Legal

Política de privacitat

Quines dades tractem, per a què, quant de temps les guardem i com pots exercir els teus drets.

Qui és la responsable de les teves dades

Titular: Calma de Mar Psicologia, S.L.
Nom comercial: Calma de Ser
NIF: B56586563
Domicili: Carrer Fontanills, 15, 08320 El Masnou (Barcelona), Espanya
Correu electrònic: hola@calmadeser.com
Telèfon: 620 34 27 92
Lloc web: calmadeser.com

Apliquem el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

En poques paraules

Només et demanem les dades que necessitem per respondre’t i acompanyar-te.
No venem les teves dades ni les fem servir per a publicitat.
Si pagues la primera cita, ho fas a la pàgina segura de Stripe: no veiem ni guardem les dades de la teva targeta.
El web no fa servir galetes de publicitat. Les d’estadística (Google Analytics) només es posen si les acceptes.
Tot el que ens expliques és confidencial i queda subjecte al secret professional.
Pots demanar-nos en qualsevol moment que vegem, corregim o esborrem les teves dades: escriu a hola@calmadeser.com.

Quines dades tractem, per a què i amb quina base legal

Quan demanes una primera cita

Dades: Nom, telèfon, correu, la modalitat i l’horari que prefereixes, i el que ens vulguis explicar.
Per a què: Respondre’t, valorar què necessites i organitzar la primera cita.
Base legal: El teu consentiment i les mesures precontractuals que ens demanes (art. 6.1.a i 6.1.b RGPD). Per a les dades de salut, el teu consentiment explícit (art. 9.2.a RGPD).

Quan reserves i pagues la primera cita de valoració

Dades: Nom, correu, telèfon, el tipus de teràpia que busques, la modalitat (presencial o online), el dia i l’hora, i l’idioma de la pàgina. Del pagament només rebem la confirmació i la seva referència: les dades de la teva targeta van directament a Stripe.
Per a què: Reservar l’hora a l’agenda, cobrar la cita, enviar-te la confirmació i la cita per al teu calendari, i gestionar els canvis, les cancel·lacions i els reemborsaments segons les condicions de la reserva.
Base legal: El contracte de la cita que reserves (art. 6.1.b RGPD) i les obligacions fiscals i comptables (art. 6.1.c RGPD).

L’agenda de la primera cita és Cal.com. Només li passem el teu nom, el teu correu, l’idioma i l’hora, perquè t’enviï la confirmació. No li passem el teu telèfon ni el que ens expliquis. Si la cita és online, la videotrucada és de Google Meet: l’enllaç t’arriba per correu i el veus a «La meva cita».

Després de reservar, pots explicar-nos què et porta a consulta. És opcional, i ho tractem com una dada de salut (ho expliquem més avall).

Quan ens escrius

Dades: Nom, correu, telèfon si ens el dones i el teu missatge, pel formulari de contacte, el correu, el telèfon o WhatsApp.
Per a què: Respondre la teva consulta.
Base legal: El teu consentiment (art. 6.1.a RGPD).

Quan et subscrius a «La isla»

Dades: El teu correu electrònic.
Per a què: Enviar-te la newsletter, amb continguts i novetats del centre i del pòdcast.
Base legal: El teu consentiment (art. 6.1.a RGPD). Pots donar-te de baixa des de qualsevol correu.

Quan envies la teva candidatura

Dades: Nom, dades de contacte, currículum, formació i experiència.
Per a què: Valorar el teu perfil per als processos de selecció del centre.
Base legal: El teu consentiment i les mesures precontractuals que ens demanes (art. 6.1.a i 6.1.b RGPD).

Quan comences un procés terapèutic

Dades: Dades d’identificació, de contacte i de facturació, i història clínica.
Per a què: Prestar-te l’atenció psicològica, gestionar l’agenda i facturar.
Base legal: La relació contractual (art. 6.1.b RGPD), les obligacions de la normativa sanitària i fiscal (art. 6.1.c RGPD) i l’assistència sanitària (art. 9.2.h RGPD).

Quan visites el web

Dades: Amb Plausible, cap que t’identifiqui: només dades agregades i sense galetes, com les pàgines més vistes, de quin web arribes, el país i el tipus de dispositiu; la teva adreça IP no es desa. I, només si acceptes les galetes d’estadística, amb Google Analytics: un identificador aleatori desat en una galeta, les pàgines que visites, els botons que prems i dades tècniques com el navegador, el dispositiu i el país o la ciutat aproximats. Google Analytics no desa la teva adreça IP.
Per a què: Saber quines pàgines són útils i millorar el web.
Base legal: Per a Plausible, el nostre interès legítim a saber com es fa servir el web (art. 6.1.f RGPD), sense dades personals ni seguiment entre webs. Per a Google Analytics, el teu consentiment (art. 6.1.a RGPD), que pots retirar quan vulguis a «Configurar galetes», al peu de cada pàgina.

Quan ens segueixes a les xarxes socials

Dades: El teu perfil públic i els teus missatges.
Per a què: Gestionar la nostra presència a la xarxa i respondre’t.
Base legal: El teu consentiment, que dones a la xarxa social en seguir-nos (art. 6.1.a RGPD).

Sobre les dades de salut

Als formularis de cita pots explicar-nos què et passa. Aquesta informació és una dada de salut i la tractem amb la màxima confidencialitat. Només la veu l’equip que organitza la primera cita. Et demanem que escriguis només el que necessitis perquè puguem orientar-te; els detalls, millor a la consulta.

Quan comencis un procés terapèutic, et donarem per escrit la informació específica sobre la història clínica i el consentiment informat.

Menors d’edat

Si tens menys de 14 anys, la teva mare, el teu pare o el teu tutor o tutora legal ha de donar el consentiment per tu. Els formularis d’infància i adolescència els ha d’omplir una persona adulta responsable. Si veiem que una persona menor de 14 anys ens ha enviat dades sense aquest consentiment, les esborrarem.

Quines dades ens has de donar

A cada formulari marquem quins camps són obligatoris. Sense ells no podem respondre’t. Ens has de donar dades verdaderes i actualitzades. Si ens dones dades d’una altra persona, n’has de tenir el permís.

Quant de temps guardem les teves dades

Sol·licituds de cita i missatges de contacte: el temps necessari per respondre’t i, si no comences un procés amb nosaltres, un màxim de 12 mesos.
Reserves de la primera cita: 12 mesos des de la data de la cita. Si no es completa el pagament, un mes. El registre del pagament forma part de les dades de facturació.
Newsletter: fins que et donis de baixa.
Estadístiques de Google Analytics: 14 mesos.
Candidatures: fins al final del procés de selecció, amb un màxim de 6 mesos. Si marques la casella de futurs processos, un màxim de 12 mesos. El teu currículum no es desa al web: arriba al correu del centre i l’esborrem en els mateixos terminis.
Història clínica: el termini que exigeix la normativa sanitària. A Catalunya, un mínim de 15 anys des de l’alta de cada procés assistencial (Llei 21/2000).
Dades de facturació: 6 anys, com exigeix la normativa mercantil i fiscal.

Quan acaba el termini, esborrem les dades o les anonimitzem.

Qui més veu les teves dades

No cedim les teves dades a tercers, excepte quan una llei ens hi obliga (per exemple, a l’Agència Tributària o a un jutjat).

Perquè el web i el centre funcionin, contractem els proveïdors d’aquesta llista. Tracten les dades només segons les nostres instruccions i han signat amb nosaltres un contracte d’encàrrec del tractament:

Proveïdor	Servei	On són les dades
Hetzner Online GmbH	Allotjament del web i de les seves bases de dades	Alemanya (UE)
Sendinblue SAS (Brevo)	Enviament dels correus del web i de la newsletter «La isla»	França (UE)
Plausible Insights OÜ	Estadístiques de visites del web, sense galetes ni dades personals	UE (Alemanya)
Google Ireland Ltd. (Google Analytics i Google Tag Manager)	Estadístiques d’ús del web, només si acceptes les galetes d’estadística	UE i EUA (Marc de Privacitat de Dades UE-EUA)
Cloudflare, Inc.	Comprovar, amb el seu servei Turnstile, que qui envia un formulari o reserva una cita és una persona i no un programa automàtic. Fa servir dades tècniques del navegador i l’adreça IP	EUA (vegeu a sota)
Eholo Psicología, S.L.	Agenda del centre i història clínica	Espanya (UE)
Cal.com, Inc.	Agenda de la primera cita de valoració i els seus correus de confirmació	EUA (vegeu a sota)
Google Ireland Ltd.	Correu electrònic, calendari i documents del centre, i videotrucades de la primera cita online (Google Meet)	UE, amb possibles transferències als EUA (vegeu a sota)
Zoom Video Communications, Inc.	Videotrucades de la teràpia online	EUA (vegeu a sota)
Stripe Payments Europe, Ltd.	Pagaments amb targeta, també el de la primera cita de valoració	Irlanda (UE), amb possibles transferències als EUA (vegeu a sota)
Meta Platforms Ireland Ltd. (WhatsApp)	Missatges que ens envies per WhatsApp	UE, amb possibles transferències als EUA (vegeu a sota)

Stripe també tracta algunes dades del pagament com a responsable propi, per complir les seves obligacions legals i prevenir el frau. La seva política és a stripe.com/es/privacy.

Transferències internacionals

Alguns d’aquests proveïdors poden tractar dades fora de l’Espai Econòmic Europeu. En aquests casos, la transferència té les garanties del RGPD: el Marc de Privacitat de Dades UE-EUA (Data Privacy Framework), per a les empreses adherides, o les clàusules contractuals tipus de la Comissió Europea.

Els teus drets i com exercir-los

Tens dret a:

Accés: saber si tractem les teves dades i obtenir-ne una còpia.
Rectificació: corregir dades incorrectes o incompletes.
Supressió: demanar que esborrem les teves dades quan ja no són necessàries.
Oposició: oposar-te a un tractament concret.
Limitació: demanar que deixem de fer servir les teves dades mentre resolem una reclamació.
Portabilitat: rebre les teves dades en un format d’ús comú per donar-les a una altra entitat.
No ser objecte de decisions automatitzades: no prenem decisions sobre tu de manera automàtica ni fem perfils.
Retirar el consentiment en qualsevol moment. La retirada no afecta el que vam fer abans amb el teu permís.

Per exercir els teus drets, escriu a hola@calmadeser.com amb l’assumpte «Protecció de dades», o envia una carta a Calma de Mar Psicologia, S.L., Carrer Fontanills, 15, 08320 El Masnou (Barcelona), Espanya. Si tenim dubtes sobre la teva identitat, et demanarem un document que l’acrediti. Pots exercir-los tu o una persona que et representi. L’exercici dels drets és gratuït. Et respondrem en un termini màxim d’un mes. Si la sol·licitud és complexa, el termini es pot ampliar dos mesos més, i t’ho direm dins del primer mes.

Si creus que no hem respectat els teus drets, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

Com protegim les teves dades

Apliquem mesures tècniques i organitzatives adequades al risc: connexió xifrada (HTTPS), accés restringit a les persones de l’equip que necessiten les dades, contrasenyes i còpies de seguretat. Tot l’equip té el deure de secret professional.

Cap sistema és completament segur. Si hi ha una bretxa de seguretat que afecta les teves dades, la notificarem a l’Agència Espanyola de Protecció de Dades i, si hi ha un risc alt per a tu, també a tu.

Canvis en aquesta política

Podem actualitzar aquesta política quan canviïn la llei, els nostres serveis o els nostres proveïdors. A dalt i a baix de la pàgina hi ha la data de la darrera actualització. Si el canvi és important, t’avisarem.

Darrera actualització: 4 d’octubre de 2026.