Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Titular: Carmen Acevedo Alameda (profesional autónoma, persona física).
Nombre comercial: On The Stage Psicología.
Profesión: psicóloga sanitaria habilitada conforme a la Disposición Adicional Séptima de la Ley 33/2011, de 4 de octubre, General de Salud Pública.
Colegiación: colegiada nº M-22288 del Colegio Oficial de la Psicología de Madrid.
Domicilio profesional: Paseo de las Acacias 30, 28005 Madrid (España). La consulta se desarrolla en un despacho ubicado en un centro sanitario autorizado por la Comunidad de Madrid con número CS 19014; la titularidad de dicho centro corresponde a un tercero.
Email para asuntos de privacidad: carmenacevedo@onthestagepsicologia.com.
Web: onthestagepsicologia.com.

2. Datos que tratamos y con qué finalidad

2.1. Visitas a la web

Cuando visitas esta web tratamos datos técnicos básicos de navegación (dirección IP, tipo de navegador, sistema operativo, páginas visitadas y momento de la visita). Estos datos se utilizan para asegurar el funcionamiento del sitio, prevenir abusos y mantener la web operativa.

Base jurídica: interés legítimo (art. 6.1.f RGPD) en mantener el servicio operativo y seguro.
Plazo: los registros técnicos del proveedor de hosting se conservan por el tiempo estrictamente necesario para fines de seguridad, normalmente entre 7 y 30 días.

2.2. Reserva de la reunión de encaje sin coste (Calendly)

Para gestionar la reserva de la reunión de encaje sin coste de 20 minutos utilizamos el servicio de Calendly, LLC (271 17th St NW, Atlanta, GA 30363, EE.UU.), que actúa como encargado del tratamiento conforme al artículo 28 del RGPD.

Datos tratados: nombre, dirección de correo electrónico y, en su caso, número de teléfono y respuestas que facilites voluntariamente a las preguntas del formulario de reserva.
Finalidad: organizar y confirmar la cita, enviarte recordatorios y medir la calidad del proceso de reserva.
Base jurídica: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). Las cookies no estrictamente necesarias del servicio se basan en tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
Ubicación y transferencias internacionales: Calendly procesa datos en EE.UU. La transferencia se ampara en el EU-U.S. Data Privacy Framework, al que Calendly se encuentra autocertificada, y subsidiariamente en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Módulo 2: Responsable a Encargado).
Plazo: las reservas que no se conviertan en un proceso terapéutico se conservan un máximo de 12 meses desde la última interacción, salvo obligación legal que imponga un plazo superior. Las reservas convertidas se integran en la historia clínica y siguen el plazo de la Ley 41/2002 (5 años como mínimo).

Importante: la reunión de encaje de 20 minutos tiene carácter exploratorio y no constituye un acto clínico formal. La información que compartas en ese formato no forma parte de una historia clínica hasta que, en su caso, inicies formalmente un tratamiento tras la firma del consentimiento informado correspondiente. Te recomendamos no compartir información clínica sensible (diagnósticos previos, medicación, historial) en el formulario de reserva.

2.3. Suscripción a Mi carta (Mailchimp)

Si te apuntas a Mi carta, gestionamos tus datos a través de The Rocket Science Group LLC d/b/a Mailchimp (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, EE.UU.), que actúa como encargado del tratamiento.

Datos tratados: nombre, dirección de correo electrónico y, en su caso, datos de comportamiento sobre apertura de envíos.
Finalidad: enviarte Mi carta periódica con contenidos de psicología para artistas, novedades de talleres y grupos, y reflexiones profesionales.
Base jurídica: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento mediante el enlace de baja al pie de cada email.
Ubicación y transferencias internacionales: Mailchimp procesa datos en EE.UU. La transferencia se ampara en el EU-U.S. Data Privacy Framework, al que la entidad matriz Intuit Inc. se encuentra autocertificada, y subsidiariamente en Cláusulas Contractuales Tipo.
Plazo: hasta que retires el consentimiento. Si te das de baja, conservamos un registro técnico mínimo (correo y fecha de baja) para impedir nuevos envíos hasta que solicites su supresión completa.

2.4. Comunicaciones por email, WhatsApp e Instagram

Si me escribes por email (a la dirección publicada en la web), por WhatsApp o por mensaje directo de Instagram, trato la información que me facilitas con la única finalidad de atender tu consulta o gestionar la inscripción al servicio que solicites.

Base jurídica: ejecución de medidas precontractuales o consentimiento (art. 6.1.a o b RGPD según el caso).
Plazo: el tiempo necesario para atender la consulta y, si procede, durante el plazo de prescripción de obligaciones contractuales y legales.
Importante: estos canales no son adecuados para situaciones de emergencia psicológica. Si necesitas ayuda urgente, llama al 024 (atención a la conducta suicida, 24 h, gratuito) o al 112 (emergencias).

2.5. Tratamiento clínico (pacientes)

Cuando inicias un proceso terapéutico (tras la primera reunión sin coste y la firma del consentimiento informado), se constituye una historia clínica con los datos necesarios para la prestación del servicio sanitario. Estos datos son categoría especial del artículo 9 RGPD (datos de salud) y reciben medidas reforzadas de seguridad y confidencialidad.

Datos tratados: identificativos, de contacto, datos clínicos relevantes para el tratamiento, evolución, plan terapéutico y registros de sesiones.
Finalidad: prestación del servicio sanitario y cumplimiento de obligaciones profesionales y legales aplicables.
Base jurídica: consentimiento explícito para el tratamiento sanitario (arts. 6.1.a y 9.2.h RGPD) y cumplimiento de obligaciones del profesional sanitario (art. 9.2.h RGPD en relación con la Ley 41/2002).
Encargado del tratamiento clínico: actualmente eHolo (sistema de gestión clínica). Sus condiciones específicas se entregan al inicio del tratamiento.
Plazo: el establecido por la Ley 41/2002 de Autonomía del Paciente (mínimo de 5 años desde el alta de cada proceso, con los matices que dicha ley y la normativa autonómica establezcan).
Confidencialidad: todo lo tratado en sesión está protegido por el secreto profesional, conforme al Código Deontológico del Consejo General de la Psicología de España.

2.6. Pagos

Los pagos se realizan mayoritariamente por Bizum o transferencia bancaria. En su caso podrá utilizarse pasarela de pago (Stripe u otra equivalente). Los datos de tarjeta no son almacenados por On The Stage; se procesan directamente por la entidad financiera o pasarela.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales fiscales (art. 6.1.c RGPD).
Plazo: el plazo de prescripción de obligaciones fiscales y mercantiles (mínimo 4-6 años según el caso).

3. Encargados del tratamiento y subprocesadores

Para prestar el servicio utilizamos los siguientes proveedores que pueden tener acceso a tus datos en calidad de encargados del tratamiento:

Vercel Inc. (EE.UU.) — hosting de la web. Acogida al EU-U.S. Data Privacy Framework. Con DPA estándar y SCCs.
Calendly, LLC (EE.UU.) — gestión de reservas de la reunión de encaje. Detalle en el apartado 2.2.
The Rocket Science Group LLC d/b/a Mailchimp (EE.UU.) — gestión de Mi carta. Detalle en el apartado 2.3.
Meta Platforms Ireland Ltd. (Irlanda, UE) — Instagram y, en su caso, anuncios. Si interactúas con la cuenta o haces clic en un anuncio, Meta trata datos como responsable o corresponsable según el caso.
Google Ireland Ltd. (Irlanda, UE) — correo profesional, agenda y, en su caso, analítica web. Con DPA estándar.
eHolo — sistema de gestión clínica para pacientes activos. Con contrato de encargado del tratamiento.

El listado actualizado de encargados, sus ubicaciones y la base jurídica de las transferencias internacionales se encuentra disponible para consulta enviando un email a carmenacevedo@onthestagepsicologia.com.

4. Cookies y tecnologías similares

Esta web utiliza el mínimo de cookies necesario para su funcionamiento, junto con cookies opcionales de análisis y marketing que sólo se activan si das tu consentimiento explícito en el banner de cookies.

Cookies estrictamente necesarias (siempre activas): permiten la navegación básica del sitio y la persistencia de tu elección sobre cookies. No requieren consentimiento (art. 22.2 LSSI-CE).
Cookies de análisis (opcionales): Google Analytics 4 (Google Ireland Ltd., Irlanda) para entender qué páginas funcionan mejor. Datos agregados, sin perfilado individual. IP anonimizada. Sólo se activa con tu consentimiento.
Cookies de marketing (opcionales): Meta Pixel (Meta Platforms Ireland Ltd., Irlanda) para medir el rendimiento de los anuncios y, en su caso, mostrarte contenido relevante en Instagram o Facebook. Sólo se activa con tu consentimiento.
Servicios de terceros enlazados: cuando haces clic en un enlace que abre Calendly, Instagram, MailChimp u otros, sales de nuestro dominio y aplican las políticas de cookies de cada uno de esos servicios.

Por defecto, las cookies de análisis y marketing están desactivadas hasta que pulses "Aceptar todo" o personalices tu elección en el banner. Puedes cambiar tu decisión en cualquier momento borrando las cookies del navegador y volviendo a la web, o escribiéndonos a carmenacevedo@onthestagepsicologia.com.

5. Transferencias internacionales

Algunos de nuestros encargados (Calendly, Mailchimp, Vercel) procesan datos en Estados Unidos. Estas transferencias están amparadas en:

La Decisión de Adecuación de la Comisión Europea sobre el EU-U.S. Data Privacy Framework (10 de julio de 2023), siempre que la entidad receptora se encuentre autocertificada en dicho marco.
Como mecanismo subsidiario, las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea (Decisión 2021/914), Módulo 2 (Responsable a Encargado), con las salvaguardas adicionales que correspondan.

6. Tus derechos

Tienes los siguientes derechos respecto al tratamiento de tus datos personales:

Acceso: a saber qué datos tuyos tratamos.
Rectificación: a corregir datos inexactos.
Supresión: a que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo que exista obligación legal de conservación (especialmente relevante en historia clínica).
Oposición: a que dejemos de tratar tus datos para una finalidad concreta.
Limitación: a restringir el tratamiento mientras se resuelve una reclamación o verificación.
Portabilidad: a recibir tus datos en formato estructurado y de uso común.
Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a carmenacevedo@onthestagepsicologia.com indicando el derecho que quieres ejercer y acompañando, si fuera necesario, copia de un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos las medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida, alteración o uso indebido. La historia clínica recibe medidas reforzadas conforme a la categoría especial del artículo 9 RGPD: cifrado en reposo y en tránsito, control de acceso por usuario, copias de seguridad y trazabilidad de accesos.

8. Menores

Esta web está dirigida a personas mayores de edad. No recogemos deliberadamente datos de menores de 14 años. Los servicios terapéuticos a menores requieren consentimiento de sus representantes legales y se gestionan en consulta directamente, fuera de los formularios web.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de servicio. La fecha de última actualización aparece al inicio del documento. Si los cambios son sustanciales, te informaremos por los medios habituales (Mi carta o email directo).

10. Contacto

Si tienes cualquier duda sobre el tratamiento de tus datos, escríbenos a carmenacevedo@onthestagepsicologia.com.