Política de privacidad

Responsable del tratamiento

La responsable del tratamiento de datos en este sitio web es Katharina Helms, Helms Psychology, Hauptstrasse 20, 5444 Künten, Suiza, correo electrónico: katharina@helmspsychology.com. El asesoramiento se presta exclusivamente en línea; no existe consulta física. Dado que trabajo desde Suiza pero el servicio se orienta expresamente también a personas en Alemania y España, se ha designado además un representante en la UE conforme al art. 27 del RGPD: [nombre y dirección del representante en la UE].

Derecho aplicable

Al tratamiento de datos personales le resulta de aplicación la Ley Federal Suiza de Protección de Datos (revLPD). Como trabajo exclusivamente en línea y este servicio se dirige deliberadamente también a personas en Alemania y España —entre otros medios, mediante campañas de Google Ads en esos países—, se aplica además el Reglamento General de Protección de Datos europeo (art. 3.2 del RGPD). Cuando ambos regímenes difieran, aplicaré la norma que te resulte más favorable.

Qué datos se tratan

Según cómo utilices este sitio web se generan datos distintos:

• Datos de cuenta y perfil: nombre, dirección de correo electrónico, un identificador único de usuario y el momento del registro, si inicias sesión con tu cuenta de Google.
• Datos de reserva: sesiones reservadas, citas y el saldo de sesiones disponible.
• Datos de comunicación: contenido y momento de los correos electrónicos que me envíes.
• Datos técnicos: para poder servir la página, el servidor trata de forma técnicamente necesaria tu dirección IP y los datos de navegador y sistema operativo. No se lleva ningún registro de acceso. Únicamente cuando una solicitud falla, el proxy situado delante anota una entrada de error que puede contener la dirección IP.
• Datos de uso para la medición de audiencia: únicamente con tu consentimiento, véase el apartado «Analítica web».

Datos de salud y secreto profesional

El solo hecho de que reserves una sesión psicológica constituye un dato de salud en el sentido del art. 9 del RGPD y un dato personal especialmente sensible conforme al art. 5.c de la revLPD. Trato esos datos únicamente en la medida necesaria para el asesoramiento y su gestión, sobre la base de tu consentimiento explícito (art. 9.2.a del RGPD). Con independencia de la normativa de protección de datos, como psicóloga estoy sujeta al secreto profesional (art. 321 del Código Penal suizo). El contenido de las sesiones no se almacena en este sitio web.

Finalidades y bases jurídicas

Trato tus datos únicamente para finalidades claramente determinadas:

• Prestación y seguridad del sitio web: interés legítimo (art. 6.1.f del RGPD).
• Cuenta, reserva de citas y gestión del saldo de sesiones: ejecución del contrato contigo (art. 6.1.b del RGPD).
• Respuesta a consultas por correo electrónico: medidas precontractuales o interés legítimo.
• Analítica web y medición publicitaria: exclusivamente tu consentimiento (art. 6.1.a del RGPD y § 25.1 de la TDDDG).
• Cumplimiento de obligaciones legales de conservación: obligación legal (art. 6.1.c del RGPD).

Alojamiento y destinatarios

Solo comunico datos a proveedores cuidadosamente seleccionados que actúan como encargados del tratamiento por cuenta mía:

• Alojamiento: el servidor se encuentra en un centro de datos en Alemania. El proveedor es netcup GmbH, Karlsruhe (Alemania), que actúa como encargado del tratamiento por cuenta mía.
• Google Firebase (inicio de sesión y base de datos): Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; trata datos de acceso, de perfil y de reserva.
• Cal.com (reserva de citas): utilizo la instancia europea cal.eu operada por Cal.com, cuyos servidores se encuentran en la UE; trata nombre, dirección de correo electrónico y datos de la cita. La plataforma no está autoalojada por mí.
• Google Analytics y Google Ads: Google Ireland Limited, únicamente previo consentimiento.
• Google Meet (asesoramiento por vídeo): Google Ireland Limited — datos de conexión e imagen y sonido durante la sesión.

Asesoramiento por videollamada

El asesoramiento se realiza por videollamada a través de Google Meet, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Se tratan datos de conexión, así como imagen y sonido en tiempo real; las sesiones no se graban. Con Google existe un contrato de encargo de tratamiento (Google Workspace Data Processing Addendum). En la medida en que se transfieran datos a EE. UU., la transferencia se basa en el EU-US Data Privacy Framework, el Swiss-US Data Privacy Framework y cláusulas contractuales tipo.

Contacto por correo electrónico

Si me escribes por correo electrónico, trato tus datos para responder a tu consulta (art. 6.1.b o f del RGPD). En la medida de lo posible, comparte los asuntos confidenciales en el marco protegido del asesoramiento y no por correo electrónico sin cifrar.

Transferencias internacionales

El servidor está situado en Alemania. Mediante decisión de 15 de enero de 2024, la Comisión Europea confirmó que Suiza ofrece un nivel adecuado de protección de datos y, a su vez, el Consejo Federal suizo reconoce como adecuados a los Estados del EEE, de modo que el intercambio de datos entre Suiza y Alemania o España no requiere garantías adicionales. En la medida en que Google o Cal.com transfieran datos a Estados Unidos, dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., en el Marco de Privacidad de Datos Suiza-EE. UU. y en cláusulas contractuales tipo.

Conservación y supresión

Conservo los datos solo durante el tiempo necesario para la finalidad correspondiente o exigido por la ley:

• Datos de cuenta y de reserva: mientras exista tu cuenta y, después, hasta que expiren los plazos legales de conservación.
• Documentación relativa al asesoramiento y documentos comerciales: conforme a los plazos legales de conservación, por regla general diez años; después se suprimen.
• Datos de registro: no se lleva ningún registro de acceso. Las entradas de error del proxy se utilizan únicamente para la resolución de incidencias y se suprimen en cuanto dejan de ser necesarias para ese fin.
• Tu decisión sobre la analítica web: hasta que la revoques; se almacena únicamente en tu navegador.

Seguridad de los datos

El sitio web se sirve exclusivamente cifrado mediante HTTPS. El acceso a los datos de cuenta y de reserva está configurado de forma que solo puedas consultar tus propios datos; el saldo de sesiones únicamente puede modificarse en el servidor, nunca desde el navegador.

Analítica web (Google Analytics)

Este sitio web utiliza Google Analytics, un servicio de Google Ireland Limited. Solo se emplea con tu consentimiento expreso (art. 6.1.a del RGPD y § 25.1 de la TDDDG). Mientras no lo otorgues, no se carga ningún script de analítica ni se instalan cookies. Puedes retirar tu consentimiento en cualquier momento, con efectos futuros, desde «Configuración de cookies» en el pie de página.

Publicidad (Google Ads)

Utilizo Google Ads para campañas en Suiza, Alemania y España. Si llegas a este sitio web a través de un anuncio y consientes la analítica web, puede medirse que un clic en el anuncio dio lugar a una visita (medición de conversiones). Sin tu consentimiento no se carga ningún script publicitario, no se instalan cookies publicitarias y no se realiza remarketing. La base jurídica es tu consentimiento (art. 6.1.a del RGPD y § 25.1 de la TDDDG), que puedes retirar en cualquier momento.

Cookies y almacenamiento local

Antes de que prestes tu consentimiento no se instalan cookies que no sean técnicamente necesarias. El inicio de sesión en el área de clientes requiere entradas técnicamente necesarias en el almacenamiento de tu navegador; sin ellas el acceso no funciona. Tu decisión sobre la analítica web se guarda localmente en tu navegador bajo la clave «kira-cookie-consent» y no se transmite al servidor.

Tus derechos

Conforme al derecho aplicable te asisten, en particular, los siguientes derechos:

• Acceso a los datos tratados sobre tu persona (art. 15 del RGPD y art. 25 de la revLPD).
• Rectificación de los datos inexactos (art. 16 del RGPD y art. 32 de la revLPD).
• Supresión de tus datos, salvo que lo impida una obligación de conservación (art. 17 del RGPD).
• Limitación del tratamiento (art. 18 del RGPD).
• Obtención y portabilidad de tus datos (art. 20 del RGPD y art. 28 de la revLPD).
• Oposición a los tratamientos basados en un interés legítimo (art. 21 del RGPD).
• Retirada del consentimiento con efectos futuros: para la analítica web, en cualquier momento desde «Configuración de cookies» en el pie de página.

Derecho a reclamar

Si consideras que el tratamiento de tus datos infringe la normativa aplicable, puedes presentar una reclamación ante una autoridad de control:

• Suiza: Comisionado Federal de Protección de Datos y Transparencia (EDÖB), Berna.
• España: Agencia Española de Protección de Datos (AEPD), Madrid.
• Alemania: la autoridad de protección de datos del estado federado competente según tu lugar de residencia.

Modificaciones de esta política

Actualizo esta política de privacidad cuando cambian el sitio web, los servicios utilizados o el marco legal. Rige en cada momento la versión publicada en esta página.