Política de Privacidad
Conforme al RGPD (UE) 2016/679 y la LOPDGDD · Versión 1.2 · Julio de 2026
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), se le informa de que:
Responsable: Andrea Fernández García
NIF/CIF: 23816407E
Domicilio: Av. Caldes de Montbui, 19. 08100, Mollet del Vallès, Barcelona, España
Correo electrónico (DPD): admin@studiorenacer.com
Contacto de privacidad: admin@studiorenacer.com
2. Datos personales que se tratan
En función del uso que realice de la Plataforma, tratamos las siguientes categorías de datos:
2.1 Datos de registro y cuenta.
- Nombre y apellidos, dirección de correo electrónico, contraseña (almacenada de forma cifrada).
- País de residencia, idioma, zona horaria.
- Datos de facturación (cuando aplique): dirección de facturación, número de IVA intracomunitario.
2.2 Datos de salud (categoría especial). Los datos relativos a la salud mental del usuario, incluyendo la información compartida en sesiones terapéuticas, historia clínica, motivo de consulta e información clínicamente relevante, se consideran datos de categoría especial conforme al artículo 9 del RGPD. Su tratamiento se realiza únicamente con el consentimiento explícito del interesado y es necesario para la prestación del servicio psicológico.
2.3 Datos de uso y técnicos.
- Dirección IP, tipo de dispositivo, navegador, sistema operativo.
- Registros de acceso, duración de sesiones, interacciones con la Plataforma.
- Cookies y tecnologías similares (véase la Política de Cookies).
2.4 Testimonios y opiniones. Si decides compartir tu opinión a través del formulario habilitado a tal efecto, tratamos el texto de tu opinión y, opcionalmente, el nombre o las iniciales con los que autorizas que aparezca y un correo de contacto. Cuando el testimonio proceda de una persona usuaria del servicio psicológico, puede constituir un dato de categoría especial (art. 9 RGPD); por ello, su publicación se basa en tu consentimiento explícito, se realiza siempre con la identidad protegida que tú elijas (nombre e inicial, solo iniciales o de forma anónima) y nunca se publica sin revisión previa. Puedes revocar tu consentimiento y solicitar la retirada del testimonio en cualquier momento, sin necesidad de justificación, escribiendo a admin@studiorenacer.com o a info@studiorenacer.com.
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio de psicología online | Ejecución del contrato (art. 6.1.b RGPD) |
| Tratamiento de datos de salud en sesiones | Consentimiento explícito (art. 9.2.a RGPD) |
| Gestión de pagos y facturación | Ejecución del contrato / Obligación legal |
| Envío de comunicaciones del servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Comunicaciones comerciales (newsletter) | Consentimiento (art. 6.1.a RGPD) |
| Publicación de testimonios y opiniones | Consentimiento explícito (art. 9.2.a / 6.1.a RGPD) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c RGPD) |
| Seguridad y prevención del fraude | Interés legítimo (art. 6.1.f RGPD) |
4. Plazo de conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para la prestación del servicio y, en todo caso:
- Datos de historia clínica: mínimo 5 años desde la última consulta (conforme a la Ley 41/2002 y normativa autonómica aplicable) o 10 años si la normativa danesa resulta aplicable al caso concreto.
- Datos de facturación y contabilidad: 6 años (Código de Comercio) / 5 años en Dinamarca.
- Datos de registros de acceso: 12 meses.
- Datos de comunicaciones comerciales: hasta que el usuario revoque su consentimiento.
- Testimonios y opiniones publicados: hasta que el interesado revoque su consentimiento o solicite su retirada.
Transcurridos los plazos anteriores, los datos serán suprimidos o anonimizados de forma segura.
5. Destinatarios de los datos
No cedemos sus datos personales a terceros, salvo en los siguientes supuestos:
- Encargados del tratamiento: proveedores tecnológicos que prestan servicios a la Plataforma bajo contrato de encargo de tratamiento conforme al art. 28 RGPD, identificados en la tabla siguiente.
- Obligación legal: cuando así lo exija la normativa aplicable o una autoridad competente.
- Emergencias: en situaciones de riesgo grave e inminente para la vida del usuario o de terceros.
| Encargado | Servicio que presta | Ubicación del tratamiento | Garantía |
|---|---|---|---|
| Supabase, Inc. (EE. UU.) | Base de datos de la Plataforma | Unión Europea (París, Francia) | Alojamiento en la UE; contrato de encargo con Cláusulas Contractuales Tipo (CCT) |
| Render Services, Inc. (EE. UU.) | Servidores de la aplicación | Unión Europea (Fráncfort, Alemania) | Alojamiento en la UE; contrato de encargo con CCT |
| Vercel Inc. (EE. UU.) | Alojamiento de la web y de sus formularios | EE. UU. y UE | Contrato de encargo con CCT (Capítulo V RGPD) |
| Resend (Plus Five Five, Inc., EE. UU.) | Envío de correos electrónicos | EE. UU. | Contrato de encargo con CCT (Capítulo V RGPD) |
| Stripe Payments Europe, Ltd. (Irlanda) | Pasarela de pago | Unión Europea | Encargado establecido en la UE; contrato de encargo (art. 28 RGPD) |
| Google Ireland Limited (Irlanda) | Videollamadas de las sesiones (Google Meet) | UE y EE. UU. | Encargado establecido en la UE; CCT para transferencias fuera del EEE |
Todos los encargados del tratamiento que actúen bajo nuestra responsabilidad están obligados a implementar medidas de seguridad adecuadas y a no utilizar los datos para finalidades distintas a las autorizadas.
6. Transferencias internacionales de datos
Algunos de los encargados identificados en la sección 5 (en particular, Vercel y Resend, y en determinados casos Google) pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando esto ocurre, garantizamos que las transferencias se realizan con las salvaguardas adecuadas, incluyendo:
- Decisión de adecuación de la Comisión Europea.
- Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea.
- Otras garantías apropiadas conforme al Capítulo V del RGPD.
Puede solicitar información sobre las transferencias internacionales y sus garantías contactando con nosotros en la dirección indicada en la sección 1.
7. Sus derechos
Como interesado, puede ejercer los siguientes derechos ante el Responsable del Tratamiento:
- Derecho de acceso: obtener confirmación sobre si tratamos sus datos y, en su caso, acceder a ellos.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para los fines para los que fueron recogidos.
- Derecho de oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
- Derecho de limitación: solicitar la limitación del tratamiento en determinadas circunstancias.
- Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
- Derecho a no ser objeto de decisiones automatizadas: incluida la elaboración de perfiles.
Para ejercer sus derechos, diríjase por escrito a: admin@studiorenacer.com, indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad. Responderemos en el plazo máximo de un mes, prorrogable otros dos meses por razones de complejidad.
Si considera que el tratamiento de sus datos vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o, si reside en Dinamarca, ante Datatilsynet (www.datatilsynet.dk).
8. Medidas de seguridad
Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a que están expuestos. Entre otras:
- Cifrado en tránsito (TLS/HTTPS) y en reposo.
- Autenticación de doble factor (2FA) para el acceso de profesionales.
- Control de accesos basado en roles y principio de mínimo privilegio.
- Copias de seguridad periódicas cifradas.
- Procedimiento documentado de gestión de brechas de seguridad.
9. Política de cookies
La Plataforma utiliza cookies y tecnologías similares. Puede consultar nuestra Política de Cookies completa, donde encontrará información detallada sobre los tipos de cookies utilizadas, su finalidad y cómo gestionarlas. Las cookies estrictamente necesarias para el funcionamiento del servicio no requieren consentimiento. Las cookies analíticas, funcionales y de marketing solo se instalarán con su consentimiento previo, que podrá retirar en cualquier momento.
10. Tratamiento de datos de menores
La Plataforma no está dirigida a menores de 14 años. En el caso de menores de entre 14 y 18 años, la contratación del servicio requiere el consentimiento expreso de los padres, madres o tutores/as legales, quienes deberán ser los titulares de la cuenta.
11. Modificaciones de la Política de Privacidad
Podemos actualizar esta Política de Privacidad para adaptarla a cambios legislativos o de nuestros servicios. Publicaremos la versión actualizada en la Plataforma y se lo notificaremos por correo electrónico cuando los cambios sean sustanciales.
Fecha de última actualización: Julio de 2026.