Política de privacidad
1. Responsable del tratamiento
- Responsable: Amaia Agiriano Arrese (HANDITZEN)
- NIF: 15398806F
- Dirección: Iturrizar plaza 3, behea, 20550 Aretxabaleta (Gipuzkoa)
- Correo electrónico: amaia@handitzen.eus
2. Datos que tratamos y finalidades
| Origen | Datos | Finalidad | Base legal |
|---|---|---|---|
| Formulario de contacto | Nombre y apellidos, email, asunto, mensaje, idioma | Responder a la consulta o solicitud de información | Consentimiento (art. 6.1.a RGPD) |
| Inscripción en charlas y formaciones (por email) | Nombre, email y datos que la persona facilite | Gestionar la inscripción y enviar el enlace de acceso | Ejecución de la relación solicitada (art. 6.1.b RGPD) |
| Herramienta de orientación | Texto que la persona escribe | Generar una sugerencia de servicio en el momento | Consentimiento (art. 6.1.a RGPD) |
| Clientes de la consulta | Datos identificativos, de contacto y de salud | Prestación del servicio psicológico, historia clínica y facturación | Ejecución del contrato, obligación legal y art. 9.2.h RGPD |
Se ruega no incluir datos de salud ni información sensible en el formulario de contacto ni en la herramienta de orientación; esa información se tratará, en su caso, en consulta.
3. Herramienta de orientación con inteligencia artificial
El texto escrito en la herramienta se envía, en el momento, a un proveedor de inteligencia artificial que actúa como encargado del tratamiento para generar la sugerencia. HANDITZEN no guarda ese texto en su base de datos. [Pendiente: confirmar con el proveedor tecnológico la ubicación de los servidores y, si hay transferencias fuera del EEE, las garantías aplicadas (cláusulas contractuales tipo).]
4. Plazo de conservación
- Mensajes de contacto: el tiempo necesario para responder y, como máximo, un año, salvo que se inicie una relación profesional.
- Inscripciones a actividades: hasta la finalización de la actividad y los plazos legales posteriores.
- Historia clínica: como mínimo cinco años desde cada alta, según la Ley 41/2002 de autonomía del paciente.
- Datos de facturación: los plazos exigidos por la normativa fiscal.
5. Destinatarios
No se ceden datos a terceros salvo obligación legal. Tienen acceso, como encargados del tratamiento y con contrato conforme al art. 28 RGPD, los proveedores de alojamiento web y base de datos, de correo electrónico y de inteligencia artificial. [Pendiente: nombrar proveedores si se desea.]
6. Menores de edad
Los servicios dirigidos a menores se contratan a través de sus progenitores o tutores legales. Las personas menores de 14 años no deben facilitar datos a través de este sitio sin el consentimiento de quien ostente su patria potestad o tutela.
7. Derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento, escribiendo a amaia@handitzen.eus con indicación del derecho que ejerce. Si considera que el tratamiento no es conforme a la normativa, puede presentar una reclamación ante la Autoridad Vasca de Protección de Datos (www.avpd.eus) o la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Se aplican medidas técnicas y organizativas adecuadas para proteger los datos, como el cifrado de las comunicaciones (HTTPS), el acceso restringido al panel de gestión y el secreto profesional propio del ejercicio de la psicología.