1. Responsable del tratamiento
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), se informa al usuario de que los datos personales recabados a través de este sitio web serán tratados por:
- Responsable: Noemí Román Gámez
- Nombre profesional o comercial: Noemí Román Psicología
- NIF: 53701086L
- Domicilio profesional: Avenida de Molière, 36, 2ª planta, Oficina 4.1, Málaga, España
- Correo electrónico de contacto: info@psicologianoemiroman.es
- Teléfono: 629 36 74 12
- Sitio web: https://psicologianoemiroman.es
2. Finalidad del tratamiento de los datos
Los datos personales facilitados a través de esta web se tratarán con las siguientes finalidades:
- Gestionar solicitudes de información realizadas a través del formulario de contacto, correo electrónico, teléfono o WhatsApp.
- Gestionar solicitudes de cita previa para atención psicológica presencial u online.
- Atender consultas relacionadas con los servicios ofrecidos.
- Mantener, en su caso, la comunicación profesional con personas interesadas en los servicios.
- Cumplir con las obligaciones legales aplicables.
En caso de que el sitio web incorpore contenidos informativos, blog o publicaciones, los datos también podrán tratarse para responder consultas relacionadas con dichos contenidos.
Los datos no serán utilizados para fines incompatibles con los aquí descritos. El RGPD exige que las finalidades del tratamiento sean determinadas, explícitas y legítimas.
3. Base jurídica o legitimación
La base legal para el tratamiento de los datos dependerá del caso concreto:
- Consentimiento del interesado, cuando el usuario remite un formulario, escribe por correo o contacta voluntariamente por WhatsApp.
- Aplicación de medidas precontractuales, cuando el contacto tenga por objeto solicitar información o concertar una cita.
- Cumplimiento de obligaciones legales, cuando el tratamiento sea necesario para atender exigencias normativas.
- Interés legítimo, en determinados supuestos de gestión interna, seguridad de la web o atención básica de solicitudes, siempre respetando los derechos del usuario.
El RGPD reconoce estas bases de legitimación para el tratamiento de datos personales.
4. Categorías de datos tratados
A través de esta web podrán recabarse las siguientes categorías de datos:
- Datos identificativos: nombre y apellidos
- Datos de contacto: teléfono, correo electrónico
- Datos de contenido de la consulta: mensaje enviado por el usuario y, en su caso, tipo de terapia solicitada
- Datos técnicos de navegación: dirección IP, tipo de navegador, dispositivo, idioma, fecha y hora de acceso y demás datos derivados del uso del sitio web
- Datos derivados del uso de cookies, cuando el usuario las acepte
No se solicitarán a través de la web categorías especiales de datos salvo que resulte estrictamente necesario y con la debida base legal. En un entorno sanitario conviene minimizar la recogida de datos desde formularios públicos y limitarse a la información necesaria para gestionar el primer contacto. Esa lógica es coherente con los principios de minimización y protección de datos desde el diseño del RGPD.
5. Procedencia de los datos
Los datos personales proceden, con carácter general, de:
- El propio usuario, al completar formularios o contactar por cualquier canal habilitado.
- La navegación del usuario por el sitio web.
- Herramientas técnicas o analíticas, en su caso, cuando el usuario acepte el uso de cookies correspondientes.
6. Carácter obligatorio o facultativo de los datos
Los campos marcados como obligatorios en los formularios serán necesarios para poder atender correctamente la solicitud del usuario. Si no se facilitan, es posible que no pueda tramitarse la consulta o la petición de cita.
El usuario garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación.
7. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades.
Con carácter general:
- Los datos de contacto o consulta se conservarán mientras sean necesarios para atender la solicitud y durante los plazos legales aplicables.
- Los datos relacionados con comunicaciones o gestión de citas podrán conservarse mientras exista relación profesional o expectativa razonable derivada del contacto inicial.
- Los datos tratados sobre la base del consentimiento se conservarán hasta que el usuario lo retire, sin afectar a la licitud del tratamiento previo.
El RGPD exige que los datos no se conserven más tiempo del necesario para la finalidad perseguida.
8. Destinatarios de los datos
Los datos personales no se comunicarán a terceros, salvo obligación legal o cuando sea necesario para la prestación de servicios vinculados al funcionamiento de la web y a la gestión profesional.
Podrán tener acceso a los datos, en calidad de encargados del tratamiento, proveedores necesarios para el funcionamiento del sitio web o de determinados servicios, como por ejemplo:
- proveedor de hosting
- proveedor de correo electrónico
- proveedor de formularios o herramientas técnicas integradas en la web
- proveedor de analítica web, en su caso
- servicios como Google Maps o WhatsApp, cuando el usuario interactúe con dichas herramientas externas
En todos los casos, dichos proveedores tratarán los datos conforme a sus propias políticas y, cuando proceda, mediante los correspondientes contratos de encargo del tratamiento.
9. Transferencias internacionales de datos
Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo o realizar transferencias internacionales de datos. En tal caso, dichas transferencias se realizarán con las garantías adecuadas exigidas por la normativa aplicable.
Si utilizas herramientas de Google, Meta, WhatsApp Business u otros servicios equivalentes, conviene contemplar esta posibilidad en la política, ya que el RGPD regula expresamente las transferencias internacionales.
10. Derechos del usuario
El usuario puede ejercer en cualquier momento sus derechos en materia de protección de datos. En particular, tiene derecho a:
- Acceder a sus datos personales
- Solicitar la rectificación de los datos inexactos
- Solicitar su supresión cuando, entre otros motivos, ya no sean necesarios
- Solicitar la limitación del tratamiento
- Oponerse al tratamiento en determinados supuestos
- Solicitar la portabilidad de sus datos, cuando proceda
- Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él
Para ejercer estos derechos, el usuario puede enviar una solicitud a:
- Correo electrónico: info@psicologianoemiroman.es
- Dirección postal: Avenida de Molière, 36, 2ª planta, Oficina 4.1, Málaga, España
La solicitud deberá identificar suficientemente al solicitante y especificar el derecho que desea ejercer.
Asimismo, si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). La AEPD reconoce estos derechos y ofrece orientación pública sobre su ejercicio.
11. Menores de edad
Esta web no está dirigida a menores de edad sin la intervención de sus padres, madres o representantes legales.
En caso de que se recaben datos de menores a través de formularios o solicitudes de cita, estos deberán facilitarse por quienes ostenten la patria potestad o representación legal, o con la intervención adecuada de los mismos, conforme a la normativa aplicable.
Dado que esta web ofrece servicios psicológicos también para niños y adolescentes, es importante que la política no diga simplemente que los menores pueden registrarse por su cuenta, porque en el ámbito sanitario y de tratamiento de datos de menores conviene extremar la cautela. La LOPDGDD regula el consentimiento de menores en servicios de la sociedad de la información y el contexto sanitario exige especial prudencia.
12. Medidas de seguridad
La responsable ha adoptado las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo y evitar la pérdida, alteración, tratamiento o acceso no autorizado a los datos personales.
Entre ellas, podrá incluirse el uso de conexiones seguras mediante protocolo HTTPS/SSL, control de accesos y medidas razonables de protección de la información.
El RGPD exige aplicar medidas de seguridad apropiadas teniendo en cuenta el estado de la técnica, los costes, la naturaleza de los datos y los riesgos del tratamiento.
13. Cookies
Este sitio web puede utilizar cookies propias y de terceros para fines técnicos, analíticos o de personalización. La información detallada sobre dichas cookies, su finalidad y la forma de configurarlas o rechazarlas se encuentra en la correspondiente Política de Cookies.
14. Enlaces externos
Esta web puede contener enlaces a sitios web de terceros, como Google Maps, WhatsApp u otros recursos externos.
La responsable no se hace responsable de los contenidos, disponibilidad, políticas de privacidad o prácticas de dichos sitios, que se regirán por sus propias condiciones y políticas.
La propia AEPD, en su política pública, recuerda que los sitios enlazados de terceros tienen políticas ajenas a las del titular del portal.
15. Comunicaciones comerciales
Con carácter general, no se enviarán comunicaciones comerciales por medios electrónicos sin el consentimiento previo del usuario, salvo en los supuestos permitidos por la ley.
Si en algún momento el usuario hubiera autorizado el envío de comunicaciones, podrá retirar ese consentimiento en cualquier momento, de forma sencilla y gratuita.
La LSSI-CE regula el envío de comunicaciones comerciales por vía electrónica y exige, como regla general, el consentimiento previo del destinatario.
16. Cambios en la política de privacidad
La presente Política de Privacidad podrá actualizarse cuando resulte necesario para adaptarla a cambios normativos, criterios interpretativos o modificaciones en el funcionamiento del sitio web.
En caso de cambios sustanciales, se publicará la versión actualizada en esta misma página.