Política de Privacidad

 

1. Responsable del tratamiento

  • Identidad / Razón social: Erik González Vogt

2. Datos personales que recopilamos y tratamos

Tratamos las siguientes categorías de datos personales:

  • Datos identificativos y de contacto: Nombre, apellidos, dirección de correo electrónico, teléfono y dirección postal (en caso de facturación).

  • Datos económicos y de facturación: Datos bancarios o de tarjeta a través de pasarelas de pago, información de transacciones y facturas emitidas.

  • Datos de categorías especiales (datos de salud): Información sobre el estado de salud física, psicológica, emocional, antecedentes o motivos de consulta facilitados voluntariamente por el usuario en las sesiones o en los cuestionarios de valoración previa.

  • Datos de navegación y uso: Dirección IP, identificadores de dispositivo, datos de conexión y cookies analíticas o técnicas (conforme a la Política de Cookies).

3.Finalidad del tratamiento y base jurídica.

  • Atención de consultas y solicitudes: Responder a las dudas o solicitudes de información remitidas mediante el formulario de contacto o correo electrónico. Consentimiento del interesado (art.6.1.a RGPD).

  • Gestión de citas y prestación del servicio terapéutico: Reserva de sesiones, desarrollo de las consultas individuales o grupales y seguimiento profesional. Ejecución de la relación contractual o precontractual (art. 6.1.b RGPD) y Consentimiento explícito para el tratamiento de datos de salud (art. 9.2.a RGPD / art. 9.2.h RGPD).

  • Gestión administrativa, contable y fiscal: Emisión de facturas, cobro del servicio y cumplimiento tributario. Cumplimiento de obligaciones legales aplicables al Responsable (art. 6.1.c RGPD).

  • Comunicaciones comerciales o newsletter (si procede): Envío de artículos, talleres o novedades por correo electrónico. Consentimiento expreso y revocable del usuario (art. 6.1.a RGPD y art. 21 LSSI-CE).

  • Mantenimiento y seguridad del sitio web: Prevención de fraudes e incidencias técnicas. Interés legítimo del Responsable en garantizar la seguridad técnica del servicio (art. 6.1.f RGPD).

4. Confidencialidad y secreto profesional

Toda la información compartida durante el proceso terapéutico tiene carácter estrictamente confidencial. El equipo de AYLA está sujeto al deber de secreto profesional y confidencialidad conforme a la legislación aplicable y a los códigos deontológicos de la profesión, manteniéndose esta obligación aun después de haber finalizado la relación terapéutica.

5. Plazos de conservación de los datos

Los datos personales se conservarán durante los siguientes periodos:

  • Datos de la relación terapéutica / expediente clínico: Mínimo de 5 años desde la última sesión o alta terapéutica, conforme a la Ley 41/2002, de autonomía del paciente y derechos y obligaciones en materia de información y documentación clínica (o plazo superior si la normativa autonómica aplicable así lo estipula).

  • Datos de facturación y contabilidad: Durante 6 años (Código de Comercio) y 4 años a efectos fiscales (Ley General Tributaria).

  • Datos de consultas no formalizadas: Durante un plazo máximo de 1 año, salvo que el usuario solicite su supresión inmediata antes.

  • Comunicaciones informativas / comerciales: Hasta que el usuario revoque su consentimiento o ejerza su derecho de oposición.

Finalizados dichos plazos, los datos serán destruidos o anonimizados de forma irreversible y segura.

6. Destinatarios y transferencias internacionales

Los datos no se cederán a terceros, salvo obligación legal expresa. Para la correcta operativa del sitio web y la gestión de las sesiones, se utilizan servicios de terceros que actúan en calidad de Encargados del Tratamiento (art. 28 RGPD):

  • Alojamiento web: Squarespace Ireland Ltd. / Squarespace Inc.

  • Gestión de citas y reservas: Calendly LLC.

  • Videollamadas y sesiones online: Google Ireland Ltd. / Google LLC.

  • Procesamiento de pagos: Stripe Payments Europe Ltd. / Stripe Inc.

  • Gestión de correo electrónico: Zoho Corporation.

  • Transferencias Internacionales de Datos: Algunos de estos proveedores tienen su sede o procesan datos fuera del Espacio Económico Europeo (principalmenteen EE. UU.). Dichas transferencias se realizan bajo garantías adecuadas, bien por estar los proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), bien mediante la suscripción de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

7. Derechos de las personas usuarias

El usuario puede ejercitar en cualquier momento los derechos de:

  • Acceso: Conocer qué datos personales están siendo tratados.

  • Rectificación: Solicitar la corrección de datos inexactos o incompletos.

  • Supresión ("derecho al olvido"): Solicitar el borrado de sus datos cuando ya no sean necesarios para los fines recogidos (sin perjuicio de los plazos legales de conservación sanitaria o fiscal).

  • Oposición: Oponerse al tratamiento de sus datos por motivos derivados de su situación particular.

  • Limitación del tratamiento: Solicitar que se suspenda el tratamiento de sus datos en los supuestos legalmente previstos.

  • Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.

  • Retirada del consentimiento: Revocar las autorizaciones otorgadas en cualquier momento, sin efectos retroactivos.

  • Canal de ejercicio: Mediante comunicación por escrito dirigida a hola@aylaproject.es, indicando el derecho que desea ejercitar y acreditando su identidad mediante copia de DNI o documento equivalente cuando existan dudas sobre la misma.

  • Reclamación ante la autoridad de control: Si considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es (C/ Jorge Juan, 6, 28001 Madrid).

8. Medidas de seguridad

En AYLAse aplican medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, protegiendo los datos (especialmente los de carácter sensible) frente a la alteración, pérdida, acceso no autorizado, tratamiento ilícito, implementando cifrado de comunicaciones (SSL/HTTPS) y controles de acceso restringido.

9. Menores de edad

Los servicios ofrecidos a través de la web están dirigidos exclusivamente a mayores de 18 años. En caso de que se requiera la intervención o terapia con menores de edad, será preceptiva la autorización expresa y por escrito de sus progenitores o tutores legales con carácter previo a cualquier tratamiento de datos o inicio de la intervención.

10. Modificaciones

AYLA se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o cambios organizativos. Cualquier actualización sustancial será comunicada a través del sitio web.