POLÍTICA DE PRIVACIDAD

Finalidad del tratamiento:

Gestionar las consultas y solicitudes de información recibidas a través del formulario de contacto del sitio web, así como proporcionar respuesta a las mismas y mantener comunicación comercial con potenciales clientes.

Categorías de datos tratados:

• Datos identificativos: nombre y apellidos
• Datos de contacto: dirección de correo electrónico
• Datos profesionales: empresa
• Contenido de la consulta: mensaje enviado a través del formulario

Base legal del tratamiento:

Consentimiento del interesado (artículo 6.1.a del RGPD), manifestado mediante la marcación de la casilla de aceptación de la política de privacidad y el envío del formulario.

Plazo de conservación:

Los datos se conservarán mientras persista el interés comercial mutuo y, en todo caso, durante un plazo máximo de 3 años desde la última comunicación, salvo que el interesado solicite su supresión con anterioridad.

Destinatarios:

Los datos serán tratados únicamente por el personal autorizado de beLASAI. No se realizarán cesiones a terceros, salvo obligación legal.

Finalidad del tratamiento:

Gestionar el alta, prestación y seguimiento de los servicios del Programa de Apoyo al Empleado, incluyendo la identificación del usuario, la gestión de citas, la comunicación con los profesionales y la evaluación del servicio.

Categorías de datos tratados:

• Datos identificativos: nombre, apellidos, DNI/NIE
• Datos de contacto: teléfono, correo electrónico
• Datos laborales: empresa, puesto de trabajo
• Datos de acceso: credenciales de usuario, logs de acceso
• Datos de comunicación: registros de emails, llamadas y videollamadas
• Datos de evaluación: valoraciones del servicio recibido

Base legal del tratamiento:

Ejecución de un contrato en el que el interesado es parte (artículo 6.1.b del RGPD), específicamente el contrato de prestación de servicios del PAE suscrito entre la empresa empleadora y beLASAI.

Plazo de conservación:

Los datos se conservarán durante la vigencia del contrato de prestación de servicios y, posteriormente, durante un plazo de 5 años para atender posibles responsabilidades derivadas de la relación contractual, conforme a la legislación civil y mercantil aplicable.

Destinatarios:

Los datos serán tratados por el personal autorizado de beLASAI y por los profesionales (psicólogos y asesores) que presten los servicios del PAE. Todos ellos están sujetos a estrictas obligaciones de confidencialidad.

Finalidad del tratamiento:

Prestación de servicios de apoyo psicológico dentro del marco del PAE, incluyendo la evaluación, seguimiento y tratamiento de aspectos relacionados con la salud mental y el bienestar emocional del empleado.

Categorías de datos tratados:

• Datos relativos a la salud mental y psicológica
• Información sobre estado emocional y bienestar
• Historial de consultas psicológicas
• Informes y evaluaciones psicológicas
• Planes de intervención y seguimiento
• Cualquier otra información de salud relevante para la prestación del servicio

Base legal del tratamiento:

• Consentimiento explícito del interesado para el tratamiento de datos de salud (artículo 9.2.a del RGPD)
• Asistencia sanitaria o social cuando el tratamiento sea realizado por un profesional sujeto a la obligación de secreto profesional (artículo 9.2.h del RGPD)

Medidas especiales de protección:

Dado que se trata de datos de categoría especial, se aplicarán medidas de seguridad reforzadas, incluyendo:

• Cifrado de datos en tránsito y en reposo
• Acceso restringido únicamente a profesionales autorizados
• Auditorías periódicas de acceso
• Formación específica en protección de datos de salud
• Protocolos específicos de confidencialidad

Plazo de conservación:

Los datos de salud se conservarán durante el tiempo estrictamente necesario para la prestación del servicio y, posteriormente, conforme a la normativa sanitaria aplicable. En particular:

• Durante la prestación activa del servicio
• 5 años adicionales desde la última consulta para posibles reclamaciones
• Posibilidad de conservación más prolongada si es requerida por normativa sanitaria específica

Destinatarios:

Únicamente los psicólogos colegiados que presten el servicio de apoyo psicológico, quienes están sujetos al secreto profesional conforme a su normativa colegial y deontológica.

Finalidad del tratamiento:

Prestación de servicios de asesoría financiera y fiscal dentro del marco del PAE, incluyendo el análisis de la situación económica del empleado y la provisión de consejos y recomendaciones personalizadas.

Categorías de datos tratados:

• Información sobre ingresos y gastos
• Datos sobre deudas y obligaciones financieras
• Información fiscal y tributaria
• Datos bancarios (cuando sea necesario para el asesoramiento)
• Información sobre inversiones y ahorros
• Cualquier otra información financiera relevante para la prestación del servicio

Base legal del tratamiento:

Ejecución de un contrato en el que el interesado es parte (artículo 6.1.b del RGPD) y consentimiento del interesado para el tratamiento de datos financieros específicos (artículo 6.1.a del RGPD).

Plazo de conservación:

Los datos financieros se conservarán durante la prestación del servicio y 6 años adicionales conforme a la normativa fiscal y contable aplicable.

Destinatarios:

Únicamente los profesionales cualificados en asesoría financiera y fiscal que presten el servicio, quienes están sujetos a obligaciones de confidencialidad profesional.

Derecho de acceso (artículo 15 RGPD):

Derecho a obtener confirmación de si se están tratando datos personales y, en su caso, acceder a los mismos y a la información sobre su tratamiento.

Derecho de rectificación (artículo 16 RGPD):

Derecho a obtener la rectificación de los datos personales inexactos y a que se completen los datos personales incompletos.

Derecho de supresión (artículo 17 RGPD):

Derecho a obtener la supresión de los datos personales cuando concurra alguna de las circunstancias previstas en la normativa.

Derecho a la limitación del tratamiento (artículo 18 RGPD):

Derecho a obtener la limitación del tratamiento de los datos cuando se cumplan determinadas condiciones.

Derecho a la portabilidad (artículo 20 RGPD):

Derecho a recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

Derecho de oposición (artículo 21 RGPD):

Derecho a oponerse al tratamiento de los datos personales por motivos relacionados con su situación particular.

Derecho a no ser objeto de decisiones automatizadas (artículo 22 RGPD):

Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente.

Medidas técnicas:

• Cifrado de datos en tránsito mediante protocolos SSL/TLS
• Cifrado de datos en reposo en bases de datos y sistemas de almacenamiento
• Sistemas de autenticación robustos con contraseñas seguras
• Firewalls y sistemas de detección de intrusiones
• Copias de seguridad periódicas y cifradas
• Actualización regular de sistemas y software de seguridad

Medidas organizativas:

• Política de seguridad de la información documentada
• Formación periódica del personal en protección de datos
• Controles de acceso basados en el principio de necesidad de conocer
• Auditorías internas de seguridad
• Procedimientos de respuesta ante incidentes de seguridad
• Acuerdos de confidencialidad con todo el personal