La presente Política de Privacidad explica cómo se recogen, utilizan, conservan y protegen los datos personales tratados a través de EIAP — Escuela Internacional Avanzada de Psicología, sus páginas web, formularios, plataformas formativas, actividades y servicios relacionados.
Esta política se aplica a las personas que:
1. Responsable del tratamiento
Responsable: Arleya International Group FZCO LLC
Nombre comercial: EIAP — Escuela Internacional Avanzada de Psicología
Domicilio social: Office No. BC-307321, Amber Gem Tower, Sheikh Khalifa Street, Ajman, Emiratos Árabes Unidos
Número de licencia comercial: 26288883888
Número de registro fiscal —TRN—: 104883100000001
Correo electrónico: administracion@arleya.com
Sitio web: www.eiap.es
En adelante, EIAP o el Responsable.
Volver arriba ↑2. Aplicación de la normativa europea
Arleya International Group FZCO LLC está establecida en Emiratos Árabes Unidos.
Cuando EIAP ofrezca formaciones o servicios a personas que se encuentren en la Unión Europea o dirija su actividad a dicho territorio, podrá resultar aplicable el Reglamento —UE— 2016/679, General de Protección de Datos —RGPD—, junto con la normativa nacional complementaria que corresponda.
También podrán resultar aplicables:
- la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales;
- la normativa sobre servicios de la sociedad de la información y comunicaciones electrónicas;
- la legislación de Emiratos Árabes Unidos que resulte aplicable;
- y cualquier otra normativa vinculante en función de la ubicación de la persona interesada y de la naturaleza del servicio.
3. Representante en la Unión Europea
Cuando resulte exigible conforme al artículo 27 del RGPD, Arleya International Group FZCO LLC designará por escrito un representante en la Unión Europea.
Los datos del representante deberán incorporarse a esta Política de Privacidad antes de iniciar o continuar las actividades sujetas a dicha obligación.
Representante en la Unión Europea: [COMPLETAR ANTES DE PUBLICAR]
Dirección: [COMPLETAR ANTES DE PUBLICAR]
Correo electrónico: [COMPLETAR ANTES DE PUBLICAR]
La designación de un representante no sustituye ni limita la responsabilidad de Arleya International Group FZCO LLC.
Volver arriba ↑4. Delegado de Protección de Datos
EIAP no ha designado actualmente un delegado de protección de datos.
Las consultas relativas a privacidad y el ejercicio de derechos pueden dirigirse a:
administracion@arleya.com
Si en el futuro resultara obligatoria o conveniente la designación de un delegado de protección de datos, sus datos de contacto se incorporarán a esta política.
Volver arriba ↑5. Categorías de personas cuyos datos tratamos
EIAP puede tratar datos de:
- visitantes de la web;
- personas interesadas en las formaciones;
- candidatos;
- personas incluidas en listas de espera;
- alumnado;
- antiguo alumnado;
- compradores de cursos grabados;
- participantes en talleres o actividades;
- profesionales que solicitan supervisión;
- profesionales que solicitan el Servicio Espejo;
- suscriptores de comunicaciones;
- docentes;
- tutores;
- colaboradores profesionales;
- proveedores;
- personas que contactan con EIAP;
- y pacientes que autoricen expresamente la observación de una sesión clínica mediante el Servicio Espejo.
Los pacientes observados mediante el Servicio Espejo no son clientes ni alumnos de EIAP. Su relación asistencial se mantiene exclusivamente con la psicóloga o psicólogo responsable de su tratamiento.
EIAP no presta directamente atención psicológica a pacientes a través de la escuela ni utiliza sus formularios formativos para gestionar consultas psicológicas.
Volver arriba ↑6. Datos personales que podemos tratar
Los datos concretos dependerán de la relación mantenida con EIAP.
Volver arriba ↑6.1. Datos identificativos
- Nombre y apellidos.
- Nombre de usuario.
- Firma, cuando sea necesaria.
- Documento de identidad, cuando resulte imprescindible.
- Fotografía de perfil.
- Imagen y voz en sesiones o actividades audiovisuales.
6.2. Datos de contacto
- Correo electrónico.
- Número de teléfono.
- Cuenta de mensajería utilizada.
- País de residencia.
- Ciudad.
- Zona horaria.
- Dirección postal o fiscal, cuando sea necesaria.
6.3. Datos académicos y profesionales
- Titulación.
- Universidad o centro formativo.
- Situación académica.
- Número de colegiación, cuando proceda.
- Colegio profesional.
- Habilitación profesional.
- Experiencia profesional.
- Formación previa.
- Áreas de interés.
- Situación laboral.
- Objetivos formativos o profesionales.
- Tipo de práctica profesional.
- Experiencia en consulta.
- Áreas clínicas o profesionales en las que desea desarrollarse.
6.4. Datos de candidatos y procesos de admisión
- Respuestas a formularios.
- Formación de interés.
- Motivos de interés.
- Necesidades profesionales.
- Dificultades relacionadas con el ejercicio profesional.
- Objetivos clínicos, profesionales o empresariales.
- Disponibilidad.
- Tiempo disponible para realizar la formación.
- Tiempo disponible para aplicar los contenidos.
- Expectativas de inversión.
- Nivel de inversión considerado viable.
- Necesidad de fraccionamiento del pago.
- Información comunicada durante la videollamada.
- Valoración de adecuación.
- Estado de la solicitud.
- Decisión de admisión.
- Comunicaciones mantenidas durante el proceso.
EIAP no solicita diagnósticos médicos o psicológicos de los candidatos.
Las personas interesadas deben evitar facilitar datos de salud propios que no sean necesarios para el proceso de orientación o admisión.
Volver arriba ↑6.5. Datos contractuales y económicos
- Producto o servicio contratado.
- Fecha de contratación.
- Precio.
- Modalidad de pago.
- Número y estado de las cuotas.
- Facturas.
- Datos fiscales.
- Dirección de facturación.
- Cancelaciones.
- Desistimientos.
- Reembolsos.
- Incidencias de pago.
- Identificadores limitados de las transacciones.
Cuando el pago sea procesado mediante una pasarela externa, EIAP no recibirá ni almacenará necesariamente los datos completos de la tarjeta bancaria.
Volver arriba ↑6.6. Datos de participación formativa
- Formación o servicio en el que participa la persona.
- Accesos a la plataforma.
- Progreso.
- Contenidos visualizados.
- Asistencia.
- Actividades.
- Ejercicios.
- Evaluaciones.
- Preguntas.
- Intervenciones.
- Comunicaciones con docentes o tutores.
- Solicitudes de soporte.
- Incidencias.
- Certificados.
- Información necesaria para acreditar la participación.
6.7. Imagen y voz del alumnado
En sesiones en directo, talleres, tutorías o actividades grupales pueden tratarse:
- imagen;
- voz;
- nombre visible;
- preguntas formuladas;
- intervenciones;
- e información académica o profesional compartida voluntariamente.
Cuando una sesión vaya a grabarse, se informará previamente.
La participación en una formación no autoriza por sí sola a EIAP a utilizar la imagen o la voz de la persona para publicidad, testimonios, anuncios o redes sociales.
Estos usos requerirán una autorización específica cuando corresponda.
Volver arriba ↑6.9. Datos tratados mediante el Servicio Espejo
Cuando un paciente autorice la observación de una sesión clínica, EIAP podrá acceder en directo a información como:
- imagen y voz del paciente, cuando permanezcan activadas durante la videollamada;
- información sobre su situación personal, emocional, familiar o profesional;
- motivos de consulta;
- síntomas y dificultades psicológicas;
- antecedentes e información clínica compartida durante la sesión;
- intervenciones realizadas por la profesional responsable;
- y cualquier otra información manifestada voluntariamente durante la consulta.
Estos datos pueden incluir categorías especiales de datos personales, especialmente información relativa a la salud.
EIAP no grabará la sesión ni incorporará la información observada a una historia clínica propia.
La devolución posterior se limitará a la información necesaria para analizar la actuación y la práctica de la profesional solicitante.
La legislación federal de protección de datos de Emiratos Árabes Unidos también regula el tratamiento de datos personales y exige garantías relacionadas con la privacidad, la información y la confidencialidad.
Volver arriba ↑7. Tratamiento de información clínica en los servicios para alumnado
EIAP es una escuela de formación para profesionales de la Psicología y no presta directamente atención psicológica a pacientes a través de sus formaciones.
Como regla general, EIAP no solicita ni conserva:
- historias clínicas completas;
- informes psicológicos íntegros;
- grabaciones de sesiones terapéuticas;
- ni documentación que permita identificar a pacientes.
No obstante, determinados servicios reservados al antiguo alumnado pueden implicar el tratamiento limitado de información clínica:
- en las supervisiones clínicas, mediante la exposición de casos previamente anonimizados;
- y en el Servicio Espejo, mediante la observación en directo de una sesión clínica real, con conocimiento y autorización expresa del paciente.
EIAP no asume la atención ni la responsabilidad clínica del caso.
La relación asistencial se mantiene exclusivamente entre el paciente y la psicóloga o psicólogo responsable de su tratamiento.
La profesional de EIAP que participe como observadora estará sujeta a obligaciones de confidencialidad y solo podrá acceder a la información necesaria para prestar el servicio solicitado.
Las sesiones del Servicio Espejo no serán grabadas por EIAP.
Volver arriba ↑8. Casos clínicos aportados en formaciones y supervisiones
En determinadas formaciones, ejercicios y supervisiones podrán comentarse situaciones clínicas con finalidad educativa o de orientación profesional.
Salvo en el funcionamiento específico del Servicio Espejo descrito en esta política, los casos deberán presentarse de forma anonimizada y no incluir datos que permitan identificar directa o indirectamente al paciente.
No deberán compartirse, salvo que sean imprescindibles y exista una base jurídica adecuada:
- nombres y apellidos;
- números de historia clínica;
- documentos de identidad;
- números de teléfono;
- direcciones;
- correos electrónicos;
- fotografías;
- grabaciones;
- nombres de familiares;
- nombres de centros concretos;
- fechas exactas innecesarias;
- lugares de trabajo identificables;
- perfiles de redes sociales;
- o combinaciones de datos que permitan reconocer al paciente.
La profesional que aporte el caso será responsable de eliminar o modificar previamente cualquier dato identificativo.
EIAP podrá interrumpir la exposición, eliminar información o impedir la utilización de un caso cuando considere que no está suficientemente anonimizado.
La anonimización deberá ser real y no limitarse a sustituir el nombre del paciente por iniciales.
Volver arriba ↑9. Servicio Espejo
El Servicio Espejo es un servicio reservado al antiguo alumnado de Clínica Breve y del Método 5C.
En este servicio, una profesional de EIAP observa en directo una sesión clínica online conducida por la psicóloga o psicólogo responsable del paciente.
Durante la sesión, la profesional observadora:
- permanece sin cámara y sin micrófono;
- no aparece en pantalla;
- no habla con el paciente;
- no interviene en la sesión;
- no participa en las decisiones clínicas;
- y no sustituye a la profesional responsable del tratamiento.
La finalidad de la observación es ofrecer posteriormente a la profesional solicitante una devolución sobre su manera de:
- conducir la sesión;
- formular el caso;
- establecer el foco;
- seleccionar intervenciones;
- responder ante las dificultades del proceso;
- y organizar el trabajo terapéutico.
9.1. Información y autorización del paciente
Antes de realizar el Servicio Espejo, el paciente deberá recibir información clara sobre:
- la identidad o función de la profesional observadora;
- la finalidad de la observación;
- el hecho de que permanecerá sin cámara y sin micrófono;
- la ausencia de intervención durante la sesión;
- el tratamiento de la información clínica;
- las condiciones de confidencialidad;
- la ausencia de grabación;
- el carácter voluntario de su participación;
- y la posibilidad de rechazar o retirar su autorización antes de comenzar la sesión sin que ello afecte a su tratamiento.
La observación requerirá una autorización previa, expresa, libre, específica e informada del paciente.
EIAP facilitará a la profesional solicitante orientación y documentación para gestionar adecuadamente la información y la autorización del paciente, sin perjuicio de las obligaciones legales, deontológicas y profesionales que correspondan a la persona responsable del tratamiento asistencial.
Volver arriba ↑9.2. Confidencialidad y minimización
La profesional observadora estará sujeta al deber de confidencialidad.
EIAP limitará el acceso a la información estrictamente necesaria para prestar el servicio y no grabará la sesión.
No deberán compartirse previamente informes completos, historias clínicas ni más información identificativa de la necesaria para organizar la observación.
Volver arriba ↑9.3. Valoración previa
La solicitud estará sujeta a valoración y disponibilidad.
EIAP podrá rechazar el servicio cuando:
- no se haya gestionado correctamente la autorización;
- existan dudas sobre la confidencialidad o la protección de datos;
- el caso no resulte adecuado para este formato;
- intervengan menores u otras personas especialmente vulnerables sin las garantías necesarias;
- exista una situación de urgencia o riesgo;
- o no puedan cumplirse las condiciones técnicas, profesionales o legales requeridas.
10. Finalidades del tratamiento
Volver arriba ↑10.1. Atender consultas
Tratamos los datos para:
- responder solicitudes;
- proporcionar información;
- resolver dudas;
- orientar sobre formaciones;
- gestionar incidencias;
- y atender comunicaciones.
10.2. Gestionar videollamadas informativas
Tratamos los datos para:
- gestionar la reserva;
- enviar confirmaciones y recordatorios;
- organizar la videollamada;
- conocer los objetivos del candidato;
- conocer sus necesidades clínicas, profesionales o empresariales;
- recomendar, cuando proceda, una formación adecuada;
- valorar la viabilidad económica y las posibles modalidades de pago;
- y realizar seguimiento de la solicitud.
La videollamada es informativa y no constituye una consulta psicológica.
Volver arriba ↑10.3. Gestionar procesos de admisión
Tratamos los datos para:
- comprobar requisitos;
- valorar la adecuación de la formación;
- gestionar plazas limitadas;
- comunicar la admisión o no admisión;
- incorporar al candidato a una lista de espera cuando lo solicite;
- facilitar un enlace privado de matrícula;
- y realizar las gestiones necesarias para formalizar la incorporación.
10.4. Gestionar matrículas y contratos
Tratamos los datos para:
- formalizar la contratación;
- identificar al alumno;
- procesar pagos;
- gestionar cuotas;
- emitir facturas;
- tramitar desistimientos y devoluciones;
- y mantener comunicaciones relacionadas con el contrato.
10.5. Prestar las formaciones
Tratamos los datos para:
- facilitar acceso a la plataforma;
- entregar materiales;
- organizar clases y tutorías;
- gestionar sesiones en directo;
- registrar asistencia y progreso;
- resolver dudas;
- evaluar actividades;
- gestionar comunidades formativas;
- emitir certificados;
- y prestar soporte técnico y académico.
10.6. Organizar supervisiones
Tratamos los datos de los profesionales participantes para:
- gestionar la solicitud;
- comprobar requisitos;
- coordinar horarios;
- prestar la actividad;
- gestionar pagos;
- atender incidencias;
- y documentar las horas realizadas.
Los casos deberán presentarse anonimizados.
Volver arriba ↑10.7. Gestionar el Servicio Espejo
Tratamos los datos para:
- recibir y valorar solicitudes;
- comprobar los requisitos de acceso;
- coordinar la fecha y la plataforma;
- facilitar información y documentación para gestionar la autorización del paciente;
- verificar que se han cumplido las condiciones del servicio;
- permitir la observación en directo de la sesión;
- ofrecer una devolución posterior a la profesional solicitante;
- gestionar el pago;
- atender incidencias;
- y documentar la prestación del servicio.
Los datos observados durante la sesión no serán utilizados para:
- publicidad;
- creación de materiales formativos;
- investigación;
- redes sociales;
- testimonios;
- ni finalidades distintas de la prestación concreta solicitada.
10.8. Grabar sesiones formativas
Determinadas clases o actividades formativas podrán grabarse para:
- permitir su visualización posterior;
- facilitar el seguimiento de la formación;
- crear una biblioteca docente;
- resolver incidencias;
- y acreditar la realización de la actividad.
Antes de grabar se informará a los participantes.
Las grabaciones no se utilizarán en campañas publicitarias, testimonios o redes sociales sin la autorización que resulte necesaria.
El Servicio Espejo y las sesiones clínicas reales observadas mediante dicho servicio no serán grabados por EIAP.
Volver arriba ↑10.9. Enviar comunicaciones comerciales
Cuando exista una base jurídica válida, podrán enviarse comunicaciones sobre:
- próximas convocatorias;
- nuevas formaciones;
- talleres;
- contenidos;
- recursos;
- noticias;
- promociones;
- y servicios relacionados con EIAP.
La persona podrá darse de baja en cualquier momento.
Volver arriba ↑10.10. Cumplir obligaciones legales
Tratamos los datos para:
- facturación;
- contabilidad;
- fiscalidad;
- prevención del fraude;
- atención de derechos;
- gestión de reclamaciones;
- defensa jurídica;
- y atención de requerimientos legales.
10.11. Proteger y mejorar los servicios
Podremos tratar datos limitados para:
- prevenir accesos no autorizados;
- mantener la seguridad;
- detectar fraude;
- resolver incidencias;
- corregir errores;
- analizar el funcionamiento de la plataforma;
- mejorar la experiencia de usuario;
- y proteger los materiales de EIAP.
11. Bases jurídicas
Volver arriba ↑11.1. Medidas precontractuales
Se aplican cuando la persona:
- solicita información;
- reserva una videollamada;
- presenta una candidatura;
- pide orientación sobre una formación;
- solicita presupuesto o condiciones;
- inicia un proceso de matrícula;
- solicita información sobre una supervisión;
- o solicita información sobre el Servicio Espejo.
11.2. Ejecución del contrato
Se aplica para:
- gestionar pagos;
- prestar las formaciones;
- facilitar accesos;
- organizar actividades;
- gestionar al alumnado;
- prestar supervisiones;
- prestar el Servicio Espejo a la profesional solicitante;
- emitir certificados;
- atender incidencias contractuales;
- y gestionar contratos con docentes, tutores, proveedores o colaboradores.
11.3. Cumplimiento de obligaciones legales
Se aplica a:
- facturación;
- contabilidad;
- fiscalidad;
- conservación obligatoria de documentos;
- respuesta a autoridades;
- gestión de reclamaciones;
- y cumplimiento de las obligaciones legales aplicables.
11.4. Consentimiento
Podrá utilizarse para:
- enviar comunicaciones comerciales cuando sea necesario;
- instalar cookies no necesarias;
- incorporar a una lista de espera voluntaria;
- publicar testimonios;
- utilizar imagen o voz con fines promocionales;
- realizar determinados usos secundarios de grabaciones;
- recibir información sobre futuras convocatorias;
- y autorizar la observación de una sesión mediante el Servicio Espejo.
El consentimiento podrá retirarse en cualquier momento.
Volver arriba ↑11.5. Interés legítimo
Cuando resulte aplicable y tras valorar los derechos de las personas afectadas, EIAP podrá basarse en su interés legítimo para:
- proteger la seguridad;
- prevenir fraude;
- defenderse ante reclamaciones;
- mantener registros básicos de incidencias;
- proteger su propiedad intelectual;
- mejorar sus servicios;
- y enviar información sobre servicios similares a clientes anteriores cuando la normativa lo permita.
La persona interesada podrá oponerse a estos tratamientos en los casos previstos legalmente.
Volver arriba ↑11.6. Base jurídica del Servicio Espejo
La gestión contractual del Servicio Espejo respecto de la profesional solicitante se basa en la ejecución de medidas precontractuales y del contrato correspondiente.
La observación de la sesión y el acceso a información del paciente se realizarán sobre la base de su autorización previa, expresa, libre, específica e informada, junto con la condición jurídica aplicable al tratamiento de datos relativos a la salud.
El paciente podrá retirar su autorización antes de que comience la sesión.
La retirada no afectará a su tratamiento ni a la relación con su psicóloga o psicólogo.
La determinación de la posición jurídica de EIAP y de la profesional responsable del tratamiento asistencial —como responsables independientes, corresponsables o dentro de una relación entre responsable y encargado— deberá formalizarse mediante la documentación contractual y de protección de datos correspondiente.
Volver arriba ↑12. Datos obligatorios y opcionales
Los campos identificados como obligatorios son necesarios para gestionar la solicitud o prestar el servicio.
La negativa a facilitarlos puede impedir:
- responder adecuadamente;
- reservar una videollamada;
- tramitar una candidatura;
- formalizar una matrícula;
- procesar un pago;
- emitir una factura;
- facilitar acceso;
- emitir un certificado;
- prestar una supervisión;
- o gestionar el Servicio Espejo.
Los datos opcionales podrán dejarse en blanco salvo que posteriormente resulten necesarios para una actividad solicitada.
Volver arriba ↑13. Exactitud y actualización
La persona usuaria declara que los datos facilitados son:
- verdaderos;
- exactos;
- completos;
- actualizados;
- y obtenidos legítimamente.
Deberá comunicar cualquier cambio relevante.
Cuando facilite datos de otra persona, deberá estar legitimada para hacerlo e informar a esa persona cuando corresponda.
No deberán facilitarse datos identificativos de pacientes reales a EIAP, salvo cuando resulte estrictamente necesario para gestionar el Servicio Espejo y se hayan cumplido previamente las condiciones de información, autorización, confidencialidad y protección de datos previstas en esta política.
Volver arriba ↑14. Decisiones automatizadas
EIAP no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a las personas.
Los formularios pueden ayudar a organizar o clasificar solicitudes, pero las decisiones de admisión serán revisadas por una persona.
Las herramientas publicitarias o analíticas pueden generar perfiles de navegación cuando el usuario haya aceptado las cookies correspondientes.
Puede consultarse más información en la Política de Cookies.
Volver arriba ↑15. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir su finalidad y, posteriormente, durante los plazos legales aplicables.
Volver arriba ↑15.1. Consultas y solicitudes de información
Se conservarán durante el tiempo necesario para responder y, posteriormente, durante un máximo orientativo de doce meses, salvo que exista una relación posterior o una reclamación.
Volver arriba ↑15.2. Candidatos no matriculados
Podrán conservarse durante un máximo orientativo de doce meses desde la finalización del proceso.
Si la persona acepta permanecer en una lista de espera o recibir futuras convocatorias, se conservarán hasta que solicite la baja o deje de existir la finalidad.
Volver arriba ↑15.3. Alumnado y clientes
Se conservarán durante la relación contractual y, posteriormente, durante los plazos necesarios para:
- cumplir obligaciones fiscales y contables;
- atender responsabilidades contractuales;
- resolver reclamaciones;
- y acreditar el cumplimiento de obligaciones.
15.4. Facturas y documentación económica
Se conservarán durante los plazos exigidos por la normativa fiscal, contable y mercantil aplicable.
Volver arriba ↑15.5. Certificados
Podrán conservarse datos mínimos durante un periodo prolongado para:
- verificar su autenticidad;
- emitir duplicados;
- y acreditar la formación realizada.
15.6. Grabaciones de sesiones formativas
Se conservarán durante el periodo de acceso comunicado al alumnado y, cuando sea necesario, durante un periodo adicional para resolver incidencias o defender reclamaciones.
Volver arriba ↑15.7. Servicio Espejo
EIAP no grabará las sesiones clínicas observadas mediante el Servicio Espejo ni incorporará su contenido a una historia clínica propia.
Los datos administrativos necesarios para gestionar la solicitud, acreditar la autorización, documentar la prestación y atender posibles incidencias se conservarán durante la relación contractual y durante los plazos necesarios para cumplir obligaciones legales o defender reclamaciones.
La devolución posterior se conservará únicamente durante el tiempo necesario para prestar el servicio, salvo que exista una razón jurídica o contractual que justifique una conservación adicional.
Volver arriba ↑15.8. Comunicaciones comerciales
Se conservarán hasta que la persona:
- retire su consentimiento;
- solicite la baja;
- se oponga al tratamiento;
- o deje de existir la finalidad.
15.9. Solicitudes de derechos y reclamaciones
Se conservarán durante el tiempo necesario para atenderlas y acreditar su gestión.
Cuando los datos dejen de ser necesarios, serán eliminados, anonimizados o bloqueados durante los periodos legalmente exigibles.
Volver arriba ↑16. Destinatarios y proveedores
EIAP podrá permitir el acceso a datos a proveedores necesarios para prestar sus servicios.
Dependiendo de las herramientas utilizadas, pueden intervenir:
- Supabase, como proveedor de infraestructura backend para el alojamiento y gestión de la base de datos, la autenticación del panel privado, la ejecución de funciones y procesos automatizados y el almacenamiento de las solicitudes y datos asociados;
- Vercel, como proveedor de alojamiento web, red de distribución de contenidos, despliegue y ejecución de la aplicación y sus funciones de servidor;
- Systeme.io, para páginas, formularios, automatizaciones y contenidos;
- Calendly, para reservas;
- Stripe, para procesamiento de pagos;
- Hotmart, cuando se utilice para comercialización, pagos o acceso;
- proveedores de alojamiento web;
- proveedores de correo electrónico;
- servicios de almacenamiento;
- plataformas de videoconferencia;
- herramientas de soporte;
- servicios de facturación y contabilidad;
- Cookiebot by Usercentrics, para la gestión del consentimiento de cookies;
- Google, para servicios técnicos, analíticos o publicitarios aceptados;
- Meta, para herramientas publicitarias consentidas;
- docentes, tutores y colaboradores autorizados;
- profesionales observadoras que presten el Servicio Espejo;
- asesores fiscales, contables o jurídicos;
- y autoridades públicas cuando exista una obligación legal.
Los proveedores que actúen como encargados del tratamiento deberán utilizar los datos conforme a las instrucciones de EIAP y aplicar medidas adecuadas de seguridad y confidencialidad.
Algunos proveedores pueden actuar como responsables independientes respecto de determinados tratamientos, especialmente en materia de pagos, obligaciones legales propias o servicios prestados directamente al usuario.
La plataforma utilizada para el Servicio Espejo deberá ofrecer condiciones adecuadas de privacidad, seguridad y confidencialidad para la observación de sesiones clínicas.
La identidad concreta de los proveedores podrá variar. EIAP actualizará esta política cuando se produzcan cambios relevantes.
Volver arriba ↑17. Comunicaciones de datos
EIAP no venderá bases de datos de alumnado, candidatos o pacientes.
Los datos solo se comunicarán cuando:
- sea necesario para prestar el servicio;
- lo haya solicitado o autorizado la persona;
- exista una obligación legal;
- sea necesario para formular, ejercer o defender reclamaciones;
- o se produzca una reorganización empresarial legalmente permitida.
No se comunicarán datos del alumnado a anunciantes para que estos contacten directamente con ellos por su cuenta.
La información observada mediante el Servicio Espejo no se comunicará a terceros para finalidades publicitarias, docentes, promocionales o de investigación.
Volver arriba ↑18. Transferencias internacionales
Arleya International Group FZCO LLC se encuentra establecida en Emiratos Árabes Unidos.
Por tanto, los datos de personas situadas en la Unión Europea pueden ser tratados desde un país situado fuera del Espacio Económico Europeo.
Además, algunos proveedores pueden estar establecidos o utilizar infraestructuras en otros países.
Cuando resulte aplicable el RGPD, las transferencias internacionales se realizarán mediante mecanismos legalmente reconocidos, como:
- decisiones de adecuación;
- cláusulas contractuales tipo aprobadas por la Comisión Europea;
- el Marco de Privacidad de Datos UE–EE. UU., cuando resulte aplicable al proveedor;
- normas corporativas vinculantes;
- excepciones legales aplicables a situaciones específicas;
- u otras garantías válidas.
Cuando resulte necesario, EIAP evaluará las circunstancias de la transferencia y podrá adoptar medidas contractuales, técnicas u organizativas complementarias.
Entre los proveedores técnicos utilizados actualmente por EIAP:
- Supabase presta servicios de base de datos, autenticación, funciones y procesos automatizados. El proyecto técnico utilizado por esta web se encuentra actualmente alojado en una región de infraestructura situada en India, fuera del Espacio Económico Europeo;
- y Vercel presta servicios de alojamiento, distribución de contenidos, despliegue y ejecución de la aplicación, y puede tratar datos técnicos y solicitudes mediante infraestructuras y subencargados situados fuera del Espacio Económico Europeo.
Cuando resulte aplicable, EIAP utilizará las garantías reconocidas por la normativa para estas transferencias y mantendrá la documentación contractual correspondiente con dichos proveedores.
En el Servicio Espejo, cuando el paciente se encuentre en el Espacio Económico Europeo y la profesional observadora o la infraestructura utilizada se encuentre fuera de dicho territorio, podrá producirse una transferencia internacional de datos relativos a la salud.
Antes de prestar el servicio, EIAP determinará y documentará:
- el mecanismo jurídico aplicable;
- las garantías utilizadas;
- los proveedores e infraestructuras implicados;
- y las medidas técnicas y organizativas correspondientes.
El paciente recibirá la información exigible antes de autorizar la observación.
Las personas interesadas podrán solicitar información general sobre las garantías utilizadas escribiendo a:
administracion@arleya.com
Volver arriba ↑19. Grabación de sesiones formativas
Cuando una clase o actividad formativa vaya a grabarse, se informará previamente sobre:
- la existencia de la grabación;
- su finalidad;
- las personas que podrán acceder;
- la plataforma en la que se alojará;
- el periodo estimado de disponibilidad;
- y las opciones razonables de participación.
Cuando la metodología lo permita, el alumnado podrá:
- mantener la cámara desactivada;
- utilizar únicamente su nombre;
- formular preguntas por escrito;
- y solicitar que una intervención sensible no se incorpore a la grabación.
EIAP podrá editar o eliminar:
- datos personales innecesarios;
- intervenciones privadas;
- referencias a terceros;
- información clínica identificativa;
- fragmentos que afecten a la intimidad;
- y contenidos no necesarios para la finalidad docente.
El alumnado no podrá grabar ni difundir las sesiones por su cuenta.
Las sesiones clínicas observadas mediante el Servicio Espejo no serán grabadas por EIAP.
Volver arriba ↑20. Comunicaciones comerciales
EIAP podrá enviar comunicaciones comerciales cuando:
- la persona haya prestado su consentimiento;
- exista una relación contractual previa y se cumplan los requisitos para informar sobre servicios similares;
- u otra base jurídica válida lo permita.
Las comunicaciones podrán referirse a:
- convocatorias;
- formaciones;
- talleres;
- recursos;
- noticias;
- actividades;
- promociones;
- y servicios relacionados.
La persona podrá darse de baja:
- mediante el enlace incluido en el mensaje;
- escribiendo a administracion@arleya.com;
- o utilizando los controles de la plataforma correspondiente.
La baja de comunicaciones comerciales no afectará al envío de mensajes necesarios para ejecutar un contrato, como:
- confirmaciones;
- enlaces de acceso;
- facturas;
- recordatorios;
- cambios de fechas;
- información sobre clases;
- avisos de pago;
- y comunicaciones de seguridad.
22. Derechos de las personas interesadas
Cuando resulte aplicable, la persona podrá ejercer los derechos de:
- acceso;
- rectificación;
- supresión;
- oposición;
- limitación del tratamiento;
- portabilidad;
- retirada del consentimiento;
- y no ser objeto de decisiones exclusivamente automatizadas, cuando proceda.
Para ejercerlos deberá escribir a:
administracion@arleya.com
La solicitud deberá incluir:
- nombre y apellidos;
- derecho que desea ejercer;
- información suficiente para localizar los datos;
- y medio por el que desea recibir la respuesta.
Cuando existan dudas razonables sobre la identidad, EIAP podrá solicitar información adicional proporcionada y necesaria para verificarla.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado previamente.
Los derechos pueden estar sujetos a límites legales, especialmente cuando sea necesario conservar información para cumplir obligaciones o defender reclamaciones.
En el caso del Servicio Espejo, el paciente podrá retirar su autorización antes de comenzar la sesión sin que ello afecte a su tratamiento ni a la relación con su profesional.
Volver arriba ↑23. Reclamaciones
Si una persona considera que sus datos no han sido tratados correctamente, puede contactar primero con EIAP:
administracion@arleya.com
Cuando resulte aplicable el RGPD, también podrá presentar una reclamación ante la autoridad de protección de datos del Estado miembro en el que:
- resida habitualmente;
- trabaje;
- o considere que se ha producido la infracción.
En España, la autoridad competente es la Agencia Española de Protección de Datos.
Los datos del representante de EIAP en la Unión Europea, cuando corresponda, ofrecerán un canal adicional de contacto y deberán incorporarse a esta política.
Volver arriba ↑24. Seguridad
EIAP aplicará medidas técnicas y organizativas proporcionadas al riesgo para proteger:
- la confidencialidad;
- la integridad;
- la disponibilidad;
- la autenticidad;
- y la resiliencia de los sistemas.
Estas medidas podrán incluir:
- control de accesos;
- contraseñas robustas;
- autenticación adicional;
- gestión de permisos;
- copias de seguridad;
- actualizaciones;
- cifrado cuando resulte adecuado;
- acuerdos de confidencialidad;
- limitación de accesos;
- procedimientos de gestión de incidentes;
- selección de proveedores adecuados;
- formación y normas internas;
- y medidas específicas para el tratamiento de información clínica.
En relación con el Servicio Espejo, EIAP limitará el acceso a la sesión a la profesional observadora autorizada y adoptará medidas para evitar accesos, grabaciones o comunicaciones no autorizadas.
Ningún sistema conectado a Internet permite garantizar una seguridad absoluta.
Volver arriba ↑25. Incidentes y brechas de seguridad
Ante un incidente de seguridad, EIAP:
- investigará lo sucedido;
- adoptará medidas de contención;
- evaluará los datos afectados;
- analizará los riesgos;
- documentará el incidente;
- notificará a las autoridades cuando resulte obligatorio;
- e informará a las personas afectadas cuando exista un alto riesgo y así lo exija la normativa.
Los usuarios deberán comunicar sin demora cualquier sospecha de:
- acceso no autorizado;
- pérdida de credenciales;
- uso fraudulento;
- compartición accidental;
- grabación no autorizada;
- o incidencia relacionada con su cuenta o con los servicios prestados.
26. Confidencialidad del alumnado y los colaboradores
El alumnado, antiguo alumnado, docentes, tutores, profesionales observadoras y colaboradores deberán mantener la confidencialidad respecto de:
- intervenciones de otros participantes;
- información profesional compartida;
- materiales internos;
- grabaciones formativas;
- casos anonimizados;
- información conocida durante supervisiones;
- información observada mediante el Servicio Espejo;
- datos de pacientes;
- e información no pública de EIAP.
No podrán copiar, publicar, grabar o difundir información obtenida en las actividades fuera de los canales autorizados.
EIAP podrá exigir la firma de compromisos adicionales de confidencialidad.
La profesional observadora del Servicio Espejo deberá guardar secreto sobre toda la información a la que acceda, incluso después de finalizar la prestación.
Volver arriba ↑27. Menores y personas especialmente vulnerables
Las formaciones y servicios de EIAP están dirigidos principalmente a personas adultas.
Las personas menores de edad no deberán contratar ni facilitar datos sin la autorización necesaria de sus representantes legales.
EIAP podrá solicitar documentación razonable para verificar la edad o la autorización.
Cuando un caso comentado en una supervisión se refiera a un menor, deberá presentarse de forma anonimizada y respetando las obligaciones legales y profesionales aplicables.
La observación mediante el Servicio Espejo de sesiones en las que participen menores o personas especialmente vulnerables estará sujeta a valoración previa y requerirá las autorizaciones y garantías específicas que resulten aplicables.
EIAP podrá rechazar estos casos cuando no pueda garantizarse adecuadamente la protección de las personas implicadas.
Volver arriba ↑28. Enlaces y servicios de terceros
La web puede incluir enlaces a servicios externos.
Cuando la persona abandone el dominio de EIAP, el tratamiento de sus datos podrá quedar sujeto a las condiciones y políticas del tercero.
EIAP no controla plenamente los tratamientos realizados por terceros que actúan como responsables independientes.
La inclusión de un enlace no implica que EIAP asuma responsabilidad por todas las prácticas del sitio externo.
Volver arriba ↑29. Cambios en esta política
EIAP podrá modificar esta Política de Privacidad cuando:
- cambie la normativa;
- se incorporen nuevas herramientas;
- se modifiquen los proveedores;
- se creen nuevos servicios;
- cambien las finalidades;
- se designe o cambie el representante europeo;
- se designe un delegado de protección de datos;
- cambie la estructura empresarial;
- se modifique el funcionamiento del Servicio Espejo;
- o resulte necesario reforzar las garantías aplicables al tratamiento de información clínica.
La versión actualizada se publicará indicando la fecha de revisión.
Cuando un cambio afecte sustancialmente a un tratamiento ya iniciado, se informará a las personas afectadas y se solicitará un nuevo consentimiento o autorización cuando sea necesario.
Volver arriba ↑30. Contacto
Para cualquier consulta relacionada con privacidad:
Arleya International Group FZCO LLC
EIAP — Escuela Internacional Avanzada de Psicología
Domicilio social: Office No. BC-307321, Amber Gem Tower, Sheikh Khalifa Street, Ajman, Emiratos Árabes Unidos
Número de licencia comercial: 26288883888
Número de registro fiscal —TRN—: 104883100000001
Correo electrónico: administracion@arleya.com
Sitio web: www.eiap.es