Política de Privacidad

1. Identidad del Responsable

El responsable del tratamiento de los datos personales recogidos en este sitio web es [Nombre del titular / Empresa], con NIF [NIF] y domicilio en [Dirección]. Correo electrónico de contacto: [Email].

2. Finalidad del Tratamiento

En ProyectoFacturas tratamos la información que nos facilitan las personas interesadas con el fin de prestar el servicio de facturación SaaS contratado. Específicamente:

• Usuarios (Psicólogos): Para la creación de su cuenta, autenticación (vía Google OAuth), prestación del servicio de generación de facturas y gestión de la relación contractual.
• Datos de Pacientes (Clientes de los Psicólogos): Actuamos como Encargados de Tratamiento. Estos datos son introducidos por los psicólogos bajo su propia responsabilidad legal. Aplicamos cifrado de extremo a extremo (AES-256) en la base de datos de modo que nosotros, como plataforma, no tenemos acceso al texto en claro de los datos identificativos de los pacientes.

3. Base Legitimadora

La base legal para el tratamiento de los datos de los usuarios (psicólogos) es la ejecución de un contrato o precontrato en el que el interesado es parte (prestación del servicio SaaS) y el consentimiento explícito otorgado al iniciar sesión mediante Google OAuth.

4. Plazo de Conservación

Los datos personales se conservarán mientras se mantenga la relación de prestación del servicio. En el momento en que el usuario solicite la eliminación de su cuenta, todos los datos vinculados (incluyendo los datos cifrados de sus pacientes) se eliminarán de forma definitiva y permanente de nuestras bases de datos operativas (Derecho al Olvido), manteniéndose únicamente en copias de seguridad durante el tiempo estrictamente necesario antes de su rotación y sobrescritura automática (máximo 30 días).

5. Destinatarios de los Datos

No se cederán datos a terceros, salvo obligación legal. Para la prestación del servicio utilizamos la infraestructura en la nube de proveedores que actúan como subencargados de tratamiento, asegurando en todo caso que sus servidores se encuentran dentro del Espacio Económico Europeo (EEE) o en países con nivel adecuado de protección y certificaciones ISO.

En relación a la integración con Google Calendar, la plataforma únicamente solicita acceso de solo lectura (calendar.readonly) para identificar las sesiones programadas y generar las facturas, sin escribir ni alterar información en la cuenta del usuario.

6. Derechos de los Usuarios

Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que les conciernan, o no. Las personas interesadas tienen derecho a:

• Solicitar el acceso a los datos personales relativos al interesado.
• Solicitar su rectificación o supresión (Derecho al Olvido), que puede ejercer de forma autónoma desde el panel de "Configuración" de la plataforma.
• Solicitar la limitación de su tratamiento.
• Oponerse al tratamiento.
• Solicitar la portabilidad de los datos.

Para ejercer estos derechos (cuando no sea posible de forma autónoma desde la plataforma), puede dirigir un escrito al correo electrónico de contacto, adjuntando copia de su DNI. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).