Política de privacitat

La present Política de Privacitat descriu com es recullen, s'utilitzen i es protegeixen les dades personals dels usuaris que accedeixen a aquest lloc web.

L'ús dels formularis de contacte o de reserva implica l'acceptació d'aquesta política de privacitat.

1. Identitat del Responsable del Tractament

Judit Surinyach Claveria ha adequat aquest web a les exigències del Reglament (UE) 2016/679 del Parlament Europeu i del Consell (RGPD), així com a la Llei Orgànica 3/2018, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD). Compleix també amb la Llei 34/2002 de Serveis de la Societat de la Informació i Comerç Electrònic (LSSI-CE).

Responsable del tractament de les dades personals:

• Titular: Judit Surinyach Claveria

• NIF: 39419765L

• Domicili: Mataró (Barcelona)

• Correu electrònic: psicoterapia@juditsurinyach.com

• Dades de col·legiació: Psicòloga col·legiada núm. 30540 al Col·legi Oficial de Psicologia de Barcelona.

• Títol oficial: Grau en Psicologia obtingut a Espanya per la Universitat Autònoma de Barcelona.

L'activitat professional desenvolupada consisteix en acompanyament psicològic i suport emocional, tant en modalitat presencial com online. No es realitzen diagnòstics clínics ni tractaments de malalties mentals, ni el servei es presta en un centre sanitari.

2. Finalitat del tractament de les dades

Les dades personals facilitades a través d'aquest web seran tractades amb les següents finalitats:

• Atendre consultes o sol·licituds d'informació realitzades a través del formulari de contacte o mitjançant correu electrònic.

• Gestionar la reserva de la valoració inicial a través de la plataforma d'agenda Tidycal.

• Gestionar comunicacions professionals amb els usuaris que hagin sol·licitat informació o reservat una cita, podent-se realitzar aquestes comunicacions per correu electrònic o per telèfon o WhatsApp Business, quan l'usuari faciliti voluntàriament aquestes dades de contacte.

• Gestionar la prestació del servei d'acompanyament psicoterapèutic, en cas que l'usuari decideixi iniciar posteriorment un procés terapèutic.

Durant el procés d'acompanyament psicoterapèutic es tractaran dades relatives a la situació emocional o psicològica de l'usuari que aquest decideixi compartir voluntàriament.

3. Termini de conservació de les dades

Les dades personals es conservaran durant el temps estrictament necessari per complir amb les finalitats descrites:

• Consultes realitzades a través del web: Les dades es conservaran durant el temps necessari per respondre a la sol·licitud i, en qualsevol cas, no més de 12 mesos si no s'inicia una relació professional.

• Relació terapèutica: En cas d'iniciar-se un procés, les dades es conservaran mentre duri la relació professional. Després de l'última sessió, es mantindran degudament bloquejades durant un termini de cinc anys, amb la finalitat d'atendre possibles responsabilitats legals o requeriments judicials, després del qual es procedirà a la seva eliminació definitiva.

• Dades de facturació: Les dades necessàries per complir obligacions fiscals es conservaran durant 6 anys, conforme a la normativa comptable i fiscal aplicable.

4. Base legal del tractament

La base jurídica que legitima el tractament de les seves dades personals es fonamenta en:

• Consentiment de l'interessat (Art. 6.1.a RGPD): Atorgat en completar els formularis d'aquest web o en sol·licitar una cita, amb finalitats de contacte, gestió de reserves i, en cas d'iniciar un procés d'acompanyament terapèutic, per a la prestació d'aquest servei.

• Execució de la relació professional (Art. 6.1.b RGPD): Necessària per al desenvolupament de les sessions d'acompanyament terapèutic acordades entre ambdues parts.

• Consentiment explícit per a dades de categoria especial (Art. 9.2.a RGPD): Durant el procés d'acompanyament es tractarà informació relativa a la situació emocional i psicològica que vostè decideixi compartir voluntàriament. El tractament d'aquestes dades es realitza únicament amb el seu consentiment explícit i sota el deure de secret professional que em correspon com a psicòloga col·legiada. Es reitera que aquest acompanyament no constitueix prestació de serveis sanitaris ni diagnòstic clínic.

• Excepció per interessos vitals i ètica professional (Art. 9.2.c i 9.2.g RGPD): En compliment del Codi Deontològic de la Psicologia, la confidencialitat té límits legals. En situacions excepcionals de força major —com risc imminent per a la vida o integritat física de l'usuari o de tercers, o maltractament a menors— la psicòloga responsable podrà tractar i comunicar únicament les dades estrictament necessàries a les autoritats competents o serveis d'emergència, amb la finalitat de protegir els interessos vitals i garantir la seguretat de les persones.

• Revocació del consentiment: Vostè pot retirar el seu consentiment en qualsevol moment. La retirada no afectarà la licitud del tractament previ ni impedirà que la psicòloga conservi les dades bloquejades durant els terminis legals necessaris per complir amb obligacions professionals o per a la defensa davant possibles reclamacions (Art. 17.3.e RGPD).

  
  

5. Categories de dades tractades

Depenent del tipus d'interacció amb el web, es podran tractar les següents categories de dades:

Dades identificatives: Nom i cognoms.

Dades de contacte:

• Correu electrònic (obligatori): Necessari per a la resposta a consultes i l'enviament d'informació operativa.

• Telèfon (voluntari): Es tractarà únicament si vostè decideix facilitar-lo per agilitzar la comunicació o realitzar sessions via WhatsApp.

Contingut de les consultes: Es tractarà la informació tècnica o logística continguda en els missatges enviats a través del formulari de contacte o correu electrònic.

Dades de categoria especial (Informació emocional): Durant el procés d'acompanyament, vostè podrà compartir de forma totalment voluntària informació relativa al seu benestar emocional i historial personal. Aquestes dades, juntament amb les meves notes de seguiment professional, es tracten amb el màxim nivell de reserva i confidencialitat. Vostè decideix en tot moment quina informació desitja revelar.

Dades de menors: No es tracten dades de menors d'edat. Els serveis estan dirigits exclusivament a persones majors de 18 anys. Si es detecta la recepció de dades d'un menor, es procedirà a la seva eliminació immediata.

6. Principis aplicats al tractament de les dades

En el tractament de dades personals s'apliquen els següents principis establerts en el RGPD:


Licitud, lleialtat i transparència
Les dades es tracten de manera lícita, transparent i amb el consentiment de l'usuari.

Minimització de dades

Només se sol·liciten les dades estrictament necessàries per atendre la consulta o prestar el servei professional.

Limitació de la finalitat

Les dades s'utilitzen únicament per a les finalitats descrites en aquesta política.

Confidencialitat i secret professional

Tota la informació compartida en el marc de la relació professional està protegida pel deure de confidencialitat i secret professional, garantint que cap informació serà revelada a tercers sense el seu permís exprés, excepte en els supòsits legalment previstos (ordre judicial o risc imminent per a la vida del client o de tercers).

7. On s'emmagatzemen les seves dades?

Les seves dades personals no seran venudes ni cedides a tercers aliens a la prestació del servei, excepte obligació legal. Per al funcionament del web i el desenvolupament de l'acompanyament terapèutic, s'utilitzen els següents proveïdors sota les seves corresponents condicions de seguretat i privacitat:

• Hosting: El lloc web està allotjat per Hostinger International Ltd., amb domicili social a 61 Lordou Vironos Street, 6023 Larnaca, Xipre. Hostinger garanteix que el tractament de dades es realitza dins de l'Espai Econòmic Europeu o en països amb un nivell de protecció adequat, aplicant les Clàusules Contractuals Tipus de la Comissió Europea.

• Correu electrònic: La gestió d'emails es realitza a través de Gmail, servei prestat per Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). La plataforma garanteix el xifratge de les dades i compleix amb el Marc de Privacitat de Dades UE-EUA (Data Privacy Framework).

• Plataformes de videotrucada: Depenent de la preferència i conveniència de l'usuari, les sessions online es realitzen a través de Google Meet (Google Ireland Limited) o WhatsApp Business (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda). Ambdues plataformes garanteixen un entorn segur mitjançant el xifratge de les comunicacions.

• Gestió de reserves: S'utilitza TidyCal (Sumo Group Inc., 1645 E 6th St. Suite 125, Austin, Texas 78702, EUA). El tractament es limita a dades identificatives (nom i email) per a l'agenda. Aquesta transferència internacional s'empara en les Clàusules Contractuals Tipus aprovades per la Comissió Europea.

• Missatgeria instantània (WhatsApp Business): Les comunicacions i l'atenció a l'usuari es gestionen mitjançant WhatsApp Ireland Limited. El servei compta amb xifratge d'extrem a extrem, cosa que garanteix que només emissor i receptor tinguin accés al contingut dels missatges i trucades. S'informa l'usuari que aquest canal s'ofereix per la seva agilitat i conveniència, recomanant tractar la informació d'extrema sensibilitat durant la sessió.

• Garanties en transferències internacionals: Per a aquells proveïdors els servidors o seus dels quals es troben fora de l'Espai Econòmic Europeu (com TidyCal o serveis de Google), la seguretat de les seves dades està garantida mitjançant:

1. Decisions d'adequació de la Comissió Europea (Data Privacy Framework).

2. Clàusules Contractuals Tipus incorporades en els contractes de servei.

3. Mesures tècniques de seguretat com el xifratge de dades en trànsit i en repòs.
   
   

8. Drets dels usuaris

Vostè té dret a controlar la seva informació personal d'acord amb la normativa vigent. En concret, podrà:

• Sol·licitar l'accés a les seves dades personals per saber quina informació tracto.

• Sol·licitar-ne la rectificació si les dades són inexactes, o la seva supressió (dret a l'oblit) quan ja no siguin necessàries per a les finalitats per a les quals van ser recollides.

• Sol·licitar la limitació del seu tractament o oposar-s'hi, en aquest cas únicament es conservaran per a l'exercici o la defensa de reclamacions.

• Dret a la portabilitat de les dades a un altre proveïdor.

• Dret a retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament previ.

Pot exercir aquests drets enviant la seva sol·licitud per correu electrònic a judit.sc.psicoterapia@gmail.com. Per protegir la seva privacitat, si existeixen dubtes raonables sobre la seva identitat, es podrà sol·licitar que adjunti una còpia del seu DNI o un altre document equivalent que permeti verificar-la.

La seva sol·licitud serà atesa en un termini màxim d'un mes des de la seva recepció, i sense cap cost, excepte casos excepcionals permesos per la normativa.

Si considera que els seus drets han estat vulnerats, pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

9. Seguretat de les dades

La responsable del tractament aplica les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, assegurant la confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes de tractament. Entre aquestes mesures s'inclouen:

• Xifratge i protecció: Ús de protocols de comunicació segura (HTTPS) per al trànsit web i xifratge de dades en repòs i en trànsit en els dispositius d'emmagatzematge d'informació.

• Control d'accés: Accés restringit exclusivament a la responsable. La seguretat d'entrada es garanteix mitjançant l'ús de contrasenyes robustes i, en les plataformes que tècnicament ho permeten (com el correu electrònic de gestió), mitjançant sistemes de verificació en dos passos (2FA). En la resta d'eines (TidyCal, WhatsApp Business), s'apliquen mesures de seguretat d'accés i bloqueig d'aplicacions en el dispositiu d'origen.

• Garantia de disponibilitat: Realització periòdica de còpies de seguretat xifrades i emmagatzemades en una ubicació segura per assegurar la recuperació de la informació en cas d'incident tècnic.

• Cura de l'entorn digital: Ús d'eines de seguretat (antivirus i tallafocs) actualitzades en els equips de treball.

• Deure de secret: Compromís estricte de confidencialitat professional derivat de la col·legiació de la responsable (COPC), que s'estén a qualsevol tractament de dades realitzat durant l'acompanyament emocional, incloent-hi informació compartida per canals digitals.

• Avís sobre limitacions de seguretat: Tot i que la responsable adopta totes les mesures raonables, s'informa l'usuari que les mesures de seguretat a Internet no són inexpugnables i que cap transmissió de dades és 100% segura.

10. Política de Cookies

Aquest lloc web utilitza cookies tècniques necessàries per al seu funcionament.

Per obtenir informació detallada sobre l'ús de cookies, l'usuari pot consultar la Política de Cookies

11. Acceptació i consentiment

L'usuari declara haver estat informat de les condicions sobre protecció de dades personals i accepta el tractament de les mateixes per part de Judit Surinyach Claveria per a les finalitats descrites en aquesta política.