Política de protección de datos

THE MIND HUB COMPANY S.L., pone a su disposición la información adicional concerniente al tratamiento de sus datos personales, tal y como establece la normativa en la materia: REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 (RGPD). En este sentido y alineado con la política de privacidad de THE MIND HUB COMPANY S.L. basada en el modelo de información por capas o niveles, a continuación, recogemos la información adicional (segundo nivel) donde se presenta con detalle la información básica relativa al tratamiento de datos que debe conocer.

Datos del Responsable

Identidad: THE MIND HUB COMPANY S.L.,
Domicilio: Calle Aragón, 264 Ático, 08007, Barcelona (España)
Delegado de Protección de Datos: dpo@tmhsuite.com

¿Con qué finalidad tratamos sus datos personales?

En THE MIND HUB COMPANY tratamos la información que nos facilitan las personas interesadas de acuerdo con las siguientes finalidades:

a) Proporcionar los servicios ofrecidos en el Sitio Web.

b) Envío de la solicitud al cliente.

c) Actividades de publicidad y prospección comercial por distintos medios y canales de comunicación de productos y servicios propios. Le podremos ofrecer, por cualquiera de los medios siguientes: correo postal, correo electrónico, SMS, teléfono, aplicaciones móviles y/o visita presencial en el domicilio, encuestas de opinión, ofertas de venta a distancia, publicidad, promociones y muestras gratuitas de nuestros servicios y/o productos.

d) Actividades de publicidad y prospección comercial por distintos medios y canales de comunicación de productos y servicios de terceros de distintos sectores de actividad, pudiendo implicar en algunos casos la comunicación de los datos personales de los interesados a dichos terceros destinatarios. Así le podremos hacer llegar, por cualquiera de los medios siguientes; correo postal, correo electrónico, SMS, teléfono, aplicaciones móviles, Internet y/o visita presencial en el domicilio, encuestas, ofertas de venta a distancia, publicidad, promociones y muestras gratuitas de servicios y/o productos de otras entidades relacionadas con los sectores de actividad de: educación, formación, eventos sectoriales, financiero y crédito, seguros, hogar, salud y productos farmacéuticos, ocio, gran consumo, cuidado personal, informática, electrónica, telecomunicaciones, agua, energía y transportes, turismo y viajes, inmobiliario, juguetería, textil, y productos/servicios para animales y mascotas.

e) Labores de segmentación. Podrán realizarse la segmentación o elaboración de perfiles con la finalidad de dirigir los contenidos editoriales y la publicidad a remitir. No se toman decisiones automatizadas en base a los perfiles. En ningún caso la segmentación o elaboración de perfiles que realizará la Empresa tendrá efectos jurídicos o significativos en el interesado.

f) Evaluar la calidad de los servicios ofrecidos.

g) Acciones de control y gestión de citas.

h) Incluir opiniones de los Usuarios de los servicios que hayan recibido.

i) Atender sus solicitudes y consultas relacionadas con el Portal.

¿Cómo hemos obtenido sus datos?

Los datos personales tratados por la empresa son los que usted pueda completar en el momento del registro de sus peticiones, incluyéndose la grabación de la voz si se comunica con la Empresa mediante una llamada telefónica y los datos propios de la navegación del Sitio Web. Estos datos proceden directamente de los interesados a través de los canales habilitados por la Empresa (formularios, correo electrónico, vía telefónica, videoconferencia, mensajería instantánea, entre otros).

¿Por cuánto tiempo conservamos sus datos?

Los datos personales se conservarán mientras usted sea usuario y no solicite la limitación, oposición del tratamiento de sus datos o la supresión de los mismos. En caso de haber contratado alguno de los servicios ofrecidos en el sitio web, sus datos se conservarán mientras la relación contractual esté vigente, y una vez finalizada, durante el tiempo necesario para dar cumplimiento a las obligaciones legales de la Empresa. Se conservarán los datos personales que prueben la gestión de los servicios y el ejercicio de sus derechos.. Asimismo, la Empresa lleva a cabo periódicamente un análisis de los periodos de conservación de los datos, eliminando los datos de oficio por considerar que la información haya quedado obsoleta o desactualizada.

¿Cuál es la legitimación para el tratamiento de sus datos?

La base legal para el tratamiento de sus datos se basa en el consentimiento otorgado por parte del usuario, y el cumplimiento de una obligación contractual si usted ha contratado alguno de los servicios del portal.

La oferta prospectiva de productos y servicios propios o de terceros está basada en el consentimiento, sin que en ningún caso la retirada del consentimiento para prospección comercial propia o de terceros condicione, en su caso, su situación como usuario registrado. Para la debida ejecución de los servicios ofrecidos a través de este Sitio Web, los datos de los usuarios clientes podrán comunicarse a los centros psicológicos, psicólogos y/o psicoterapeutas independientes previamente inscritos en www.tmhsuite.com, quienes tendrán la condición de corresponsables del tratamiento, y deberán asumir todas las obligaciones vigentes en materia de protección de datos., En concreto, en virtud del principio de transparencia, le deberán informar cuando establezcan el primer contacto con usted, la identidad y datos de contacto, o en su caso, de su representante; los fines del tratamiento a que se destinan los datos personales, así como la base jurídica del tratamiento; las categorías de datos personales que traten; los destinatarios o categorías de destinatarios de los datos personales, en su que realicen cesiones de datos a terceros; la intención o no de transferir datos a un tercer país, el plazo de conservación de los datos personales, su derecho de solicitar el derecho de acceso, rectificación, supresión, limitación, oposición, portabilidad del tratamiento de sus datos, facilitándole una vía gratuita para el ejercicio de los mencionados derechos; y su derecho a presentar una reclamación ante una autoridad de control.

THE MIND HUB COMPANY SL respeta la confidencialidad de los datos de los usuarios y visitantes, incluyendo su identidad personal, y por ello ha suscrito un acuerdo en que refleja debidamente las funciones y relaciones respectivas en materia de protección de datos con los mencionados centros psicológicos, psicólogos y/o psicoterapeutas independientes, y se prevé su compromiso a respetar los requisitos legales de privacidad de la información médica o de salud según las exigencias normativas donde se encuentren. Los interesados deberán obtener la respuesta de sus derechos por parte de todos los responsables que traten sus datos a raíz de la utilización de los servicios dispuestos en www.tmhsuite.com.

También tendrán acceso determinadas empresas prestadoras de servicios. Estos proveedores sólo podrán acceder a los datos con el único objeto de prestar el servicio contratado, siguiendo las instrucciones de la Empresa y sin que puedan destinarlos para ninguna otra finalidad. Todos los proveedores suscriben compromisos de confidencialidad en el uso de la información a la que acceden por su servicio de conformidad con la normativa vigente.

En las comunicaciones aquí descritas pueden originarse transferencias internacionales de datos en países que ostentan un nivel de protección adecuado según las exigencias normativas. Si desea más información, puede solicitarla en dpo@tmhsuite.com. No se prevén otras cesiones de datos, excepto aquellas que vengan exigidas por una norma legal o un requerimiento judicial.

Grabación de llamadas

Según se informa de forma previa al inicio de cualquier conversación con la responsable, las llamadas realizadas por vía telefónica y/o videoconferencia serán grabadas con la finalidad de valorar la calidad de los servicios ofrecidos. En caso de que la llamada se realice por vía telefónica se tratará su nombre, voz, y lugar desde donde ha realizado la llamada. En caso de realizarse por videoconferencia, además de los datos anteriormente mencionados, se tratará también su imagen. La base de legitimación del mencionado tratamiento de datos es el cumplimiento de una obligación contractual, para el caso de que el usuario haya contratado alguno de los servicios ofrecidos en el Sitio Web y el interés legítimo de la Empresa de valorar la calidad de sus servicios. No se realizarán cesiones de estos datos, excepto los anteriormente mencionados. Estos datos serán conservados mientras no se haya ejercido el derecho de oposición, limitación o supresión, y durante un tiempo necesario para dar cumplimiento a las obligaciones legales de la Empresa.

Plataforma de pago

Para poder completar el pago a través de la plataforma de pago del Sitio Web, el Usuario cliente deberá proporcionar algunos datos: nombre y apellidos del titular de la tarjeta de pago, número de la tarjeta, código de seguridad, fecha de caducidad de la tarjeta de pago, y, en su caso, código postal.

THE MIND HUB COMPANY SL no almacena los datos aquí descritos, quien únicamente dispondrá de la fecha de la transacción, usuario que la realiza, e importe de la misma, los cuales destinará a los centros psicológicos, psicólogos y/o psicoterapeutas independientes beneficiarios de la operación económica.

Los datos asociados al pago se tratan y almacenan en un entorno seguro gracias a los servicios ofrecidos por “Stripe”. Si necesita más información sobre este método de pago, puede consultar sus condiciones en https://stripe.com. Estos datos podrán ser destinados a las entidades bancarias que intervengan en la operación económica. Todos los datos aquí descritos quedarán almacenados mientras resulten necesarios para dar cumplimiento a las obligaciones legales derivadas de la transacción económica efectuada.

¿Cuáles son sus derechos cuando nos facilita sus datos?

Cualquier persona tiene el derecho a solicitar el acceso a sus datos personales, su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos. Así como el derecho a retirar el consentimiento en cualquiera de sus finalidades. Para ello puede dirigir una carta a THE MIND HUB COMPANY S.L., la dirección Calle Aragón, 264 Ático, 08007, Barcelona (España) o remitiendo un correo electrónico dpo@tmhsuite.com indicando el derecho que deseas ejercer. Deberá acreditarse la identidad del solicitante, por ejemplo acompañando fotocopia del DNI.

Asimismo, le informamos de que tiene derecho a presentar una reclamación ante la autoridad de control competente (Agencia Española de Protección de Datos), si considera que se ha producido algún tipo de vulneración en relación con el tratamiento de sus datos personales. En el caso que se solicite la limitación del tratamiento de sus datos únicamente los conservaremos para el ejercicio o la defensa de reclamaciones y en los casos de oposición dejarán de tratarse los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

Redes sociales y protección de datos

THE MIND HUB COMPANY SL participa en diferentes redes sociales con la finalidad de publicitar sus servicios.

Si un usuario dispone de un perfil en la misma Red Social y ha decidido unirse a la página creada por la empresa, o contacta a través de cualquiera de los canales dispuestos en la Red Social con la empresa, mostrando así interés en la información que se publicite en la Red, consideramos que nos facilita su consentimiento para el tratamiento de aquellos datos personales publicados en su perfil.

El usuario debe tener presente que sus publicaciones serán conocidas por los otros usuarios, por lo que él mismo es el principal responsable de su privacidad. Las imágenes que puedan publicarse en la página no serán almacenadas en ningún sistema de información de THE MIND HUB COMPANY SL, pero sí que permanecerán en la Red Social.

El USUARIO puede acceder en todo momento a las políticas de privacidad de la propia Red Social, así como configurar su perfil para garantizar su privacidad.

En relación a los derechos de acceso, rectificación, supresión, limitación y oposición, de los que usted dispone y que pueden ser ejercitados ante THE MIND HUB COMPANY SL de acuerdo con la LOPD, debe tener en cuenta los siguientes matices:

- Acceso: vendrá definido por la funcionalidad de la Red Social y la capacidad de acceso a la información de los perfiles de los usuarios.

- Rectificación: sólo podrá satisfacerse en relación a aquella información que se encuentre bajo el control de THE MIND HUB COMPANY SL, por ejemplo, eliminar comentarios publicados en la propia página. Normalmente, este derecho deberá ejercerlo ante la Red Social.

- Supresión, limitación y/u Oposición: como en el caso anterior, sólo podrá satisfacerse en relación a aquella información que se encuentre bajo el control de THE MIND HUB COMPANY SL, por ejemplo, dejar de estar unido al perfil.

THE MIND HUB COMPANY SL realizará las siguientes actuaciones:

- Acceso a la información pública del perfil. - Enviar mensajes personales e individuales a través de los canales de la Red Social. - Actualizaciones del estado de la página que se publicarán en el perfil del usuario.

El usuario siempre puede controlar sus conexiones, eliminar los contenidos que dejen de interesarle y restringir con quién comparte sus conexiones, para ello deberá acceder a su configuración de privacidad.

TRATAMIENTO DE DATOS POR CUENTA DE TERCEROS

Debido a la naturaleza de los servicios prestados en la presente plataforma web por THE MIND HUB COMPANY S.L, pueden requerir el acceso y tratamiento por parte de THE MIND HUB COMPANY S.L de información y datos de carácter personal responsabilidad del USUARIO PROFESIONAL. En virtud de lo dispuesto en la normativa de protección de datos, este acceso será considerado a todos los efectos como un acceso a datos por cuenta de terceros y THE MIND HUB COMPANY S.L como ENCARGADO DEL TRATAMIENTO.

Que, en cumplimiento de la normativa vigente en Protección de Datos de Carácter Personal, ambas partes acuerdan libremente regular el acceso y tratamiento de los datos de carácter personal mencionados, en base a las siguientes.

ESTIPULACIONES

PRIMERA. - Objeto: el tratamiento de los datos de carácter personal que el USUARIO pone a disposición de THE MIND HUB COMPANY S.L para que este pueda prestar los servicios contratados.

SEGUNDA. - Duración: el plazo de vigencia del presente contrato se establece en virtud del acuerdo mercantil que se ha formalizado entre ambas partes.

TERCERA. - Finalidad del tratamiento: el acceso por parte de THE MIND HUB COMPANY S.L a los datos de carácter personal que se encuentran en los sistemas de tratamiento del CLIENTE, será única y exclusivamente para dar cumplimiento a las finalidades relacionadas con el objeto del presente contrato.

CUARTA. - THE MIND HUB COMPANY S.L podrá acceder a las categorías de datos necesarias para poder prestar el servicio, dada la finalidad de la página web y el software Saas, THE MIND HUB COMPANY S.L como encargado de llevar el mantenimiento de dichas plataformas podrá acceder a datos de salud de los clientes, así como datos identificativos.

QUINTA. - Obligaciones de las partes: las obligaciones de Responsable y Encargado se recogerán en las estipulaciones SEXTA y SÉPTIMA, sin que puedan considerarse corresponsables del tratamiento.

SEXTA. - Obligaciones y derechos del Responsable de Tratamiento (ELUSUARIO): según lo establecido en la normativa vigente en Protección de Datos de Carácter Personal el Responsable de Tratamiento deberá:

a) Aplicar medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme a la legislación vigente.
b) Adoptar las políticas en materia de protección de datos.
c) Garantizar que el Delegado de Protección de Datos o, en su defecto el Responsable de Privacidad participe de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la protección de datos personales.
d) Llevar un registro de actividades de tratamiento en caso de tratar datos personales que supongan un riesgo para los derechos y libertades del interesado y/o de manera no ocasional, o que implique el tratamiento de categorías especiales de datos y/o datos relativos a condenas e infracciones.
e) Poner a disposición de los interesados los aspectos esenciales del presente acuerdo.
f) Atender indistintamente los ejercicios de derecho establecidos en la normativa vigente en Protección de Datos de Carácter Personal y cumpliendo las estipulaciones que se indican en la estipulación OCTAVA, aunque dicho ejercicio se dirija ante el Encargado de Tratamiento.

SÉPTIMA. - Obligaciones y derechos del Encargado de Tratamiento: según lo establecido en la normativa vigente en Protección de Datos de Carácter Personal, el Encargado de Tratamiento deberá:

a) Tratar los datos personales únicamente siguiendo instrucciones documentadas del responsable, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros que se aplique al encargado; en tal caso, el encargado informará al responsable de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público.
b) Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.
c) Tomar todas las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento.
d) Respetar las condiciones para recurrir a otro Encargado de Tratamiento, según lo establecido en la normativa vigente en Protección de Datos de Carácter Personal.
e) Asistir al responsable, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados.
f) Ayudar al responsable a garantizar el cumplimiento de sus obligaciones, teniendo en cuenta la naturaleza del tratamiento y la información que está a su disposición.
g) A elección del responsable, suprimir o devolver todos los datos personales una vez finalice la prestación de los servicios de tratamiento, y suprimir las copias existentes a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los estados miembros.
h) Poner a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente artículo, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor autorizado por dicho responsable.
i) Tratar los datos personales puestos a disposición del Encargado de Tratamiento de manera que garantice que el personal a su cargo sigue con las instrucciones del Responsable de Tratamiento.
j) Garantizar que el Delegado de Protección de Datos o, en su defecto el Responsable de Privacidad participe de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la protección de datos personales.
k) Llevar un registro de actividades de tratamiento en caso de tratar datos personales que supongan un riesgo para los derechos y libertades del interesado y/o de manera no ocasional, o que implique el tratamiento de categorías especiales de datos y/o datos relativos a condenas e infracciones.
l) Informar al Responsable de los ejercicios de derecho establecidos en la normativa vigente en Protección de Datos de Carácter Personal de los que tenga noticia, y cumpliendo las estipulaciones que se indican en la estipulación

OCTAVA. - EL CLIENTE autoriza a THE MIND HUB COMPANY S.L a poder contratar a terceros para poder auxiliarse en la gestión de los servicios objeto del contrato. THE MIND HUB COMPANY S.L firmará con estos terceros un contrato con las obligaciones establecidas en el presente contrato.

NOVENA. - Ejercicio de derechos por parte del interesado: si el interesado dirige alguna solicitud o ejerce alguno de los derechos establecidos en la normativa vigente en Protección de Datos de Carácter Personal, el Responsable de Tratamiento deberá facilitarle la información sobre las actuaciones solicitadas y realizadas, sin demora y dentro de los plazos establecidos en la ley, teniendo en cuenta la complejidad de la solicitud y el número de las solicitudes.
En el mismo sentido, pero en el caso de que el Responsable de Tratamiento no dé curso a la solicitud del interesado, le informará sin demora de las razones por las que no ha actuado y de la posibilidad de presentar una reclamación ante una Autoridad de Control y de interponer recurso judicial. La respuesta a la solicitud al ejercicio de derecho se realizará en el mismo formato que haya utilizado el interesado, a menos que solicite que se proceda de otro modo.

DÉCIMA. - Transferencia Internacional de Datos: las Transferencias Internacionales de Datos personales sólo podrán realizarse si se cumplen con las exigencias recogidas por la Agencia Española de Protección de Datos, o cualesquiera otra normativa nacional o comunitaria que las regulen.

UNDÉCIMA. - Violación de seguridad de los datos: tanto en cuanto exista una instrucción de la autoridad de control, un desarrollo legislativo nacional que regule estas comunicaciones o un acto delegado, en caso de violación de la seguridad de los datos personales, el Responsable de Tratamiento y/o el Encargado de Tratamiento la notificará a la Autoridad de Control competente sin dilación indebida y, de ser posible, a más tardar 24 horas después de que haya tenido lugar.

DUODÉCIMA. - Información que TMH Suite recopila de otras fuentes:

TMH Suite también puede obtener información sobre usted de otras fuentes. Por ejemplo, si crea o inicia sesión en su(s) cuenta(s) de TMH Suite a través de otro servicio (como Google Identity Platform), TMH Suite recibirá información de ese servicio. Esta información puede incluir su nombre de usuario, dirección de correo electrónico, URL de la imagen de perfil, unidades organizativas y grupos de usuarios, según lo dispuesto en los procedimientos de autorización de ese servicio. Además, TMH Suite accede a la información de su calendario para mejorar su experiencia con nuestros servicios. Específicamente, leemos su lista de calendarios para permitirle elegir qué calendario desea sincronizar con TMH Suite. Usamos esta información para identificar sus horarios disponibles, asegurando que las citas no se programen durante sus horas ocupadas. También utilizamos estos datos para mostrar y editar los eventos de su calendario y para permitir la adición o eliminación automática de citas creadas en nuestra aplicación a su calendario.