Política de Privacidad

Última actualización: mayo 2026

1. Responsable del tratamiento

2. Finalidades del tratamiento

En Anna Solé Gresa tratamos los datos personales que nos facilitan los interesados con las siguientes finalidades:

  • Gestión de consultas y solicitudes de información: Atender y responder a las comunicaciones recibidas a través del formulario de contacto, correo electrónico o teléfono.
  • Prestación de servicios terapéuticos: Gestionar la relación profesional derivada de la contratación de servicios de hipnoterapia, coaching emocional y crecimiento personal, incluyendo la gestión de citas, historial de sesiones y seguimiento del proceso terapéutico.
  • Envío de comunicaciones comerciales: Previo consentimiento explícito, enviar información sobre servicios, talleres, programas, eventos o novedades relacionados con la actividad profesional de Anna Solé Gresa.

3. Base legal del tratamiento

La base legal para el tratamiento de los datos personales es la siguiente:

  • Consentimiento del interesado (art. 6.1.a RGPD): Para la gestión de consultas a través del formulario de contacto y para el envío de comunicaciones comerciales.
  • Ejecución de un contrato (art. 6.1.b RGPD): Para la prestación de los servicios terapéuticos contratados y la gestión de la relación profesional.
  • Interés legítimo del responsable (art. 6.1.f RGPD): Para el mantenimiento de la relación comercial, la mejora de los servicios ofrecidos y la prevención del fraude.

Datos de salud (categoría especial)

En el contexto de la prestación de servicios terapéuticos, es posible que se traten datos relativos a la salud del usuario, considerados como datos de categoría especial según el artículo 9 del RGPD. La base legal para este tratamiento es el consentimiento explícito del interesado (art. 9.2.a RGPD), que será recabado de forma previa, libre, específica, informada e inequívoca antes de iniciar cualquier proceso terapéutico.

Estos datos serán tratados con la máxima confidencialidad y las medidas de seguridad adecuadas al nivel de riesgo que comportan.

4. Datos recogidos

Los datos personales que podemos recoger incluyen:

  • Datos identificativos: nombre, apellidos, teléfono, correo electrónico
  • Datos del formulario de contacto: servicio de interés y mensaje
  • Datos de salud: información proporcionada voluntariamente por el paciente en el contexto de las sesiones terapéuticas
  • Datos de navegación: información anonimizada obtenida a través de cookies analíticas (previa aceptación)
  • Datos de comunicación: registro de mensajes intercambiados a través del chat de atención al cliente o WhatsApp incrustado en el sitio web
  • Datos de reserva de sesión: fecha, hora y servicio seleccionados a través del widget de agendamiento

5. Destinatarios de los datos y encargados del tratamiento

Los datos personales no serán cedidos a terceros salvo en los siguientes supuestos:

  • Cuando exista una obligación legal
  • Cuando sea necesario para la ejecución de un contrato (por ejemplo, pasarelas de pago)
  • Cuando el usuario haya dado su consentimiento explícito

Encargados del tratamiento (proveedores)

Para la prestación de los servicios, Anna Solé Gresa cuenta con los siguientes encargados del tratamiento que pueden acceder a los datos personales con la única finalidad de prestar los servicios contratados, conforme a las instrucciones del Responsable y bajo contrato suscrito al efecto (art. 28 RGPD):

  • HighLevel Inc. (plataforma GoHighLevel / LeadConnector) — CRM, formularios web, calendario de reservas, chat de atención al cliente y automatizaciones de marketing. Sede en Estados Unidos. Tratamos los datos del formulario de contacto, del chat web y de la reserva de citas a través de esta plataforma. Más información: política de privacidad de GoHighLevel.
  • Google Ireland Limited — Google Analytics 4 (solo si el usuario consiente cookies analíticas). Tratamiento anonimizado (IP enmascarada). Los datos pueden ser transferidos a Google LLC en EE. UU.
  • Vercel Inc. — Alojamiento del sitio web. CDN con servidores distribuidos a nivel mundial. Sede en Estados Unidos.

6. Transferencias internacionales de datos

Algunos de los encargados del tratamiento citados en el apartado anterior (HighLevel Inc., Google LLC, Vercel Inc.) tienen su sede o procesan datos en Estados Unidos, considerado un tercer país a efectos del RGPD. Estas transferencias internacionales se realizan al amparo de los siguientes mecanismos de garantía:

  • Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando el proveedor esté certificado y figure en la lista oficial.
  • Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incorporadas al contrato de encargo de tratamiento con cada proveedor.
  • Medidas técnicas y organizativas complementarias: cifrado en tránsito (TLS 1.2 o superior) y en reposo, controles de acceso, registros de auditoría.

El usuario puede solicitar una copia de las garantías aplicadas escribiendo a [email protected].

Separación estricta de datos de salud

Los datos de salud (categoría especial, art. 9 RGPD) generados en el contexto terapéutico — historia clínica, notas de sesión, valoraciones, evaluaciones clínicas — se conservan exclusivamente en sistemas locales gestionados por Anna Solé Gresa en España y nunca se cargan, transmiten ni almacenan en GoHighLevel, Google Analytics, Vercel ni ningún otro proveedor estadounidense.

A través del sitio web (formulario de contacto, chat, calendario de reservas) solo se procesan los siguientes datos: nombre, teléfono, email, servicio de interés y mensaje libre. El usuario no debe incluir información clínica o de salud en estos campos. Cualquier dato de salud comunicado se gestiona posteriormente fuera de la web, en sistemas locales protegidos.

Esta separación garantiza que las transferencias internacionales descritas en este apartado nunca afectan a datos sensibles de salud.

7. Plazo de conservación

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y, en todo caso:

  • Consultas: durante el tiempo necesario para atender la consulta y, posteriormente, durante los plazos de prescripción legal aplicables.
  • Clientes: durante la duración de la relación comercial y, una vez finalizada, durante los plazos legales de conservación (5 años para obligaciones fiscales, 3 años para datos de salud tras la última sesión, salvo que la ley exija un plazo superior).
  • Comunicaciones comerciales: hasta que el interesado revoque su consentimiento.

8. Derechos de los interesados

El usuario puede ejercer los siguientes derechos en relación con sus datos personales:

  • Derecho de acceso: Conocer qué datos personales se están tratando.
  • Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
  • Derecho de supresión: Solicitar la eliminación de los datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
  • Derecho de limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
  • Derecho de portabilidad: Recibir los datos personales en un formato estructurado, de uso común y lectura mecánica.
  • Derecho de oposición: Oponerse al tratamiento de los datos en determinadas circunstancias.
  • Derecho a retirar el consentimiento: Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer estos derechos, el usuario puede dirigirse por correo electrónico a [email protected], adjuntando copia de su documento de identidad.

9. Autoridad de control

Si el usuario considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

  • Sitio web: www.aepd.es
  • Dirección: C/ Jorge Juan, 6, 28001 Madrid
  • Teléfono: 901 100 099

10. Medidas de seguridad

Anna Solé Gresa ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales, así como para evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

11. Modificaciones de la política de privacidad

Anna Solé Gresa se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, se anunciarán los cambios introducidos con razonable antelación a su puesta en práctica.