POLÍTICA DE PRIVADESA DE PSYCHO

Última actualització: 1 d'abril de 2025

1. INTRODUCCIÓ

We Are Psycho, S.L. (d'ara endavant, "Psycho", "nosaltres", "ens" o "nostre"), amb domicili social a C. Lepant, 270, inscrita al Registre Mercantil de Barcelona amb CIF [EN CONSTITUCIÓ], i adreça de correu electrònic info@wearepsycho.com, com a responsable del tractament, es compromet a protegir i respectar la teva privadesa.

Aquesta Política de Privadesa estableix les bases sobre les quals processem qualsevol dada personal que recopilem de tu o que ens proporciones a través de la nostra plataforma de teràpia en línia. Et preguem que llegeixis detingudament aquest document per comprendre les nostres pràctiques respecte a les teves dades personals i com les tractarem.

2. MARC LEGAL

La nostra Política de Privadesa s'ha dissenyat d'acord amb:

El Reglament General de Protecció de Dades (UE) 2016/679 (RGPD)
La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD)
La Llei 41/2002, de 14 de novembre, bàsica reguladora de l'autonomia del pacient i de drets i obligacions en matèria d'informació i documentació clínica
El Codi Deontològic del Consell General de Col·legis Oficials de Psicòlegs
Altres normatives aplicables en matèria de protecció de dades i sanitat

3. INFORMACIÓ QUE RECOPILEM

3.1 Dades de caràcter personal

Dades d'identificació i contacte

Nom complet
Adreça de correu electrònic
Número de telèfon
Adreça postal
Data de naixement
DNI/NIE/Passaport
Imatge (si utilitzes videoconferència)

Dades de salut

Historial clínic i psicològic
Notes i registres de les sessions terapèutiques
Avaluacions psicològiques
Diagnòstics (si escau)
Plans de tractament
Progressos terapèutics
Medicació (si escau)

Dades financeres i de facturació

Dades de targeta de crèdit/dèbit (processades pel nostre proveïdor de pagaments)
Historial de transaccions
Dades fiscals necessàries per a l'emissió de factures

Dades del compte

Nom d'usuari
Contrasenya (emmagatzemada de forma xifrada)
Preferències de configuració
Historial de cites

3.2 Dades d'ús i tècniques

Adreça IP
Tipus de navegador i versió
Sistema operatiu
Data i hora d'accés
Pàgines visitades a la nostra plataforma
Temps de permanència a la plataforma
Funcionalitats utilitzades
Dispositius utilitzats per accedir
Registres de connexió i desconnexió

4. COM RECOPILEM LES TEVES DADES

Recopilem les teves dades personals a través de:

Registre directe: Quan et registres a la nostra plataforma i crees un compte.
Formularis: En completar qüestionaris, avaluacions o formularis d'admissió.
Sessions terapèutiques: Durant les consultes psicològiques a través de la nostra plataforma.
Comunicacions: A través de correus electrònics, xats o trucades.
Ús de la plataforma: Mitjançant cookies i tecnologies similars que registren la teva activitat a la plataforma.
Pagaments: Quan realitzes transaccions a través de la nostra plataforma.

5. BASE LEGAL PER AL TRACTAMENT

Tractem les teves dades personals basant-nos en les següents bases legals:

Execució d'un contracte: El tractament és necessari per a l'execució del contracte de prestació de serveis terapèutics del qual ets part.
Consentiment explícit: Per al tractament de dades de salut i altres dades sensibles, sol·licitem el teu consentiment explícit. Pots retirar-lo en qualsevol moment.
Compliment d'obligacions legals: Per complir amb normatives sanitàries, fiscals i altres obligacions legals.
Interès legítim: Per millorar els nostres serveis, garantir la seguretat de la plataforma i prevenir fraus, sempre que aquest interès no prevalgui sobre els teus drets fonamentals.
Interès vital: En situacions excepcionals on el tractament sigui necessari per protegir interessos vitals de l'interessat o d'una altra persona física (per exemple, situacions de risc vital).

6. FINALITATS DEL TRACTAMENT

Utilitzem les teves dades personals per a:

6.1 Prestació de serveis terapèutics

Facilitar sessions de teràpia psicològica en línia
Realitzar avaluacions psicològiques
Desenvolupar i ajustar plans de tractament
Seguiment del teu progrés terapèutic
Mantenir un historial clínic actualitzat

6.2 Gestió administrativa

Gestionar el teu compte i perfil
Programar i recordar cites
Processar pagaments i emetre factures
Respondre a les teves consultes i sol·licituds
Verificar la teva identitat

6.3 Millora dels nostres serveis

Analitzar i millorar la qualitat i eficàcia dels nostres serveis
Desenvolupar noves funcionalitats
Realitzar estudis estadístics anonimitzats
Resoldre problemes tècnics
Personalitzar la teva experiència a la plataforma

6.4 Seguretat i compliment legal

Protegir la seguretat de la nostra plataforma
Prevenir activitats fraudulentes
Complir amb obligacions legals i requeriments judicials
Defensar els nostres drets legals quan sigui necessari

7. CONSERVACIÓ DE LES DADES

Conservem les teves dades personals durant el temps estrictament necessari per complir amb les finalitats per a les quals van ser recollides, incloent el compliment de requisits legals, comptables o d'informació.

Períodes de conservació específics:

Dades de salut i documentació clínica: Almenys 5 anys des de la data d'alta de cada procés assistencial, d'acord amb la Llei 41/2002 (algunes comunitats autònomes poden establir períodes més llargs).
Dades de facturació: 6 anys, segons la legislació fiscal i mercantil.
Dades d'usuari i compte: Mentre mantinguis un compte actiu a la nostra plataforma i no sol·licitis la seva eliminació.
Comunicacions: Fins a 3 anys des de l'última interacció.

Un cop complerts aquests terminis, les teves dades seran eliminades o anonimitzades de manera segura, llevat que existeixi una obligació legal de conservar-les per més temps.

8. MESURES DE SEGURETAT

Implementem mesures tècniques i organitzatives adequades per garantir un nivell de seguretat apropiat al risc, incloent:

Xifratge d'extrem a extrem per a totes les sessions terapèutiques
Xifratge SSL/TLS per a totes les comunicacions amb la nostra plataforma
Emmagatzematge de dades en servidors ubicats a la Unió Europea
Controls d'accés estrictes basats en rols
Autenticació de doble factor
Còpies de seguretat xifrades i regulars
Auditories de seguretat periòdiques
Formació contínua en protecció de dades per al nostre personal
Política d'escriptori net i gestió segura de dispositius
Pla de resposta davant incidents de seguretat

9. COMPARTICIÓ DE DADES

No venem, lloguem ni compartim les teves dades personals amb tercers, excepte en les següents circumstàncies:

9.1 Proveïdors de serveis

Podem compartir les teves dades amb proveïdors de serveis que ens ajuden a operar, auditar i millorar la nostra plataforma:

Proveïdors de serveis de pagament
Proveïdors d'emmagatzematge al núvol
Proveïdors de servei de correu electrònic
Serveis d'anàlisi i millora de la plataforma

Tots els nostres proveïdors estan subjectes a estrictes obligacions de confidencialitat i protecció de dades.

9.2 Obligacions legals

Podem divulgar les teves dades quan sigui requerit per llei, procés judicial, o sol·licitud governamental, incloent:

En resposta a una ordre judicial o administrativa
Per complir amb requisits legals o regulatoris
Per protegir els nostres drets legals

9.3 Situacions especials en l'àmbit terapèutic

En circumstàncies excepcionals, podem compartir informació limitada:

En cas de risc imminent de dany greu per a tu o tercers
Amb altres professionals de la salut involucrats en el teu tractament, sempre amb el teu consentiment previ
Amb tutors legals en cas de menors d'edat, respectant el principi d'interès superior del menor

9.4 Transferències internacionals

No realitzem transferències de dades fora de l'Espai Econòmic Europeu (EEE) llevat que es garanteixi un nivell adequat de protecció mitjançant:

Decisions d'adequació de la Comissió Europea
Clàusules contractuals tipus aprovades per la Comissió Europea
Normes corporatives vinculants
Altres mecanismes vàlids sota el RGPD

10. ELS TEUS DRETS

Sota la normativa de protecció de dades, tens els següents drets:

10.1 Drets ARSLOP

Accés: Dret a obtenir confirmació sobre si estem tractant les teves dades personals i, en tal cas, accedir-hi.
Rectificació: Dret a sol·licitar la correcció de dades inexactes o incompletes.
Supressió ("dret a l'oblit"): Dret a sol·licitar l'eliminació de les teves dades personals en determinades circumstàncies.
Limitació del tractament: Dret a sol·licitar la restricció del processament de les teves dades en determinades circumstàncies.
Oposició: Dret a oposició al tractament de les teves dades per motius relacionats amb la teva situació particular.
Portabilitat: Dret a rebre les teves dades en un format estructurat, d'ús comú i lectura mecànica, i a transmetre-les a un altre responsable del tractament.

10.2 Drets específics en l'àmbit sanitari

Dret a la confidencialitat de les teves dades de salut
Dret a ser informat sobre el teu estat de salut psicològica
Dret a rebre un informe clínic si ho sol·licites
Dret a designar persones vinculades a tu per raons familiars o de fet perquè rebin informació sobre la teva salut (requereix autorització expressa)

10.3 Com exercir els teus drets

Pots exercir els teus drets enviant una sol·licitud a:

Correu electrònic: dpd@wearepsycho.com

Per protegir la teva privadesa, podem sol·licitar-te informació addicional per verificar la teva identitat abans de processar la teva sol·licitud.

Respondrem a la teva sol·licitud en el termini màxim d'un mes, que podrà prorrogar-se dos mesos més en casos d'especial complexitat, informant-te d'aquesta pròrroga.

10.4 Dret a presentar una reclamació

Si consideres que el tractament de les teves dades personals infringeix la normativa de protecció de dades, tens dret a presentar una reclamació davant:

El nostre Delegat de Protecció de Dades: dpd@wearepsycho.com
L'Agència Espanyola de Protecció de Dades (www.aepd.es)

11. COOKIES I TECNOLOGIES SIMILARS

Utilitzem cookies i tecnologies similars per millorar la teva experiència a la nostra plataforma. Per a més informació sobre com utilitzem aquestes tecnologies, consulta la nostra [Política de Cookies].

12. MENORS D'EDAT

La nostra plataforma pot oferir serveis a menors d'edat (menors de 18 anys) únicament sota les següents condicions, de conformitat amb la legislació espanyola vigent:

Per a menors de 18 anys: Només amb el consentiment exprés i verificable dels pares o tutors legals.
Per a majors de 18 anys: Poden consentir per si mateixos, tot i que en el context terapèutic fomentem la participació dels pares o tutors quan sigui beneficiós per al tractament.

Apliquem proteccions addicionals per a les dades dels menors i respectem en tot moment l'interès superior del menor, tal com exigeix la normativa espanyola i europea de protecció de dades.

13. DELEGAT DE PROTECCIÓ DE DADES

Hem designat un Delegat de Protecció de Dades (DPD) que supervisa el compliment de la normativa de protecció de dades. Pots contactar amb el nostre DPD a:

Correu electrònic: dpd@wearepsycho.com

14. CANVIS EN LA NOSTRA POLÍTICA DE PRIVADESA

Podem actualitzar aquesta Política de Privadesa periòdicament. Si fem canvis, revisarem la data a la part superior d'aquesta Política de Privadesa i, en alguns casos, podem proporcionar-te un avís addicional (com afegir una declaració a la nostra pàgina d'inici o enviar-te una notificació). T'animem a revisar aquesta Política de Privadesa periòdicament per estar informat de com protegim la teva informació.