Privacidad y confidencialidad

1. Quién es responsable

RESET Retreat Spain, la empresa neerlandesa de Gert van der Hulst, es responsable de los datos personales que trata para sus propias actividades empresariales y organizativas. Registro mercantil neerlandés: 42158817. Dirección postal: Torenlaan 5, 1402 AT Bussum, Países Bajos.

Para consultas sobre datos en poder de RESET: info@resetretreatspain.com, a la atención de Gert van der Hulst. No envíe información médica a esta dirección.

2. Qué datos utilizamos y para qué

RESET utiliza el nombre, correo electrónico y teléfono de los participantes para comunicarse y organizar los aspectos prácticos. Para consultas empresariales, contratos y facturación también trata los datos necesarios de empresa, contacto, encargo, facturas y correspondencia empresarial. Los recibe directamente de usted o a través de su empresa.

Utilizamos estos datos para responder consultas, gestionar propuestas y contratos, contactar con participantes, organizar reservas y el programa y llevar la administración. No facilite información médica o psicológica mediante el formulario o buzón general.

Si una reserva concreta requiere datos adicionales, se lo explicaremos y limitaremos su uso a lo necesario. Sin los datos imprescindibles de contacto o reserva, es posible que no podamos gestionar la solicitud o participación.

3. Bases jurídicas

Para los datos necesarios de contactos empresariales y participantes que no sean parte contratante, nos basamos en el interés legítimo de mantener comunicaciones empresariales y una organización cuidadosa. Lo ponderamos frente a los intereses y derechos de las personas y limitamos los datos a lo necesario (artículo 6.1.f del RGPD).

Si usted celebra personalmente un contrato como persona física, el tratamiento necesario puede basarse en las medidas precontractuales o su ejecución (artículo 6.1.b). Un contrato con la empresa no constituye por sí mismo un contrato con el empleado. La administración obligatoria se basa en una obligación legal (artículo 6.1.c). Cuando solicitemos consentimiento para un fin separado, podrá retirarlo para el futuro.

4. Información psicológica y empresa

La evaluación inicial, las conversaciones, la evaluación final y el seguimiento psicológico se realizan directamente entre el participante y el profesional. Los psicólogos de los Países Bajos y España trabajan en sus propios entornos seguros. La transmisión profesional necesaria se realiza directamente entre ellos por el canal seguro acordado.

RESET no accede a expedientes psicológicos, informes de evaluación inicial ni al contenido de las conversaciones. Supervisa organizativamente el cumplimiento del procedimiento acordado sin acceder a los expedientes. Los profesionales informan sobre su propio tratamiento de datos y los derechos relativos a sus expedientes. Su función de privacidad depende de sus tareas y responsabilidades reales.

RESET y la empresa reciben únicamente información organizativa necesaria. Incluso una conclusión de idoneidad puede ser un dato de salud y no se comunica automáticamente a la empresa. La empresa no puede dar un consentimiento médico general en nombre de sus empleados. Las consultas médicas o solicitudes sobre expedientes profesionales se dirigen directamente al psicólogo.

5. Proveedores, correo y almacenamiento

RESET organiza las reservas y solo comparte los datos que cada alojamiento, transportista, gestor de vuelos u otro proveedor necesita para prestar el servicio acordado. No todos reciben los mismos datos. No se comparten con ellos expedientes psicológicos ni el contenido de conversaciones.

RESET utiliza Google Workspace de pago, incluidos Gmail y Google Drive, para correspondencia empresarial y documentos organizativos, no para expedientes médicos ni informes de evaluación inicial. La web se ofrece mediante ChatGPT Sites y utiliza infraestructura y seguridad de Cloudflare. Pueden tratarse datos técnicos como dirección IP, hora, página solicitada e información del navegador para disponibilidad y seguridad.

El envío mediante el formulario web todavía no está configurado. Escriba a info@resetretreatspain.com. Resend está preparado técnicamente como posible servicio de envío, pero aún no se ha activado; esta información se actualizará cuando se active.

No vendemos datos personales. Los facilitamos a autoridades competentes cuando exista obligación legal u otra base jurídica válida. La función de privacidad de cada proveedor depende del servicio real.

6. Plazos de conservación

Consultas sin encargo: eliminamos o anonimizamos de forma efectiva los datos como máximo doce meses después del último contacto sustancial.

Datos prácticos de participantes y reservas: como máximo seis meses después de finalizar todo el programa, incluido el seguimiento acordado. Los datos que dejen de ser necesarios se eliminan antes.

Facturas y documentación fiscal necesaria: en principio siete años, calculados conforme a la obligación fiscal aplicable. Esto no justifica conservar todos los datos de participantes durante siete años.

Ante una reclamación, litigio u obligación legal concretos, conservamos únicamente los datos necesarios mientras esté justificado. La política también se aplica a los datos pertinentes del correo y Drive. Para los datos técnicos que los proveedores tratan para su propia seguridad rigen sus condiciones y políticas; los plazos de seis y doce meses no son una promesa general para esos datos. Los expedientes psicológicos se rigen por las normas del profesional.

7. Seguridad y tratamiento internacional

Limitamos el acceso a las personas que lo necesitan para su trabajo y debemos aplicar medidas técnicas y organizativas apropiadas. Esta declaración no certifica una norma de seguridad concreta. Si recibimos información médica por error, restringimos el acceso y acordamos una gestión adecuada; no la conservamos sin necesidad o base jurídica válida.

Los Países Bajos y España pertenecen al Espacio Económico Europeo (EEE). Sin embargo, utilizar proveedores técnicos internacionales no significa que todo el tratamiento permanezca en el EEE. Google y Cloudflare describen el tratamiento internacional y las garantías de transferencia disponibles en sus condiciones de protección de datos. Cuando el RGPD exige garantías, la transferencia debe estar cubierta por una decisión de adecuación aplicable o garantías apropiadas, como cláusulas contractuales tipo.

Puede consultar a RESET sobre los destinatarios y garantías aplicables a sus datos. Al final de esta página figuran enlaces a la información de los proveedores.

8. Cookies y medición de visitas

La revisión técnica del 6 de noviembre de 2026 no detectó código de Google Analytics, píxeles publicitarios ni herramientas de medición similares incorporados por RESET. No se detectó uso de localStorage o sessionStorage en el código propio examinado.

Sí se observó la cookie __cf_bm de Cloudflare, que ayuda a proteger frente al abuso automatizado. Cloudflare indica que caduca tras treinta minutos de inactividad. No es una cookie publicitaria instalada por RESET. La infraestructura de alojamiento y seguridad puede tratar datos técnicos necesarios.

Antes de incorporar nuevas herramientas de medición o publicidad, actualizaremos la información y solicitaremos consentimiento cuando sea necesario. No se detectaron decisiones automatizadas ni elaboración de perfiles por RESET en la función web examinada. Los enlaces a otras webs están sujetos a la información de privacidad de esas webs.

9. Sus derechos y solicitudes

Puede solicitar acceso, rectificación o supresión de sus datos. Cuando proceda, también puede solicitar limitación o portabilidad y oponerse al tratamiento basado en interés legítimo. Los derechos no son absolutos; una obligación legal de conservación puede impedir la supresión.

Escriba a info@resetretreatspain.com, a la atención de Gert van der Hulst, con el asunto Solicitud de privacidad. Indique qué desea conocer o cambiar sin incluir información médica. Para expedientes de un psicólogo, diríjase directamente al profesional.

Comprobamos la identidad de forma proporcionada y no pedimos sistemáticamente una copia completa del documento de identidad. En principio atendemos las solicitudes en un mes y sin coste. Si el RGPD lo permite, el plazo puede ampliarse hasta dos meses adicionales; informaremos del motivo dentro del primer mes.

Puede reclamar ante la Autoriteit Persoonsgegevens neerlandesa, en autoriteitpersoonsgegevens.nl, o ante otra autoridad competente, como la Agencia Española de Protección de Datos, en aepd.es.

10. Discreción y cambios

No publicamos nombres identificables de clientes, logotipos o recomendaciones sin un acuerdo separado adecuado. Contratar el programa no autoriza a utilizar datos o experiencias de empleados con fines publicitarios.

Actualizamos esta declaración cuando cambian los procedimientos o servicios. Versión actualizada el 6 de noviembre de 2026.