1. Identificación del Responsable
La presente Política de Privacidad describe cómo se pueden recopilar, utilizar y divulgar sus Datos personales por parte de Digital Mind Solutions, S.L. (en adelante, “ifeel”) y cómo puede acceder a ellos.
En ifeel, estamos comprometidos con la protección y el respeto de su privacidad. ifeel opera en cumplimiento, entre otros, del Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»), así como de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD») y su normativa de desarrollo. En adelante indistintamente («Normativa de Protección de Datos»).
El responsable del tratamiento de los Datos Personales del Usuario asociados a determinados usos de la Plataforma web y App móvil (ambas denominadas conjuntamente “Plataformas”) a partir del momento en que usted procese a su registro y/o inicie sesión, así como de la prestación de los servicios, es ifeel.
- Titular: Digital Mind Solutions S.L.
- Domicilio social: Calle de Ortega y Gasset 100, 6ª. 28006, Madrid.
- C.I.F.: B87593851
- Registro público: Inscrita en el Registro Mercantil de Madrid; en el tomo 34901, folio 29, sección General, hoja número M-627653, inscripción 1ª.
- E-mail: [email protected]
2. Nuestro enfoque de la privacidad
2.1 Esta Política de Privacidad establece la forma en que recopilamos, almacenamos, procesamos, transferimos, compartimos y utilizamos los datos que le identifican o están asociados con usted («información personal») en el uso de las Plataformas.
2.2 Esta Política de Privacidad se aplica a las Plataformas. Por favor, asegúrese de haber leído esta Política de Privacidad y de haber entendido cómo recopilamos, almacenamos, usamos y comunicamos tu información personal antes de acceder o usar las Plataformas.
3. Información previa sobre nuestro tipo de cuentas
-Cuenta de Usuario
-Cuenta de Psicólogo
Disponemos de dos tipos de cuentas, dependiendo si se trata de un usuario o de un psicólogo, que proporcionan una funcionalidad diferente a los diferentes usuarios de la Plataforma;
- Una «Cuenta de Usuario» permite a un usuario el acceso, a través de la plataforma, al programa de mejora de bienestar emocional configurado por ifeel. La Cuenta de Usuario es única, personal e intransferible. ifeel no se hace responsable del uso indebido o negligente de la Cuenta de Usuario, así como tampoco del uso de dicha cuenta por terceras personas distintas del usuario concreto.
- Una «Cuenta de Psicólogo» permite a un psicólogo profesional el uso de la plataforma de ifeel, con el objetivo de poder prestar una atención personalizada a los usuarios de la plataforma. La cuenta de psicólogo es única, personal e intransferible. ifeel no se hace responsable del uso indebido o negligente de la Cuenta de Psicólogo, así como tampoco del uso de dicha cuenta por terceras personas distintas del psicólogo concreto al que se le ha provisto.
4. ¿Quién es responsable del uso de su información personal?
-ifeel como Responsable del Tratamiento
Actuamos como Responsable del Tratamiento de datos personales a los efectos del RGPD, en las siguientes situaciones:
Las Plataformas:
ifeel es el responsable del tratamiento de la información personal que tenemos sobre usted en relación con su registro en las Plataformas y de la información aportada a través del uso de la misma. Concretamente actuamos como responsables del tratamiento:
a) Cuando gestionamos el alta de la Cuenta de Usuario y de la Cuenta de Psicólogo en nuestra plataforma.
b) En la obtención del cuestionario inicial de salud emocional.
c) En la prestación del servicio sanitario, cuando el usuario es tratado por uno de nuestros psicólogos internos.
-ifeel como Encargado del Tratamiento
Actuamos como Encargado del Tratamiento de datos personales a los efectos del RGPD:
- ifeel actúa como encargado del tratamiento de la información con relación a aquellos usuarios de la plataforma que sean empleados de una organización o empresa con los que ifeel haya celebrado el correspondiente contrato de prestación de servicios de bienestar emocional, en beneficio de los empleados de dicha organización o empresa, para realizar la pre-inscripción de los mismos en la Plataforma. En este caso, ifeel no tiene una relación directa con los sujetos de los datos y procesa exclusivamente los datos personales del usuario final en nombre de las organizaciones o empresas y de acuerdo con sus instrucciones.
- En la prestación del servicio sanitario llevado a cabo en las Plataformas por parte del Psicólogo Profesional externo, con los que ifeel mantiene una relación mercantil, siendo éste el Responsable del Tratamiento de dicha prestación profesional sanitaria, actuando ifeel como un encargado del tratamiento.
5. La información personal que recogemos de usted cuando utiliza nuestras Plataformas y cómo la utilizamos.
5.1 Recopilamos información personal que usted o su Psicólogo, nos envía directamente de forma voluntaria cuando utiliza nuestra Plataforma. Esto puede incluir la información que usted o su Psicólogo nos proporciona cuando crea o configura una cuenta o utiliza nuestra aplicación, así como la configuración que se genera automáticamente a través de su uso.
5.2 Le indicaremos dónde se requiere que nos aporte de cierta información personal para que podamos ofrecerle características y funcionalidades de las aplicaciones. Si decide no proporcionar dicha información, es posible que no podamos proporcionarle esas partes o funcionalidades de la Plataforma.
5.3 Cuando utiliza la Plataforma, las categorías de información que recopilamos pueden incluir:
a) Nombre y apellidos, dirección de correo electrónico, sexo, edad, estado civil, país de residencia, número de teléfono (opcional), ubicación, alias y contraseña.
b) Datos de salud (Resultado de los cuestionarios iniciales sanitarios y tratamiento profesional);
c) Datos del Psicólogo profesional asociado; (datos identificativos, número de colegiado, colegio profesional, residencia)
d) Datos de uso recogidos en las Plataformas a través de cookies u otros archivos de recopilación de información.
Utilizamos esta información para proporcionarle las funcionalidades de nuestra aplicación que conforma la Plataforma, y, para proporcionar asistencia al usuario.
-La base de legitimación para el tratamiento de los datos personales para el registro como usuario o como terapeuta en nuestra plataforma es la prestación de nuestros servicios en base a la relación contractual entre las Partes (Art. 6 para. 1 lit. b) del RGPD).
-La base de legitimación para el tratamiento de sus datos personales relativos a salud, se basa en el consentimiento expreso prestado por Usted (Art. 6 para. 1 lit. a) del RGPD).
-La base de legitimación para el tratamiento de datos relacionados con el uso de la plataforma se basa en nuestro interés legítimo (Art. 6 para. 1 lit. f) del RGPD).
6. Datos personales de los usuarios finales recibidos de Google y Facebook
Si decide acceder a nuestra Plataforma a través de la página web mediante la herramienta de inicio de sesión de Google, Google Ireland Limited, compartirá con nosotros su nombre completo, su dirección de correo electrónico, sus preferencias de idioma y su foto de perfil con fines de autenticación. Si inicia sesión en su cuenta de Facebook, el usuario reconoce y consiente que, mediante el uso de este método de registro, ifeel tendrá acceso a determinada información de su cuenta de Facebook. Si desea obtener más información, puede consultar los términos de privacidad de Google y Facebook.
7. Cuánto tiempo guardamos su información personal
Por lo general, almacenaremos la información personal que recopilemos sobre usted durante un período no superior al necesario para las finalidades descritas, de conformidad con nuestras obligaciones legales e intereses comerciales legítimos.
Sin embargo, es posible que tengamos que conservar su información personal durante más tiempo si la ley nos lo exige. Después del período de retención, todos los datos personales serán borrados o anonimizados.
Podemos anonimizar y agregar cualquier información personal que recopilemos (para que no lo identifique directamente). Podemos utilizar la información anónima para fines que incluyen la prueba de nuestros sistemas de TI, la investigación, el análisis de datos, la mejora de la Plataforma y nuestras aplicaciones y el desarrollo de nuevos productos y funciones.
8. Destinatarios de la información personal.
En algunos casos, sólo cuando sea necesario, ifeel proporcionará los datos del usuario a terceros. Sin embargo, los datos nunca se venderán. Los proveedores de servicios externos (por ejemplo, proveedores de alojamiento) con los que ifeel trabaja, pueden utilizar los datos para prestar los servicios correspondientes, pero no utilizarán esta información para sus propios fines ni para su cesión a terceros.
ifeel, procura garantizar la seguridad de los datos personales cuando se envían fuera de la empresa y se asegura de que los terceros proveedores de servicios respeten la confidencialidad y dispongan de medidas adecuadas para proteger los datos personales. Estos terceros tienen la obligación de garantizar que la información sea tratada de acuerdo con la normativa sobre privacidad de datos. Para la prestación de los servicios profesionales, sus datos podrán ser comunicados, a través de la plataforma, a los psicólogos profesionales con los que ifeel mantiene una relación mercantil, para la correcta prestación y atención de los servicios.
En algunos casos, la ley puede exigir que se revelen datos personales a organismos públicos u otras partes, sólo se revelará lo estrictamente necesario para el cumplimiento de dichas obligaciones legales.
Han sido nombrados como sub-encargados del tratamiento por ifeel de acuerdo con el artículo 28 del Reglamento:
i) Amazon Web Services: Para, entre otros, la provisión de Servicios de infraestructura y plataforma, capacidad de computación, servicios de almacenamiento y bases de datos, servicios de seguridad y servicios de mantenimiento técnico, que utilizamos para el funcionamiento de nuestras soluciones y, con ello, la prestación del servicio. Tu información se almacena en sus servidores ubicados en Irlanda (Zona EU-West-1)
ii) Google Inc. (Gmail): Para, entre otros, la gestión y resolución de cuestiones técnicas y comunicaciones vía correo electrónico.
iii) Zoom Video Communications: proveedor del servicio de videochat en la plataforma
iv) Stripe y Paypal: proveedor del servicio de pago
9. Transferencias internacionales de datos
La información que recopilamos de usted puede ser procesada en terceros países, tal como se entiende en el artículo 44 del RGPD. Algunos terceros países, como Estados Unidos, no han recibido actualmente una decisión de adecuación de la Unión Europea en virtud del artículo 45 del RGPD, lo que significa que sus datos pueden no recibir el mismo nivel de protección allí que en el RGPD.
Las transferencias internacionales de datos suelen realizarse sobre la base de normas contractuales o de otro tipo previstas por la ley, cuyo objetivo es garantizar una protección adecuada de sus datos y que usted puede consultar previa solicitud. Para ello, nos basamos en las salvaguardias previstas en el artículo 46 del RGPD o, en su caso, en las disposiciones establecidas en el artículo 49 del RGPD. Nosotros y nuestros procesadores pretendemos aplicar las salvaguardias adecuadas para proteger la privacidad y la seguridad de sus datos personales. Por lo tanto, sólo procesamos sus datos personales de acuerdo con las prácticas descritas en nuestra Política de Privacidad.
10. Ejercicio de sus derechos personales
De acuerdo con el RGPD, usted tiene ciertos derechos cuando se trata de nuestro tratamiento de sus datos personales:
Derecho a ser informado: Tienes derecho a recibir información clara, transparente y fácilmente comprensible sobre cómo utilizamos tus datos personales y tus derechos.
Derecho de acceso: Tiene derecho a obtener acceso a sus datos personales.
Derecho de rectificación: Tiene derecho a que se rectifiquen sus datos personales si son inexactos o están incompletos.
Derecho de supresión: este derecho le permite solicitar la supresión o eliminación de sus datos personales cuando no haya ninguna razón de peso para que sigamos utilizándolos. No se trata de un derecho de supresión absoluto y se aplican excepciones.
Derecho a restringir el tratamiento: Tiene derecho a «bloquear» o suprimir el uso posterior de sus datos personales. Cuando se restringe el tratamiento, podemos seguir almacenando sus datos personales, pero no podemos seguir utilizándolos.
Derecho a la portabilidad de los datos: Tienes derecho a obtener y reutilizar tus datos personales para tus propios fines en diferentes servicios.
Derecho a oponerse al tratamiento: Tiene derecho a oponerse a determinados tipos de tratamiento.
Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación sobre la forma en que tratamos o procesamos sus datos personales ante su autoridad nacional de protección de datos.
Derecho a retirar el consentimiento: Si ha dado su consentimiento para cualquier cosa que hagamos con sus datos personales, tiene derecho a retirarlo en cualquier momento.
Derecho a no ser sometido a una decisión automatizada: Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que produzca efectos jurídicos (o de importancia similar) para usted.
Puede dirigir sus comunicaciones y ejercer sus derechos enviando una comunicación escrita a la siguiente dirección de correo electrónico [email protected]. En algunos casos, la solicitud puede ser denegada si se pide la supresión de los datos necesarios para el cumplimiento de las obligaciones legales.
11. TRATAMIENTO DE LOS DATOS PERSONALES DE LOS MENORES DE EDAD
En principio, nuestros servicios no están dirigidos específicamente a menores de edad. No obstante, en el supuesto de que alguno de ellos vaya dirigido a menores de catorce años, de conformidad con el artículo 8 del RGPD y el artículo 7 de la LO 3/2018, de 5 de diciembre (LOPDGDD), ifeel requerirá el consentimiento válido, libre, inequívoco, específico e informado de sus tutores legales para el tratamiento de los datos personales de los menores. En este caso, se requerirá el documento de identidad u otra forma de identificación de la persona que presta el consentimiento.
En el caso de los mayores de catorce años, los datos podrán ser tratados con el consentimiento del usuario, salvo en aquellos casos en que la Ley exija la asistencia de los titulares de la patria potestad o de la tutela.
12. Medidas de seguridad aplicadas al tratamiento de sus datos
Aplicamos medidas de seguridad para garantizar la confidencialidad, disponibilidad y resiliencia de los sistemas de tratamiento de datos personales. Asimismo, llevamos a cabo procesos de verificación y evaluación de las medidas técnicas y organizativas implementadas, en aras de garantizar en todo momento la seguridad de los datos personales.
13. Modificación de la política de privacidad
Esta política de privacidad puede modificarse. Te recomendamos que revises la política de privacidad con cierta periodicidad.
Última actualización: 1 de febrero de 2023
