Política de privacidad

1. Responsable del tratamiento

• Responsable: Teresa Ovejero
• NIF: [pendiente de aportar]
• Dirección: Calle Los Batanes, 2 - 1° 2, 28803 Alcalá de Henares (Madrid)
• Email de contacto: teresa@teresaovejero.com

No se ha designado Delegado de Protección de Datos (DPO) por no resultar obligatorio conforme al art. 37 RGPD.

2. Finalidades y base legal del tratamiento

Los datos personales que se recaban a través de este sitio web se tratan con las siguientes finalidades y bases legales:

3. Destinatarios de los datos

Los datos personales no se comunican a terceros, salvo obligación legal. Se utilizan los siguientes proveedores en régimen de encargado de tratamiento (art. 28 RGPD), con los que existe o se formalizará el contrato correspondiente:

• Vercel Inc. (alojamiento web). Servidores en la UE (eu-west).
• Cal.com (gestión de reservas). Servidores en la UE.
• Plausible Analytics (analítica sin cookies). Servidores en la UE.
• WhatsApp / Meta (comunicación directa con la terapeuta cuando el usuario la inicia). Transferencia internacional amparada por cláusulas contractuales tipo (SCC).

Transferencias internacionales: no se realizan transferencias a terceros países fuera del Espacio Económico Europeo sin las garantías adecuadas previstas en el Capítulo V RGPD.

4. Derechos del interesado (ARSOPL)

Conforme a los arts. 15 a 22 RGPD y 11 a 18 LOPDGDD, el interesado tiene derecho a:

• Acceso (art. 15): conocer qué datos se tratan y con qué finalidad.
• Rectificación (art. 16): modificar datos inexactos o incompletos.
• Supresión / derecho al olvido (art. 17): solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición (art. 21): oponerse al tratamiento basado en interés legítimo.
• Portabilidad (art. 20): recibir los datos en formato estructurado y de uso común.
• Limitación (art. 18): solicitar restricción temporal del tratamiento.
• No ser objeto de decisiones automatizadas (art. 22): no se realizan decisiones individuales automatizadas ni elaboración de perfiles.
• Revocación del consentimiento: cuando el tratamiento se base en consentimiento.

Cómo ejercer los derechos: envía un email a teresa@teresaovejero.com indicando “Protección de Datos” en el asunto, acompañado de copia del DNI o documento identificativo equivalente. La respuesta se emitirá en el plazo máximo de un mes (ampliable dos meses en casos complejos, art. 12.3 RGPD).

Reclamación ante la AEPD: si consideras que tus derechos no han sido correctamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

5. Medidas de seguridad

Se han implementado las medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD y el Esquema Nacional de Seguridad: cifrado TLS 1.2+ en tránsito, mínimos privilegios en acceso a los sistemas, copias de seguridad, cabeceras de seguridad (CSP, HSTS, X-Content-Type-Options) y revisión periódica.

6. Menores de edad

Los servicios están dirigidos a mayores de 14 años. Para el tratamiento de datos de menores de 14 años se requerirá el consentimiento expreso de los padres o tutores (art. 7 LOPDGDD).

7. Cambios en la política de privacidad

Teresa Ovejero se reserva el derecho a modificar esta política para adaptarla a novedades legislativas o jurisprudenciales. En tales casos, se anunciará el cambio en esta misma página con indicación de la fecha de actualización.