Política de privacidad
Versión 1.2 — Última actualización: 02 de septiembre de 2026
La presente Política de Privacidad describe cómo Charlando con TEA ©, en adelante, “CCT”, recopila, utiliza, conserva y, cuando corresponde, comunica datos personales en relación con su página web, tienda online, productos digitales, servicios psicopedagógicos y demás relaciones mantenidas con clientes, personas usuarias, representantes y personas interesadas.
Esta Política se aplica tanto a los datos obtenidos mediante www.charlandocontea.com como a aquellos facilitados mediante correo electrónico, WhatsApp, teléfono, redes sociales, formularios, videollamadas, sesiones presenciales, documentación aportada u otros canales utilizados legítimamente en relación con los servicios de CCT.
Las categorías de datos tratadas dependerán del canal utilizado y de la relación mantenida con CCT. Con carácter general, la página web y la tienda online se utilizan para gestionar navegación, consultas, contratación, pedidos, pagos, facturación, suministro de contenidos digitales, comunicaciones y otras funcionalidades comerciales o técnicas, mientras que la información específicamente psicopedagógica y, cuando resulte necesaria, aquella perteneciente a categorías especiales de datos se obtiene principalmente en el marco de la prestación profesional, mediante sesiones, comunicaciones, formularios específicos o documentación facilitada a CCT por canales adecuados. La utilización de la página web o la realización de una compra no implica por sí misma la recogida de datos psicopedagógicos o categorías especiales de datos personales.
La mera consulta de esta Política o utilización de la página web no constituye consentimiento para aquellos tratamientos que legalmente requieran una manifestación específica de consentimiento. Cuando este sea necesario, CCT lo solicitará separadamente y de forma adecuada.
Información sobre cookies. La utilización de cookies y tecnologías similares en www.charlandocontea.com se regula específicamente mediante la Política de Cookies y el sistema de información y gestión de consentimiento habilitado en el Sitio Web. La Política de Cookies contiene información adicional sobre las categorías y finalidades de las tecnologías utilizadas, los terceros que puedan intervenir, su duración, las transferencias internacionales que puedan resultar aplicables y los mecanismos disponibles para gestionar el consentimiento.
1. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de los datos personales tratados directamente por CCT es:
Nombre comercial: Charlando con TEA ©
Titular: María Garrido Zambrano
NIF: 45966698W
Titulación: Graduada en Pedagogía y Máster en Psicopedagogía
Colegiación profesional: Col·legi Oficial de Pedagogia de Catalunya (COPEC), n.º 2575
Dirección profesional: C/ Josep Morer, 7, 3º - 1ª, Camprodon, 17867, Girona, España.
Correo electrónico: charlandocontea@gmail.com
Teléfono: +34 645 35 96 93
Sitio Web: www.charlandocontea.com
Las cuestiones relacionadas con protección de datos y el ejercicio de derechos podrán dirigirse al correo electrónico indicado.
2. ÁMBITO DEL TRATAMIENTO
CCT tratará únicamente aquellos datos personales que resulten adecuados, pertinentes y necesarios atendiendo a la finalidad para la que hayan sido obtenidos, sin perjuicio de aquellos datos que deban conservarse posteriormente por obligación legal o para el ejercicio o defensa legítima de derechos.
Los datos podrán corresponder a la persona contratante, a la destinataria del servicio, a sus progenitores, tutores o representantes, o a terceras personas cuando su información resulte legítimamente necesaria para la prestación solicitada.
La persona que facilite datos a CCT deberá procurar que sean veraces, exactos y suficientemente actualizados y comunicar aquellos cambios relevantes que puedan afectar a la prestación o al tratamiento de los datos.
La presente Política se aplicará al tratamiento de datos personales de personas físicas con independencia de que estas actúen en condición de consumidoras, profesionales, empresarias, autónomas, representantes, empleadas o personas de contacto de una organización. Los datos relativos exclusivamente a personas jurídicas no tienen la consideración de datos personales a efectos del RGPD, sin perjuicio de la protección que corresponda a los datos de las personas físicas relacionadas con ellas. La calificación de una contratación como profesional o empresarial no limitará los derechos que la normativa de protección de datos reconozca imperativamente a las personas físicas cuyos datos sean tratados.
3. CATEGORÍAS DE DATOS QUE PODEMOS TRATAR
3.1. Datos relacionados con la web y tienda online
Dependiendo de la utilización realizada, CCT podrá tratar datos identificativos y de contacto, dirección de facturación o envío cuando corresponda, datos de pedidos y operaciones, productos consultados o adquiridos, información de facturación, forma y estado del pago, comunicaciones relacionadas con pedidos y demás datos necesarios para gestionar la contratación.
Asimismo, la página web y los proveedores tecnológicos utilizados podrán generar datos técnicos como dirección IP, navegador, dispositivo, registros de acceso, interacción con la web, cookies u otros identificadores técnicos.
Cuando resulte aplicable, CCT podrá tratar asimismo referencias de pedido, identificadores de licencia, suministro, acceso o descarga, registros técnicos asociados al suministro de contenidos digitales y otros identificadores o metadatos legítimamente utilizados para gestionar el acceso a los materiales, acreditar su suministro, proteger las licencias concedidas, prevenir usos no autorizados o defender los derechos de CCT.
Cuando el pago sea gestionado mediante una entidad financiera o proveedor externo, CCT no tendrá necesariamente acceso a la información completa del instrumento de pago, como el número íntegro de una tarjeta, que podrá ser tratado directamente por el correspondiente proveedor.
Los campos ordinarios de la tienda online, el proceso de compra, el checkout y los formularios generales de contacto no están destinados, con carácter general, a la aportación de diagnósticos, informes clínicos, información detallada sobre salud, discapacidad u otras categorías especiales de datos personales. Salvo que CCT haya habilitado específicamente un canal o formulario adecuado para dicha finalidad, se recomienda no incorporar en estos espacios información sensible que no resulte necesaria para la consulta o contratación realizada.
Cuando CCT reciba por un canal general información sensible que no haya solicitado y que resulte manifiestamente innecesaria para la finalidad correspondiente, podrá limitar su utilización, solicitar que sea remitida por un canal más adecuado o, cuando proceda, proceder a su supresión conforme a la normativa aplicable.
3.2. Datos relacionados con los servicios psicopedagógicos
En relación con la preparación, prestación y seguimiento de los servicios psicopedagógicos, CCT podrá tratar la información que resulte necesaria para comprender la solicitud y desarrollar adecuadamente la prestación. Con carácter general, esta información será obtenida fuera del proceso ordinario de compra de la tienda online, mediante las sesiones presenciales u online, comunicaciones mantenidas en relación con el servicio, formularios específicamente habilitados para la prestación profesional o documentación legítimamente facilitada por la persona interesada, contratante, representante o cualquier otra persona legitimada para ello.
Si CCT habilitase en el futuro a través del Sitio Web un formulario, área privada u otra funcionalidad específicamente destinada a recabar información psicopedagógica o categorías especiales de datos, dicha recogida se realizará con la información, bases jurídicas, medidas y, cuando corresponda, consentimientos específicos exigidos por la normativa aplicable.
Esta información puede comprender, según el caso:
datos identificativos y de contacto; edad o fecha de nacimiento; información académica, educativa o psicopedagógica; información relacionada con el neurodesarrollo, necesidades educativas o necesidades de apoyo; diagnósticos, informes clínicos, sanitarios o de otros profesionales que hayan sido legítimamente aportados por la persona interesada, su representante o una persona legitimada para ello; circunstancias personales, familiares o sociales relevantes; necesidades planteadas durante la sesión; observaciones y antecedentes relacionados con la prestación; documentación, informes o evaluaciones aportados por la propia persona interesada o por quien se encuentre legitimado para hacerlo; y comunicaciones relacionadas con el servicio.
Cuando resulte necesario para la prestación solicitada, esta información podrá incluir datos relativos a salud física o mental, discapacidad u otras categorías especiales de datos personales sometidas a una protección reforzada por el artículo 9 RGPD. El RGPD prohíbe con carácter general el tratamiento de estas categorías salvo que concurra alguna de las excepciones específicamente previstas.
CCT procurará no recoger categorías especiales de datos cuando no resulten necesarias para la finalidad legítima perseguida.
3.3. Grabaciones, imágenes y audios
CCT no entenderá autorizada la grabación de sesiones por la mera contratación del servicio o aceptación de los Términos.
Cuando CCT proponga grabar una sesión con fines de análisis profesional, supervisión, formación interna, mejora de calidad u otra finalidad previamente determinada, se facilitará la información correspondiente y se recabará una autorización o consentimiento específico cuando resulte legalmente necesario.
Cuando una grabación contenga categorías especiales de datos personales, su tratamiento requerirá además que concurra alguna de las circunstancias habilitantes previstas en el artículo 9 RGPD. Cuando dicha habilitación sea el consentimiento explícito, este será específico para la finalidad correspondiente y se recabará de la persona o personas legitimadas para prestarlo.
La utilización de imágenes, vídeos, voz u otros contenidos identificables para publicidad, redes sociales, comunicación o marketing estará sometida a una autorización independiente cuando corresponda.
Cuando un contenido haya sido anonimizado de forma efectiva e irreversible de modo que ninguna persona pueda ser razonablemente identificada, dejará de tener la consideración de dato personal a efectos del RGPD.
4. PROCEDENCIA DE LOS DATOS
Los datos podrán obtenerse:
directamente de la persona interesada; de la persona contratante cuando sea distinta de la destinataria; de progenitores, tutores o representantes; mediante documentación legítimamente aportada; a través de la web, Shopify y demás herramientas tecnológicas utilizadas; mediante proveedores que actúen por cuenta de CCT; o, excepcionalmente, de terceros cuando exista una base jurídica suficiente. En el ámbito de relaciones profesionales o empresariales, determinados datos de contacto profesional podrán obtenerse asimismo de la entidad para la que preste servicios la persona interesada, de sitios web corporativos, directorios profesionales u otras fuentes legítimamente accesibles, siempre que su obtención y utilización resulten conformes con la normativa aplicable.
La procedencia de los datos dependerá de su naturaleza y de la finalidad correspondiente. Los datos obtenidos mediante la tienda online y Shopify serán, con carácter general, los relacionados con navegación, identificación, contacto, contratación, pedidos, pagos, facturación, suministro y funcionamiento técnico descritos en el apartado 3.1. La información psicopedagógica y las eventuales categorías especiales descritas en el apartado 3.2 procederán principalmente de la propia persona interesada, de quien se encuentre legitimado para facilitarla, de las sesiones y comunicaciones profesionales o de documentación legítimamente aportada en relación con la prestación.
Cuando los datos personales no hayan sido obtenidos directamente de la propia persona interesada, CCT facilitará la información exigida por el artículo 14 RGPD cuando resulte aplicable, incluyendo las categorías de datos tratadas y su procedencia, dentro de los plazos y con las excepciones legalmente previstas.
5. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO
Los datos serán tratados para las finalidades indicadas en esta Política y para aquellas otras finalidades que resulten compatibles con las inicialmente informadas conforme a la normativa aplicable. Cuando CCT pretenda realizar un tratamiento ulterior para una finalidad diferente, evaluará previamente su compatibilidad y facilitará la información adicional legalmente exigible. Cuando la nueva finalidad no resulte compatible y no exista otra habilitación legal suficiente, CCT obtendrá, cuando corresponda, una nueva base jurídica o consentimiento antes de iniciar dicho tratamiento.
5.1. Consultas y solicitudes de información
Los datos facilitados mediante correo electrónico, formulario web, teléfono, WhatsApp, Instagram u otros canales podrán utilizarse para atender consultas, facilitar información, valorar una solicitud y adoptar medidas precontractuales solicitadas por la persona interesada.
La base jurídica será, según corresponda, la aplicación de medidas precontractuales a petición de la persona interesada o el interés legítimo de CCT en atender comunicaciones directamente relacionadas con su actividad.
5.2. Contratación y prestación de productos y servicios
CCT tratará los datos necesarios para gestionar reservas y pedidos, verificar pagos, suministrar materiales digitales, organizar y prestar sesiones, mantener comunicaciones contractuales, gestionar cambios y cancelaciones y cumplir las restantes obligaciones derivadas de la contratación.
Respecto de la persona contratante, el tratamiento de los datos necesarios para celebrar, gestionar y ejecutar la contratación se basará, con carácter general, en la ejecución de un contrato en el que la persona interesada sea parte o en la aplicación, a petición de esta, de medidas precontractuales, conforme al artículo 6.1.b RGPD.
Cuando la persona destinataria del servicio sea distinta de la persona contratante, el tratamiento de sus datos personales se realizará sobre la base jurídica que resulte aplicable atendiendo a la naturaleza de la relación y del tratamiento, pudiendo consistir, según las circunstancias, en el interés legítimo de CCT o de terceros en gestionar y prestar adecuadamente el servicio legítimamente solicitado, en el consentimiento de la persona interesada o de quien se encuentre legitimado para prestarlo, o en cualquier otra base jurídica legalmente aplicable. Cuando se utilice el interés legítimo, CCT tendrá en cuenta los derechos, intereses y expectativas razonables de la persona afectada, prestando especial atención cuando se trate de menores de edad o personas en situación de especial vulnerabilidad.
Cuando los datos tratados pertenezcan además a categorías especiales, será necesario que concurra adicionalmente alguna de las circunstancias previstas en el artículo 9.2 RGPD, conforme a lo establecido en el apartado siguiente.
5.3. Datos de salud, discapacidad y otras categorías especiales
Cuando la prestación psicopedagógica haga objetivamente necesario tratar categorías especiales de datos y no concurra otra habilitación legal suficiente, CCT solicitará consentimiento explícito para una o varias finalidades determinadas, de conformidad con el artículo 9.2.a RGPD.
Dicho consentimiento será independiente de la aceptación general de los Términos del Servicio.
Cuando las categorías especiales correspondan a una persona distinta de quien efectúe la contratación, CCT comprobará que el tratamiento dispone de la habilitación legal que corresponda respecto de la propia persona afectada. Cuando dicha habilitación sea el consentimiento explícito, se atenderá a la edad, capacidad y representación de la persona interesada y se recabará de quien se encuentre legalmente legitimado para prestarlo.
Cuando categorías especiales de datos deban conservarse o utilizarse de forma estrictamente necesaria para formular, ejercer o defender reclamaciones, el tratamiento podrá ampararse en el artículo 9.2.f RGPD.
Excepcionalmente, cuando resulte necesario para proteger intereses vitales de una persona que se encuentre física o jurídicamente incapacitada para prestar consentimiento, podrán aplicarse las correspondientes bases previstas por la normativa.
5.4. Obligaciones fiscales, contables y legales
CCT tratará y conservará los datos necesarios para emitir facturas, mantener documentación económica, atender requerimientos legalmente válidos y cumplir obligaciones fiscales, contables, administrativas o de otra naturaleza impuestas por la normativa.
La base jurídica será el cumplimiento de las correspondientes obligaciones legales, conforme al artículo 6.1.c RGPD.
5.5. Prevención del fraude, seguridad y defensa de derechos
CCT podrá tratar los datos razonablemente necesarios para detectar y prevenir fraude, usos abusivos, impagos, chargebacks fraudulentos, accesos no autorizados, vulneraciones de propiedad intelectual, amenazas a sus sistemas o posibles incumplimientos contractuales.
Asimismo, podrá conservar y utilizar documentación, comunicaciones, registros de contratación, pagos y otros elementos necesarios para formular, ejercer o defender sus derechos y reclamaciones.
Estos tratamientos se basarán, según las circunstancias, en el interés legítimo de CCT en proteger su actividad, sus sistemas, su patrimonio y sus derechos, en el cumplimiento de obligaciones legales o en la correspondiente base específica establecida por la legislación.
Cuando para la defensa de reclamaciones resulte imprescindible utilizar categorías especiales, será aplicable además la excepción prevista en el artículo 9.2.f RGPD.
5.6. Gestión de solicitudes de protección de datos
Los datos utilizados para tramitar solicitudes de acceso, rectificación, supresión, oposición, limitación, portabilidad u otros derechos podrán tratarse para cumplir las obligaciones legales de CCT y acreditar su correcta atención.
5.7. Comunicaciones comerciales
CCT podrá remitir comunicaciones comerciales cuando exista consentimiento válido o cuando concurra otra habilitación legal, incluida, cuando resulte aplicable, la existencia de una relación contractual previa respecto de productos o servicios propios similares a los inicialmente contratados.
En este último supuesto, la LSSI permite comunicaciones sobre productos o servicios similares propios siempre que los datos de contacto se hayan obtenido lícitamente y se ofrezca un mecanismo sencillo y gratuito de oposición tanto inicialmente como en cada comunicación.
La persona interesada podrá retirar su consentimiento u oponerse a estas comunicaciones en cualquier momento, sin que ello afecte a las comunicaciones necesarias para gestionar pedidos, sesiones o relaciones contractuales.
Cuando resulte legalmente posible personalizar comunicaciones comerciales utilizando información relativa a la relación mantenida con CCT, dicha personalización se limitará a los datos y criterios respecto de los cuales exista una base jurídica suficiente. CCT no utilizará categorías especiales de datos personales para segmentar, inferir preferencias o dirigir publicidad cuando dicho tratamiento requiera una habilitación específica del artículo 9 RGPD que no concurra.
Las herramientas utilizadas para el envío de comunicaciones comerciales podrán generar información técnica relacionada con su entrega e interacción, como entregas, rebotes, aperturas, clics en enlaces, bajas o comunicaciones de correo no deseado, cuando dichas funcionalidades se encuentren habilitadas. Estos datos podrán utilizarse para gestionar las comunicaciones, mantener la lista de suscriptores, evaluar su funcionamiento y mejorar su relevancia, de conformidad con la base jurídica que resulte aplicable.
CCT podrá conservar la información mínima necesaria relativa a una oposición, baja o retirada del consentimiento con la finalidad de acreditar y respetar dicha decisión y evitar nuevos envíos no autorizados.
5.8. Relaciones profesionales, empresariales e institucionales
CCT podrá tratar datos de contacto profesional y, cuando resulte pertinente, datos relativos a la función, puesto, actividad profesional o entidad para la que preste servicios una persona física con la finalidad de gestionar, desarrollar o mantener relaciones profesionales, empresariales, institucionales o de colaboración con dicha entidad, empresario individual o profesional.
Cuando concurran sus requisitos, dicho tratamiento podrá ampararse en el interés legítimo previsto en el artículo 6.1.f RGPD y en la presunción establecida por el artículo 19 LOPDGDD respecto de datos de contacto profesional, empresarios individuales y profesionales liberales.
Estos datos podrán haber sido facilitados directamente por la persona interesada, por la entidad con la que se mantenga o pretenda mantener la relación o haberse obtenido legítimamente de fuentes profesionales, corporativas o públicas, cumpliéndose las obligaciones de información que correspondan.
Lo anterior no constituye por sí mismo una autorización para remitir comunicaciones comerciales mediante correo electrónico u otros medios electrónicos cuando dicha remisión no se encuentre permitida por la LSSI. Las comunicaciones comerciales electrónicas quedarán sometidas en todo caso a las reglas previstas en esta Política y en la legislación específicamente aplicable.
5.9. Cookies, analítica y personalización
Las cookies y tecnologías similares utilizadas en el Sitio Web se regirán específicamente por la Política de Cookies, por la información facilitada mediante el sistema de gestión de consentimiento o banner de cookies y por las preferencias manifestadas por la persona usuaria a través de dicho sistema.
Cuando una tecnología no resulte estrictamente necesaria y la normativa exija consentimiento, no se utilizará para las finalidades sometidas a dicho consentimiento hasta que este haya sido obtenido en las condiciones legalmente exigibles. La mera inactividad o continuación de la navegación no se entenderá por sí misma como consentimiento cuando este resulte necesario.
El sistema de gestión de consentimiento permitirá, conforme a su configuración y a la normativa aplicable, aceptar o rechazar las cookies no necesarias y configurar las categorías disponibles.
La Política de Cookies contiene información adicional sobre qué son las cookies y tecnologías similares, las categorías y finalidades utilizadas, los terceros que puedan intervenir, los períodos de duración o conservación aplicables, las transferencias internacionales que puedan resultar pertinentes y los mecanismos disponibles para gestionar o retirar el consentimiento.
5.10. Anonimización, información agregada y mejora interna
Cuando exista una base jurídica suficiente para realizar el tratamiento previo necesario, CCT podrá anonimizar datos personales de forma efectiva e irreversible. La información que haya sido anonimizada de modo que las personas no sean identificables ni razonablemente reidentificables dejará de tener la consideración de dato personal y podrá utilizarse, entre otras finalidades legítimas, para elaborar estadísticas agregadas, analizar el funcionamiento general de la actividad, mejorar procesos, planificar servicios o desarrollar y mejorar contenidos y materiales de carácter general.
La seudonimización no equivaldrá a anonimización cuando siga siendo posible vincular la información con una persona física mediante información adicional, por lo que los datos meramente seudonimizados continuarán sometidos a la normativa de protección de datos.
6. CARÁCTER OBLIGATORIO DE DETERMINADOS DATOS
La persona interesada no está obligada a proporcionar datos que no resulten necesarios para la finalidad solicitada.
No obstante, determinados datos identificativos, de contacto, facturación, representación, pago o aquellos objetivamente necesarios para prestar un servicio concreto pueden resultar imprescindibles para celebrar o ejecutar el contrato.
Cuando la prestación psicopedagógica requiera necesariamente conocer determinada información, incluida excepcionalmente información perteneciente a categorías especiales, la negativa a facilitarla o la retirada posterior del consentimiento que legitime su tratamiento puede impedir que CCT pueda iniciar o continuar legítimamente la prestación.
En tal caso, CCT podrá suspender o dar por finalizada la prestación que no pueda continuar legal o profesionalmente, sin que ello determine por sí mismo las consecuencias económicas de la relación, que se regirán por los Términos del Servicio, la Política de devoluciones, cancelaciones y reembolsos y la normativa imperativa aplicable.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a su retirada.
7. DATOS DE MENORES DE EDAD
Los servicios de CCT pueden estar destinados a personas menores de edad y, por tanto, CCT puede tratar legítimamente datos de menores cuando estos sean destinatarios de los servicios o resulte necesario para gestionar la contratación.
La contratación y representación del menor se regirán por los Términos del Servicio y por las normas civiles que resulten aplicables.
Cuando un tratamiento se base específicamente en el consentimiento del interesado, el artículo 7 LOPDGDD permite fundarlo en el consentimiento del propio menor cuando sea mayor de catorce años, salvo aquellos supuestos en que la ley exija la asistencia de sus representantes para el acto o negocio jurídico correspondiente. Cuando sea menor de catorce años, el tratamiento basado en consentimiento requerirá el de quien ostente la patria potestad o tutela en los términos legalmente previstos.
CCT podrá realizar comprobaciones razonables de edad, identidad, representación o autorización cuando existan dudas justificadas. La posibilidad de que una persona mayor de catorce años pueda prestar por sí misma consentimiento para determinados tratamientos de datos no supondrá por sí sola que disponga de capacidad para celebrar cualquier contrato, autorizar cualquier actuación profesional o decidir válidamente sobre todas las circunstancias relacionadas con el servicio. CCT podrá aplicar de forma diferenciada las reglas relativas a contratación, representación, prestación del servicio y protección de datos atendiendo a la naturaleza jurídica de cada actuación.
8. DATOS DE TERCERAS PERSONAS
Quien facilite a CCT datos personales de otra persona declara disponer de una base o legitimación suficiente para comunicarlos y deberá abstenerse de proporcionar información innecesaria o cuya comunicación resulte ilícita.
Cuando proceda, deberá facilitar a la persona afectada la información necesaria para que conozca dicha comunicación.
CCT podrá solicitar aclaraciones o documentación cuando existan dudas razonables sobre la legitimidad de la comunicación y podrá negarse a incorporar o utilizar información que resulte manifiestamente innecesaria, excesiva o obtenida de forma ilegítima.
Esta previsión no libera a CCT de sus propias obligaciones como responsable del tratamiento.
9. PROVEEDORES Y DESTINATARIOS DE LOS DATOS
Para desarrollar su actividad, CCT podrá contratar proveedores que necesiten acceder a datos personales para prestar servicios por cuenta de CCT, tales como proveedores de:
alojamiento y comercio electrónico, pagos, correo electrónico, almacenamiento y servicios en la nube, videoconferencia, mensajería y comunicaciones, reservas, soporte informático, seguridad, facturación, contabilidad, asesoramiento profesional u otras herramientas necesarias para la prestación.
Cuando dichos terceros actúen como encargados del tratamiento, su acceso no tendrá consideración de comunicación de datos siempre que se cumplan los requisitos del RGPD y la LOPDGDD. La LOPDGDD recoge expresamente este régimen para los encargados.
CCT podrá asimismo comunicar datos a administraciones públicas, autoridades, juzgados y tribunales, Fuerzas y Cuerpos de Seguridad, entidades financieras u otros destinatarios cuando exista una obligación legal, requerimiento válido, necesidad contractual o base jurídica suficiente.
Cuando resulte necesario y exista una base jurídica suficiente, los datos podrán comunicarse asimismo a entidades aseguradoras, corredurías o mediadores de seguros, abogados, procuradores, peritos, asesores, entidades de gestión o recuperación de créditos, colegios profesionales u otros profesionales o entidades que deban intervenir legítimamente en la gestión de una incidencia, reclamación, siniestro, deuda, procedimiento o defensa de derechos. La comunicación se limitará a los datos que resulten adecuados y necesarios para la finalidad correspondiente.
Asimismo, cuando resulte jurídicamente procedente, podrán tratarse o comunicarse los datos estrictamente necesarios en el contexto de una posible operación de sucesión, transmisión, aportación, reorganización o modificación estructural del negocio o de una rama de actividad, siempre dentro de los límites y garantías establecidos por la normativa aplicable. Cuando una operación proyectada no llegue a realizarse, se aplicarán a los datos comunicados las consecuencias legalmente previstas.
Determinados proveedores de pagos, redes sociales, servicios de mensajería, plataformas tecnológicas u otros terceros podrán actuar como responsables independientes respecto de tratamientos cuyos fines y medios determinen por sí mismos. En tales supuestos serán asimismo aplicables, respecto de dichos tratamientos propios, sus correspondientes políticas de privacidad y condiciones.
10. RELACIÓN CON SHOPIFY
La página web y tienda online de CCT utilizan tecnología de Shopify.
Con carácter general, CCT actúa como responsable del tratamiento respecto de los datos de sus clientes y Shopify actúa como encargado del tratamiento cuando procesa datos personales por cuenta de CCT para prestar las funcionalidades contratadas, conforme al Anexo de Tratamiento de Datos o instrumento equivalente de Shopify que resulte vigente.
Shopify podrá actuar asimismo como responsable independiente respecto de determinados tratamientos para los que determine sus propios fines y medios, incluidas aquellas funcionalidades o servicios adicionales en los que así se establezca en su documentación contractual y de privacidad. Cuando dichos tratamientos resulten aplicables, serán asimismo aplicables respecto de ellos las condiciones y políticas de privacidad facilitadas por Shopify.
Cuando CCT habilite funcionalidades de Shopify que impliquen tratamientos adicionales como responsable independiente —incluidos, cuando corresponda, servicios de analítica, personalización o publicidad integrados en los denominados Enhanced Services—, CCT facilitará las informaciones adicionales y recabará los consentimientos que resulten legalmente exigibles. Cuando las condiciones aplicables de Shopify lo requieran, CCT facilitará asimismo acceso a la correspondiente Política de privacidad para consumidores de Shopify y a los mecanismos de oposición o gestión de preferencias habilitados por dicha plataforma.
CCT podrá modificar las funcionalidades de Shopify utilizadas siempre que el tratamiento resultante continúe realizándose conforme a la normativa y se actualice esta Política cuando resulte necesario.
11. TRANSFERENCIAS INTERNACIONALES
Algunos proveedores tecnológicos utilizados por CCT pueden tratar, acceder o almacenar datos personales desde países situados fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional de datos, CCT procurará que esta se encuentre amparada en alguno de los mecanismos previstos por la normativa aplicable, incluyendo, según corresponda, decisiones de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otras garantías o excepciones legalmente admitidas.
En el caso de Shopify, su documentación vigente en materia de protección de datos contempla distintos mecanismos para las transferencias internacionales, incluidas normas corporativas vinculantes para determinadas transferencias intragrupo y otros mecanismos legalmente aplicables cuando corresponda.
La persona interesada podrá solicitar a CCT, a través de los medios indicados en esta Política, información adicional sobre las garantías aplicables a una transferencia internacional concreta y, cuando legalmente corresponda, sobre los medios para obtener una copia o referencia de dichas garantías.
12. CONSERVACIÓN DE LOS DATOS
CCT conservará los datos únicamente durante el tiempo necesario para las finalidades para las que fueron obtenidos y, posteriormente, durante los períodos exigidos por la normativa o necesarios para atender posibles responsabilidades.
En particular:
Los datos de consultas y contactos precontractuales se conservarán mientras resulte necesario gestionar la solicitud y, posteriormente, durante el período razonablemente necesario para acreditar las comunicaciones o atender responsabilidades.
Los datos de clientes, pedidos, pagos, presupuestos y contratos se conservarán durante la vigencia de la relación y posteriormente durante los plazos legales aplicables.
La documentación fiscal, contable y de facturación se conservará durante los períodos legalmente exigibles.
Los datos psicopedagógicos y demás información obtenida durante las sesiones se conservarán mientras resulten necesarios para prestar, gestionar o realizar un seguimiento legítimo del servicio y, posteriormente, únicamente durante el tiempo justificadamente necesario para cumplir obligaciones o atender responsabilidades.
Las grabaciones autorizadas se conservarán durante el plazo específicamente informado al recabar la correspondiente autorización y no más tiempo del necesario para su finalidad.
Los datos utilizados exclusivamente para comunicaciones comerciales basadas en consentimiento se tratarán hasta que este sea retirado, sin perjuicio de conservar la mínima información necesaria para acreditar la retirada o evitar nuevos envíos.
Cuando proceda la supresión y puedan derivarse responsabilidades, CCT aplicará el bloqueo de los datos conforme al artículo 32 LOPDGDD. Los datos bloqueados únicamente podrán conservarse a disposición de tribunales y autoridades para atender posibles responsabilidades durante sus correspondientes plazos de prescripción.
Finalizados los correspondientes plazos de bloqueo o conservación y siempre que no subsista otra causa legítima para su mantenimiento, los datos serán suprimidos o destruidos conforme a la normativa aplicable.
No todos los datos tendrán necesariamente el mismo plazo de conservación.
13. SEGURIDAD Y CONFIDENCIALIDAD
CCT adoptará medidas técnicas y organizativas adecuadas atendiendo a la naturaleza, volumen, contexto y riesgo de los datos tratados, prestando especial atención a aquellos datos que puedan pertenecer a categorías especiales.
El acceso a datos personales quedará limitado, en la medida razonablemente posible, a las personas y proveedores que necesiten acceder a ellos para desarrollar sus funciones legítimas.
Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Por ello, las personas usuarias deberán evitar el envío innecesario de documentación especialmente sensible mediante canales no adecuados o cuando CCT no la haya solicitado.
CCT podrá indicar canales o procedimientos específicos para la entrega de determinada documentación sensible y podrá solicitar que deje de utilizarse un canal cuando resulte inadecuado para la naturaleza de la información.
14. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES
CCT no adopta actualmente decisiones que produzcan efectos jurídicos o afecten significativamente de forma similar a una persona basándose exclusivamente en tratamientos automatizados de sus datos personales.
Determinadas herramientas tecnológicas pueden realizar funciones automatizadas relacionadas con seguridad, prevención del fraude, funcionamiento de la tienda, recomendaciones, analítica o publicidad, sujetas a la configuración y consentimiento que correspondan.
Si CCT implantase en el futuro un sistema de decisiones automatizadas sujeto al artículo 22 RGPD, facilitará previamente la información y garantías exigidas por la normativa.
15. DERECHOS DE LAS PERSONAS INTERESADAS
Cuando resulte aplicable, las personas interesadas podrán ejercer los derechos de:
acceso, para conocer qué datos se tratan; rectificación, para corregir datos inexactos; supresión, cuando concurran sus requisitos; oposición, respecto de determinados tratamientos; limitación, en los supuestos legalmente establecidos; portabilidad, cuando resulte aplicable; y el derecho a no ser objeto de determinadas decisiones exclusivamente automatizadas.
Cuando el tratamiento tenga por objeto mercadotecnia directa, la persona interesada podrá oponerse en cualquier momento y, una vez ejercida válidamente dicha oposición, sus datos dejarán de tratarse para dicha finalidad, sin perjuicio de conservar la información mínima necesaria para respetar y acreditar la oposición.
Cuando el tratamiento se base en consentimiento, este podrá retirarse en cualquier momento.
Los derechos no son absolutos. CCT podrá conservar o continuar tratando determinados datos cuando exista una obligación legal, necesidad de formulación, ejercicio o defensa de reclamaciones u otra causa legítima que prevalezca conforme a la normativa.
Las solicitudes podrán enviarse a:
charlandocontea@gmail.com
CCT podrá solicitar la información razonablemente necesaria para verificar la identidad de quien ejerza el derecho y, cuando actúe mediante representante, la correspondiente acreditación.
El ejercicio de derechos será gratuito con carácter general. No obstante, cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente por su carácter repetitivo, la normativa permite cobrar un canon razonable basado en los costes administrativos o negarse motivadamente a actuar. La respuesta deberá producirse, con carácter general, dentro de un mes, prorrogable hasta dos meses adicionales atendiendo a la complejidad y número de solicitudes. Cuando se aplique dicha prórroga, CCT informará de ella dentro del plazo y con el contenido exigidos por la normativa aplicable.
16. COMUNICACIONES COMERCIALES
La contratación de un producto o servicio no implicará por sí misma consentimiento general para cualquier modalidad de publicidad.
Cuando la normativa exija consentimiento para recibir determinadas comunicaciones comerciales, este se recabará separadamente.
Cuando exista una relación contractual previa y se cumplan los requisitos del artículo 21.2 LSSI, CCT podrá remitir comunicaciones referentes a productos o servicios propios similares a los previamente contratados, proporcionando siempre un mecanismo sencillo y gratuito de oposición.
La oposición al marketing no impedirá a CCT remitir comunicaciones operativas necesarias relacionadas con citas, pedidos, pagos, seguridad, modificaciones contractuales u otros aspectos de la prestación.
17. RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL
Si una persona considera que el tratamiento de sus datos personales vulnera la normativa, podrá dirigirse previamente a CCT para tratar de resolver la cuestión.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o, cuando conforme al RGPD resulte competente otra autoridad de control, ante dicha autoridad, a través de los mecanismos habilitados al efecto.
El ejercicio de este derecho no queda condicionado a haber reclamado previamente ante CCT.
18. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD
CCT podrá actualizar esta Política para reflejar modificaciones en sus tratamientos, proveedores, servicios, tecnologías o requisitos legales.
La publicación de una nueva versión no legitimará retroactivamente tratamientos que requiriesen una base jurídica o consentimiento específico que no existiese en el momento de realizarse.
Cuando un cambio resulte material para las personas afectadas o la normativa exija comunicación específica, CCT adoptará las medidas de información que correspondan.
La fecha y versión vigentes aparecerán identificadas al comienzo de esta Política.
19. RELACIÓN CON OTRAS POLÍTICAS
La presente Política regula específicamente el tratamiento de datos personales.
Los aspectos relativos a contratación, prestación de servicios, cancelaciones, contenidos digitales y demás derechos y obligaciones contractuales se regirán por los Términos del Servicio y Condiciones Generales de Contratación y por la Política de devoluciones, cancelaciones y reembolsos.
Las cookies y tecnologías similares se regularán específicamente mediante la Política de Cookies, el sistema de información y gestión de consentimiento habilitado en el Sitio Web y las preferencias manifestadas por la persona usuaria a través de dicho sistema. La Política de Cookies complementa la presente Política de Privacidad respecto de estas tecnologías. Cuando su utilización implique además el tratamiento de datos personales, resultarán asimismo aplicables las disposiciones correspondientes de la presente Política.
En caso de contradicción, cada documento prevalecerá respecto de la materia que regule específicamente, sin perjuicio de las normas imperativas aplicables.
20. CONTACTO
Para consultas relacionadas con esta Política o con el tratamiento de datos personales:
Charlando con TEA ©
Responsable: María Garrido Zambrano
Correo electrónico: charlandocontea@gmail.com
Teléfono: +34 645 35 96 93
Dirección: C/ Josep Morer, 7, 3º - 1ª, Camprodon, 17867, Girona, España.
Política de Privacidad y Protección de Datos
Versión 1.2 — Última actualización: 02 de septiembre de 2026
Charlando con TEA ©