Política de privacidad

1. Responsable del tratamiento

El responsable de los tratamientos descritos en esta política es Marc Agraz Bota.

Contacto para privacidad: legal@agraz.org

2. Alcance de esta política

Esta política se limita al portal editorial Psiquiatría Integrativa. No cubre la web profesional, la plataforma externa de reserva ni la consulta clínica, que son ámbitos separados y cuentan o deberán contar con información propia.

3. Datos que el portal no solicita activamente

La versión auditada no contiene formularios, cuentas, comentarios, newsletter ni mecanismos para introducir información clínica. El portal no crea historias clínicas ni solicita datos de salud.

4. Datos técnicos de navegación

La entrega de una página web puede implicar el tratamiento técnico de dirección IP, cabeceras, características del dispositivo, solicitudes, marcas temporales y registros de seguridad o diagnóstico por la infraestructura. La ausencia de formularios no implica que no exista ningún dato personal técnico.

5. Contacto por correo electrónico

Si una persona decide escribir a los correos publicados, se tratarán los datos que incluya voluntariamente para atender su comunicación. No deben enviarse datos clínicos ni utilizarse estos canales para urgencias.

6. Finalidades

Las finalidades son servir y proteger técnicamente el portal, diagnosticar incidencias, mantener su seguridad, prevenir abusos, gestionar solicitudes de derechos y responder a comunicaciones iniciadas por la persona remitente.

7. Bases jurídicas

Para los datos técnicos de navegación e infraestructura, la base jurídica es el interés legítimo del responsable en garantizar la disponibilidad, seguridad, integridad técnica, prevención de abusos y correcto funcionamiento del portal, conforme al artículo 6.1.f del RGPD.

Para los correos de ejercicio de derechos, la base jurídica es el cumplimiento de obligaciones legales del responsable, conforme al artículo 6.1.c del RGPD.

Para los correos voluntarios de consulta legal, editorial o de prensa, la base jurídica es el interés legítimo en recibir, gestionar y responder la comunicación iniciada por la persona remitente, conforme al artículo 6.1.f del RGPD.

8. Destinatarios y encargados

La infraestructura de hosting puede actuar como proveedor técnico. No se prevé comunicar datos de visitantes a GitHub, cuyo uso se limita al repositorio privado de código. Vercel puede actuar como encargado respecto de datos del cliente y tratar determinados datos generados por el servicio conforme a su documentación contractual.

9. Vercel

Vercel presta la infraestructura de hosting y distribución. Sus servicios pueden tratar dirección IP, cabeceras, localización aproximada, configuración del sistema o dispositivo, solicitudes, eventos y registros técnicos.

El acuerdo de tratamiento de datos de Vercel (documento externo) se aplica a los planes Pro, según sus condiciones. La protección del portal responde a un modelo de responsabilidad compartida entre el responsable y el proveedor.

10. Transferencias internacionales

En la prestación del servicio pueden producirse transferencias internacionales. Las garantías aplicables pueden incluir cláusulas contractuales tipo y otros mecanismos previstos en el DPA de Vercel (documento externo). La información contractual se complementa con el aviso de privacidad (documento externo) y las condiciones del servicio (documento externo).

11. Conservación

Las comunicaciones por correo se conservarán durante el tiempo necesario para atender la comunicación y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades.

En las solicitudes de derechos se conservará la información necesaria para acreditar la recepción, gestión y respuesta durante los plazos legales aplicables.

Los datos técnicos se conservarán conforme a la configuración y condiciones del proveedor de infraestructura y durante el tiempo necesario para seguridad, diagnóstico, prevención de abusos y cumplimiento de obligaciones.

Los registros de ejecución visibles actualmente en el panel de Vercel tienen una retención ordinaria de tres días. Este plazo no debe interpretarse como el plazo universal de conservación de todos los datos generados o tratados por Vercel.

12. Derechos

Las personas interesadas pueden ejercer los derechos reconocidos por la normativa aplicable, incluidos acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan. También pueden presentar una reclamación ante la Agencia Española de Protección de Datos. Los plazos serán los establecidos legalmente.

13. Contacto para derechos

Ejercicio de derechos: legal@agraz.org

Podrá solicitarse la información estrictamente necesaria para verificar la identidad y tramitar la petición de forma segura.

14. Enlaces externos

Los enlaces a marcagraz.com y app.marcagraz.com llevan a servicios independientes con sus propias políticas. Los tratamientos que allí se realicen no pertenecen a este portal editorial.

15. Menores

El portal ofrece divulgación general y no dispone de cuentas ni formularios. Los menores no deben remitir información personal o clínica por los correos publicados sin la asistencia adecuada de sus representantes.

16. Seguridad

Se aplican medidas técnicas y organizativas proporcionadas al alcance del portal. Ningún sistema es absolutamente seguro; la configuración de infraestructura y los procedimientos deberán revisarse antes del lanzamiento.

17. Cambios de la política

El texto deberá actualizarse si cambian el hosting, las integraciones, los canales de contacto o cualquier tratamiento. La fecha de revisión se mostrará en cada versión aprobada.