Última actualización: 28 de septiembre de 2026
Esta política explica cómo se tratan los datos personales de quienes visitan el sitio, completan el Survey, solicitan información, reciben comunicaciones o contratan un servicio.
Espinas en el Alma proporciona contenidos, orientación y acompañamiento educativos. No presta asistencia sanitaria, médica, psicológica, psicoterapéutica ni de diagnóstico. La información aportada en el Survey se utiliza para triaje y orientación no clínicos, gestión de solicitudes y contacto, no para emitir diagnósticos.
Según la interacción de cada persona, podrán tratarse:
1. Datos identificativos y de contacto: nombre, correo electrónico, teléfono y demás datos facilitados para gestionar una solicitud.
3. Datos de navegación y uso: dirección IP, identificadores, dispositivo, navegador, páginas visitadas e interacciones, en función de las cookies o tecnologías aceptadas. La información detallada figura en la Política de Cookies.
5. Comunicaciones: mensajes, solicitudes, incidencias, bajas y ejercicio de derechos.
6. Preferencias y evidencias de consentimiento: elección sobre cookies, aceptación del checkbox, fecha, hora y datos técnicos necesarios para acreditar la manifestación realizada.
Se ruega no incluir en campos abiertos datos de terceras personas ni información que no sea necesaria para la solicitud.
Los datos estrictamente necesarios se tratan para prestar el sitio, mantener su seguridad, prevenir abusos y resolver incidencias. La base es el interés legítimo en disponer de un servicio seguro y funcional, artículo 6.1.f del RGPD, o la ejecución de medidas solicitadas por la persona usuaria, artículo 6.1.b, según corresponda.
Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se utilizará un mecanismo válido del capítulo V del RGPD, como una decisión de adecuación aplicable —incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el receptor esté válidamente adherido y el tratamiento quede cubierto—, cláusulas contractuales tipo u otra garantía legalmente admitida. Puede solicitarse información adicional escribiendo a [email protected].
Las respuestas sobre sensaciones, síntomas percibidos, ansiedad, evitaciones, comprobaciones, revisión u otras dificultades se tratan para revisar el caso, realizar un triaje no clínico, orientar el siguiente paso, personalizar el seguimiento y valorar el posible encaje del acompañamiento. La base es el consentimiento y, para las categorías especiales, el consentimiento explícito del artículo 9.2.a del RGPD, junto con el artículo 6.1.a.
La retirada de este consentimiento impedirá continuar utilizando esas respuestas para el triaje o la personalización futura. No afectará a la licitud del tratamiento anterior ni impedirá gestionar la solicitud con datos ordinarios cuando exista una base independiente para ello. Podrán conservarse únicamente los datos que deban mantenerse bloqueados para atender responsabilidades legales.
El nombre, email y las preferencias asociadas se utilizan para enviar contenido, seguimiento e información relacionada con los servicios de Espinas en el Alma. La base es el consentimiento del artículo 6.1.a del RGPD y la autorización exigida por el artículo 21 de la LSSI-CE.
Cada comunicación identificará claramente a Espinas en el Alma y ofrecerá un medio sencillo y gratuito de baja. La persona interesada puede retirar su autorización mediante el enlace incluido en el email o escribiendo a [email protected]. La baja de marketing no impedirá gestionar una solicitud ni enviar comunicaciones estrictamente necesarias para un servicio contratado o solicitado. Los workflows promocionales deberán cesar cuando se tramite la baja o retirada correspondiente.
Con el consentimiento correspondiente, podrán utilizarse Google Analytics 4 y Meta para analizar el uso del sitio, medir campañas y atribuir conversiones. La base es el consentimiento del artículo 6.1.a del RGPD y, cuando se utilicen cookies o tecnologías sujetas a él, el artículo 22.2 de la LSSI-CE.
La configuración actual comprende Meta Pixel desplegado mediante Google Tag Manager para el evento PageView en navegador, así como los eventos Lead al completar el Survey y Purchase al confirmarse una compra por importe de 69 EUR mediante Meta Conversions API. Los eventos de servidor también implican tratamiento de datos y no se consideran exentos de consentimiento por el mero hecho de enviarse mediante una API.
Las respuestas sensibles del Survey no se mapean deliberadamente a Meta.
Cuando haya una compra, los datos se tratan para tramitarla, prestar el servicio, gestionar pagos y facturación y atender incidencias. Las bases son la ejecución del contrato, artículo 6.1.b del RGPD, y el cumplimiento de obligaciones legales fiscales, contables, de consumo o de otra naturaleza, artículo 6.1.c.
Los datos necesarios para responder a solicitudes de derechos, reclamaciones o requerimientos de autoridades se tratan para cumplir obligaciones legales, artículo 6.1.c del RGPD, y para formular, ejercer o defender reclamaciones cuando proceda.
Las respuestas del Survey pueden utilizarse para clasificar la solicitud, asignar etiquetas internas, adaptar páginas de agradecimiento, ordenar el seguimiento o personalizar contenidos. Estas operaciones pueden constituir elaboración de perfiles conforme al artículo 4.4 del RGPD.
No está previsto adoptar decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de modo similar y significativo en el sentido del artículo 22 del RGPD. La revisión del caso y el contacto relevante incluyen intervención humana. Si el funcionamiento cambiara, se actualizaría esta información y se aplicarían las garantías y bases exigibles.
Podrán acceder a los datos, en la medida necesaria para sus funciones:
Los proveedores que actúen por cuenta del responsable deberán hacerlo bajo el correspondiente contrato de encargo conforme al artículo 28 del RGPD. No se venden datos personales.
Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se utilizará un mecanismo válido del capítulo V del RGPD, como una decisión de adecuación aplicable —incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el receptor esté válidamente adherido y el tratamiento quede cubierto—, cláusulas contractuales tipo u otra garantía legalmente admitida. Puede solicitarse información adicional escribiendo a [email protected].
Los datos se conservarán solo durante el tiempo necesario para la finalidad para la que se recogieron y, después, debidamente bloqueados durante los plazos legales en los que puedan surgir responsabilidades.
En particular:
La persona interesada puede ejercer los derechos de:
Para ejercerlos debe escribir a [email protected], indicar el derecho que desea ejercer y aportar la información necesaria para identificar su solicitud. Solo se pedirá documentación adicional cuando sea razonablemente necesaria para verificar la identidad.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos, en https://www.aepd.es, especialmente si considera que sus derechos no han sido atendidos adecuadamente.
Se aplicarán medidas técnicas y organizativas apropiadas al riesgo para proteger la confidencialidad, integridad, disponibilidad y resiliencia de los datos. Se prestará especial atención a las respuestas que puedan revelar información sobre la salud, limitando accesos, usos e integraciones a lo necesario.
El sitio, la publicidad y los servicios de Espinas en el Alma están principalmente orientados a personas adultas. Si una persona menor de edad contacta o facilita datos, se valorará su situación y se aplicarán las garantías, autorizaciones o medidas que legalmente correspondan. No debe facilitarse información de terceras personas menores salvo que exista legitimación y sea estrictamente necesario.
Esta política podrá actualizarse para reflejar cambios normativos, criterios de autoridades o modificaciones reales del tratamiento. La versión vigente y su fecha estarán disponibles en esta página. Cuando el cambio sea sustancial y resulte necesario, se comunicará por medios adecuados o se recabará de nuevo el consentimiento.