Esta política explica qué datos personales se tratan cuando visitas www.normachica.com, escribes a la Profesional o usas la plataforma de reservas app.normachica.com, para qué se usan, con quién se comparten y qué derechos tienes. Se aplica el Reglamento (UE) 2016/679 (RGPD) y, cuando corresponda, la normativa nacional de protección de datos (en España, la Ley Orgánica 3/2018, LOPDGDD).
1. Responsable del tratamiento
- Responsable: Norma Nicole Chica Chiriboga, nombre comercial «Normachica» (en adelante, «la Profesional»)
- Establecimiento: Austria
- Profesión: psicóloga colegiada en el Col·legi Oficial de Psicologia de la Comunitat Valenciana (COPCV), n.º CV20627
- Contacto para cualquier cuestión de privacidad: info@normachica.com · +34 666 219 394
2. Qué datos se tratan
- Si navegas por la web: datos técnicos (dirección IP, navegador, páginas visitadas) y, solo si lo aceptas en el aviso de cookies, datos de uso para estadísticas.
- Si escribes por el formulario, por correo o por WhatsApp: nombre, correo electrónico, teléfono y el contenido de tu mensaje, que puede incluir información sobre tu salud si decides compartirla.
- Si usas la Plataforma: datos de tu cuenta (nombre, correo, teléfono, fecha de nacimiento y datos de facturación), respuestas al cuestionario inicial (por ejemplo, tus objetivos y si has hecho terapia antes), citas, pagos, mensajes, consentimientos firmados y facturas. Los datos de tu tarjeta los trata directamente el procesador de pagos; la Profesional no los ve ni los guarda.
- Historia de las sesiones: las notas que la Profesional toma de las sesiones.
El cuestionario inicial, los mensajes sobre tu situación, las sesiones y las notas contienen datos relativos a la salud, que el RGPD considera una categoría especial (art. 9) y que se tratan con garantías reforzadas.
No se tratan datos de menores de 18 años: los servicios están dirigidos solo a personas adultas.
3. Para qué se usan y con qué base jurídica
- Responder a tus consultas (formulario, correo, WhatsApp). Base: tu consentimiento (art. 6.1.a RGPD) y, para los datos de salud que incluyas, tu consentimiento explícito (art. 9.2.a).
- Gestionar tu cuenta, tus reservas, los pagos y los recordatorios de las citas. Base: ejecución del contrato (art. 6.1.b).
- Prestar las sesiones y llevar la historia de las sesiones. Base: tu consentimiento explícito, recogido en el consentimiento informado (art. 9.2.a), y la prestación de asistencia por una profesional sujeta al secreto profesional (arts. 9.2.h y 9.3).
- Emitir facturas y cumplir obligaciones fiscales y contables. Base: obligación legal (art. 6.1.c).
- Enviarte recordatorios si dejas a medias el registro u otras comunicaciones comerciales. Base: tu consentimiento, que puedes retirar en cualquier momento (art. 6.1.a).
- Estadísticas de uso de la web (Google Analytics). Base: tu consentimiento en el aviso de cookies (art. 6.1.a).
- Seguridad, prevención de abusos y registros técnicos. Base: interés legítimo en proteger la web y la Plataforma (art. 6.1.f).
- Atender o defender posibles reclamaciones. Base: interés legítimo (art. 6.1.f) y, para datos de salud, el art. 9.2.f.
No se toman decisiones basadas únicamente en tratamientos automatizados ni se elaboran perfiles con efectos jurídicos sobre ti. Tus datos no se venden.
4. Con quién se comparten
Los datos solo se comparten con los proveedores que la Profesional necesita para prestar el servicio, que los tratan por su cuenta como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
- Supabase: base de datos de la Plataforma (servidores en Irlanda, UE).
- Vercel Inc.: alojamiento de la Plataforma.
- Stripe: procesamiento de pagos.
- Whereby AS (Noruega, EEE): videollamadas de las sesiones.
- Brevo (Sendinblue SAS, Francia): envío de correos electrónicos de servicio.
- Google: Google Calendar, para gestionar la agenda de citas, y Google Analytics, para estadísticas de la web solo si lo aceptas.
- Cloudflare: seguridad y entrega de la web y de la Plataforma.
- iubenda S.r.l. (Italia): gestión del consentimiento de cookies.
- WhatsApp (Meta): solo si eliges escribir por WhatsApp.
- Proveedor de alojamiento de la web www.normachica.com.
Además, los datos pueden comunicarse a administraciones públicas, jueces y tribunales cuando exista una obligación legal. Fuera de estos casos, la información de las sesiones no se comunica a nadie sin tu consentimiento, salvo las excepciones legales al secreto profesional.
5. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores (por ejemplo, Vercel, Stripe, Google, Cloudflare o Meta) pueden tratar datos desde Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) o en cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes pedir más información en info@normachica.com.
6. Cuánto tiempo se conservan
- Consultas que no terminan en contratación: 12 meses desde el último contacto.
- Registro a medias y comunicaciones comerciales: hasta que retires tu consentimiento o, como máximo, 12 meses.
- Datos de la cuenta: mientras la cuenta esté activa y hasta 2 años después de cerrarla.
- Historia de las sesiones y consentimiento informado: al menos 5 años desde la última sesión.
- Mensajes de la Plataforma: 36 meses desde su envío.
- Facturas y datos contables: 7 años, por obligaciones fiscales.
- Registros técnicos de seguridad: 12 meses.
- Estadísticas de Google Analytics: 14 meses.
Pasados estos plazos, los datos se eliminan o se anonimizan.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que ello afecte al tratamiento anterior. Escribe a info@normachica.com indicando qué derecho quieres ejercer; si hay dudas razonables sobre tu identidad, se te podrá pedir que la acredites. La respuesta llegará en el plazo de un mes. La supresión no alcanza a los datos que deban conservarse por obligación legal (por ejemplo, facturas o historia de las sesiones) durante los plazos indicados.
Si consideras que tus datos no se tratan correctamente, puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia (en España, la Agencia Española de Protección de Datos, aepd.es) o ante la autoridad austriaca (Datenschutzbehörde, dsb.gv.at).
8. Datos obligatorios
Los datos marcados como obligatorios en los formularios y en la Plataforma son necesarios para responderte o prestar el servicio; si no los facilitas, no será posible hacerlo. Los demás son opcionales.
9. Seguridad
Se aplican medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada, control de accesos, registro de los accesos a datos sensibles y cifrado de las notas de las sesiones, a las que solo accede la Profesional.
10. Cookies
La web usa cookies técnicas y, solo con tu consentimiento, cookies de estadísticas. Tienes toda la información en la Política de cookies y puedes cambiar tu elección en cualquier momento desde Preferencias de cookies o desde el botón de privacidad de la esquina inferior de la pantalla.
11. Cambios en esta política
Esta política puede actualizarse por cambios legales o en los servicios. La fecha de la última actualización aparece al principio. Si los cambios son importantes, se te avisará por correo electrónico o en la Plataforma y, cuando haga falta, se te pedirá de nuevo el consentimiento.