Una explicación clara antes de empezar
Esta Política explica qué datos puede tratar Elena Urigoitia cuando una persona navega por la web, contacta, solicita información, contrata un servicio, participa en una actividad o inicia un proceso terapéutico. Debido a la naturaleza de la actividad, parte de la información compartida puede ser especialmente sensible y se protege con medidas reforzadas.
1. Responsable del tratamiento
- Titular y prestadora: Elena Urigoitia Zabaleta, profesional autónoma.
- NIF: 15376921H
- Domicilio fiscal: 20018 Donostia-San Sebastián, España.
- Sitio web: www.elenaurigoitia.com
- Actividad:/b> Terapeuta, formadora y conferenciante. Actividad terapéutica no sanitaria, formación, talleres, programas grupales, retiros y conferencias.
2. Datos que pueden tratarse
- Identificación y contacto: nombre, apellidos, correo electrónico, teléfono y, cuando sea necesario, dirección.
- Gestión contractual y económica: servicio contratado, reservas, pagos, facturas, incidencias, aceptaciones y comunicaciones.
- Datos profesionales o de participación: ocupación, intereses, expectativas y respuestas a cuestionarios de inscripción.
- Datos terapéuticos y categorías especiales: información personal, emocional, familiar o relativa a la salud que la persona facilite durante el proceso y notas profesionales estrictamente necesarias.
- Datos de imagen o voz: únicamente cuando exista una finalidad legítima y, para difusión, una autorización específica e independiente.
- Datos de navegación: dirección IP, identificadores, dispositivo e interacción, según las cookies aceptadas.
- Registros de consentimiento: fecha, contenido, versión y medio utilizado para acreditar las autorizaciones y aceptaciones.
Formularios públicos: No deben solicitar diagnósticos, historiales, medicación ni relatos íntimos. La información sensible se recabará, cuando resulte necesaria, mediante canales y documentos adecuados, con información previa y consentimiento explícito.
3. Procedencia de los datos
Los datos proceden de la propia persona interesada; de formularios, correo, teléfono o mensajería; del proceso de contratación; de sesiones y actividades; y de proveedores técnicos que intervienen en la reserva, el pago o la navegación. Si una persona facilita datos de terceros, declara que está autorizada para hacerlo y que les ha informado cuando resulte exigible.
4. Finalidades y bases jurídicas
|
Atender consultas |
Gestionar solicitudes y comunicaciones. Base: medidas precontractuales y, en consultas generales, interés legítimo en responder. |
|
Prestar y administrar servicios |
Gestionar sesiones, programas, talleres, retiros, formación, asistencia, pagos e incidencias. Base: ejecución del contrato. |
|
Información terapéutica sensible |
Prestar el servicio solicitado y mantener notas profesionales mínimas. Base: ejecución contractual y consentimiento explícito para categorías especiales conforme al artículo 9.2.a RGPD, documentado en el consentimiento informado. |
|
Facturación y obligaciones |
Contabilidad, fiscalidad, prevención del fraude y cumplimiento de requerimientos. Base: obligación legal. |
|
Comunicaciones comerciales |
Enviar novedades o actividades cuando se haya solicitado. Base: consentimiento, revocable en cualquier momento. |
|
Seguridad y defensa |
Prevenir abusos, proteger sistemas y atender reclamaciones. Base: interés legítimo y defensa de reclamaciones. |
|
Analítica y publicidad |
Medir uso o personalizar campañas únicamente tras aceptar las cookies correspondientes. Base: consentimiento. |
5. Confidencialidad terapéutica
La información compartida en sesiones y actividades se tratará de forma confidencial. Solo se comunicará cuando la persona lo autorice, exista una obligación legal, sea necesario para formular, ejercer o defender reclamaciones, o concurra una situación grave que, conforme a la ley y a los deberes profesionales aplicables, exija actuar para proteger a la persona o a terceros.
En actividades grupales se exigirá a las participantes respetar la privacidad de lo compartido por otras personas. No obstante, Elena Urigoitia no puede garantizar de forma absoluta el comportamiento de terceros y actuará ante incumplimientos de los que tenga conocimiento.
6. Notas en papel y ordenador
Las notas profesionales se limitarán a lo necesario. La documentación en papel se conservará bajo llave y la información digital en equipos protegidos mediante contraseña, bloqueo, actualizaciones, copias de seguridad seguras y acceso restringido. No se utilizarán dispositivos compartidos para acceder a información terapéutica sin controles adecuados.
La documentación se separará, en la medida de lo posible, de los datos de facturación y marketing. Su eliminación se realizará mediante borrado seguro o destrucción física que impida la recuperación.
7. Plazos de conservación
- Consultas sin contratación: durante el tiempo necesario para responder y, como máximo, un año salvo necesidad justificada.
- Las notas del proceso terapéutico se conservan en papel durante su desarrollo y se destruyen al finalizarlo.
- Los justificantes de cobro emitidos mediante TicketBAI y las facturas se conservan por separado durante los plazos legalmente exigibles en materia fiscal y contable.
- Comunicaciones comerciales: hasta retirar el consentimiento u oponerse.
- Consentimientos y aceptaciones: mientras puedan ser necesarios para acreditar el cumplimiento.
- Cookies: durante los periodos indicados en el inventario de cookies.
8. Destinatarios y encargados
No se venden datos personales. Podrán acceder a ellos proveedores que prestan servicios por cuenta de la responsable —alojamiento web, mantenimiento, correo, agenda, videoconferencia, pago, facturación, boletín, almacenamiento o soporte— bajo el correspondiente contrato y con acceso limitado a su función. También podrán comunicarse a administraciones, juzgados, aseguradoras o asesores cuando exista obligación o necesidad jurídica.
La asesoría fiscal y contable podrá acceder a los datos de identificación y facturación necesarios para gestionar las obligaciones fiscales y contables de la actividad
9. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurra, se utilizará un mecanismo válido, como una decisión de adecuación, cláusulas contractuales tipo y, cuando proceda, medidas adicionales. La lista definitiva dependerá de los proveedores confirmados antes del lanzamiento.
10. Comunicaciones comerciales
La suscripción será voluntaria y separada de la aceptación necesaria para contratar o contactar. Cada comunicación incluirá un medio sencillo para darse de baja. La retirada del consentimiento no afectará a la licitud del tratamiento anterior.
11. Derechos
La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar sus consentimientos, escribiendo a info@elenaurigoitia.com e indicando el derecho que desea ejercer. Solo se solicitará documentación identificativa cuando sea necesaria para verificar razonablemente la identidad.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
12. Menores
Los servicios profesionales están dirigidos exclusivamente a personas adultas. La web no está destinada a recoger conscientemente datos de menores para la contratación de servicios.
13. Decisiones automatizadas e IA
No se adoptan decisiones con efectos jurídicos o similares basadas únicamente en tratamientos automatizados. Las herramientas de IA utilizadas como apoyo interno no sustituyen el criterio profesional y no recibirán información terapéutica identificable sin garantías y base jurídica adecuadas. Si se incorporara un chatbot, se informaría de forma clara antes de la interacción.
14. Seguridad y brechas
Se aplican medidas proporcionales al riesgo y se revisan cuando cambian los sistemas. Si se produjera una brecha que pudiera generar riesgo para los derechos y libertades de las personas, se documentará y, cuando sea exigible, se notificará a la AEPD dentro del plazo legal y a las personas afectadas.
15. Cambios
Esta Política podrá actualizarse por cambios legales, técnicos o en los servicios. Cuando el cambio sea relevante se informará por medios adecuados.
Última actualización: septiembre de 2026.