Política de Privacidad

1. Responsable del tratamiento y Delegado de Protección de Datos

Psicoment SER, gestionado por Stefania Virginia Falotico Quintero (DNI/NIF 39477197C), colegiada nº 31617 en el Colegio Oficial de Psicología de Catalunya, con domicilio de actividades en Carrer d’Irlanda, 2 Local 6, Sabadell (Barcelona) 08205, es responsable del tratamiento de tus datos personales (AEPD).
Para consultas sobre privacidad o el ejercicio de tus derechos, puedes contactar a nuestro Delegado de Protección de Datos: DPO: info@psicomentser.com

2. Finalidades del tratamiento y bases legales

Finalidad	Base legal
Gestión de citas y prestación de psicoterapia	Ejecución de contrato (art. 6.1.b RGPD) (EUR-Lex)
Emisión de facturas y cumplimiento de obligaciones fiscales	Cumplimiento de obligación legal (Ley 58/2003) (BOE)
Procesamiento de pedidos y pagos en tienda online (WooCommerce)	Ejecución de contrato de compraventa
Envío de newsletter y promociones (Mailchimp)	Consentimiento explícito (art. 6.1.a RGPD) (EUR-Lex)
Moderación de comentarios y atención en formularios (WPForms)	Interés legítimo (art. 6.1.f RGPD)
Publicación de fotografías y vídeos en talleres, eventos y redes	Consentimiento inequívoco (art. 6.1.a y art. 9.2.h RGPD) (AEPD)
Análisis de uso del sitio (Google Analytics)	Consentimiento explícito; anonimización de IP (EUR-Lex)
Publicidad adaptada (Facebook Pixel, TikTok Pixel)	Consentimiento explícito

3. Categorías de datos recogidos

• Identificación y contacto: nombre, apellidos, DNI/NIF, dirección, email y teléfono.
• Datos de salud (especialmente protegidos): historial clínico, diagnósticos y tratamientos (BOE).
• Datos de facturación: NIF/CIF, datos de pago y dirección fiscal.
• Técnicos y de navegación: dirección IP, tipo de dispositivo, sistema operativo y páginas visitadas.
• Audiovisuales en eventos: fotos y vídeos captados en talleres y conferencias con fines formativos y divulgativos (AEPD).
• Cookies y similares: identificadores técnicos, de funcionalidad y marketing (ver sección 5).

4. Cesiones y transferencias internacionales

Utilizamos servicios que pueden implicar transferencias de datos fuera de la UE, siempre amparadas por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea:

• Zoom, Google Meet, Google Drive (UE-US Privacy Shield o SCC) (European Commission)
• Mailchimp, Facebook, Instagram, TikTok, Calendly: mecanismos de protección adecuados (European Commission)

Contamos con los contratos pertinentes para garantizar un nivel de protección equivalente al RGPD.

5. Cookies y herramientas de analítica

En cumplimiento de la LSSI‑CE y el RGPD, utilizamos:

1. Cookies técnicas/estrictamente necesarias: gestión de sesión, carrito de WooCommerce, CAPTCHA.
2. Cookies de funcionalidad: preferencias de usuario (idioma, diseño).
3. Cookies analíticas: Google Analytics con IP anonimizada (EUR-Lex).
4. Cookies de marketing/tracking: Facebook Pixel y TikTok Pixel, solo tras consentimiento explícito (AEPD).

El usuario puede aceptar o rechazar categorías desde el banner de cookies en cualquier momento.

6. Derechos de los interesados

Tienes reconocidos los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad (ARCO‑POL) y a la revocación del consentimiento sin afectar la licitud de tratamientos previos (AEPD).
Para ejercerlos, envía tu solicitud a psicomentser@gmail.com o info@psicomentser.com. Responderemos en un plazo máximo de 10 días hábiles. Si lo deseas, puedes presentar reclamación ante la AEPD: https://www.aepd.es (EUR-Lex).

7. Plazos de conservación de los datos

Categoría de datos	Plazo de conservación	Base legal
Historias clínicas	≥ 5 años desde la última atención	Ley 41/2002 de autonomía del paciente (AEPD)
Documentos fiscales	6 años	Código de Comercio (art. 30) y LGT (BOE)
Subscripciones a newsletter	Hasta revocación del consentimiento	RGPD art. 6.1.a (EUR-Lex)
Datos analíticos (GA)	Hasta 26 meses	Política de Google Analytics

Una vez vencido el plazo, los datos se bloquearán o eliminarán de forma segura.

8. Medidas de seguridad

Implementamos medidas técnicas y organizativas conforme al RGPD:

• Cifrado SSL/TLS en todas las comunicaciones.
• Almacenamiento cifrado y backups periódicos.
• Control de accesos con autenticación reforzada (2FA).
• CAPTCHA en formularios para prevenir bots.

9. Protección de la propiedad intelectual

Todos los contenidos originales (textos, imágenes, vídeos, logos) están protegidos por el Real Decreto Legislativo 1/1996 de Propiedad Intelectual. Su reproducción no autorizada podrá dar lugar a acciones legales.

10. Modificaciones de la política