En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), le informamos de los siguientes extremos relativos al tratamiento de sus datos personales.
1. Identidad del responsable del tratamiento
Responsable: Anne Méndez
Nombre comercial: Anne Méndez Psicología
NIF: 73111994P
Dirección: Calle Gatzarria nº 8 bajo, 31470 Zulueta, Navarra, España
Teléfono: 633 838 558
Correo electrónico: Annemendezq@gmail.com
2. Finalidades del tratamiento
Tratamos los datos personales que usted nos facilita a través de los distintos canales disponibles en este sitio web con las siguientes finalidades, diferenciadas por canal o vía de recogida:
2.1 Formulario de contacto
Datos recogidos: nombre, dirección de correo electrónico, teléfono (opcional), motivo de consulta y mensaje.
Finalidad: atender y responder a las consultas, preguntas o solicitudes de información que nos traslade a través del formulario de contacto.
Base jurídica: interés legítimo del responsable del tratamiento en la atención de las comunicaciones recibidas (art. 6.1.f RGPD), y/o consentimiento del interesado (art. 6.1.a RGPD).
Conservación: hasta que se resuelva la consulta y, posteriormente, durante el plazo de prescripción de las responsabilidades legales derivadas del tratamiento.
2.2 Formulario de solicitud de cita o reserva
Datos recogidos: nombre, correo electrónico, teléfono, modalidad de atención preferida y mensaje.
Finalidad: gestionar las solicitudes de cita o reserva de sesión y contactar con el solicitante para confirmar, organizar o informar sobre el proceso.
Base jurídica: ejecución de medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD) y/o consentimiento (art. 6.1.a RGPD).
Conservación: durante el tiempo necesario para la gestión de la cita y, en su caso, durante la relación profesional posterior.
2.3 Suscripción a newsletter
Datos recogidos: dirección de correo electrónico y, en su caso, nombre.
Finalidad: envío periódico de contenidos divulgativos, artículos, recursos y novedades relacionados con la psicología y el bienestar emocional.
Base jurídica: consentimiento expreso del interesado (art. 6.1.a RGPD). La suscripción es voluntaria y puede cancelarse en cualquier momento.
Conservación: hasta que el interesado retire su consentimiento o solicite la baja de la lista de distribución.
2.4 Comunicaciones por correo electrónico
Datos recogidos: los contenidos en el intercambio de correos electrónicos iniciado por el interesado.
Finalidad: atender las comunicaciones recibidas y mantener la correspondencia profesional necesaria.
Base jurídica: interés legítimo (art. 6.1.f RGPD) y/o consentimiento (art. 6.1.a RGPD).
Conservación: durante el tiempo razonablemente necesario para la gestión de la comunicación y cumplimiento de obligaciones legales.
2.5 Comunicaciones telefónicas
Datos recogidos: número de teléfono y contenido de la comunicación.
Finalidad: atender llamadas de consulta, información o gestión de citas.
Base jurídica: interés legítimo (art. 6.1.f RGPD) y/o ejecución de medidas precontractuales (art. 6.1.b RGPD).
Conservación: durante el tiempo estrictamente necesario para atender la comunicación.
2.6 Contacto por WhatsApp
Datos recogidos: número de teléfono, nombre de usuario y contenido del mensaje.
Finalidad: atender consultas, facilitar información y gestionar citas a través de este canal de mensajería.
Base jurídica: interés legítimo (art. 6.1.f RGPD) y/o consentimiento (art. 6.1.a RGPD).
Conservación: durante el tiempo necesario para la gestión de la comunicación.
2.7 Analítica web — Google Analytics
Datos recogidos: datos de navegación, dirección IP anonimizada, tipo de dispositivo, páginas visitadas, tiempo de permanencia y otras métricas de comportamiento agregadas.
Finalidad: análisis estadístico del uso del sitio web con el fin de mejorar su contenido, estructura y funcionamiento.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), que se solicita a través del panel de configuración de cookies.
Conservación: según la configuración de retención establecida en Google Analytics (por defecto, 14 meses).
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Puede implicar transferencia internacional de datos a los Estados Unidos bajo las garantías de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
2.8 Meta Pixel (publicidad y seguimiento)
Datos recogidos: datos de comportamiento en el sitio web, cookies de identificación, dirección IP y datos de conversión.
Finalidad: medición de la eficacia de campañas publicitarias en plataformas de Meta (Facebook, Instagram) y creación de audiencias personalizadas.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), que se solicita a través del panel de configuración de cookies.
Proveedor: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda. Puede implicar transferencia internacional de datos a los Estados Unidos bajo las garantías establecidas.
2.9 Google Maps y vídeos incrustados (YouTube/Vimeo)
Datos recogidos: dirección IP, datos de interacción y cookies propias de los proveedores cuando el usuario interactúa con los elementos incrustados.
Finalidad: mostrar mapas de localización y contenidos audiovisuales integrados en el sitio web.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD) para aquellos elementos que instalan cookies no necesarias antes de su interacción.
Proveedores: Google Ireland Limited (Maps, YouTube) y Vimeo, Inc. (Estados Unidos). Ambos pueden implicar transferencias internacionales de datos.
2.10 Google reCAPTCHA
Datos recogidos: datos de comportamiento en el sitio, dirección IP y cookies de Google.
Finalidad: proteger los formularios del sitio web frente al spam y el uso automatizado (bots).
Base jurídica: interés legítimo del responsable en la seguridad de los formularios (art. 6.1.f RGPD).
Proveedor: Google Ireland Limited. Puede implicar transferencia internacional de datos a los Estados Unidos.
2.11 Futura contratación online y pasarela de pago
En el momento en que se habilite la contratación online de servicios o la pasarela de pago, esta política de privacidad será actualizada para incluir de forma detallada las finalidades, bases jurídicas y encargados del tratamiento aplicables a dichas funcionalidades, que podrán incluir el tratamiento de datos de pago, datos de facturación e historial de servicios contratados.
3. Destinatarios y encargados del tratamiento
Los datos personales no serán cedidos ni comunicados a terceros, salvo en los siguientes supuestos:
- Obligación legal: cuando así lo exija la legislación vigente o sea requerido por autoridades competentes.
- Proveedores de servicios tecnológicos: empresas que prestan servicios de hosting, correo electrónico, analítica web u otras herramientas tecnológicas utilizadas en el funcionamiento del sitio web, en calidad de encargados del tratamiento y bajo las garantías contractuales establecidas por la normativa.
- Plataformas de terceros: Google (Analytics, Maps, YouTube, reCAPTCHA), Meta (Pixel, WhatsApp) y Vimeo, en los términos descritos en el apartado anterior y conforme a sus propias políticas de privacidad.
En todos los casos en que resulte preceptivo, se han formalizado o se formalizarán los contratos de encargado del tratamiento correspondientes conforme al artículo 28 del RGPD.
4. Transferencias internacionales de datos
Algunos de los proveedores mencionados —en particular Google, Meta y Vimeo— tienen su sede o procesan datos en los Estados Unidos u otros países fuera del Espacio Económico Europeo (EEE). Dichas transferencias se realizan bajo las garantías previstas en el artículo 46 del RGPD, principalmente a través de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o conforme a cualquier otro mecanismo de adecuación aplicable en cada momento.
Para más información, puede consultar los marcos de transferencia de datos de cada proveedor en sus respectivas políticas de privacidad.
5. Plazo de conservación
Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recogidos y, en todo caso, durante los plazos de conservación legalmente establecidos. Transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma segura.
Con carácter orientativo:
- Datos de consultas y contacto: hasta 3 años desde la última comunicación.
- Datos de suscripción a newsletter: hasta la retirada del consentimiento.
- Datos de analítica web: según configuración del proveedor (hasta 14 meses para Google Analytics).
- Datos relacionados con la relación profesional de psicología sanitaria: conforme a la normativa sanitaria aplicable. [REVISAR CON ASESOR LEGAL]
6. Derechos de los interesados
En virtud de la normativa aplicable, usted tiene derecho a:
7. Cómo ejercer sus derechos
Para ejercer cualquiera de los derechos descritos anteriormente, puede dirigirse a Anne Méndez mediante escrito dirigido a la dirección postal indicada o por correo electrónico a Annemendezq@gmail.com, indicando en el asunto «Ejercicio de derechos RGPD» e identificándose debidamente.
Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, pudiendo prorrogarse dos meses adicionales cuando sea necesario, en cuyo caso le informaremos de dicha prórroga dentro del primer mes.
En caso de considerar que el tratamiento de sus datos no se ajusta a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos, autoridad de control competente en España, a través de su sitio web: www.aepd.es.
8. Procedencia de los datos
Los datos personales que tratamos proceden en todos los casos de la propia persona interesada, quien los facilita voluntariamente a través de los formularios del sitio web, por correo electrónico, por teléfono, por WhatsApp o mediante cualquier otro canal de comunicación disponible.
No obtenemos datos personales procedentes de fuentes externas, terceros ni registros públicos, salvo que en el futuro así se indicara expresamente y se actualizara la presente política.
9. Medidas de seguridad
Anne Méndez ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales tratados, y para prevenir su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a que están expuestos.
No obstante, al tratarse de transmisiones realizadas a través de Internet, no es posible garantizar de forma absoluta la inviolabilidad de las comunicaciones.
10. Menores de edad
Este sitio web no está dirigido a menores de 14 años. Anne Méndez no recaba conscientemente datos personales de menores de dicha edad sin el consentimiento verificable de sus padres o tutores legales. En el caso de detectarse datos de menores facilitados sin el consentimiento oportuno, se procederá a su supresión inmediata.
En el caso de solicitar servicios de psicología para menores de edad, la comunicación deberá realizarse a través de sus padres, madres o tutores legales, quienes serán los responsables de facilitar los datos pertinentes.
11. Actualización de la política de privacidad
La presente política de privacidad puede ser modificada en cualquier momento para adaptarse a novedades legislativas, jurisprudenciales o de los servicios ofrecidos. Se recomienda revisarla periódicamente. La versión publicada en el sitio web en cada momento es la versión vigente.
Cuando los cambios sean relevantes y afecten a tratamientos basados en el consentimiento, se comunicarán a los interesados de forma adecuada y con la antelación suficiente.