Política de Tratamiento de Datos Personales
Esta plataforma no constituye un servicio de atención de urgencias ni de emergencias, y no reemplaza a los servicios de emergencia médica o psiquiátrica. Las solicitudes recibidas a través de los formularios se revisan de forma diferida, y no existe atención inmediata.
Si el Usuario se encuentra en una situación de riesgo inmediato para su vida o su integridad física, o para las de otra persona, debe contactar de manera prioritaria con los servicios de emergencia locales. En Argentina, el 911 y, en materia de conducta suicida, el 135 desde CABA y el conurbano bonaerense o el (011) 5275-1135 desde el resto del país (Centro de Asistencia al Suicida). En España, el 112 y el 024 (Línea de Atención a la Conducta Suicida). En cualquier otro país, el número de emergencias que corresponda a su lugar de residencia.
Información básica sobre protección de datos
| Responsable | Iván Waisman, psicólogo |
|---|---|
| Finalidad | Prestación de servicios de atención y consultoría psicológica |
| Legitimación | Consentimiento del interesado, ejecución de un contrato y de medidas precontractuales a su petición, cumplimiento de obligaciones legales e interés legítimo |
| Destinatarios | No se ceden datos a terceros, salvo obligación legal. Se emplean proveedores tecnológicos como encargados del tratamiento (cláusula 5) |
| Derechos | Acceso, rectificación, supresión, limitación, portabilidad, oposición y revocación del consentimiento, así como reclamación ante la autoridad de control (cláusula 8) |
| Información adicional | La política completa se desarrolla a continuación |
La aceptación de esta política es condición necesaria para la cumplimentación del formulario de admisión. El Usuario que no preste su conformidad puede contactar al Responsable por correo electrónico sin necesidad de utilizar el sistema.
1. Responsable del tratamiento
| Responsable | Iván Waisman, psicólogo |
|---|---|
| Identificación fiscal | CUIT 20-41680229-8 (Argentina) · NIE Z4550872-M (España) |
| Domicilio profesional (Argentina) | Ángel Gallardo 652, San Carlos de Bariloche, Río Negro, Argentina |
| Domicilio profesional (Unión Europea) | Carrer de Floridablanca 68, 08015 Barcelona, España |
| Matrícula profesional | Col·legi Oficial de Psicologia de Catalunya, Nº de colegiado 36779 · Colegio de Psicólogos de la Zona Andina, Nº de matrícula 2876 |
| Correo de contacto | psi.ivanwaisman@gmail.com |
| Sitio web | psi.ivanwaisman.com |
El Responsable ejerce como profesional individual. El tratamiento de los datos y las decisiones sobre los mismos corresponden exclusivamente a su persona. No existen otros usuarios con acceso al sistema, sin perjuicio de los encargados de tratamiento enumerados en la cláusula 5.
2. Datos objeto de tratamiento
El sistema recaba las siguientes categorías de datos de los Usuarios.
2.1. Datos identificativos y de contacto
Nombre, apellidos, dirección de correo electrónico, teléfono, documento de identidad, domicilio y datos de la persona designada como contacto de emergencia (nombre, vínculo y teléfono).
2.2. Datos de categoría especial
Los siguientes datos tienen la consideración de categoría especial conforme al art. 9 RGPD y de datos sensibles conforme a los arts. 2 y 7 de la Ley 25.326 (Argentina), y son objeto de protección reforzada:
- Datos relativos a la salud: motivo de consulta y su detalle, tratamientos previos, objetivos terapéuticos, expectativas respecto del tratamiento, otros profesionales intervinientes, medicación y sustancias (denominación, dosis, frecuencia, profesional prescriptor y motivo), cobertura sanitaria, centro hospitalario de preferencia, respuestas al cuestionario de preferencias terapéuticas, y respuestas a los cuestionarios de valoración, de dos tipos: un cuestionario posterior a cada sesión, sobre el desarrollo y la utilidad de esa sesión; y un cuestionario de evolución y alta, de periodicidad aproximadamente mensual, sobre la retroalimentación general del proceso, la evolución percibida y el grado de ajuste del tratamiento.
- Datos relativos a la identidad de género. Se recaban con la finalidad de dirigirse a la persona conforme a su identidad desde el primer contacto y de contextualizar adecuadamente la atención. No inciden en modo alguno sobre el precio (cláusula 4.4) ni se emplean con fines comerciales, publicitarios ni de segmentación.
- Los datos socioeconómicos enumerados en la cláusula 2.3, en la medida en que resulten reveladores de la situación personal del Usuario.
2.3. Datos demográficos y socioeconómicos
Fecha de nacimiento, estado civil, existencia de hijos y edades, país y ciudad de residencia, país y ciudad de origen, ocupación, situación laboral, nivel educativo, capacidad declarada de asumir un arancel privado y contexto económico declarado.
Estos datos cumplen una doble finalidad, que se hace constar expresamente a los efectos del art. 13.1.c RGPD:
- Constituyen información clínicamente relevante para la evaluación y el tratamiento.
- Alimentan el cálculo automatizado descrito en la cláusula 4, cuya finalidad exclusiva es valorar la aplicación de una reducción sobre la tarifa de referencia del servicio a fin de garantizar la accesibilidad al tratamiento en situaciones que podrían dificultarlo —desempleo, condición de estudiante, precariedad laboral, migración reciente o residencia en países de menor nivel de ingresos, entre otras. Estos datos no se emplean en ningún caso para incrementar el precio por encima de la tarifa de referencia.
2.4. Datos técnicos
El sistema registra, en cada acceso a los formularios y al portal del paciente: dirección IP y localización aproximada derivada de la misma (país, región y ciudad); navegador y dispositivo; idioma y zona horaria configurados en el dispositivo; e identificadores de dispositivo y de sesión.
Finalidad probatoria y de autenticación. Cuando el Usuario accede al portal o confirma cualquier texto legal, el sistema deja un registro tokenizado de dicho acto: asocia el acceso a una huella criptográfica del token —que identifica de forma unívoca la sesión sin permitir su reutilización— junto con la dirección IP, el dispositivo, la fecha y la huella criptográfica (hash SHA-256) del texto exacto exhibido.
La finalidad de este registro es permitir acreditar, en caso de controversia y ante un tercero (colegio profesional, autoridad de control u órgano judicial): que el acto fue realizado por el Usuario titular de los datos y no por otra persona; qué versión exacta del documento le fue exhibida y aceptada, y en qué fecha; y que el texto no ha sido alterado con posterioridad a su aceptación. Este registro protege por igual al Usuario y al Responsable.
2.5. Formularios en curso y datos de comportamiento
Durante la cumplimentación de los formularios, el sistema registra las respuestas introducidas hasta cada momento, junto con los siguientes datos de uso:
- Tiempo de permanencia en cada paso y número de visitas a cada paso.
- Tiempo de permanencia en cada campo y número de modificaciones o correcciones sobre el mismo.
- Tiempo transcurrido hasta la primera interacción del Usuario con el formulario.
- Tiempo de uso efectivo, diferenciado del tiempo total de sesión.
- Paso y campo en que se interrumpe la cumplimentación, en su caso, y momento de la interrupción.
Ausencia de datos identificativos. Este registro no comprende datos identificativos. No se transmiten ni se almacenan el nombre, los apellidos, el correo electrónico, el teléfono, el documento de identidad ni la fecha de nacimiento. De la edad se conserva únicamente el número de años. Los datos identificativos se transmiten con el envío del formulario, y no antes.
La información relativa a un formulario no enviado no está asociada a dato identificativo alguno, ni a ningún registro que permita atribuirla a una persona determinada. Tiene, por tanto, carácter anónimo (considerando 26 del RGPD), y se conserva únicamente como estadística.
Con el envío del formulario, los datos identificativos quedan incorporados al tratamiento y se rigen por lo dispuesto en las cláusulas 2.1 a 2.3 y por las bases jurídicas de la cláusula 3.
Finalidad. Estos datos se tratan con la finalidad de evaluar y mejorar el diseño de los formularios y la calidad del servicio prestado, y de identificar las barreras de acceso al mismo. En particular, el registro del paso y del campo en que los Usuarios interrumpen la cumplimentación permite determinar:
- si alguna pregunta resulta confusa, excesiva o inadecuadamente formulada, y debe ser modificada o suprimida;
- si la extensión del formulario constituye en sí misma un obstáculo;
- si el arancel comunicado opera como barrera económica de acceso, en qué proporción de casos y respecto de qué perfiles. Esta información se emplea, en coherencia con la finalidad de accesibilidad expresada en la cláusula 4.1, para revisar la tarifa de referencia, los límites de reducción aplicables y la extensión del régimen de becas, de modo que el precio no opere como impedimento de acceso al tratamiento para quienes lo necesitan.
Su análisis se realiza de forma agregada, orientado a detectar patrones en el instrumento y en el servicio, y no en las personas individualmente consideradas.
Exclusión de uso clínico. Los datos de comportamiento no se incorporan a la historia clínica ni se utilizan como material de valoración clínica del Usuario, ni se cruzan con sus datos de salud a efectos interpretativos.
Reanudación de la cumplimentación. El Usuario que interrumpe un formulario puede retomarlo desde el mismo dispositivo: lo introducido se conserva en el navegador del propio Usuario, en su equipo, y no depende del registro descrito en esta cláusula.
2.6. Datos de uso del portal del paciente
Respecto de los Usuarios que acceden al portal, el sistema registra los eventos de uso, la duración de las visitas, el precio exhibido, las reservas y pagos comunicados, los comprobantes aportados y los cuestionarios cumplimentados, junto con los datos técnicos de la cláusula 2.4.
El acceso al portal se produce mediante un token individual firmado criptográficamente y remitido al correo electrónico del Usuario. El registro de cada acceso queda asociado a la huella de dicho token, con la doble finalidad de acreditar que las actuaciones realizadas en el portal —reservas, comunicaciones de pago, aportación de documentación y cumplimentación de cuestionarios— corresponden al Usuario titular y no a un tercero, y de permitir detectar accesos no autorizados.
2.7. Sitio web público y cookies
El sitio web público emplea Google Analytics con finalidades estadísticas, lo que implica el uso de cookies de terceros. Dichas cookies solo se instalan si el Usuario presta su consentimiento mediante el aviso que se muestra en la primera visita. El Usuario puede rechazarlas sin que ello afecte al funcionamiento del sitio, y puede revocar su decisión en cualquier momento borrando las cookies de su navegador.
Los formularios de admisión, valoración y el portal del paciente no incorporan herramientas de analítica ni tecnologías de seguimiento publicitario de ninguna clase.
3. Bases jurídicas del tratamiento
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Datos de salud, identidad de género y contenido clínico | Evaluación, tratamiento y llevanza de la historia clínica | Consentimiento explícito (art. 9.2.a RGPD) y art. 7 de la Ley 25.326 (Argentina), recabado mediante casilla específica e independiente en el formulario. Subsidiariamente, asistencia sanitaria prestada por profesional sujeto a secreto (arts. 9.2.h y 9.3) |
| Datos identificativos y de contacto | Comunicación, coordinación y facturación | Ejecución de contrato (art. 6.1.b RGPD) |
| Datos demográficos y socioeconómicos | Cálculo automatizado de una propuesta de precio orientativa dirigido exclusivamente a valorar la aplicación de reducciones sobre la tarifa de referencia, con la finalidad de garantizar la accesibilidad al tratamiento, y valoración de becas por dificultad económica | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD): la determinación del importe que se ofrece a quien solicita atención es un paso previo necesario a la eventual contratación del servicio |
| Formularios en curso y datos de comportamiento (cláusula 2.5) | Mejora del diseño de los formularios y de la calidad del servicio; análisis de las barreras de acceso, incluida la barrera económica derivada del arancel | El registro no comprende datos identificativos y, respecto de los formularios no enviados, tiene carácter anónimo (considerando 26 del RGPD). Al enviarse el formulario, los datos identificativos se rigen por las bases jurídicas indicadas en las restantes filas de esta tabla |
| Datos técnicos y constancias tokenizadas | Acreditación de la autoría del acto, del texto legal exhibido y aceptado, y de su fecha | Interés legítimo (art. 6.1.f): formulación y defensa de reclamaciones, y seguridad del tratamiento (art. 32) |
| Historia clínica | Conservación durante el plazo legalmente exigido | Obligación legal (art. 6.1.c RGPD) |
Revocación del consentimiento. En los tratamientos basados en el consentimiento, el Usuario puede revocarlo en cualquier momento y sin necesidad de motivación. La revocación no afecta a la licitud del tratamiento previo. Se exceptúan de la revocación los datos integrantes de la historia clínica cuya conservación viene impuesta por la normativa sanitaria (cláusula 7), que deberán conservarse durante el plazo legalmente establecido con independencia de la revocación y de la finalización de la relación terapéutica.
4. Descuentos y becas
La funcionalidad descrita en esta cláusula no se encuentra actualmente operativa. Se informa con carácter previo a su implantación.
4.1. Finalidad del tratamiento
El servicio tiene una tarifa de referencia única. Las sesiones tienen un precio establecido con carácter general y previo, idéntico para todos los Usuarios de una zona monetaria similar, que no se determina en función de las características personales de cada Usuario.
La finalidad exclusiva del cálculo automatizado descrito en esta cláusula es contemplar la posibilidad de aplicar una reducción sobre dicha tarifa de referencia, con el objeto de garantizar la accesibilidad al tratamiento psicológico en aquellas situaciones personales, económicas o geográficas en que el abono de la tarifa de referencia podría resultar desproporcionadamente gravoso o directamente impeditivo del acceso al servicio —entre otras, y sin carácter limitativo, situaciones de desempleo, condición de estudiante, precariedad laboral, migración reciente, o residencia en países cuyo nivel de ingresos medios es sustancialmente inferior al de la zona en que se fija la tarifa de referencia.
El tratamiento no tiene por objeto incrementar el precio en función del perfil del Usuario, ni identificar a los Usuarios con mayor capacidad de pago para aplicarles un importe superior al de referencia. El sistema únicamente puede operar a la baja respecto de la tarifa de referencia aplicable.
4.2. Descripción del tratamiento
A partir de datos aportados por el Usuario en el formulario de admisión —país y ciudad de residencia, país de origen, antigüedad en el país de residencia, ocupación, situación laboral, nivel educativo, modalidad de atención y franja horaria— el sistema calculará una propuesta de precio orientativa y la exhibirá al Usuario, en los términos y con la finalidad de accesibilidad descritos en la cláusula 4.1.
El sistema registra asimismo, sin incidencia alguna sobre el precio, otras variables: idioma y zona horaria del dispositivo, cobertura sanitaria, edad, existencia de hijos y estado civil. Su registro tiene por objeto evaluar con posterioridad si constituyen indicadores útiles a los efectos de accesibilidad señalados. En caso de que alguna de ellas pase a incidir sobre el precio, la presente política será actualizada y comunicada al Usuario con carácter previo.
4.3. Lógica aplicada
El cálculo responde a una fórmula determinista, no a un sistema de aprendizaje automático:
- La zona monetaria de residencia del Usuario determina la tarifa de referencia aplicable. La tarifa de referencia es única para cada zona monetaria e idéntica para todos los Usuarios que residen en ella: constituye el precio del servicio.
- El país de residencia determina un rango de reducción —una reducción mínima y una reducción máxima— aplicable sobre dicha tarifa. Ambos límites se establecen atendiendo al nivel de ingresos medios del país. En los países de mayor nivel de ingresos la reducción mínima puede ser cero, de modo que la tarifa de referencia resulta efectivamente aplicable; en los demás existe una reducción estructural que opera con independencia de cualquier otra circunstancia del Usuario.
- En caso de residencia en un país distinto al de origen, y únicamente cuando el
país de residencia tenga un nivel de ingresos medios superior al del país de origen,
se aplica un ajuste por migración reciente que opera de dos formas, ambas
exclusivamente a favor del Usuario: (a) amplía la reducción
máxima aplicable, rebajando el importe mínimo alcanzable; y (b) reduce la
puntuación a que se refiere el punto siguiente, lo que incrementa la reducción
efectivamente aplicada dentro del rango.
La intensidad del ajuste depende de la diferencia de nivel de ingresos medios entre ambos países y decrece con la antigüedad en el país de residencia, hasta desaparecer. Responde a que la incorporación efectiva a la economía del país de destino no es inmediata y a que una migración reciente suele implicar ingresos inferiores a los del residente ya establecido.
La migración hacia un país de nivel de ingresos igual o inferior no produce efecto alguno. En ningún caso este ajuste puede incrementar el precio. - La ocupación, la situación laboral y el nivel educativo determinan una puntuación que sitúa la reducción aplicable dentro del rango descrito.
- Se aplican ajustes por modalidad de atención y franja horaria, que únicamente pueden operar como descuento, y se redondea el resultado siempre a la baja.
El precio resultante no puede en ningún caso superar la tarifa de referencia de la zona monetaria del Usuario. La estructura del cálculo lo impide por construcción: el cálculo parte de la tarifa de referencia y únicamente resta.
En consecuencia, el país de residencia sólo puede reducir el precio, nunca aumentarlo. Ningún Usuario paga más que la tarifa de referencia de su zona monetaria por razón de su residencia o de su nacionalidad.
4.4. Variables excluidas
La identidad de género, el estado civil, el motivo de consulta y la gravedad del cuadro clínico no inciden en ningún caso sobre el precio. En particular, el precio no se incrementa ni varía en función de la gravedad, la urgencia o la naturaleza del padecimiento del Usuario. Tampoco se recaban datos relativos al nivel de ingresos del Usuario o de su unidad familiar, por haberse considerado un dato innecesariamente invasivo para la finalidad perseguida, en aplicación del principio de minimización (art. 5.1.c RGPD).
4.5. Intervención humana y derechos del Usuario
El precio exhibido por el sistema tiene carácter orientativo y es objeto de revisión por parte del Responsable con carácter previo a su determinación definitiva. El Usuario puede, en todo caso, manifestar que el importe propuesto no se ajusta a su situación, sin necesidad de acreditación documental, en cuyo caso el Responsable valorará la aplicación de una reducción adicional o de una beca conforme a la cláusula 4.6.
Conforme al art. 22 RGPD, el Usuario tiene derecho a obtener explicación sobre la lógica aplicada y sobre el resultado obtenido en su caso concreto; a impugnar el resultado y obtener su revisión por parte de una persona física; y a expresar su punto de vista y no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos.
4.6. Becas y reducciones por dificultad económica
Con independencia del cálculo automatizado, y en coherencia con la finalidad de accesibilidad expresada en la cláusula 4.1, el Responsable contempla la concesión de becas que cubren parcialmente el importe de un número determinado de sesiones en supuestos de dificultad económica —entre otros, desempleo, reducción de ingresos, condición de estudiante o cargas familiares.
La beca no modifica la tarifa: opera como reducción sobre el importe efectivamente abonado por el Usuario. Su concesión se ofrece pero no se garantiza, se otorga por un número determinado de sesiones y puede volver a solicitarse una vez agotada, sin que la concesión previa genere derecho a una nueva.
Para su valoración, el Usuario puede exponer libremente su situación. La información que aporte a tal efecto se trata exclusivamente con la finalidad de valorar la concesión de la beca y no se incorpora a la historia clínica ni se utiliza con finalidad distinta.
5. Destinatarios de los datos
Los datos no se comunican a terceros con excepción de los supuestos previstos en esta cláusula. El Responsable está sujeto a secreto profesional conforme a la Ley 26.529 y al código deontológico de la profesión (Argentina) y a la Ley 41/2002 (España), obligación que subsiste tras la finalización de la relación terapéutica.
5.1. Encargados del tratamiento
Los siguientes proveedores tratan datos por cuenta del Responsable, en virtud de los correspondientes contratos de encargo de tratamiento (art. 28 RGPD), y no los utilizan para finalidades propias:
| Encargado | Servicio prestado | Ubicación |
|---|---|---|
| Google (Workspace, Sheets, Drive, Gmail, Apps Script, Calendar) | Alojamiento de la base de datos, documentos y correo electrónico | EE. UU. / UE |
| Vercel | Alojamiento del sitio web y de los formularios | EE. UU. / UE |
| Proton AG | Custodia de una copia de seguridad cifrada de la base de datos | Suiza |
| Google Analytics | Estadísticas del sitio web público (previo consentimiento) | EE. UU. |
| Google Fonts | Tipografías del sitio web (recibe la dirección IP del Usuario) | EE. UU. |
5.2. Otras comunicaciones
- Autoridades judiciales y administrativas, cuando exista obligación legal de comunicación.
- Otros profesionales sanitarios, exclusivamente previo consentimiento explícito del Usuario o en situación de riesgo vital, en los términos del documento de contrato terapéutico.
Los datos no son objeto de cesión, venta ni comunicación con fines comerciales o publicitarios.
6. Transferencias internacionales
Los datos pueden ser objeto de transferencia entre Argentina, España / Unión Europea, Estados Unidos y Suiza, donde se ubican servidores de los encargados de tratamiento.
- La República Argentina ha sido reconocida por la Comisión Europea como país que garantiza un nivel adecuado de protección (Decisión 2003/490/CE), por lo que las transferencias desde la Unión Europea a Argentina no requieren garantías adicionales.
- Las transferencias a Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU. y/o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
- Suiza ha sido igualmente reconocida por la Comisión Europea como país que garantiza un nivel adecuado de protección, por lo que las transferencias a dicho país no requieren garantías adicionales.
7. Plazos de conservación
| Categoría de datos | Plazo de conservación |
|---|---|
| Historia clínica | 10 años desde la última actuación (Ley 26.529, Argentina). El mínimo exigido en España es de 5 años (Ley 41/2002 y normativa autonómica). Se aplica el plazo más extenso. |
| Formularios de admisión finalizados que no derivan en tratamiento | 2 años |
| Formularios no enviados y datos de comportamiento (cláusula 2.5) | No se les aplica plazo de supresión: carecen de datos identificativos y se conservan como estadística |
| Constancias de aceptación de textos legales | El mismo plazo que la historia clínica, por su función probatoria |
| Datos económicos y de facturación | 10 años, plazo que cubre las obligaciones fiscales aplicables en Argentina y en España |
Transcurridos los plazos indicados, los datos se suprimen o se anonimizan de forma irreversible.
8. Derechos del Usuario
El Usuario puede ejercer, de forma gratuita y sin necesidad de motivar la solicitud, los siguientes derechos:
- Acceso a los datos objeto de tratamiento y obtención de copia.
- Rectificación de los datos inexactos.
- Supresión, con el límite de los datos integrantes de la historia clínica cuya conservación viene legalmente impuesta.
- Limitación del tratamiento.
- Portabilidad de los datos en formato estructurado y de uso común.
- Oposición a los tratamientos fundados en el interés legítimo.
- Revocación del consentimiento en cualquier momento.
- No ser objeto de decisiones individuales automatizadas, incluido el cálculo de precio, con derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión (cláusula 4.5).
Alcance respecto de los formularios no enviados. Estos derechos se ejercen sobre datos personales. La información correspondiente a un formulario no enviado (cláusula 2.5) carece de datos identificativos y no puede atribuirse a persona determinada, por lo que no resulta posible identificar los registros de un Usuario concreto ni, en consecuencia, acceder a ellos, rectificarlos o suprimirlos a su solicitud. Esa misma imposibilidad es la que hace innecesario el ejercicio de los derechos: el dato no está referido a él.
Ejercicio. Mediante comunicación dirigida a psi.ivanwaisman@gmail.com. El Responsable resolverá en el plazo máximo de un mes (art. 12.3 RGPD). Podrá requerirse la acreditación de la identidad del solicitante.
Reclamación ante la autoridad de control. Si el Usuario considera que el tratamiento no se ajusta a la normativa, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD, aepd.es) en España y la Unión Europea, o ante la Agencia de Acceso a la Información Pública (AAIP, argentina.gob.ar/aaip) en Argentina.
El ejercicio de cualquiera de estos derechos no produce efecto alguno sobre la prestación del servicio terapéutico.
9. Medidas de seguridad
- Acceso al panel de administración protegido mediante clave almacenada en forma de resumen criptográfico (SHA-256), no en texto plano.
- Acceso al portal del paciente mediante tokens firmados criptográficamente (HMAC-SHA256) con vigencia limitada a 90 días. La base de datos almacena la huella del token, no el token, de modo que este no resulta reconstruible desde el registro.
- Alojamiento en infraestructura con cifrado en tránsito y en reposo.
- Registro de auditoría de toda modificación realizada sobre los registros, con fecha y contenido precedente.
- Almacenamiento del resumen criptográfico de los textos legales aceptados, a efectos de acreditar la versión exhibida.
Seguridad de la cuenta de alojamiento. Los datos se alojan en servicios de Google (Workspace, Sheets, Drive y Gmail), que actúan como encargados del tratamiento conforme a la cláusula 5. El acceso a dicha cuenta está protegido mediante verificación en dos pasos, de modo que el conocimiento de la contraseña no basta por sí solo para acceder a los datos. Las credenciales de acceso son de alta complejidad y se custodian, a su vez, bajo un sistema protegido con doble factor de autenticación.
Sin perjuicio de lo anterior, ningún sistema de información es absolutamente invulnerable. En caso de violación de la seguridad que entrañe riesgo para los derechos y libertades del Usuario, el Responsable notificará a la autoridad de control en el plazo de 72 horas y comunicará el hecho a los afectados cuando el riesgo sea alto, conforme a los arts. 33 y 34 RGPD.
10. Menores de edad
El servicio se dirige exclusivamente a personas mayores de edad. El Responsable no presta atención psicológica a menores de 18 años.
El formulario de admisión no debe ser cumplimentado por menores de edad. Si el Responsable advirtiera que los datos aportados corresponden a una persona menor de edad, procederá a su supresión y, en su caso, a orientar a la persona hacia recursos asistenciales adecuados a su edad.
11. Modificación de la presente política
El Responsable podrá modificar esta política. Toda modificación sustancial —en particular la puesta en funcionamiento del cálculo automatizado dirigido a la aplicación de reducciones sobre la tarifa de referencia (cláusula 4), o la incorporación al mismo de variables que actualmente solo se registran— dará lugar a la elevación de la versión del documento y a su comunicación al Usuario con carácter previo a que le resulte de aplicación. El sistema conserva constancia de la versión aceptada por cada Usuario.
Se hace constar expresamente que cualquier modificación que permitiera al cálculo automatizado determinar un precio superior a la tarifa de referencia, o incrementarlo en función del perfil del Usuario, alteraría la finalidad declarada en la cláusula 4.1 y requeriría, además de la actualización de esta política, la obtención de un nuevo consentimiento.
12. Contacto
Para cualquier consulta relativa al tratamiento de datos personales: psi.ivanwaisman@gmail.com