POLÍTICA DE PRIVACIDAD

Última actualización: 2 de septiembre de 2026.

Resumen La Asociación utiliza los datos que el usuario facilita para responder consultas generales y publicar, con autorización, el directorio profesional de sus miembros. No vende datos, no realiza perfiles, no envía boletines desde este sitio y no utiliza el formulario como canal de atención sanitaria.

Quién es el responsable del tratamiento

El responsable del tratamiento de los datos personales realizados a través de cpnorte.org es:

• Asociación Psicoanalítica de Madrid (Centro Psicoanalítico del Norte).
• CIF: G28958775.
• Registro Nacional de Asociaciones del Ministerio del Interior: n.º 14249.
• Dirección: Hurtado de Amézaga, 20, 7.º, 48008 Bilbao, Bizkaia, España.
• Correo general y para el ejercicio de derechos: apm-cpn@apmadrid.org.
• Teléfonos: 94 497 80 30 y 620 661 210.

La entidad no dispone de delegado de protección de datos designado. Las consultas sobre privacidad y las solicitudes de ejercicio de derechos pueden dirigirse al correo indicado.

Normativa aplicable

Los tratamientos se realizan de acuerdo con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD); la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), y las demás normas que resulten aplicables.

Principios aplicados

La Asociación tratará los datos de forma lícita, leal y transparente; los recogerá para finalidades determinadas y legítimas; limitará los datos a los necesarios; procurará mantenerlos exactos y actualizados; los conservará solo durante el tiempo preciso; y aplicará medidas adecuadas de integridad, confidencialidad y responsabilidad proactiva.

Tratamientos realizados

Consultas mediante el formulario o el correo electrónico

Datos tratados: nombre, dirección de correo electrónico, contenido del mensaje y, en su caso, demás datos que el usuario facilite voluntariamente. El formulario no conserva una copia en la base de datos de WordPress; el mensaje se remite al buzón de correo electrónico alojado por IONOS.

Finalidad: recibir, gestionar y responder consultas generales dirigidas al Centro Psicoanalítico del Norte, mantener la comunicación necesaria con el usuario y acreditar, cuando sea necesario, la atención prestada.

Base jurídica: el consentimiento del usuario al enviar voluntariamente la consulta (artículo 6.1.a del RGPD). Cuando la consulta pretenda adoptar medidas a petición del usuario antes de una relación concreta, podrá resultar aplicable el artículo 6.1.b del RGPD. La conservación limitada para atender posibles responsabilidades se basa en el interés legítimo de la entidad (artículo 6.1.f del RGPD).

Conservación: durante el tiempo necesario para responder y cerrar la consulta. Una vez finalizada, el correo podrá mantenerse bloqueado o con acceso restringido durante un máximo de doce meses para conservar el historial de atención y afrontar posibles reclamaciones, salvo que de la consulta nazca una relación que justifique otro plazo o que una obligación legal exija conservarlo durante más tiempo. Transcurrido el plazo, se eliminará de los buzones y, progresivamente, de las copias de seguridad conforme al ciclo técnico del proveedor.

Destinatarios internos: la Secretaría del Centro Psicoanalítico del Norte y, únicamente cuando sea necesario para contestar, las personas autorizadas de la Asociación competentes por razón de la consulta.

No envíe datos de salud El formulario es un canal de contacto general y no está diseñado para gestionar tratamientos. No incluya diagnósticos, informes, antecedentes médicos, medicación ni otros datos relativos a su salud. Si se recibiera información de este tipo sin haber sido solicitada, se limitará su tratamiento a comunicar que el canal no es adecuado y se eliminará tan pronto como sea razonablemente posible, salvo obligación legal de conservación.

Directorio de miembros

Datos tratados: nombre y apellidos, localidad o ámbito territorial, categoría o condición profesional y, en su caso, otros datos profesionales que el miembro haya autorizado expresamente.

Finalidad: informar sobre la composición del Centro Psicoanalítico del Norte, dar visibilidad institucional a sus miembros y permitir que los usuarios identifiquen profesionales acreditados.

Base jurídica: consentimiento del interesado (artículo 6.1.a del RGPD). Cuando exista una obligación estatutaria o una relación asociativa que justifique determinada información institucional, podrá resultar aplicable la ejecución de dicha relación (artículo 6.1.b) o el interés legítimo de la Asociación (artículo 6.1.f), previa ponderación y sin perjuicio del derecho de oposición.

Conservación: mientras la persona mantenga la condición que justifica su inclusión, continúe vigente la autorización o resulte necesario mantener un archivo histórico legítimo. Los datos se actualizarán o retirarán cuando el interesado lo solicite o cuando dejen de ser adecuados para la finalidad.

Publicación: los datos aparecen accesibles públicamente en Internet y pueden ser consultados desde cualquier país. Los buscadores y terceros ajenos a la Asociación podrían indexarlos o conservar copias fuera del control directo de la entidad.

Navegación, seguridad y registros técnicos

Al acceder al Sitio Web, los sistemas de alojamiento y seguridad pueden registrar datos técnicos como la dirección IP, fecha y hora, recurso solicitado, código de respuesta, navegador, sistema operativo, URL de procedencia y eventos de seguridad.

Finalidad y base jurídica: permitir la comunicación técnica, mantener la disponibilidad y seguridad del servicio, detectar abusos, prevenir ataques y diagnosticar errores. El tratamiento se basa en el interés legítimo de la Asociación en operar un sitio seguro y funcional (artículo 6.1.f del RGPD).

Conservación: durante los plazos técnicos configurados en el servicio de alojamiento y seguridad y, en todo caso, solo mientras sean necesarios para dichas finalidades o para investigar un incidente. Si un registro debe conservarse como evidencia, podrá mantenerse bloqueado durante los plazos legales correspondientes.

Gestión del consentimiento de cookies

El Sitio Web utiliza CookieYes para mostrar el aviso de cookies, conservar las preferencias elegidas y permitir su modificación. Para acreditar la elección puede tratarse un identificador de consentimiento, fecha y hora, versión del aviso, categorías aceptadas o rechazadas y datos técnicos mínimos.

La base jurídica de las cookies estrictamente necesarias y del registro de la elección es la obligación de respetar la configuración del usuario y el interés legítimo en acreditar el cumplimiento normativo. Las cookies y tecnologías no necesarias se basan exclusivamente en el consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI). El usuario puede retirar o modificar su consentimiento en cualquier momento con la misma facilidad con que lo otorgó.

Datos que no se tratan mediante este sitio

Según la configuración actual comunicada, cpnorte.org no crea cuentas de usuario, no gestiona pagos o venta de entradas, no envía newsletters, no utiliza Google Analytics, no realiza perfiles ni adopta decisiones automatizadas con efectos jurídicos o similares.

Las inscripciones a actividades se realizan, en su caso, en https://apmadrid.org. Desde que el usuario accede a ese sitio, el tratamiento queda sujeto a su propia información de privacidad. El Centro Psicoanalítico del Norte no recibe automáticamente los datos que el usuario introduzca allí, salvo que posteriormente se le comuniquen por una vía legítima.

Encargados, proveedores y destinatarios

La Asociación no vende datos personales. Puede permitir el acceso estrictamente necesario a proveedores que actúan como encargados del tratamiento y prestan servicios bajo instrucciones de la entidad, entre ellos:

• IONOS, como proveedor de alojamiento web y correo electrónico.
• Técnicas Gráficas Creativas, S.L., como proveedor de mantenimiento y soporte técnico del Sitio Web, cuando el acceso a datos resulte necesario para prestar el servicio.
• Proveedores de copias de seguridad, seguridad o soporte vinculados a los anteriores, cuando formen parte del servicio contratado.

La Asociación deberá formalizar con los proveedores que traten datos por su cuenta el correspondiente contrato de encargo conforme al artículo 28 del RGPD. También podrá comunicar datos a administraciones públicas, juzgados, tribunales, fuerzas y cuerpos de seguridad u otras autoridades cuando exista una obligación legal o un requerimiento válido.

Contenidos externos: Google Maps, Google Calendar y YouTube

El Sitio Web incorpora o enlaza servicios de Google, como mapas, calendarios y vídeos de YouTube. Cuando el usuario autoriza la categoría correspondiente y activa o visualiza estos contenidos, Google puede recibir datos como la dirección IP, información del dispositivo y navegador, página visitada, identificadores y datos asociados a una sesión iniciada en Google.

Google actúa respecto de esos tratamientos conforme a sus propias condiciones y políticas. El uso de estos servicios puede implicar transferencias internacionales de datos. Cuando sean aplicables, deberán apoyarse en un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación vigente, el Marco de Privacidad de Datos UE-EE. UU. para entidades adheridas o cláusulas contractuales tipo acompañadas de las garantías necesarias.

Los contenidos externos que no sean estrictamente necesarios deben bloquearse antes del consentimiento. Rechazar las cookies no impedirá acceder al contenido esencial propio del Sitio Web, aunque los mapas, calendarios o vídeos incrustados podrían no mostrarse hasta que el usuario los autorice.

Transferencias internacionales

Con carácter general, el alojamiento y el correo contratados se configurarán preferentemente dentro del Espacio Económico Europeo. No obstante, algunos proveedores tecnológicos o sus subencargados pueden tratar información desde terceros países. En esos casos, la Asociación verificará la existencia de una base válida para la transferencia y de garantías adecuadas, y facilitará información adicional cuando lo solicite el interesado.

Carácter obligatorio de los datos

Los campos marcados como obligatorios son necesarios para tramitar la consulta. Si no se facilitan, puede que no sea posible responder. El usuario garantiza que los datos aportados son exactos, actuales y propios, y deberá abstenerse de facilitar datos de terceros sin autorización o base jurídica suficiente.

Menores de edad

El Sitio Web no se dirige específicamente a menores ni pretende recabar sus datos mediante el formulario. Los menores de catorce años no deberán enviar información sin la intervención de sus progenitores o representantes legales. Si la Asociación detecta que ha recibido datos de un menor sin legitimación suficiente, adoptará medidas razonables para eliminarlos.

Derechos de las personas

Las personas interesadas pueden ejercer los siguientes derechos:

• Acceso: conocer si se tratan sus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando concurran los requisitos legales.
• Oposición: pedir que cese un tratamiento basado en el interés legítimo por motivos relacionados con su situación particular.
• Limitación: solicitar que el tratamiento quede restringido en los casos previstos en el RGPD.
• Portabilidad: recibir o transmitir los datos en un formato estructurado cuando el tratamiento se base en consentimiento o contrato y se realice por medios automatizados.
• Retirada del consentimiento: retirarlo en cualquier momento, sin afectar a la licitud del tratamiento anterior.
• No ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o similares; actualmente no se realizan tales decisiones a través del Sitio Web.

La solicitud puede enviarse a apm-cpn@apmadrid.org o a Hurtado de Amézaga, 20, 7.º, 48008 Bilbao, indicando el derecho que se desea ejercer y la información necesaria para identificar la solicitud. Solo se pedirá documentación identificativa adicional cuando existan dudas razonables sobre la identidad, y deberán ocultarse los datos no necesarios de la copia aportada.

La Asociación responderá en el plazo de un mes desde la recepción. Este plazo podrá ampliarse otros dos meses cuando sea necesario por la complejidad o el número de solicitudes, informando de la ampliación dentro del primer mes.

Si la persona considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid, a través de https://www.aepd.es.

Seguridad y confidencialidad

La Asociación aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a destrucción, pérdida, alteración, acceso o divulgación no autorizados. El acceso se limitará al personal y proveedores que lo necesiten, sujetos a deberes de confidencialidad. Ningún sistema conectado a Internet puede considerarse absolutamente invulnerable; si se produce una brecha de seguridad, la entidad actuará conforme a las obligaciones de evaluación, documentación y, cuando proceda, notificación.

Cambios en esta política

La Política de privacidad podrá actualizarse para reflejar cambios legales, técnicos u organizativos. La versión vigente será la publicada en el Sitio Web. Cuando el cambio afecte de forma sustancial a tratamientos basados en el consentimiento, se solicitará nuevamente cuando resulte necesario.