Protección de datos
Política de privacidad
Qué datos recogemos, para qué, y qué puedes hacer con ellos.
1. Quién trata tus datos
- Responsable
- ARANZAZU RESPUESTAS INNOVADORAS Y EDUCATIVAS SL — CIF B09849423
- Domicilio
- Calle de Santa Lucía, 13 · 01320 Oyón-Oion (Álava), España
- Correo de contacto
- [email protected]
- Protección de datos
- [email protected]
Trabajamos con datos de salud. La información clínica que nos facilitas pertenece a una categoría especial de datos y recibe protección reforzada: solo accede el personal que interviene en tu caso, se guarda con medidas de seguridad específicas y nunca se usa con fines comerciales.
2. Qué datos tratamos y para qué
| Tratamiento | Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|---|
| Formulario de contacto | Nombre, correo, teléfono, perfil y contenido del mensaje. | Responder a tu consulta y hacer el seguimiento comercial que pidas. | Tu consentimiento (art. 6.1.a RGPD). | Hasta resolver la consulta y [1 año] después, salvo que la revoques. |
| Cuestionario previo de NeuropsicoDX | Datos identificativos del menor o del adulto evaluado y de quien responde; historia clínica, desarrollo, escolaridad, sueño, conducta y entorno. Incluye datos de salud. | Preparar y realizar la evaluación neuropsicológica y emitir el informe. | Consentimiento explícito (art. 9.2.a) y/o asistencia sanitaria por profesional sujeto a secreto (art. 9.2.h RGPD). | Plazo de la normativa de documentación clínica: mínimo 5 años desde el alta del proceso [ajustar a la norma autonómica aplicable]. |
| Cuenta en MentalHub | Datos de registro, programa asignado, resultados de las actividades y progreso. Según el programa, datos biométricos de actividad y ritmo cardíaco. | Prestar el servicio, personalizar el entrenamiento y permitir al profesional seguir la evolución. | Ejecución del contrato y consentimiento explícito para los datos de salud. | Mientras la cuenta esté activa y los plazos legales posteriores. |
| Tienda online | Datos de facturación, envío y pago. | Gestionar el pedido y cumplir las obligaciones fiscales. | Ejecución del contrato y obligación legal. | 6 años (Código de Comercio) y 4 años a efectos fiscales. |
| Comunicaciones comerciales | Nombre y correo electrónico. | Enviarte novedades sobre nuestros programas. | Tu consentimiento, revocable en cualquier envío. | Hasta que te des de baja. |
| Navegación y cookies | IP, dispositivo, páginas vistas. | Funcionamiento del sitio y, si lo aceptas, medición de audiencia. | Interés legítimo (técnicas) y consentimiento (el resto). | Lo indicado en la política de cookies. |
3. Menores de edad
Buena parte de nuestros programas se dirige a niños y adolescentes. Cuando la persona evaluada o usuaria es menor de 14 años, los datos los facilita y el consentimiento lo presta quien ostenta la patria potestad o tutela. A partir de los 14 años el menor puede consentir por sí mismo el tratamiento de sus datos, sin perjuicio de lo que exija la normativa sanitaria para el acto clínico.
Podemos solicitar acreditación de la representación legal. Si detectamos que se han facilitado datos de un menor sin la autorización necesaria, los suprimimos.
4. Quién más puede ver tus datos
No vendemos ni cedemos tus datos. Sí trabajamos con proveedores que los tratan por nuestra cuenta, como encargados del tratamiento y con contrato firmado:
- Alojamiento web y correo: AWS, servidores Europeos.
- Formularios: Google Ireland Ltd. — Google Forms.
- Plataforma MentalHub y apps: AWS.
- Dispositivos y wearables: Huawei
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borremos cuando ya no sean necesarios.
- Oposición: oponerte a determinados tratamientos.
- Limitación: pedir que los conservemos pero no los usemos.
- Portabilidad: recibirlos en un formato legible o que los enviemos a otro responsable.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a lo tratado antes.
También pueden comunicarse datos a Administraciones Públicas cuando lo imponga una norma.
Transferencias fuera de la UE
No realizamos transferencias internacionales de datos
5. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
Escribe a [email protected] indicando el derecho que ejerces y adjuntando copia de un documento que acredite tu identidad. Respondemos en el plazo máximo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos: aepd.es.
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en las comunicaciones, control de accesos por rol, registro de actividad, copias de seguridad y compromiso de confidencialidad del personal. Al tratarse de datos de salud, el acceso queda restringido al personal que interviene en cada caso.
7. Cambios en esta política
Podemos actualizarla si cambian los servicios o la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.