación.

• Ejecución de un contrato

• El tratamiento es necesario para gestionar reservas, prestar los servicios psicológicos contratados, realizar las sesiones, tramitar pagos, gestionar bonos, cambios, cancelaciones, devoluciones y demás actuaciones derivadas de la relación profesional.

• Cumplimiento de obligaciones legales

• Determinados datos deberán tratarse para cumplir obligaciones fiscales, contables, sanitarias, profesionales y de conservación de documentación, así como para atender requerimientos de administraciones públicas, autoridades, juzgados o tribunales.

• Prestación de servicios relacionados con la salud

• Los datos relativos a la salud podrán tratarse cuando sean necesarios para la prestación de servicios psicológicos por un profesional sujeto al deber de secreto y confidencialidad, conforme al artículo 9.2.h) del RGPD.

• Cuando resulte legalmente necesario, podrá solicitarse además el consentimiento explícito del interesado conforme al artículo 9.2.a) del RGPD.

Consentimiento del USUARIO

El consentimiento será la base jurídica para:

• Enviar comunicaciones comerciales o informativas.

• Instalar cookies no necesarias.

• Utilizar testimonios, fotografías, imágenes o contenidos personales.

• Atender tratamientos opcionales claramente identificados.

• Gestionar determinadas comunicaciones iniciadas voluntariamente mediante redes sociales o aplicaciones de mensajería.

Interés legítimo

El RESPONSABLE podrá tratar determinados datos para:

• Garantizar la seguridad del sitio web y de los sistemas.

• Prevenir fraudes y usos indebidos.

• Defender sus derechos frente a reclamaciones.

• Mantener comunicaciones estrictamente relacionadas con servicios previamente contratados.

• Gestionar incidencias administrativas o de seguridad.

En estos casos, se realizará una ponderación para garantizar que no prevalezcan los derechos y libertades del interesado.

5. ¿DURANTE CUÁNTO TIEMPO CONSERVAREMOS TUS DATOS?

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y atender las posibles responsabilidades derivadas del tratamiento.

En particular:

• Las consultas que no den lugar a una relación profesional se conservarán durante el tiempo necesario para atenderlas y, con carácter general, durante un máximo de un año.

• Los datos relacionados con citas y reservas se conservarán mientras sean necesarios para su gestión y durante los plazos de prescripción de posibles responsabilidades.

• Los datos de clientes o pacientes se conservarán mientras se mantenga la relación profesional.

• La documentación clínica se conservará durante el tiempo necesario para garantizar la adecuada atención y, como mínimo, durante cinco años desde la fecha de alta del correspondiente proceso asistencial, sin perjuicio de los plazos superiores que puedan resultar aplicables.

• Los datos económicos, contables y de facturación se conservarán durante los plazos establecidos en la normativa fiscal y contable.

• Los datos tratados para el envío de comunicaciones comerciales se conservarán hasta que el interesado retire su consentimiento o solicite la baja.

• Los datos obtenidos mediante redes sociales se conservarán mientras se mantenga la interacción o sean necesarios para atenderla.

• Las conversaciones de WhatsApp se conservarán durante el tiempo necesario para gestionar la comunicación y, cuando estén vinculadas con una relación profesional, durante los plazos aplicables a dicha relación.

• Los registros técnicos y de seguridad se conservarán durante el tiempo necesario para detectar incidencias, prevenir fraudes y atender posibles responsabilidades.

Finalizados estos plazos, los datos se mantendrán debidamente bloqueados cuando resulte necesario para atender responsabilidades legales y posteriormente serán eliminados de forma segura.

6. ¿A QUIÉN SE COMUNICARÁN LOS DATOS?

Los datos personales no serán vendidos ni cedidos a terceros con fines comerciales.

Podrán comunicarse a las siguientes entidades cuando resulte necesario:

• Administraciones públicas, autoridades sanitarias, Agencia Tributaria, juzgados, tribunales y demás organismos competentes cuando exista una obligación legal.

• Entidades bancarias y proveedores de servicios de pago.

• Asesorías fiscales, contables o jurídicas.

• Compañías aseguradoras, cuando resulte necesario para atender responsabilidades o reclamaciones.

• Otros profesionales sanitarios, únicamente cuando exista una base jurídica válida y resulte necesario para la atención del paciente.

• Fuerzas y cuerpos de seguridad cuando exista una obligación legal o una situación que lo justifique.

También podrán acceder a determinados datos los proveedores que prestan servicios al RESPONSABLE, entre ellos:

• Proveedores de alojamiento web y mantenimiento informático.

• Proveedores de correo electrónico y comunicaciones.

• Calendly, para gestionar citas, reservas, confirmaciones y recordatorios.

• Stripe, para tramitar y verificar pagos.

• Proveedores de videollamada utilizados para realizar las sesiones online.

• Proveedores de almacenamiento, copias de seguridad y seguridad informática.

• Meta Platforms y sus empresas vinculadas cuando se utilicen Instagram, Facebook o WhatsApp.

• Otros proveedores necesarios para el funcionamiento de la actividad profesional.

Cuando estos proveedores actúen por cuenta del RESPONSABLE, se formalizarán los correspondientes acuerdos de encargo del tratamiento y deberán aplicar medidas de seguridad adecuadas.

7. CALENDLY

El RESPONSABLE utiliza Calendly para mostrar su disponibilidad y gestionar la reserva de sesiones.

Durante este proceso podrán recopilarse datos como:

• Nombre y apellidos.

• Correo electrónico.

• Número de teléfono, cuando sea solicitado.

• Fecha y hora seleccionadas.

• Zona horaria.

• Tipo de sesión o servicio reservado.

• Respuestas facilitadas en el formulario de reserva.

• Información relacionada con modificaciones o cancelaciones.

Estos datos serán tratados para gestionar la cita, enviar confirmaciones y recordatorios, tramitar cambios o cancelaciones y mantener organizada la agenda profesional.

No deberán facilitarse mediante Calendly diagnósticos, informes, antecedentes médicos ni descripciones clínicas detalladas. La información sensible necesaria para prestar el servicio será recabada posteriormente mediante los canales profesionales adecuados.

Calendly tratará los datos conforme a sus propias condiciones y compromisos de protección de datos.

8. STRIPE

Stripe es el proveedor utilizado para gestionar el pago online de las sesiones reservadas mediante Calendly.

Al realizar el pago, Stripe podrá tratar:

• Nombre y apellidos.

• Correo electrónico.

• Datos de facturación.

• Importe y concepto de la operación.

• Datos del medio de pago.

• Información técnica necesaria para verificar la operación y prevenir el fraude.

Los datos completos de la tarjeta serán introducidos y tratados directamente por Stripe y no serán almacenados por el RESPONSABLE.

Stripe podrá actuar como encargado del tratamiento o como responsable independiente respecto de determinadas operaciones necesarias para prevenir el fraude, cumplir obligaciones legales, gestionar disputas y prestar sus propios servicios financieros.

El USUARIO deberá consultar la política de privacidad de Stripe para conocer con mayor detalle cómo trata sus datos.

9. REDES SOCIALES

Las redes sociales utilizadas por el RESPONSABLE disponen de sus propias condiciones de uso y políticas de privacidad.

Estas plataformas podrán tratar los datos de sus usuarios como responsables independientes, incluyendo información relativa a:

• Perfil y cuenta de usuario.

• Interacciones y publicaciones.

• Dispositivo y dirección IP.

• Hábitos de navegación.

• Preferencias e intereses.

• Uso de la plataforma.

El RESPONSABLE únicamente tratará los datos necesarios para gestionar la interacción mantenida con el USUARIO.

La utilización de funciones como «Me gusta», seguir, comentar, compartir o enviar mensajes se encuentra sometida también a las condiciones establecidas por cada red social.

El USUARIO puede dejar de seguir los perfiles, eliminar sus comentarios o modificar la configuración de privacidad de su cuenta en cualquier momento.

10. WHATSAPP

WhatsApp es un servicio prestado por una entidad perteneciente al grupo Meta y dispone de sus propias condiciones y política de privacidad.

Al contactar mediante WhatsApp, el USUARIO facilita voluntariamente datos como su número de teléfono, nombre de perfil, fotografía, mensajes, archivos y demás información que decida compartir.

El RESPONSABLE utilizará estos datos exclusivamente para atender la comunicación, gestionar citas y mantener la relación profesional solicitada.

El USUARIO puede solicitar dejar de utilizar este canal y pedir la eliminación de la conversación, sin perjuicio de la información que deba conservarse para cumplir obligaciones legales, sanitarias o profesionales.

La eliminación de una conversación por parte del RESPONSABLE no implica necesariamente su eliminación de los sistemas o copias de seguridad gestionados por WhatsApp.

11. TRANSFERENCIAS INTERNACIONALES DE DATOS

La utilización de Calendly, Stripe, WhatsApp, Instagram, otras redes sociales y determinados servicios tecnológicos puede implicar el acceso, almacenamiento o tratamiento de datos desde países situados fuera del Espacio Económico Europeo.

Estas transferencias se realizarán cuando exista alguna de las garantías reconocidas por la normativa, entre ellas:

• Una decisión de adecuación de la Comisión Europea.

• La adhesión válida al Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos.

• Cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Normas corporativas vinculantes.

• Otras garantías legalmente admitidas.

Cuando resulte necesario, se adoptarán medidas adicionales para proteger la confidencialidad y seguridad de los datos.

12. ¿CUÁLES SON TUS DERECHOS?

El USUARIO puede ejercer los siguientes derechos:

• Acceso: conocer qué datos personales se están tratando.

• Rectificación: solicitar la corrección de datos inexactos o incompletos.

• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.

• Limitación: solicitar que se suspenda temporalmente el tratamiento en determinados supuestos.

• Oposición: oponerse a los tratamientos basados en el interés legítimo.

• Portabilidad: recibir sus datos en un formato estructurado y transmitirlos a otro responsable cuando proceda.

• Retirada del consentimiento: retirar en cualquier momento el consentimiento previamente otorgado.

• Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o significativos.

El ejercicio de determinados derechos, especialmente el de supresión, podrá estar limitado cuando sea necesario conservar información para cumplir obligaciones sanitarias, fiscales, legales o profesionales.

Para ejercer estos derechos, el interesado puede enviar una solicitud a:

Ángeles Sancho Morales
Correo electrónico: hola@angelessancho.es

La solicitud deberá identificar al interesado, indicar el derecho que desea ejercer y aportar la información necesaria para tramitarla.

Cuando existan dudas razonables sobre la identidad del solicitante, podrá requerirse información adicional para verificarla.

Si el interesado considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

13. CARÁCTER OBLIGATORIO O FACULTATIVO DE LOS DATOS

Los campos identificados como obligatorios en los formularios o procesos de reserva deberán cumplimentarse para poder atender la solicitud o prestar el servicio.

La falta de datos necesarios podrá impedir:

• Responder a una consulta.

• Gestionar una cita.

• Formalizar la contratación.

• Tramitar un pago.

• Emitir una factura.

• Prestar adecuadamente el servicio solicitado.

Los campos opcionales podrán dejarse en blanco sin consecuencias para el USUARIO.

La Política de Privacidad tiene carácter informativo y no requiere su aceptación. Únicamente se solicitará el consentimiento expreso para tratamientos opcionales, como el envío de comunicaciones comerciales o la instalación de cookies no necesarias.

El USUARIO garantiza que los datos facilitados son verdaderos, exactos y actualizados y se compromete a comunicar cualquier modificación.

Cuando facilite datos personales de otra persona, deberá estar autorizado para ello y haberle informado previamente sobre el tratamiento.

14. DATOS DE MENORES DE EDAD

El sitio web y los servicios no están dirigidos específicamente a menores de edad.

Cuando los servicios psicológicos se presten a una persona menor de edad, deberá intervenir quien ostente la patria potestad, tutela o representación legal, conforme a la normativa aplicable.

El RESPONSABLE podrá solicitar la información y documentación necesarias para comprobar la identidad y representación de los progenitores o tutores y recabar los consentimientos que correspondan.

La información del menor se tratará atendiendo a su edad, madurez, interés superior y derecho a la intimidad.

15. DATOS DE TERCERAS PERSONAS

El USUARIO no deberá facilitar datos personales de familiares, parejas, profesionales u otras personas sin estar legitimado para ello.

Cuando durante las sesiones resulte necesario facilitar información sobre terceras personas, esta deberá limitarse a lo estrictamente necesario para la adecuada prestación del servicio.

16. DECISIONES AUTOMATIZADAS

El RESPONSABLE no adopta decisiones individuales basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al USUARIO.

Calendly y Stripe podrán realizar operaciones automáticas relacionadas con la disponibilidad, confirmación de citas, validación de pagos, seguridad o prevención del fraude.

Estas operaciones no implican la realización de diagnósticos ni valoraciones automatizadas sobre el estado psicológico o de salud del USUARIO.

17. CONFIDENCIALIDAD Y SECRETO PROFESIONAL

Los datos facilitados durante la relación profesional serán tratados de forma confidencial.

El RESPONSABLE se encuentra sujeto al deber de secreto profesional y adoptará las medidas necesarias para impedir el acceso, utilización o divulgación no autorizada de la información.

El deber de confidencialidad permanecerá incluso después de finalizar la relación profesional.

Únicamente podrán comunicarse datos cuando exista una obligación legal, autorización válida del interesado o una situación excepcional prevista en la normativa aplicable.

18. MEDIDAS DE SEGURIDAD

El RESPONSABLE aplicará medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a:

• Accesos no autorizados.

• Pérdida, alteración o destrucción.

• Divulgación indebida.

• Uso fraudulento.

• Incidentes de seguridad.

Estas medidas serán revisadas y actualizadas cuando resulte necesario, teniendo especialmente en cuenta la naturaleza sensible de los datos relativos a la salud.

No obstante, ningún sistema conectado a Internet permite garantizar una seguridad absoluta. En caso de producirse un incidente que pueda afectar a los derechos y libertades de los interesados, se aplicarán los protocolos y obligaciones establecidos por la normativa.

19. ACTUALIZACIÓN DE LA POLÍTICA DE PRIVACIDAD

El RESPONSABLE podrá modificar esta Política de Privacidad cuando se produzcan cambios legales, técnicos, organizativos o en los servicios y proveedores utilizados.

La versión actualizada estará disponible permanentemente en el sitio web.