Protección de datos
Política de privacidad
Qué datos recogemos, para qué, y qué puedes hacer con ellos.
Antes de publicar: rellena los corchetes, quita los tratamientos que no hagáis y que lo revise vuestro asesor de protección de datos. Luego borra este aviso.
1. Quién trata tus datos
- Responsable
- [RAZÓN SOCIAL, S.L.] — CIF [B00000000]
- Domicilio
- Calle de Santa Lucía, 13 · 01320 Oyón-Oion (Álava), España
- Correo de contacto
- [email protected]
- Protección de datos
- [[email protected]]
- Delegado de Protección de Datos
- [Nombre y contacto del DPD, o «no procede» si vuestro asesor confirma que no es obligatorio]
Trabajamos con datos de salud. La información clínica que nos facilitas pertenece a una categoría especial de datos y recibe protección reforzada: solo accede el personal que interviene en tu caso, se guarda con medidas de seguridad específicas y nunca se usa con fines comerciales.
2. Qué datos tratamos y para qué
| Tratamiento | Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|---|
| Contact form | Nombre, correo, teléfono, perfil y contenido del mensaje. | Responder a tu consulta y hacer el seguimiento comercial que pidas. | Tu consentimiento (art. 6.1.a RGPD). | Hasta resolver la consulta y [1 año] después, salvo que la revoques. |
| Cuestionario previo de NeuropsicoDX | Datos identificativos del menor o del adulto evaluado y de quien responde; historia clínica, desarrollo, escolaridad, sueño, conducta y entorno. Incluye datos de salud. | Preparar y realizar la evaluación neuropsicológica y emitir el informe. | Consentimiento explícito (art. 9.2.a) y/o asistencia sanitaria por profesional sujeto a secreto (art. 9.2.h RGPD). | Plazo de la normativa de documentación clínica: mínimo 5 años desde el alta del proceso [ajustar a la norma autonómica aplicable]. |
| Cuenta en MentalHub | Datos de registro, programa asignado, resultados de las actividades y progreso. Según el programa, datos biométricos de actividad y ritmo cardíaco. | Prestar el servicio, personalizar el entrenamiento y permitir al profesional seguir la evolución. | Ejecución del contrato y consentimiento explícito para los datos de salud. | Mientras la cuenta esté activa y los plazos legales posteriores. |
| Tienda online | Datos de facturación, envío y pago. | Gestionar el pedido y cumplir las obligaciones fiscales. | Ejecución del contrato y obligación legal. | 6 años (Código de Comercio) y 4 años a efectos fiscales. |
| Comunicaciones comerciales | Nombre y correo electrónico. | Enviarte novedades sobre nuestros programas. | Tu consentimiento, revocable en cualquier envío. | Hasta que te des de baja. |
| Navegación y cookies | IP, dispositivo, páginas vistas. | Funcionamiento del sitio y, si lo aceptas, medición de audiencia. | Interés legítimo (técnicas) y consentimiento (el resto). | Lo indicado en la política de cookies. |
3. Menores de edad
Buena parte de nuestros programas se dirige a niños y adolescentes. Cuando la persona evaluada o usuaria es menor de 14 años, los datos los facilita y el consentimiento lo presta quien ostenta la patria potestad o tutela. A partir de los 14 años el menor puede consentir por sí mismo el tratamiento de sus datos, sin perjuicio de lo que exija la normativa sanitaria para el acto clínico.
Podemos solicitar acreditación de la representación legal. Si detectamos que se han facilitado datos de un menor sin la autorización necesaria, los suprimimos.
4. Quién más puede ver tus datos
No vendemos ni cedemos tus datos. Sí trabajamos con proveedores que los tratan por nuestra cuenta, como encargados del tratamiento y con contrato firmado:
- Alojamiento web y correo: [proveedor, país].
- Formularios: [Google Ireland Ltd. — Google Forms, si seguís usándolo].
- Plataforma MentalHub y apps: [proveedor de infraestructura].
- Dispositivos y wearables: [fabricante de la pulsera / app asociada].
- Pasarela de pago: [proveedor].
- Gestoría y asesoría: [proveedor], para obligaciones fiscales.
También pueden comunicarse datos a Administraciones Públicas cuando lo imponga una norma.
Transferencias fuera de la UE
[Si algún proveedor trata datos fuera del Espacio Económico Europeo, dilo aquí e indica la garantía: cláusulas contractuales tipo, decisión de adecuación, etc. Si no hay ninguna, sustituye este párrafo por: «No realizamos transferencias internacionales de datos».]
5. Investigación
[Si los datos se usan en proyectos de investigación —por ejemplo en el marco de la colaboración con el CIBIR— explícalo aquí con claridad: qué se usa, si va anonimizado o seudonimizado, si hace falta consentimiento aparte y si hay dictamen de un comité de ética. Si no se usan para investigar, escribe: «No utilizamos tus datos con fines de investigación».]
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borremos cuando ya no sean necesarios.
- Oposición: oponerte a determinados tratamientos.
- Limitación: pedir que los conservemos pero no los usemos.
- Portabilidad: recibirlos en un formato legible o que los enviemos a otro responsable.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a lo tratado antes.
Escribe a [[email protected]] indicando el derecho que ejerces y adjuntando copia de un documento que acredite tu identidad. Respondemos en el plazo máximo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos: aepd.es.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en las comunicaciones, control de accesos por rol, registro de actividad, copias de seguridad y compromiso de confidencialidad del personal. Al tratarse de datos de salud, el acceso queda restringido al personal que interviene en cada caso.
8. Cambios en esta política
Podemos actualizarla si cambian los servicios o la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.
Última actualización: [fecha de publicación]