Política de Privacidad

BELASAI S.L. (NIF B24825820), con domicilio en Av. de las Universidades 24, 48007 Bilbao (Bizkaia), es la responsable del tratamiento de los datos personales que se describen en esta política.

Contacto para cuestiones de protección de datos: ju@belasai.es. BELASAI está designando un Delegado de Protección de Datos (DPO); en cuanto se formalice, sus datos de contacto se publicarán en esta misma página y se comunicarán a la Agencia Española de Protección de Datos.

Esta política explica cómo tratamos tus datos según tu relación con beLASAI:

• Personas usuarias de la plataforma: personas trabajadoras de una empresa cliente a las que su empresa ha dado de alta para usar el Programa de Asistencia al Empleado (PAE).
• Profesionales colaboradores: psicólogas y psicólogos, profesionales de la nutrición y del deporte que atienden las consultas a través de la plataforma.
• Personas que visitan la web pública, nos escriben por el formulario de contacto o solicitan una demostración.

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, idioma preferido y empresa a la que perteneces. Los facilita tu empresa al darte de alta o los aportas tú al editar tu perfil o elegir un método de contacto.
• Datos de salud (categoría especial, art. 9 RGPD): el contenido de las consultas que abres (título y descripción), los mensajes del chat con el profesional, los archivos que adjuntas, la videollamada mientras se celebra (no se graba) y tus respuestas y resultados en los cuestionarios de bienestar.
• Datos de uso y seguridad: fecha y hora de inicio de sesión, dirección IP y acciones realizadas sobre tus datos por terceros (profesionales, supervisión o administración), que quedan en un registro de auditoría.
• Datos del formulario de contacto o de solicitud de demo: nombre, empresa, correo, teléfono y el mensaje que nos envías.

• Crear y gestionar tu cuenta y permitirte usar la plataforma: ejecución del servicio contratado por tu empresa e interés legítimo de BELASAI en prestarlo (art. 6.1.b y 6.1.f RGPD).
• Atender tus consultas de apoyo psicológico, nutricional o deportivo, incluidos chat, videollamada y adjuntos, y realizar los cuestionarios de bienestar: tu consentimiento explícito (art. 9.2.a RGPD), que te pedimos en tu primer acceso, y la prestación de asistencia por profesionales sujetos a secreto profesional (art. 9.2.h RGPD y Disposición adicional 17ª LOPDGDD).
• Enviarte comunicaciones necesarias del servicio (bienvenida, restablecimiento de contraseña, avisos de nuevos mensajes o de cierre de consulta, recordatorios del cuestionario): ejecución del servicio (art. 6.1.b).
• Garantizar la seguridad de la plataforma y registrar quién accede a tus datos: obligación legal de seguridad (art. 32 RGPD) e interés legítimo (art. 6.1.f).
• Elaborar informes agregados y anónimos para tu empresa sobre el uso del programa y el bienestar de la plantilla: interés legítimo de BELASAI y de tu empresa (art. 6.1.f). Nunca incluyen datos que permitan identificarte y no se elaboran para grupos de menos de 10 personas.
• Responder a tu mensaje de contacto o solicitud de demo: tu consentimiento y medidas precontractuales (art. 6.1.a y 6.1.b).

Tu empresa no tiene acceso a tus consultas, a tus conversaciones, a tus archivos ni a tus cuestionarios individuales. Solo recibe información agregada y anónima.

Acceden a tus datos de salud únicamente: el profesional que atiende tu consulta; la persona responsable del área profesional, con fines de supervisión clínica y de calidad; y el personal de administración de BELASAI, exclusivamente para soporte técnico o resolución de incidencias. Todos están sujetos a deber de secreto y confidencialidad, y cada acceso de una persona distinta de ti queda registrado en el registro de auditoría con fecha, hora y persona que accede.

Hasta que un profesional asume tu consulta, los profesionales de su área pueden verla para decidir quién es la persona adecuada para atenderte. En cuanto uno la asume, el resto deja de verla.

Las videollamadas se celebran en el servicio 8x8 (Jitsi as a Service) y no se graban ni se transcriben.

Puedes retirar tu consentimiento en cualquier momento escribiendo a ju@belasai.es. La retirada no afecta a la licitud del tratamiento anterior. Si lo retiras, anonimizaremos tus consultas, conversaciones, archivos y cuestionarios y no podrás seguir usando los servicios de apoyo, aunque conservaremos tu cuenta durante el plazo indicado en el apartado 8 por si decides volver.

No vendemos ni cedemos tus datos. Los tratan por cuenta de BELASAI, como encargados del tratamiento y con contrato que les obliga a confidencialidad y seguridad, los siguientes proveedores:

• Profesionales colaboradores (por ejemplo, el equipo de psicología de Adeitu Psikologia): atención de las consultas que tienen asignadas. Ubicación: España.
• Amazon Web Services (AWS): servidores, base de datos, almacenamiento de archivos adjuntos y copias de seguridad. Las copias de seguridad se guardan en Irlanda (UE). Los servidores de la aplicación se encuentran actualmente en Estados Unidos y está prevista su migración a la Unión Europea (ver apartado 7).
• Vercel Inc.: alojamiento de la aplicación web. Estados Unidos.
• Brevo (Sendinblue SAS): envío de los correos del servicio. Francia (UE).
• 8x8 Inc. (Jitsi as a Service): videollamadas. Estados Unidos. Solo recibe un identificador interno y tu nombre de pila; nunca tu correo ni tus apellidos.
• Microsoft Ireland Operations Ltd. (Microsoft Bookings): calendario de reserva de demostraciones en la web pública. Si reservas una demo, tus datos de contacto se envían a Microsoft.
• GitHub Inc.: alojamiento del código y automatización del despliegue. No recibe datos personales de las personas usuarias.

Algunos de los proveedores anteriores están establecidos en Estados Unidos (AWS, Vercel, 8x8) o pueden tratar datos desde fuera del Espacio Económico Europeo. Estas transferencias están amparadas por la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que estos proveedores están adheridos, y por las cláusulas contractuales tipo aprobadas por la Comisión Europea incluidas en sus contratos de encargo.

BELASAI ha planificado la migración de sus servidores y base de datos a una región de AWS en la Unión Europea. Esta política se actualizará cuando se complete.

• Consultas, conversaciones y archivos adjuntos: 24 meses desde el cierre de la consulta. Después se anonimizan: desaparecen el contenido, los mensajes y los archivos y solo se conserva la fecha, el área y el profesional con fines estadísticos.
• Cuestionarios de bienestar: 24 meses desde su realización. Después se eliminan.
• Registro de auditoría de accesos (incluida la dirección IP): 24 meses.
• Registros técnicos del servidor: 30 días. No contienen datos de salud ni correos electrónicos completos.
• Copias de seguridad: 90 días, cifradas, en la Unión Europea.
• Tu cuenta: mientras dure la relación de tu empresa con BELASAI y 12 meses más. Después se anonimiza.
• Datos de contacto y demos: 12 meses desde la última comunicación.
• Si ejerces tu derecho de supresión o retiras el consentimiento, la anonimización es inmediata.

• Cifrado de las comunicaciones (TLS) y contraseñas almacenadas con funciones de derivación seguras.
• Verificación en dos pasos obligatoria para profesionales y administración, y disponible para todas las personas usuarias.
• Control de acceso por rol: cada persona solo ve los casos que le corresponden.
• Registro de auditoría de todos los accesos de terceros a tus datos de salud.
• Archivos adjuntos descargables solo mediante enlaces autorizados de pocos minutos de validez.
• Copias de seguridad diarias cifradas y pruebas automáticas antes de cada actualización del software.
• Sin herramientas de analítica ni publicidad dentro de la plataforma privada.
• Procedimiento de gestión de brechas de seguridad con notificación a la autoridad de control en 72 horas y a las personas afectadas cuando exista un alto riesgo.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar tu consentimiento, escribiendo a ju@belasai.es o por correo postal a la dirección del apartado 1, indicando tu nombre y el derecho que ejerces. Podremos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Puedes solicitar una copia de todos tus datos (consultas, conversaciones, cuestionarios y consentimientos) en formato electrónico escribiendo a ju@belasai.es.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

Los cuestionarios de bienestar calculan de forma automática una puntuación orientativa y pueden sugerirte servicios de la plataforma, por ejemplo pedir una consulta de psicología. Esta puntuación no es un diagnóstico clínico, no se comunica a tu empresa, no produce efectos jurídicos sobre ti y siempre puedes contrastarla con un profesional. No elaboramos perfiles con fines publicitarios.

La plataforma está dirigida a personas trabajadoras mayores de edad. No tratamos conscientemente datos de menores de 18 años.

Solo usamos cookies estrictamente necesarias para que la plataforma funcione (sesión e idioma). No usamos cookies de analítica ni de publicidad. Puedes consultar el detalle en nuestra Política de cookies.

Si cambiamos esta política de forma sustancial, te lo comunicaremos dentro de la plataforma y, cuando afecte al tratamiento de tus datos de salud, te pediremos de nuevo tu consentimiento. La versión vigente es siempre la publicada en esta página.