1. Responsable del Tratamiento

Este servicio es operado por Omitsis. Para cualquier consulta relacionada con la privacidad, contáctenos en kontakt@psychotherapie-barcelona.com.

2. Qué Datos Recopilamos

Recopilamos los datos mínimos necesarios para proporcionar el servicio de cribado:

• Respuestas del cribado: Sus respuestas a las 246 preguntas del cuestionario (valores numéricos 0-4). Se almacenan en la sesión de su navegador y, si adquiere un informe, en nuestra base de datos.
• Dirección de email: Solo se recopila si elige guardar sus resultados o adquirir un informe. Se utiliza exclusivamente para la recuperación de resultados y verificación.
• Códigos de verificación: Códigos temporales de 6 caracteres enviados a su email, válidos durante 15 minutos, utilizados para verificación de identidad.
• Datos de sesión: Una cookie de sesión (connect.sid) que expira al cerrar el navegador. No contiene información personal — solo un identificador de sesión aleatorio.

3. Qué NO Recopilamos

• Sin cuentas de usuario ni contraseñas (el servicio es anónimo)
• No se almacenan direcciones IP en nuestra base de datos
• Sin historial de navegación ni cookies de seguimiento
• Sin analíticas de terceros (sin Google Analytics, sin Facebook Pixel, sin scripts de seguimiento)
• Sin datos de geolocalización
• Sin huella digital del dispositivo

4. Finalidad y Base Legal (RGPD Art. 6)

• Respuestas del cribado: Procesadas bajo interés legítimo (Art. 6(1)(f)) para proporcionar el servicio solicitado. Datos de salud procesados bajo Art. 9(2)(a) — consentimiento explícito otorgado al completar voluntariamente el cribado.
• Dirección de email: Procesada bajo ejecución contractual (Art. 6(1)(b)) al adquirir un informe, o consentimiento (Art. 6(1)(a)) al guardar resultados.
• Generación del informe: Sus puntuaciones numéricas anonimizadas (sin email ni datos personales) se envían a un servicio de IA de terceros para el análisis con IA. Esto constituye una actividad de tratamiento de datos bajo el Art. 28 del RGPD.

5. Encargados del Tratamiento

Utilizamos los siguientes servicios de terceros:

• Proveedor de IA: Recibe únicamente puntuaciones numéricas anonimizadas (sin email, sin identificadores personales) para generar los informes clínicos. El proveedor de IA no almacena ni entrena con estos datos. Datos procesados en EE.UU. bajo el Marco de Privacidad de Datos UE-EE.UU.
• Proveedor SMTP: Utilizado para enviar emails con códigos de verificación. Recibe únicamente su dirección de email y un código de 6 caracteres. Los datos del cribado no se incluyen en los emails.

6. Retención de Datos

• Datos de sesión: Eliminados al cerrar el navegador o hacer clic en Cerrar sesión.
• Respuestas del cribado e informes: Almacenados durante 10 días desde su creación, luego eliminados permanente y automáticamente por nuestro proceso de limpieza.
• Direcciones de email: Eliminadas junto con los datos del cribado asociados tras 10 días.
• Códigos de verificación: Expiran y se eliminan tras 15 minutos.
• No se conservan copias de seguridad de los datos del cribado más allá del periodo de 10 días.

7. Sus Derechos (RGPD Art. 12-23)

Bajo el Reglamento General de Protección de Datos, usted tiene los siguientes derechos:

• Derecho de acceso (Art. 15): Puede recuperar sus datos almacenados en cualquier momento utilizando la función "Recuperar Test" con su dirección de email.
• Derecho de supresión (Art. 17): Sus datos se eliminan automáticamente tras 10 días. Para solicitar la eliminación inmediata, contacte con kontakt@psychotherapie-barcelona.com indicando la dirección de email utilizada.
• Derecho a la portabilidad (Art. 20): Puede exportar su informe de cribado como PDF en cualquier momento durante el periodo de retención de 10 días.
• Derecho de oposición (Art. 21): Puede oponerse al tratamiento de datos no utilizando el servicio. No se recopilan datos hasta que comience voluntariamente el cribado.
• Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

8. Medidas de Seguridad

• Todos los datos transmitidos mediante HTTPS (cifrado TLS en tránsito)
• Cookies de sesión httpOnly, secure y SameSite strict
• Códigos de verificación generados con aleatoriedad criptográfica
• Acceso administrativo protegido por contraseñas con hash bcrypt y limitación de tasa
• Sin datos personales almacenados en los registros de la aplicación
• Acceso a la base de datos restringido únicamente a la capa de aplicación

9. Cookies

Utilizamos una única cookie esencial (connect.sid) necesaria para el funcionamiento del servicio. Esta cookie contiene un identificador de sesión aleatorio, expira al cerrar el navegador y no puede utilizarse para identificarle. No utilizamos cookies de seguimiento, analíticas ni publicitarias. Según el RGPD y la Directiva ePrivacy, las cookies esenciales no requieren consentimiento.

10. Menores

Esta herramienta de cribado está diseñada para adultos (mayores de 18 años). No recopilamos intencionadamente datos de menores. Si es menor de 18 años, por favor no utilice este servicio.

11. Cambios en Esta Política

Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o requisitos legales. La fecha de "Última actualización" en la parte superior de esta página indica la revisión más reciente.

12. Contacto

Para cualquier pregunta sobre esta política de privacidad o para ejercer sus derechos de protección de datos, contacte: kontakt@psychotherapie-barcelona.com