POLÍTICA DE PRIVACIDAD PARA CLIENTES DE BUENCOCO

En BUENCOCO sabemos que la confianza y la privacidad son claves en cuestión de salud mental, por lo que nuestro compromiso hacia nuestros clientes es máximo. Es por este motivo que en BUENCOCO hemos redactado la siguiente política de privacidad extendida (de ahora en adelante, la “Política de Privacidad”), en la que recogemos de forma clara, comprensible, transparente, completa y estructurada toda la información relevante sobre cómo tratamos en BUENCOCO los datos personales de los usuarios de Internet que contratan nuestros servicios (de ahora en adelante, los “Clientes”), accesibles en nuestra plataforma online https://www.unobravo.com/es. Encontrarás esta Política de Privacidad siempre y en todo momento disponible en nuestra plataforma, accesible en https://www.unobravo.com/es (en adelante, la “Plataforma”) para que puedas consultarla, descargarla o imprimirla tantas veces como quieras. Te recomendamos que leas siempre esta Política de Privacidad antes de enviarnos cualquier información o dato personal sobre ti mismo.
A. TRATTAMENTI DI ESCLUSIVA TITOLARITÀ DI UNOBRAVO
1. QUIÉNES SOMOS Y CÓMO PONERSE EN CONTACTO CON NUESTRO DELEGADO DE PROTECCIÓN DE DATOS
Los datos personales de nuestros Clientes (en adelante, asimismo, los “Interesados”) son recogidos y tratados en el contexto de la prestación de nuestros servicios a través de la Plataforma por las siguientes sociedades como corresponsables del tratamiento (en lo sucesivo, conjuntamente, las “Sociedades”):
  • • UNOBRAVO S.R.L. SB, sociedad debidamente constituida de conformidad con la legislación italiana, con domicilio social en Casalnuovo di Napoli (NA), Corso Umberto I, n. 450, Número de Identificación Fiscal Italiano IT09516691210, en su calidad de titular de la Plataforma. Correo electrónico certificado (PEC): unobravo@pec.it. Correo electrónico: info@unobravo.net, y
  • • BUENCOCO, S.L. sociedad debidamente constituida de conformidad con la legislación española, con domicilio social en Plaza Catalunya, 1, Edificio El Triangle, 4, 08002 Barcelona, España, con Número de Identificación Fiscal B-13.997.267, debidamente inscrita en el Registro Mercantil de Barcelona al Tomo 48873, folio 177, hoja 599319, libro 0, sección 8 e inscripción I/A 1. Correo electrónico: ayuda@unobravo.com.
UNOBRAVO S.R.L. SB, sociedad debidamente constituida de conformidad con la legislación italiana, con domicilio social en Napoli (NA), Via Giovanni Porzio, n. 4, Número de Identificación Fiscal Italiano IT09516691210, en su calidad de titular de la Plataforma. Correo electrónico certificado (PEC): unobravo@pec.it. Correo electrónico: info@unobravo.com, y
BUENCOCO, S.L. sociedad debidamente constituida de conformidad con la legislación española, con domicilio social en Plaza Catalunya, 1, Edificio El Triangle, 4, 08002 Barcelona, España, con Número de Identificación Fiscal B-13.997.267, debidamente inscrita en el Registro Mercantil de Barcelona al Tomo 48873, folio 177, hoja 599319, libro 0, sección 8 e inscripción I/A 1. Correo electrónico: info.es@unobravo.com.

En virtud de un específico acuerdo intragrupo, las Sociedades han firmado un acuerdo de corresponsabilidad que define sus respectivas responsabilidades de conformidad con las disposiciones de la normativa vigente en materia de protección de datos personales. El acuerdo de corresponsabilidad está disponible para los Interesados que lo soliciten a la siguiente dirección de correo electrónico: DPO@unobravo.com / mnicotra@legalmail.it. Contamos con un Delegado de Protección de Datos del Grupo (en adelante, el “DPD”), que es la figura dentro de las Sociedades encargada, entre otros, de supervisar nuestro cumplimiento de la normativa aplicable en materia de protección de datos personales, especialmente el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas con respecto al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, el “RGPD”). Puedes contactar con nuestro DPD para ejercer tus derechos en materia de protección de datos personales, resolver cualquier duda sobre el tratamiento que realizamos sobre tus datos personales o solicitar información sobre cualquier aspecto relacionado con la privacidad y la protección de tus datos personales mediante correo electrónico dirigido a DPO@unobravo.com / mnicotra@legalmail.it identificando siempre y en cualquier caso tu solicitud de forma clara. Nuestro DPD te responderá siempre a la mayor brevedad posible.

Los terapeutas que prestan sus servicios de psicología a través de la Plataforma son responsables del tratamiento autónomos y no pertenecen a las Sociedades. Las Sociedades ofrecen a los Clientes una plataforma en línea en la que te ayudamos a encontrar al terapeuta más adecuado para ti. Para ello, primero responderás a un cuestionario en la Plataforma y, en función de las respuestas que des, nuestro algoritmo seleccionará al terapeuta que mejor se adapte a ti (en adelante, el “Terapeuta”). Tras la propuesta de asignación del Terapeuta, las Sociedades compartirán los resultados del cuestionario con el Terapeuta propuesto con el fin de prestarte el servicio más adecuado. Tendrás una primera reunión de contacto con él/ella de forma gratuita para que puedas decidir si definitivamente deseas iniciar el tratamiento terapéutico con el Terapeuta propuesto por nosotros o si prefieres buscar un Terapeuta diferente. Será el Terapeuta que finalmente decidas contratar quien te preste los servicios de psicología, no nosotros, proporcionándote el consentimiento informado antes de iniciar la terapia.
2. ¿QUÉ SON LOS DATOS PERSONALES?
Los datos personales son toda información sobre una persona física identificada o identificable, como por ejemplo un nombre, un número de identificación, datos de localización, una dirección IP, datos de contacto, datos relativos a la salud física o mental de una persona que revelen información sobre su estado de salud, una fotografía, etc. Toda información que identifique o permita identificar a una persona es un dato de carácter personal. Sin embargo, en las Sociedades somos conscientes de que algunos datos personales son más sensibles que otros. Así, los datos relativos a la salud física o mental de una persona o los datos relativos a su vida u orientación sexual y los datos personales que revelan el origen racial o étnico son particularmente sensibles. Por ello, en las Sociedades hemos adoptado los procesos internos necesarios y las medidas de seguridad adecuadas para garantizar a nuestros Clientes que solo trataremos los datos personales estrictamente necesarios para cada finalidad y que aplicaremos en todo momento las garantías apropiadas para garantizar siempre la confidencialidad de sus datos personales, cumpliendo con el RGPD y sus principios.
3. ¿A TRAVÉS DE QUÉ CANALES RECOGEMOS TUS DATOS PERSONALES EN LAS SOCIEDADES?
En las Sociedades podemos recoger tus datos personales a través de diferentes vías:
  1. Información que nos proporciones directamente:
    ● La cumplimentación de los formularios que las Sociedades pongan a disposición de los Interesados en cada momento, como, por ejemplo, los formularios de solicitud de información, registro de clientes, contacto o suscripción al envío de comunicaciones comerciales o publicitarias por medios electrónicos; y
    La presentación de una queja o reclamación y/o la solicitud de resolución de conflictos ante nosotros a través de los canales habilitados en cada momento.
  2. Información que recogemos, inferimos o generamos a partir de tu actividad:
    ● Tu interacción con nosotros a través de la Plataforma, nuestros perfiles corporativos en redes sociales y/o los diferentes canales de atención al cliente habilitados en cada momento;
    Patrones de uso y/o navegación en la Plataforma, apertura y lectura de boletines informativos, así como de aquellas páginas web informativas y/o promocionales que las Sociedades pongan a disposición de los Interesados en cada momento; y
    Historial de contratación y uso de los servicios contratados con las Sociedades.
  3. Información que nos puedan proporcionar terceros sobre ti:
    El Terapeuta podrá facilitarnos información sobre tu uso de los servicios contratados a través de nuestra Plataforma (duración de las sesiones de terapia, reiteración, regularidad, etc.); y
    Las empresas titulares de las redes sociales en las que las Sociedades tienen perfiles corporativos pueden facilitarnos información sobre ti, tu actividad en dicha red, tus intereses, perfiles, etc. de acuerdo con la política de privacidad de cada red social y la configuración de tu perfil en dichas redes sociales.
  4. Per condurre studi e ricerche scientifiche in campo medico.
    Unobravo partecipa a progetti di ricerca (sia interni sia in collaborazione con altri centri), al fine di migliorare le prestazioni terapeutiche e contribuire allo sviluppo generale delle conoscenze mediche. L’attività di ricerca verrà svolta utilizzando dati in forma anonima che rendono impossibile l’identificazione dell’interessato.
    I dati interamente ‘anonimizzati’ non soddisfano i criteri necessari per qualificarsi come dati personali e, di conseguenza, non rientrano nell'ambito di applicazione del GDPR.

    Nel caso in cui il progetto di ricerca condotto con altro soggetto (Università, centri medici, etc.) richieda l’identificazione degli interessati il trattamento sarà svolto previa comunicazione di apposita informativa e solo a fronte di esplicito consenso dell’interessato. A maggiore tutela della riservatezza, inoltre, le informazioni e i dati sanitari utilizzati in tali ricerche e studi in tali casi possono venire privati dei dati identificativi dell’interessato e contrassegnati con un codice composto da lettere e numeri, che non permette di risalire direttamente all’identità dell’interessato stesso. La lista che consente di associare tale codice ai dati identificativi degli interessati sarà detenuta esclusivamente dallo Sperimentatore principale e conservata come documentazione riservata.
  5. Per inviarti e-mail informative e promozionali.
    A fronte di un tuo espresso consenso potremo inviarti comunicazioni via e-mail e/o altri mezzi di comunicazione per informarti su contenuti ed iniziative promosse da Unobravo e dai suoi Partners.

    La base giuridica del trattamento risiede nel consenso ai sensi dell’art. 6, co. 1, lett. a) del GDPR.

    A fronte di un tuo espresso consenso al fine di inviarti comunicazioni su contenuti ed iniziative promosse da Unobravo e dai suoi Partners potremo utilizzare i tuoi dati personali (ovvero i dati anagrafici e di contatto, le informazioni relative ai servizi verso i quali hai manifestato il tuo interesse) al fine di ricostruire i tuoi gusti e le tue abitudini così offrendoti un’esperienza personalizzata circa la tipologia di comunicazioni che riceverai.

    La base giuridica del trattamento risiede nel consenso ai sensi dell’art. 6, co. 1, lett. a) del GDPR.

    Ai sensi dell’art. 130, co. 4, D.Lgs. 196/03, potremo inviare comunicazioni via e-mail su nostri servizi o prodotti analoghi a quelli da noi erogati. Al momento della raccolta dei dati e in occasione dell’invio di ogni comunicazione effettuata per tali finalità, sarai informato della possibilità di opporti al trattamento, in maniera agevole e gratuitamente, mediante le procedure indicate nelle comunicazioni ricevute o secondo le modalità meglio descritte nel seguito della presente informativa.

    La base giuridica del trattamento risiede nel legittimo interesse di Unobravo ai sensi dell’art. 6, co. 1, lett. f) del GDPR.
  6. Per finalità difensive, in sede stragiudiziale e/o giudiziaria di natura civile, penale o amministrativa

    La base giuridica del trattamento risiede, per i dati comuni, nell’interesse legittimo di Unobravo ai sensi dell’art. 6.1 lett. f) del GDPR; per i dati appartenenti a categorie particolari, nella necessità di accertare, esercitare o difendere un diritto in sede giudiziaria ai sensi dell’art. 9.2 lett. f) del GDPR.
  7. Per la verifica e miglioramento della qualità delle cure, del servizio e dell’assistenza. Per attività di monitoraggio, di valutazione e miglioramento dell’efficacia e funzionalità dei servizi erogati, dell’appropriatezza e qualità dell’assistenza nonché dei fattori di rischio per la salute, sia previste per legge (per le quali non è necessario il consenso del paziente) sia ulteriori rispetto a queste ultime. In particolare, il Titolare si propone di valutare e confrontare (anche tra gruppi di utenti o popolazione) l’adeguatezza, l’appropriatezza, l’efficacia, l’efficienza e la funzionalità dell’assistenza e del servizio erogati, al fine di migliorare la qualità delle cure e dei servizi stessi, anche con riferimento a specifiche patologie o problematiche sanitarie, eventualmente condividendo appositi sondaggi e questionari compilati dagli utenti con i professionisti che operano tramite la piattaforma per consentire loro di introdurre eventuali modifiche nel percorso di supporto psicologico. In tali ipotesi la base giuridica del trattamento risiede, per i dati comuni, nell’interesse legittimo di Unobravo a mantenere un elevato livello di qualità dei servizi di supporto psicologico erogati ed al miglioramento degli stessi, ai sensi dell’art. 6.1 lett. f) del GDPR e per i dati appartenenti a categorie particolari, nel consenso espresso dall’interessato ai sensi dell’art. 9, co. 2, lett. a) del GDPR.

    Ti ricordiamo che qualora non dovessi esprimere il tuo consenso ove richiesto per i trattamenti di cui al presente paragrafo non potremo utilizzare i dati per le predette analisi, ma potrai comunque usufruire delle prestazioni erogate dalla piattaforma. Unobravo intende, inoltre, partecipare a sistemi di sorveglianza e registri previsti dalla legge. Per l’utilizzo dei dati nell’ambito di tali attività non è necessario raccogliere il consenso in quanto, appunto, previsti dalla normativa (art. 9, co. 2, lett. i) GDPR - “trattamento necessario per la garanzia di parametri elevati di qualità e sicurezza dell’assistenza sanitaria e dei medicinali e dei dispositivi medici, previsto da norma di legge”).
4. ¿CÓMO TRATAMOS TUS DATOS PERSONALES EN LAS SOCIEDADES?  
I dati trattati sono:
  1. Dati comuni, quali: nome, e-mail, codice fiscale, paese di residenza, dati di pagamento;
  2. Dati appartenenti a particolari categorie, quali: informazioni relative allo stato di salute correlato alla richiesta di aiuto terapeutico svolta dall’interessato e vicende personali. 
Il conferimento dei dati è necessario per l’erogazione del servizio. 
Il conferimento dei dati per le finalità di cui al punto 3.a, 3.e. e 3.g è facoltativo.
Nel caso di sondaggi non anonimi sarà sufficiente non partecipare al sondaggio per non dar luogo al trattamento.
5. Destinatari dei dati e modalità di trattamento
I dati saranno trattati da personale dipendente e collaboratori di Unobravo specificamente autorizzati ed istruiti da quest’ultimo e verranno condivisi, ai fini dell’espletamento del servizio, con il professionista assegnato e, se del caso, con il Direttore sanitario nel rispetto del principio di necessità. Inoltre, i dati potranno altresì essere trattati, nei limiti dei principi di minimizzazione e necessità (i) da soggetti pubblici e privati, enti, assicurazioni e istituzioni secondo quanto previsto dalle vigenti disposizioni di legge e Regolamento, (ii) da soggetti pubblici e privati (ad esempio, il tuo datore di lavoro, la tua compagnia assicurativa) a fronte dell’utilizzazione di eventuali voucher, codici sconto o buoni generati da Unobravo in tuo favore su richiesta dei predetti soggetti nonché (iii) da soggetti terzi che svolgono per Unobravo attività strumentali al raggiungimento delle finalità indicate. Tali ultimi soggetti presentano adeguate garanzie circa la protezione dei dati personali dell’interessato e sono nominati Responsabili del trattamento ai sensi dell’articolo 28 del Regolamento.

I dati saranno trattati quasi esclusivamente con strumenti informatici ed elettronici con logiche atte a garantire la riservatezza, l’integrità e la disponibilità dei dati stessi. In ogni caso, i dati personali non verranno in alcun modo diffusi.

Nell’ambito della televisita le immagini e le comunicazioni non verranno registrate né memorizzate. Le immagini e le comunicazioni saranno trattate in tempo reale e per la sola durata della televisita.

Unobravo potrà anche, esclusivamente previo tuo espresso e facoltativo consenso, operare la comunicazione o cessione dei dati a terzi per la finalità individuata al punti 3 lett. e) che precedo. Il mancato consenso comporterà l’impossibilità per Unobravo di comunicare o cedere i tuoi dati personali a terzi per consentire autonome finalità di marketing.
6. Periodo di conservazione
A) TRATAMIENTO DE DATOS PERSONALES REALIZADO POR LAS SOCIEDADES:

1. Prestación de nuestros servicios:

Finalidades
Prestar los servicios que la Plataforma ofrezca en cada momento (perfil de usuario, calendario, reserva de sesiones de terapia, recordatorio de citas, chat, videoconferencia, etc.).
● Procesar los pagos de las sesiones de terapia reservadas con tu Terapeuta.
● Prestar nuestro servicio de atención al cliente a través de los canales habilitados al efecto en cada momento.
● Realizar evaluaciones y análisis de nuestros servicios, encuestas a Clientes o cualesquiera otros estudios realizados con el fin de conocer y medir la calidad de nuestros servicios y mejorarlos.
● Llevar un registro de la contratación de nuestros servicios por parte de nuestros Clientes.
● Cumplir con aquellas obligaciones que sean legalmente exigibles a las Sociedades tales como aquellas en materia de servicios digitales; prevención del fraude, defensa de los consumidores y usuarios, protección de datos de carácter personal, etc.
● Interponer acciones legales o presentar la defensa correspondiente ante las mismas cuando sea necesario como consecuencia y/o en relación con cualquiera de las finalidades descritas anteriormente y/o con otros tratamientos de datos personales llevados a cabo por las Sociedades.


Datos personales tratados
Datos identificativos: nombre completo, imagen y/o voz, dirección IP.
Datos de contacto: teléfono, correo electrónico, dirección.
Datos personales: fecha y lugar de nacimiento, edad, estado civil, datos familiares.
Datos económico-financieros: datos bancarios.
Datos profesionales: categoría o puesto de trabajo y empresa.
Datos sociales: becas o ayudas, percepción de prestaciones de asistencia social, subsidios, pensiones.
Categorías especiales de datos personales: información sobre el estado de salud relacionada con la solicitud de ayuda terapéutica realizada por el Interesado y circunstancias personales como datos personales que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, los datos relativos a la salud, los datos relativos a la vida sexual y los datos relativos a la orientación sexual.
Datos generados en relación con la relación contractual mantenida con las Sociedades: historial de contratación de servicios, renovaciones, bajas, modificaciones de condiciones, etc.

Base legal
Conclusión de un contrato en el que el Cliente sea parte o para la aplicación, a petición del Cliente, de acuerdos precontractuales.
El consentimiento del Cliente.
Cumplimiento de las obligaciones legalmente exigibles a las Sociedades tales como la legislación reguladora de los servicios digitales; de la prevención del fraude, del blanqueo de capitales, de la financiación del terrorismo; la defensa de los consumidores y usuarios, la protección de datos de carácter personal y la legislación mercantil, contable y fiscal.
Satisfacción del interés legítimo perseguido por las Sociedades como responsables del tratamiento para la defensa de sus intereses económicos, jurídicos y de reputación corporativa frente a cualquier incumplimiento, irregularidad, fraude o reclamación relacionada con su actividad, así como para garantizar la continuidad de su actividad en caso de ser objeto de cualquier operación comercial.

Plazo de conservación
Las Sociedades tratarán los datos personales de los Clientes mientras esté vigente la relación contractual con los mismos o hasta la resolución de las medidas precontractuales solicitadas por los Clientes.
Una vez finalizada la relación contractual existente entre las Sociedades y los Clientes, las Sociedades conservarán sus datos personales durante los plazos obligatorios de conservación previstos en la normativa vigente en España en materia fiscal (4 años) y mercantil y contable (6 años).

2. Envío de comunicaciones comerciales por medios electrónicos:

Finalidades
Enviar información publicitaria y promocional a los Interesados sobre productos, servicios, promociones, noticias y cualquier otra información que pueda ser de su interés en relación con las Sociedades y su actividad.

Datos personales tratados
Datos de identificación: nombre completo.
Datos de contacto: correo electrónico.

Base legal
El consentimiento de los (potenciales) Clientes que naveguen por la Plataforma.
La satisfacción del interés legítimo de las Sociedades en enviar comunicaciones a sus Clientes que les permitan estar informados de los productos, servicios, promociones y novedades que las Sociedades ofrezcan en cada momento.

Plazo de conservación
Las Sociedades tratarán los datos personales de los Interesados durante treinta y seis (36) meses desde la obtención de su consentimiento o la recogida de sus datos personales facilitándoles el derecho de oposición salvo que ejerciten su derecho de supresión u oposición antes del citado plazo en cuyo caso finalizaremos el tratamiento de sus datos personales a estos efectos cuando recibamos su ejercicio del derecho de oposición.

3. Gestión de reclamaciones y resolución de conflictos:

Finalidades
Atender y resolver los distintos tipos de quejas y reclamaciones presentadas por los Interesados.
Cumplir con aquellas obligaciones que sean legalmente exigibles a las Sociedades, tales como en materia de regulación de servicios digitales; prevención del fraude, defensa de los consumidores y usuarios, protección de datos de carácter personal, etc.
Interponer acciones judiciales o presentar la correspondiente defensa ante las mismas cuando sea necesario como consecuencia y/o en relación con cualquiera de las finalidades anteriormente descritas y/o con otros tratamientos de datos personales llevados a cabo por las Sociedades.

Datos personales tratados
Datos identificativos: nombre completo, imagen y/o voz, dirección IP.
Datos de contacto: teléfono, correo electrónico, dirección.
Datos personales: fecha y lugar de nacimiento, edad, estado civil, datos familiares.
Datos profesionales: categoría o puesto de trabajo y empresa.
Datos sociales: becas o ayudas, percepción de prestaciones de asistencia social, subsidios, pensiones.
Categorías especiales de datos personales: información sobre el estado de salud relacionada con la solicitud de ayuda terapéutica realizada por el Interesado y circunstancias personales como datos personales que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, los datos relativos a la salud, los datos relativos a la vida sexual y los datos relativos a la orientación sexual.
Datos generados en relación con la relación contractual mantenida con las Sociedades: historial de contratación de servicios, renovaciones, bajas, modificaciones de condiciones, etc

Base legal
El cumplimiento de las obligaciones legalmente exigibles a las Sociedades derivadas de la normativa vigente en materia de servicios digitales.
La satisfacción del interés legítimo perseguido por las Sociedades como responsables del tratamiento para la defensa de sus intereses económicos, jurídicos y de reputación corporativa frente a cualquier incumplimiento, irregularidad, fraude o reclamación relacionada con su actividad.

Plazo de conservación
Las Sociedades tratarán los datos personales de los Clientes finales hasta la resolución efectiva de la reclamación presentada ante el Defensor del Cliente

4. Bloqueo de datos personales y mantenimiento de listas de supresión:

Finalidades
Tramitar, cuando proceda, la supresión y/o rectificación de los datos personales de los Interesados objeto de tratamiento.
Impedir el tratamiento de los datos personales, incluida su visualización, a excepción de la puesta a disposición de los jueces y tribunales, del Ministerio Fiscal o de las Administraciones Públicas competentes y, en particular, de las autoridades de protección de datos.
Interponer acciones judiciales o presentar la correspondiente defensa ante las mismas cuando ello sea necesario como consecuencia y/o en relación con las responsabilidades derivadas de los tratamientos de datos de carácter personal llevados a cabo por las Sociedades.

Datos personales tratados
Datos identificativos: nombre completo, imagen y/o voz, dirección IP.
Datos de contacto: teléfono, correo electrónico, dirección.
Datos personales: fecha y lugar de nacimiento, edad, estado civil, datos familiares.
Datos profesionales: categoría o puesto de trabajo y empresa.
Datos sociales: becas o ayudas, percepción de prestaciones de asistencia social, subsidios, pensiones.
Categorías especiales de datos personales: información sobre el estado de salud relacionada con la solicitud de ayuda terapéutica realizada por el Interesado y circunstancias personales como datos personales que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, los datos relativos a la salud, los datos relativos a la vida sexual y los datos relativos a la orientación sexual.
Datos generados en relación con la relación contractual mantenida con las Sociedades: historial de contratación de servicios, renovaciones, bajas, modificaciones de condiciones, etc

Base legal
Cumplimiento de las obligaciones legalmente exigibles a las Sociedades derivadas de la normativa vigente en materia de protección de datos de carácter personal.

Plazo de conservación
Cuando las Sociedades procedan a la rectificación o supresión de los datos personales de los Interesados, procederá al bloqueo de los mismos, adoptando las medidas técnicas y organizativas adecuadas para impedir su tratamiento, salvo para la puesta a disposición de los datos a los jueces y tribunales, al Ministerio Fiscal o a las Administraciones Públicas competentes, en particular las autoridades de protección de datos, de cara a la exigencia de posibles responsabilidades derivadas del tratamiento y únicamente por el plazo de prescripción de las mismas, en concreto, 6 años en materia tributaria, 5 años en materia contractual, servicios digitales, defensa de consumidores y usuarios, 3 años en materia de protección de datos de carácter personal y 3 años en materia de servicios de la sociedad de la información.
Alcanzado el plazo máximo de prescripción de las responsabilidades derivadas del tratamiento, las Sociedades anonimizarán o suprimirán definitivamente los datos personales de los Interesados.

5. Análisis de uso y mejora de la Plataforma:

En el ámbito de esta finalidad, los datos relativos a la utilización del servicio y los datos recogidos mediante sistemas automáticos de seguimiento y encuestas o cuestionarios serán utilizados para evaluar el funcionamiento de los servicios prestados por Buencoco y sus profesionales con vistas a su mejora y el nivel de satisfacción de los usuarios. Las encuestas de satisfacción de los usuarios se realizan de forma personalizada o anónima. En el primer caso, los datos se recogen y tratan exclusivamente en relación con la finalidad perseguida. La participación en todas las encuestas es voluntaria, por lo que al no participar puede oponerse a la recogida de datos personales. En el segundo caso, no se recogen datos personales.
La base jurídica del tratamiento radica, en el caso de los datos comunes, en el interés legítimo de Buencoco a que se refiere el Art. 6, co. 2, lett. f) del GDPR, atribuible en particular a la necesidad de mejorar los servicios ofrecidos a los usuarios.
Período de conservación: los datos se conservarán durante 36 (treinta y seis) meses a partir de la finalización de la cuenta de usuario asociada al interesado en la plataforma de Buencoco; los datos recopilados con sistemas de seguimiento automático se conservarán durante 24 meses a partir de cada evento de seguimiento individual.
  1. 36 (trentasei) mesi dalla cessazione dell’utenza associata all’interessato sulla piattaforma di Unobravo;
  2. in caso di mancata registrazione dell’interessato alla piattaforma in seguito alla compilazione del questionario i dati raccolti tramite lo stesso, ove necessario, saranno anonimizzati o cancellati.
Per le finalità di cui al punto 3 lett. b. i dati saranno conservati per il periodo previsto dalla normativa, in particolare per 10 anni per esigenze contabili, fiscali ed amministrative; 
Per le finalità di cui al punto 3 lett. c. 
  • i dati saranno conservati per 36 (trentasei) mesi dalla cessazione dell’utenza associata all’interessato sulla piattaforma di Unobravo;
  • i dati raccolti con sistemi di tracciatura automatica saranno conservati per 24 mesi da ogni singolo evento di tracciamento. 
Per le finalità di cui al punto 3 lett. d. i dati anonimizzati saranno conservati per un periodo di tempo illimitato. Qualora sia stata condotta una ricerca congiuntamente ad altro soggetto che abbia portato alla raccolta, previo consenso dell’interessato, di dati identificativi, i medesimi saranno conservati per un periodo di tempo per tutta la durata dello studio o progetto di ricerca, e comunque per un periodo di tempo pari a 36 (trentasei) mesi dalla cessazione dell’utenza associata all’interessato sulla piattaforma di Unobravo e comunque fino a quando l’utente non revochi il consenso al trattamento, o per il diverso periodo di tempo indicato nell’eventuale apposita informativa.

Per le finalità di cui al punto 3 lett. e. i dati saranno conservati per 36 mesi dalla manifestazione del consenso salvo revoca dello stesso da parte dell’interessato.

Per le finalità di cui al punto 3 lett. f. i dati saranno conservati per il periodo necessario a difendere o esercitare il diritto in giudizio.

Per le finalità di cui al punto 3 lett. g. i dati saranno conservati per 36 mesi dalla cessazione dell’utenza associata all’interessato sulla piattaforma di Unobravo e successivamente a tale periodo saranno anonimizzati.
5. ANÁLISIS DE USO Y MEJORA DE LA PLATAFORMA
En el ámbito de esta finalidad, los datos relativos a la utilización del servicio y los datos recogidos mediante sistemas automáticos de seguimiento y encuestas o cuestionarios serán utilizados para evaluar el funcionamiento de los servicios prestados por Buencoco y sus profesionales con vistas a su mejora y el nivel de satisfacción de los usuarios. Las encuestas de satisfacción de los usuarios se realizan de forma personalizada o anónima. En el primer caso, los datos se recogen y tratan exclusivamente en relación con la finalidad perseguida. La participación en todas las encuestas es voluntaria, por lo que al no participar puede oponerse a la recogida de datos personales. En el segundo caso, no se recogen datos personales.
La base jurídica del tratamiento radica, en el caso de los datos comunes, en el interés legítimo de Buencoco a que se refiere el Art. 6, co. 2, lett. f) del GDPR, atribuible en particular a la necesidad de mejorar los servicios ofrecidos a los usuarios.
Período de conservación: los datos se conservarán durante 36 (treinta y seis) meses a partir de la finalización de la cuenta de usuario asociada al interesado en la plataforma de Buencoco; los datos recopilados con sistemas de seguimiento automático se conservarán durante 24 meses a partir de cada evento de seguimiento individual.

¿Qué derechos puedes ejercer sobre tus datos personales?
✔ Derecho de acceso:
tienes derecho a saber si las Sociedades tratamos o no tus datos personales y, en caso afirmativo, qué datos concretos tratamos y en qué condiciones (esto último se explica en la presente Política de Privacidad).
✔ Derecho de rectificación: tienes derecho a modificar aquellos datos que sean inexactos y a completar aquellos datos que estén incompletos. En todo caso, deberás indicar concretamente qué datos deseas modificar y acreditarlos debidamente.
✔ Derecho de oposición: en los supuestos legalmente previstos, tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, a que las Sociedades traten tus datos personales cuando la base legitimadora de dicho tratamiento de datos sea un interés legítimo de las Sociedades o el cumplimiento de una misión de interés público por parte de las Sociedades. En este caso, te recordamos que, si te opones a un tratamiento de tus datos personales que llevemos a cabo en las Sociedades sobre la base de tu consentimiento o en ejecución de un contrato del que seas parte, al hacer efectiva tu oposición, en las Sociedades no podremos llevar a cabo dicho tratamiento o ejecutar dicho contrato. Para todos aquellos tratamientos cuya finalidad sea la comercialización directa como, por ejemplo, el envío de boletines informativos, siempre podrás oponerte a los mismos y/o revocar tu consentimiento en cualquier momento.
✔ Derecho de supresión: tienes derecho a que las Sociedades supriman sin dilación indebida los datos personales que te conciernen, siempre que concurran determinadas circunstancias previstas en la normativa vigente aplicable. Que suprimamos tus datos personales no significa que los eliminemos de forma irreversible y definitiva, sino que los mantendremos debidamente bloqueados, es decir, de forma que se impida su tratamiento salvo para su puesta a disposición de las Administraciones Públicas, y Jueces y Tribunales para la atención de las posibles responsabilidades nacidas como consecuencia del tratamiento durante el plazo de prescripción de este último. Transcurrido dicho plazo, los datos serán debidamente anonimizados o eliminados de forma definitiva.
✔ Derecho de portabilidad: tienes derecho a recibir y/o solicitar que los datos personales que te conciernen y que hayas facilitado sean transferidos a otro responsable del tratamiento distinto de las Sociedades. Las Sociedades recuerdan a los Interesados que solo es posible el ejercicio de este derecho cuando la base legitimadora para el tratamiento de sus datos personales sea la celebración de un contrato o el consentimiento del Interesado y el tratamiento se realice por medios automatizados.
✔ Derecho de limitación del tratamiento: tienes derecho a solicitar a las Sociedades que suspendan el tratamiento de tus datos en virtud del art. 18 del RGPD.

Dado que en las Sociedades disponemos de un proceso automatizado para asignarte en cada caso el Terapeuta que mejor se adapte a tus características y/o situación particular, siempre tendrás derecho a solicitar un cambio del Terapeuta que se te asigne.

Te recordamos que, en aplicación de la normativa vigente aplicable a la protección de datos de carácter personal, respecto de aquellos tratamientos de datos personales que llevemos a cabo en las Sociedades sobre la base legitimadora de tu consentimiento, tendrás derecho a retirar tu consentimiento en cualquier momento y libremente. No obstante, la retirada de tu consentimiento no afectará a la licitud de los tratamientos que hayamos realizado con anterioridad.

Puedes ejercitar tus derechos de forma gratuita, libre y en cualquier momento comunicándolo a las Sociedades mediante un correo electrónico dirigido a dpo@unobravo.com / mnicotra@legalmail.it identificando siempre claramente tu solicitud para que podamos gestionarla. Nuestro DPD procurará responderte siempre a la mayor brevedad posible, pero te recordamos que, de acuerdo con la legislación vigente en materia de protección de datos, disponemos de hasta un mes para tramitar tu solicitud.

Si tenemos dificultades para identificarte para reconocer el derecho que estás ejerciendo o tenemos dudas sobre la veracidad o legalidad de tu solicitud, podremos solicitarte que nos remitas algún documento identificativo con el fin de confirmar debidamente tu identidad o alguna explicación o información adicional para aclarar mejor la situación y/o el derecho ejercido y así poder gestionar correctamente tu solicitud. En el caso de que consideres que las Sociedades no han satisfecho correctamente el ejercicio de tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es/es.
6. ¿CON QUIÉN COMPARTIMOS TUS DATOS PERSONALES EN LAS SOCIEDADES?
Las Sociedades comunicarán los datos personales de los Clientes recogidos en el cuestionario inicial que estos hayan cumplimentado al Terapeuta asignado por BUENCOCO para que puedan concertar con este la correspondiente primera reunión de contacto y, a partir de ahí, mantener la relación terapeuta-paciente. En todo caso, las Sociedades solo comunicarán al Terapeuta asignado en cada caso aquellos de entre tus datos personales que sean necesarios para concertar la primera reunión.

Las Sociedades podrán comunicar los datos personales de los Interesados para la formulación, ejercicio o defensa de reclamaciones cuando sea necesario (i) tras la recepción del correspondiente requerimiento legal de la autoridad competente; (ii) en aplicación de una obligación legal exigible a las Sociedades; o (iii) en ejecución del interés legítimo de las Sociedades en la defensa de sus intereses económicos, jurídicos, de reputación corporativa o de cualquier otra índole, a los siguientes terceros:

● Asesores legales
● Juzgados y Tribunales
● Administración Tributaria
● Organismos autónomos de consumo
● Agencia Española de Protección de Datos
● Fuerzas y Cuerpos de Seguridad
● Administraciones Públicas

Conforme a lo previsto en la normativa vigente aplicable en materia de protección de datos de carácter personal, las Sociedades podrán comunicar los datos personales de los Interesados a terceras entidades interesadas en la adquisición de las Sociedades o de sus activos si las Sociedades o la práctica totalidad de sus activos estuvieran sujetos al desarrollo de alguna operación de modificación estructural o de aportación o transmisión de negocio o rama de actividad empresarial. En tales casos, las Sociedades solo comunicarán los datos personales de los Interesados cuando dicha comunicación sea necesaria para el buen fin de la operación y se garantice, en su caso, la continuidad en la prestación de los servicios por parte de las Sociedades o de la sociedad adquirente.

En las Sociedades trabajamos con proveedores cuyos servicios son necesarios para el buen funcionamiento de nuestras Sociedades, la correcta presentación y usabilidad de la Plataforma, la adecuada prestación de nuestros servicios y la garantía de funcionamiento y seguridad de nuestros sistemas de información. Algunos de estos proveedores pueden tener acceso a los datos personales de los Interesados con motivo del servicio prestado a las Sociedades, ostentando la consideración de encargados del tratamiento. Es el caso, por ejemplo, de proveedores que ayudan a mejorar y optimizar la Plataforma, proveedores o prestadores de servicios tecnológicos o aquellos que ofrecen servicios de mantenimiento de sus bases de datos y sistemas de información. En las Sociedades disponemos y aplicamos un protocolo de contratación de encargados de tratamiento de acuerdo con lo establecido en la normativa vigente en materia de protección de datos de carácter personal.
  1. l’accesso ai tuoi dati personali (quindi di sapere quali dati personali sono in nostro possesso);
  2. la rettifica dei dati inesatti o l’integrazione di quelli incompleti (nel caso qualche tuo dato abbia subito delle modifiche, come ad esempio un nuovo indirizzo E-mail);
  3. la cancellazione dei dati personali (al verificarsi di una delle condizioni indicate all’art. 17, par. 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo);
  4. la limitazione del trattamento dei tuoi dati personali, al ricorrere di una delle ipotesi indicate nell’art. 18, par. 1 del GDPR;
  5. opposizione al trattamento (ad esempio nel caso ti accorgessi che i tuoi dati vengono trattati in maniera non conforme alla presente informativa);
  6. richiedere ed ottenere i tuoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (diritto alla portabilità);
  7. revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale, le opinioni politiche, le convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità.
  8. proporre reclamo ad un'autorità di controllo (Autorità Garante per la protezione dei dati personali).
7. ¿TRANSFIEREN LAS SOCIEDADES TUS DATOS PERSONALES FUERA DEL ESPACIO ECONÓMICO EUROPEO?
Los datos personales no se transferirán fuera de la UE. En el caso de que la transferencia fuera de la UE sea necesaria para la prestación del servicio, los datos personales se transferirán a países u organizaciones internacionales no pertenecientes a la Unión Europea (o al Espacio Económico Europeo) que garanticen un nivel de protección adecuado, reconocidos, de conformidad con el art. 45 del RGPD, basado en una decisión de adecuación de la Comisión de la UE. Cuando la Comisión no haya adoptado ninguna decisión de adecuación con arreglo al art. 45 del RGPD, la transferencia solo tendrá lugar en presencia de garantías adecuadas proporcionadas por el país u organización receptores, de conformidad con el art. 46 del RGPD y siempre que las partes interesadas dispongan de derechos exigibles y acciones legales efectivas. En ausencia de una decisión de adecuación de la Comisión, de conformidad con el art. 45 RGPD, o garantías adecuadas, de conformidad con el art. 46 RGPD, incluidas normas corporativas vinculantes, la transferencia transfronteriza solo tendrá lugar si se cumple alguna de las condiciones indicadas en el art. 49 del RGPD.
B. TRATTAMENTI SVOLTI IN REGIME DI CONTITOLARITA’ TRA UNOBRAVO SRL SB E IL PROFESSIONISTA
1. Contitolari del trattamento
Il trattamento dei dati personali acquisiti nel contesto dell’erogazione dei servizi resi da Unobravo prevede, per le specifiche finalità di seguito descritte, un regime di contitolarità tra i seguenti soggetti:
  1. Unobravo S.r.l. Società Benefit, con sede in Napoli (NA), Via Giovanni Porzio n. 4 - 80143, P. IVA e C.F. 09516691210)
    PEC: unobravo@pec.it
    E-mail: info@unobravo.com
    e
  2. Il professionista che rende la prestazione professionale nell’ambito del servizio di supporto psicologico online erogato da Unobravo (di seguito il “Professionista”)
Tra i predetti contitolari è stato concluso un accordo interno di contitolarità che delinea le rispettive responsabilità, ai sensi dell'art. 26 del GDPR, disponibile su richiesta dell’interessato da inviarsi al seguente indirizzo email: privacy@unobravo.com.
2. Dati di contatto del DPO
I dati di contatto del DPO sono i seguenti: DPO@unobravo.com
3. Finalità del trattamento in contitolarità e base giuridica

FINALITA’

BASE GIURIDICA

Finalità amministrative e gestionali connesse all’erogazione di prestazioni sanitarie

DATI ‘COMUNI’
art. 6, par. 1, lett. b) e c) del Regolamento
CATEGORIE PARTICOLARI DI DATI
art. 9, co. 2, lett. h) del GDPR; art. 2-sexies del Codice privacy

Tutela della salute dell’interessato o di terzi, in particolare condivisione dei dati raccolti con il questionario per la corretta valutazione del percorso di supporto psicologico

DATI ‘COMUNI’
art. 6, par. 1, lett. b) del Regolamento
CATEGORIE PARTICOLARI DI DATI
art. 9, par. 2, lettera h) del Regolamento

4. Tipologie di dati trattati e natura del conferimento degli stessi

TIPOLOGIA DATI TRATTATI

Dati personali “comuni” identificativi dell’interessato (ad.es. dati anagrafici, codice fiscale, dati correlati ai pagamenti)

Categorie particolari di dati personali di cui all’art. 9 del Regolamento (ad es. dati relativi alla salute) raccolti in occasione della compilazione del questionario per usufruire del servizio di psicologia online

NATURA CONFERIMENTO

Obbligatorio per accedere al servizio.
Il mancato conferimento determina l’impossibilità per i contitolari di fornire il servizio richiesto

5. Destinatari dei dati e modalità del trattamento
I dati saranno trattati con modalità cartacee e con strumenti informatici ed elettronici con logiche atte a garantire la riservatezza, l’integrità e la disponibilità dei dati stessi esclusivamente per le sopracitate finalità, da personale dipendente e collaboratori specificamente autorizzati ed istruiti da ciascun Contitolare. I dati personali potranno essere condivisi con il Direttore Sanitario e trattati da soggetti pubblici e privati, enti e istituzioni secondo quanto previsto dalle vigenti disposizioni di legge e Regolamento. I dati potranno altresì essere trattati da soggetti terzi che svolgono per i Contitolari attività strumentali al raggiungimento delle finalità indicate. Tali soggetti presentano adeguate garanzie circa la protezione dei dati personali dell’interessato e sono nominati Responsabili del trattamento dai Contitolari ai sensi dell’articolo 28 del Regolamento. In ogni caso, i dati personali non verranno in alcun modo diffusi.
6. Periodo di conservazione
I dati personali saranno conservati da ciascun contitolare secondo le proprie politiche di conservazione:

Unobravo

I dati saranno conservati per tutto il periodo in cui l’account sarà attivo e cancellati decorsi 36 (trentasei) mesi dalla cessazione dell’utenza associata all’interessato sulla piattaforma di Unobravo fermi rimanendo i tempi di conservazione stabiliti per i trattamenti in cui Unobravo opera quale autonomo titolare. In caso di proposizione di eventuali contenziosi in pendenza del termine, tale termine sarà prolungato sino alla definizione del procedimento in sede amministrativa o giudiziaria con provvedimento non impugnabile

Professionista

I dati saranno conservati unicamente per il periodo di tempo strettamente necessario allo svolgimento dell’incarico e al perseguimento delle finalità proprie dell'incarico stesso e comunque per un periodo minimo di 5 anni (art.17 del Codice Deontologico degli Psicologi Italiani) e/o secondo quanto richiesto o consentito dalla legge vigente. In caso di proposizione di eventuali contenziosi in pendenza del termine, tale termine sarà prolungato sino alla definizione del procedimento in sede amministrativa o giudiziaria con provvedimento non impugnabile.

I dati personali che non risultano essere più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente o distrutti in modo sicuro.
7. Trasferimento a Paesi terzi e garanzie
I dati personali non saranno trasferiti extra UE. Nel caso in cui il trasferimento extra UE si renda necessario per l’erogazione del servizio, i dati personali saranno trasferiti verso Paesi o Organizzazioni internazionali non appartenenti all’Unione Europea (o allo Spazio Economico Europeo) che garantiscono un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE. Laddove la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 GDPR, il trasferimento avrà luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’Organizzazione destinatari, ai sensi dell’art. 46 GDPR e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art. 45 GDPR, o di garanzie adeguate, ai sensi dell’art. 46 GDPR, comprese le norme vincolanti d’impresa, il trasferimento transfrontaliero avrà luogo soltanto se si verifica una delle condizioni indicate all’art. 49 GDPR.
8. ¿ESTÁN PROTEGIDOS TUS DATOS PERSONALES?
Las Sociedades adoptan los procedimientos y sistemas de información adecuados e implementan las medidas de seguridad técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado a los riesgos que puedan derivarse de los tratamientos recogidos en la presente Política de Privacidad. Toda la información facilitada será almacenada en servidores seguros. Así, una vez que las Sociedades hayan recibido toda la información de los Interesados, se emplearán procedimientos de seguridad para tratar de evitar cualquier acceso no autorizado. Asimismo, las Sociedades se aseguran de que sus proveedores de servicios también gocen de los niveles de seguridad adecuados para la protección de los datos personales a los que tengan o puedan tener acceso, de acuerdo con la legislación de protección de datos aplicable en cada momento.
9. CAMBIOS EN LA PRESENTE POLÍTICA DE PRIVACIDAD
La presente Política de Privacidad puede variar con el tiempo debido a posibles cambios en los criterios que sigan en cada momento la Agencia Española de Protección de Datos u otras autoridades de control, modificaciones legislativas que se produzcan y pronunciamientos jurisprudenciales que resulten de aplicación a la presente Política de Privacidad. Las Sociedades se reservan el derecho a modificar la presente Política de Privacidad para adaptarla a dichos criterios, así como a novedades jurisprudenciales o legislativas.

***
Versión en vigor desde el 1 de julio de 2024