Política de privacidad

Quién es la responsable de tus datos

• Titular: Calma de Mar Psicologia, S.L.
• Nombre comercial: Calma de Ser
• NIF: B56586563
• Domicilio: Carrer Fontanills, 15, 08320 El Masnou (Barcelona), España
• Correo electrónico: hola@calmadeser.com
• Teléfono: 620 34 27 92
• Sitio web: calmadeser.com

Aplicamos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

En pocas palabras

• Solo te pedimos los datos que necesitamos para responderte y acompañarte.
• No vendemos tus datos ni los usamos para publicidad.
• Si pagas la primera cita, lo haces en la página segura de Stripe: no vemos ni guardamos los datos de tu tarjeta.
• La web no usa cookies de publicidad. Las de estadística (Google Analytics) solo se ponen si las aceptas.
• Todo lo que nos cuentas es confidencial y queda sujeto al secreto profesional.
• Puedes pedirnos en cualquier momento que veamos, corrijamos o borremos tus datos: escribe a hola@calmadeser.com.

Qué datos tratamos, para qué y con qué base legal

Cuando pides una primera cita

• Datos: Nombre, teléfono, correo, la modalidad y el horario que prefieres, y lo que nos quieras contar.
• Para qué: Responderte, valorar qué necesitas y organizar la primera cita.
• Base legal: Tu consentimiento y las medidas precontractuales que nos pides (art. 6.1.a y 6.1.b RGPD). Para los datos de salud, tu consentimiento explícito (art. 9.2.a RGPD).

Cuando reservas y pagas la primera cita de valoración

• Datos: Nombre, correo, teléfono, el tipo de terapia que buscas, la modalidad (presencial u online), el día y la hora, y el idioma de la página. Del pago solo recibimos la confirmación y su referencia: los datos de tu tarjeta van directamente a Stripe.
• Para qué: Reservar la hora en la agenda, cobrar la cita, enviarte la confirmación y la cita para tu calendario, y gestionar los cambios, las cancelaciones y los reembolsos según las condiciones de la reserva.
• Base legal: El contrato de la cita que reservas (art. 6.1.b RGPD) y las obligaciones fiscales y contables (art. 6.1.c RGPD).

La agenda de la primera cita es Cal.com. Le pasamos solo tu nombre, tu correo, el idioma y la hora, para que te envíe la confirmación. No le pasamos tu teléfono ni lo que nos cuentes. Si la cita es online, la videollamada es de Google Meet: el enlace te llega por correo y lo ves en «Mi cita».

Después de reservar, puedes contarnos qué te trae a consulta. Es opcional, y lo tratamos como un dato de salud (lo explicamos más abajo).

Cuando nos escribes

• Datos: Nombre, correo, teléfono si nos lo das y tu mensaje, por el formulario de contacto, el correo, el teléfono o WhatsApp.
• Para qué: Responder a tu consulta.
• Base legal: Tu consentimiento (art. 6.1.a RGPD).

Cuando te suscribes a «La isla»

• Datos: Tu correo electrónico.
• Para qué: Enviarte la newsletter, con contenidos y novedades del centro y del pódcast.
• Base legal: Tu consentimiento (art. 6.1.a RGPD). Puedes darte de baja desde cualquier correo.

Cuando envías tu candidatura

• Datos: Nombre, datos de contacto, currículum, formación y experiencia.
• Para qué: Valorar tu perfil para los procesos de selección del centro.
• Base legal: Tu consentimiento y las medidas precontractuales que nos pides (art. 6.1.a y 6.1.b RGPD).

Cuando empiezas un proceso terapéutico

• Datos: Datos de identificación, de contacto y de facturación, e historia clínica.
• Para qué: Prestarte la atención psicológica, gestionar la agenda y facturar.
• Base legal: La relación contractual (art. 6.1.b RGPD), las obligaciones de la normativa sanitaria y fiscal (art. 6.1.c RGPD) y la asistencia sanitaria (art. 9.2.h RGPD).

Cuando visitas la web

• Datos: Con Plausible, ninguno que te identifique: solo datos agregados y sin cookies, como las páginas más vistas, de qué web llegas, el país y el tipo de dispositivo; tu dirección IP no se guarda. Y, solo si aceptas las cookies de estadística, con Google Analytics: un identificador aleatorio guardado en una cookie, las páginas que visitas, los botones que pulsas y datos técnicos como el navegador, el dispositivo y el país o la ciudad aproximados. Google Analytics no guarda tu dirección IP.
• Para qué: Saber qué páginas son útiles y mejorar la web.
• Base legal: Para Plausible, nuestro interés legítimo en saber cómo se usa la web (art. 6.1.f RGPD), sin datos personales ni seguimiento entre webs. Para Google Analytics, tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras en «Configurar cookies», al pie de cada página.

Cuando nos sigues en redes sociales

• Datos: Tu perfil público y tus mensajes.
• Para qué: Gestionar nuestra presencia en la red y responderte.
• Base legal: Tu consentimiento, que das a la red social al seguirnos (art. 6.1.a RGPD).

Sobre los datos de salud

En los formularios de cita puedes contarnos qué te pasa. Esta información es un dato de salud y la tratamos con la máxima confidencialidad. Solo la ve el equipo que organiza la primera cita. Te pedimos que escribas solo lo que necesites para que podamos orientarte; los detalles, mejor en la consulta.

Cuando empieces un proceso terapéutico, te daremos por escrito la información específica sobre la historia clínica y el consentimiento informado.

Menores de edad

Si tienes menos de 14 años, tu madre, tu padre o tu tutor o tutora legal tiene que dar el consentimiento por ti. Los formularios de infancia y adolescencia los tiene que llenar una persona adulta responsable. Si vemos que una persona menor de 14 años nos ha enviado datos sin este consentimiento, los borraremos.

Qué datos tienes que darnos

En cada formulario marcamos qué campos son obligatorios. Sin ellos no podemos responderte. Tienes que darnos datos verdaderos y actualizados. Si nos das datos de otra persona, tienes que tener su permiso.

Cuánto tiempo guardamos tus datos

• Solicitudes de cita y mensajes de contacto: el tiempo necesario para responderte y, si no empiezas un proceso con nosotras, un máximo de 12 meses.
• Reservas de la primera cita: 12 meses desde la fecha de la cita. Si no se completa el pago, un mes. El registro del pago forma parte de los datos de facturación.
• Newsletter: hasta que te des de baja.
• Estadísticas de Google Analytics: 14 meses.
• Candidaturas: hasta el final del proceso de selección, con un máximo de 6 meses. Si marcas la casilla de futuros procesos, un máximo de 12 meses. Tu currículum no se guarda en la web: llega al correo del centro y lo borramos en los mismos plazos.
• Historia clínica: el plazo que exige la normativa sanitaria. En Cataluña, un mínimo de 15 años desde el alta de cada proceso asistencial (Ley 21/2000).
• Datos de facturación: 6 años, como exige la normativa mercantil y fiscal.

Cuando termina el plazo, borramos los datos o los anonimizamos.

Quién más ve tus datos

No cedemos tus datos a terceros, excepto cuando una ley nos obliga (por ejemplo, a la Agencia Tributaria o a un juzgado).

Para que la web y el centro funcionen, contratamos a los proveedores de esta lista. Tratan los datos solo según nuestras instrucciones y han firmado con nosotras un contrato de encargo del tratamiento:

Proveedor	Servicio	Dónde están los datos
Hetzner Online GmbH	Alojamiento de la web y de sus bases de datos	Alemania (UE)
Sendinblue SAS (Brevo)	Envío de los correos de la web y de la newsletter «La isla»	Francia (UE)
Plausible Insights OÜ	Estadísticas de visitas de la web, sin cookies ni datos personales	UE (Alemania)
Google Ireland Ltd. (Google Analytics y Google Tag Manager)	Estadísticas de uso de la web, solo si aceptas las cookies de estadística	UE y EE. UU. (Marco de Privacidad de Datos UE-EE. UU.)
Cloudflare, Inc.	Comprobar, con su servicio Turnstile, que quien envía un formulario o reserva una cita es una persona y no un programa automático. Usa datos técnicos del navegador y la dirección IP	EE. UU. (ver abajo)
Eholo Psicología, S.L.	Agenda del centro e historia clínica	España (UE)
Cal.com, Inc.	Agenda de la primera cita de valoración y sus correos de confirmación	EE. UU. (ver abajo)
Google Ireland Ltd.	Correo electrónico, calendario y documentos del centro, y videollamadas de la primera cita online (Google Meet)	UE, con posibles transferencias a EE. UU. (ver abajo)
Zoom Video Communications, Inc.	Videollamadas de la terapia online	EE. UU. (ver abajo)
Stripe Payments Europe, Ltd.	Pagos con tarjeta, también el de la primera cita de valoración	Irlanda (UE), con posibles transferencias a EE. UU. (ver abajo)
Meta Platforms Ireland Ltd. (WhatsApp)	Mensajes que nos envías por WhatsApp	UE, con posibles transferencias a EE. UU. (ver abajo)

Stripe también trata algunos datos del pago como responsable propio, para cumplir sus obligaciones legales y prevenir el fraude. Su política está en stripe.com/es/privacy.

Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En estos casos, la transferencia tiene las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), para las empresas adheridas, o las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos y cómo ejercerlos

Tienes derecho a:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos incorrectos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no son necesarios.
• Oposición: oponerte a un tratamiento concreto.
• Limitación: pedir que dejemos de usar tus datos mientras resolvemos una reclamación.
• Portabilidad: recibir tus datos en un formato de uso común para darlos a otra entidad.
• No ser objeto de decisiones automatizadas: no tomamos decisiones sobre ti de forma automática ni hacemos perfiles.
• Retirar el consentimiento en cualquier momento. La retirada no afecta a lo que hicimos antes con tu permiso.

Para ejercer tus derechos, escribe a hola@calmadeser.com con el asunto «Protección de datos», o envía una carta a Calma de Mar Psicologia, S.L., Carrer Fontanills, 15, 08320 El Masnou (Barcelona), España. Si tenemos dudas sobre tu identidad, te pediremos un documento que la acredite. Puedes ejercerlos tú o una persona que te represente. El ejercicio de los derechos es gratuito. Te responderemos en un plazo máximo de un mes. Si la solicitud es compleja, el plazo se puede ampliar dos meses más, y te lo diremos dentro del primer mes.

Si crees que no hemos respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), acceso restringido a las personas del equipo que necesitan los datos, contraseñas y copias de seguridad. Todo el equipo tiene el deber de secreto profesional.

Ningún sistema es completamente seguro. Si hay una brecha de seguridad que afecta a tus datos, la notificaremos a la Agencia Española de Protección de Datos y, si hay un riesgo alto para ti, también a ti.

Cambios en esta política

Podemos actualizar esta política cuando cambien la ley, nuestros servicios o nuestros proveedores. Arriba y abajo de la página está la fecha de la última actualización. Si el cambio es importante, te avisaremos.

Última actualización: 4 de octubre de 2026.