NoOneToTalk
Política de privacidad
Ley aplicable: Inglaterra y Gales
Última actualización: mayo de 2026
Datos de la empresa
- Denominación:
- NO ONE TO TALK LTD
- Número de la empresa:
- 15474380
- Domicilio social:
- 20 Wenlock Road, London, N1 7GU, England
- Correo de contacto:
- hello@NoOneToTalk.com
- Correo de protección de datos:
- privacy@NoOneToTalk.com
- Responsable de protección de datos:
- Localizable en dpo@NoOneToTalk.com
Un DPO independiente será designado formalmente antes del lanzamiento de los Servicios clínicos, de conformidad con el art. 37 UK GDPR. - Registro en la ICO:
- El registro ante la Information Commissioner's Office del Reino Unido se está completando antes del lanzamiento de los Servicios clínicos. El número de registro se publicará aquí cuando se expida.
- Jurisdicción:
- Inglaterra y Gales
Aviso importante y exención de responsabilidad en emergencias
Esta plataforma no está destinada a emergencias médicas, intervención en crisis ni atención clínica urgente.
Si estás ante una crisis de salud mental, estás considerando hacerte daño o hacérselo a otros, o estás viviendo una emergencia médica, no uses esta plataforma. Debes buscar de inmediato asistencia de emergencia presencial:
- En el Reino Unido (UK): Llama al 999 o acude al departamento de A&E más cercano. También puedes contactar con el NHS 111 o con el equipo local de crisis de salud mental del NHS.
- Usuarios internacionales: Contacta con los servicios de emergencia locales (p. ej., 911 en EE. UU./Canadá, 112 en la UE, o el número equivalente en tu país).
NO ONE TO TALK LTD es una plataforma tecnológica que conecta a los Usuarios con Counsellors independientes. No somos un prestador de asistencia sanitaria, y los Counsellors son los únicos responsables de la atención clínica y de los consejos prestados.
1. Introducción y ámbito
1.1 Acerca de esta Política
Esta Política de privacidad (la "Política") explica cómo NO ONE TO TALK LTD ("Empresa", "nosotros", "nos", "nuestro") recoge, usa, almacena, comunica y protege tus datos personales cuando accedes o usas nuestra plataforma en línea, sitios web y aplicaciones (conjuntamente, la "Plataforma"). Esta Política debe leerse junto con nuestros Términos y condiciones de servicio.
Al acceder o usar la Plataforma, reconoces que has leído y comprendido esta Política. Si no estás de acuerdo, debes cesar de inmediato el uso de la Plataforma.
1.2 Definiciones
- Empresa, nosotros, nos, nuestro: Se refiere a NO ONE TO TALK LTD.
- Plataforma: Todos los servicios en línea, el software, los sitios web y las aplicaciones operados por la Empresa.
- Usuario, tú: Cualquier persona física que acceda o use la Plataforma, ya sea como Miembro registrado o como invitado.
- Counsellor (o Practitioner): Un profesional independiente y autónomo de la salud mental que presta servicios a los Usuarios a través de la Plataforma.
- Datos personales: Cualquier información relativa a una persona física identificada o identificable, según la define el UK GDPR.
- Categorías especiales de datos: Datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos, datos biométricos, datos relativos a la salud o datos relativos a la vida sexual o a la orientación sexual de una persona física.
- UK GDPR: El Reglamento general de protección de datos (Reglamento (UE) 2016/679) en cuanto forma parte del Derecho de Inglaterra y Gales, Escocia e Irlanda del Norte en virtud de la section 3 de la European Union (Withdrawal) Act 2018, leído junto con la Data Protection Act 2018.
2. Condición de responsable y de encargado del tratamiento
2.1 La Empresa como responsable del tratamiento
Para los datos operativos y administrativos (p. ej., información de la cuenta, facturación, registros de la plataforma, dirección IP, metadatos de las comunicaciones), la Empresa actúa como responsable del tratamiento.
2.2 El Counsellor como responsable independiente del tratamiento
Para las notas clínicas y los registros terapéuticos directamente relacionados con los Servicios, el Counsellor es el responsable independiente del tratamiento respecto del contenido clínico y debe cumplir el UK GDPR y la Data Protection Act 2018 en relación con tus datos de salud.
2.3 Corresponsables del tratamiento
La Empresa y el Counsellor pueden actuar como corresponsables del tratamiento para los datos administrativos compartidos (p. ej., programación, metadatos de las sesiones y registros de las comunicaciones). El reparto específico de responsabilidades se define en un acuerdo escrito de corresponsabilidad entre las partes, de conformidad con el artículo 26 UK GDPR.
Esencia del acuerdo de corresponsabilidad (art. 26(2))
- La Empresa es responsable de: proporcionar la infraestructura tecnológica, la gestión de cuentas, la facturación, la seguridad de la plataforma, la notificación de violaciones a la ICO y responder a las solicitudes generales de los interesados relativas a datos administrativos.
- El Counsellor es responsable de: el contenido clínico de las sesiones, la llevanza de los registros clínicos, el secreto profesional y la respuesta a las solicitudes de los interesados relativas a datos clínicos.
- Punto de contacto único: con independencia del reparto anterior, puedes ejercer tus derechos frente a la Empresa o al Counsellor, y ellos remitirán la solicitud a la parte responsable. Debes dirigirte a la Empresa en privacy@NoOneToTalk.com como tu punto de contacto predeterminado.
- Acuerdo completo: el acuerdo completo de corresponsabilidad está disponible previa solicitud a dpo@NoOneToTalk.com.
2.4 Responsable de protección de datos y futura designación del DPO
En esta fase previa al lanzamiento, la función de Responsable de protección de datos la desempeña el Director de NO ONE TO TALK LTD, localizable en dpo@NoOneToTalk.com. El Responsable de protección de datos es tu punto de contacto para cualquier cuestión relativa a tus datos personales y al ejercicio de tus derechos conforme al UK GDPR.
Dado que, con el lanzamiento de los Servicios clínicos, trataremos categorías especiales de datos (datos de salud) de forma regular como parte de nuestras actividades principales, NO ONE TO TALK LTD designará formalmente un delegado de protección de datos (DPO) independiente conforme al artículo 37(1)(c) UK GDPR antes de que cualquier Servicio terapéutico se ponga a disposición de los Usuarios. Los datos de contacto del DPO se publicarán aquí en el momento del nombramiento. Siempre tendrás derecho a contactar con el DPO de forma directa y confidencial.
2.5 Registro en la ICO
La mayoría de las organizaciones del Reino Unido que tratan datos personales están obligadas, por los Data Protection (Charges and Information) Regulations 2018, a pagar una tasa de protección de datos y a estar registradas ante la Information Commissioner's Office (ICO) del Reino Unido. NO ONE TO TALK LTD está completando este registro antes del lanzamiento de los Servicios clínicos. Nuestro número de registro, una vez expedido, se publicará en la sección Datos de la empresa anterior y podrá comprobarse en el registro público de la ICO en ico.org.uk.
3. Información que recogemos
3.1 Información que facilitas directamente
- Datos de la cuenta: nombre, dirección de correo, contraseña (con hash), fecha de nacimiento, país de residencia, idioma preferido.
- Datos del perfil: avatar generado por IA, nombre visible, preferencias de comunicación.
- Datos de facturación: tratados por nuestro proveedor de pagos conforme al PCI-DSS. No almacenamos los números completos de tarjeta en nuestros servidores.
- Comunicaciones: mensajes que envías a soporte, opiniones o a través del chat en la plataforma.
- Información relacionada con la salud: cualesquiera datos de salud que elijas compartir con tu Counsellor durante los Servicios.
3.2 Información recogida automáticamente
-
ID de sesión anónimo — un UUID aleatorio almacenado en el
localStorage(no una cookie). Puedes borrarlo en cualquier momento desde la configuración del navegador. - Dirección IP con hash — tu IP se somete a hash con SHA-256 y una sal secreta de la aplicación antes del almacenamiento. La IP original nunca se conserva y no puede recuperarse a partir del hash.
- País — se usa para mostrar una línea de ayuda local para crisis, según el país obtenido de tu dirección IP mediante una base de datos GeoIP en el servidor. No enviamos tu IP a API externas de geolocalización para esta función.
- Analítica de uso — visitas de página, clics, profundidad de desplazamiento, tiempo en la página. Se usan para entender qué contenido es útil, de modo que podamos seguir mejorando el sitio.
- Datos de dispositivo y navegador — cadena user-agent, tamaño de pantalla, URL de referencia.
3.3 Información de terceros (art. 14 UK GDPR)
Cuando obtenemos datos personales sobre ti de fuentes distintas de ti, el artículo 14 UK GDPR nos obliga a indicarte las categorías de datos y la fuente:
- Proveedores de autenticación (Google, Apple, Facebook, si y donde estén habilitados): recibimos tu nombre, dirección de correo, URL de la foto de perfil (si la hay) y un identificador único expedido por el proveedor. Nunca recibimos tu contraseña.
- Procesador de pago (p. ej., Stripe): recibimos el estado de la transacción, las cuatro últimas cifras de la tarjeta, la marca, el país de facturación y una referencia tokenizada. No recibimos ni almacenamos los números completos de tarjeta.
- Servicios de prevención del fraude: puntuaciones de riesgo y señales (ningún dato en bruto de tarjeta o de identidad).
- Proveedores de entrega de correo: estado de rebote, confirmación de entrega, telemetría de apertura/clic (solo para correos transaccionales; para los correos de marketing, véase §5).
- Derivaciones de Counsellor: cuando otro counsellor te deriva a uno de nuestros practitioners, podemos recibir tu nombre y datos de contacto, solo con tu consentimiento previo.
3.4 Consecuencias de no facilitar datos (art. 13(2)(e))
- Los datos de la cuenta y el consentimiento para tratar datos de salud son necesarios para crear una cuenta y usar los Servicios. Sin ellos no podemos prestarte la Plataforma.
- Los datos de facturación son necesarios para tramitar las suscripciones de pago. Sin ellos no puedes acceder a las funciones de pago.
- Los campos opcionales (p. ej., fecha de nacimiento, idioma preferido, avatar) no son estrictamente necesarios. No facilitarlos no te impedirá usar los Servicios, pero puede reducir la calidad de la personalización.
- El consentimiento de marketing es enteramente opcional. Rechazarlo no tiene efecto sobre los Servicios.
4. Bases jurídicas del tratamiento (UK GDPR)
Tratamos tus datos personales sobre una o varias de las siguientes bases jurídicas conforme al artículo 6 UK GDPR:
- Contrato (art. 6(1)(b)): tratamiento necesario para ejecutar el Acuerdo y prestarte los Servicios (cuenta, autenticación, realización de la sesión, pago).
- Intereses legítimos (art. 6(1)(f)): proteger la Plataforma, prevenir el fraude y el abuso, defender reclamaciones legales y mejorar nuestros Servicios mediante analítica que preserva la privacidad. Hemos realizado una evaluación de intereses legítimos (LIA) que pondera nuestros intereses frente a tus derechos y libertades; un resumen está disponible previa solicitud a dpo@NoOneToTalk.com.
- Obligación legal (art. 6(1)(c)): cumplir obligaciones fiscales, contables, regulatorias y de salvaguarda conforme al Derecho del Reino Unido (incluidas las reglas de conservación del HMRC y las obligaciones frente a la ICO).
- Consentimiento (art. 6(1)(a)): para funciones opcionales como las comunicaciones de marketing y cierta analítica no esencial. Puedes retirar el consentimiento en cualquier momento sin afectar al tratamiento lícito anterior.
- Intereses vitales (art. 6(1)(d)): en emergencias en las que la comunicación es necesaria para proteger tu vida o la de otra persona (véase §6).
4.1 Categorías especiales de datos — datos de salud (artículo 9 UK GDPR + Schedule 1 DPA 2018)
El Counsellor y la Empresa tratan categorías distintas de datos relacionados con la salud sobre bases distintas. Ambas bases conforme al art. 9 deben leerse junto con una condición del Schedule 1 de la Data Protection Act 2018 según exige el Derecho del Reino Unido.
A. El Counsellor (datos clínicos)
- Art. 9(2)(h) UK GDPR — tratamiento necesario para la prestación de asistencia o tratamiento sanitario o social, por parte de o bajo la responsabilidad de un profesional sujeto al deber de secreto profesional.
- Schedule 1, parte 1, apartado 2 DPA 2018 — "Health or social care purposes", que exige que el tratamiento lo realice un profesional sanitario o una persona que, en las circunstancias, deba un deber de confidencialidad equivalente al de un profesional sanitario.
- El Counsellor está sujeto a los deberes de secreto profesional de su organismo regulador (BACP, HCPC, NCS o equivalente), lo que satisface la condición del art. 9(3).
B. La Empresa (datos relacionados con la salud a nivel de plataforma)
Dado que NO ONE TO TALK LTD es una plataforma tecnológica y no es por sí misma un prestador de asistencia sanitaria, no nos basamos en el art. 9(2)(h) para los datos de los que somos responsables. Cuando la Empresa trata datos relacionados con la salud (por ejemplo, metadatos que indican que estás usando un servicio de salud mental), nuestra base jurídica es:
- Art. 9(2)(a) UK GDPR — tu consentimiento explícito, que prestas al crear la cuenta marcando una casilla de consentimiento separada y redactada con claridad. El consentimiento es libre, específico, informado e inequívoco, y puede retirarse en cualquier momento desde la configuración de la cuenta o escribiendo a privacy@NoOneToTalk.com.
- La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada. Sin embargo, la retirada puede hacernos imposible seguir prestándote los Servicios.
C. Otras bases para las categorías especiales
- Art. 9(2)(c) — para proteger los intereses vitales tuyos o de otra persona cuando estés física o jurídicamente incapacitado para prestar el consentimiento (p. ej., emergencia grave de salvaguarda).
- Art. 9(2)(f) — formulación, ejercicio o defensa de reclamaciones.
- Cada una de las bases anteriores se lee con la condición correspondiente del Schedule 1 DPA 2018 cuando corresponda.
5. Cómo usamos tu información
- Para crear y gestionar tu cuenta y autenticarte.
- Para facilitar la comunicación entre tú y el Counsellor (vídeo, chat, audio).
- Para tramitar pagos, suscripciones y reembolsos.
- Para prestar asistencia y responder a tus consultas.
- Para enviar notificaciones transaccionales (p. ej., recordatorios de sesión, avisos de la cuenta).
- Para vigilar el funcionamiento técnico y el contenido no clínico de la Plataforma (p. ej., detección de abusos, prevención del fraude, estabilidad del sistema).
- Para mejorar la Plataforma mediante analítica agregada que preserva la privacidad.
- Para cumplir obligaciones legales, regulatorias y de salvaguarda.
- Para enviar comunicaciones de marketing: véase el §5.1 siguiente en cuanto a nuestro enfoque conforme al PECR.
5.1 Marketing electrónico (PECR Regulation 22)
Cuando te enviamos comunicaciones de marketing por correo o SMS, cumplimos los Privacy and Electronic Communications Regulations (PECR), Regulation 22:
- Enviamos marketing solo con tu consentimiento opt-in previo, prestado mediante una casilla que marcas tú en el registro (nunca premarcada).
- Cuando ya nos hayas comprado un servicio similar, podemos acogernos a la excepción de "soft opt-in" para enviarte marketing sobre servicios similares, con una posibilidad clara de opt-out en cada mensaje.
- Cada correo de marketing contiene un enlace de baja en un clic operativo. El marketing por SMS incluye instrucciones de respuesta "STOP".
- Puedes retirar el consentimiento de marketing en cualquier momento desde la configuración de la cuenta o escribiendo a privacy@NoOneToTalk.com.
- No realizamos publicidad de terceros, publicidad comportamental ni venta de tus datos a anunciantes.
6. Confidencialidad y excepciones (deber de cuidado)
Salvo las excepciones siguientes, toda la información que compartes con tu Counsellor es estrictamente confidencial. De conformidad con las directrices éticas profesionales y el Derecho del Reino Unido, la confidencialidad puede quebrantarse sin tu consentimiento en circunstancias limitadas, incluidas de forma no exhaustiva:
- Cuando el Counsellor considere que supones un riesgo significativo de daño grave para ti o para otros (p. ej., preocupaciones de salvaguarda, autolesión o intención suicida).
- Cuando el Counsellor esté obligado por una orden judicial o una subpoena a comunicar los registros.
- En casos de sospecha de abuso o desatención de un menor o de un adulto vulnerable.
En tales casos, el Counsellor ejercerá su juicio profesional para comunicar solo la información mínima necesaria a las autoridades competentes (p. ej., policía, NHS, servicios sociales o tu contacto de emergencia designado).
7. Comunicación y divulgación de datos personales
Nosotros no vendemos tus datos personales. Comunicamos datos personales solo según se describe a continuación:
- Con tu Counsellor: la información que eliges compartir con él, más los metadatos estrictamente necesarios para la prestación del servicio (p. ej., tu nombre visible y el calendario de las sesiones).
- Con subencargados del tratamiento: alojamiento, procesamiento de pagos, entrega de correo, infraestructura de vídeo/audio, analítica y prevención del fraude, en virtud de contratos escritos de tratamiento de datos (DPA) conformes al art. 28 UK GDPR.
- Con autoridades judiciales y regulatorias: cuando lo exija una orden judicial, la ley o para proteger los intereses vitales de cualquier persona.
- Con los sucesores: en relación con una fusión, una adquisición o una venta de activos, con sujeción a protecciones de confidencialidad y a una comunicación a ti.
7.1 Nuestros subencargados del tratamiento
Mantenemos una lista actualizada de todos los subencargados que pueden tratar tus datos personales, incluidos la finalidad, la ubicación y las garantías de transferencia vigentes. La lista actual figura a continuación y también puede solicitarse íntegramente a privacy@NoOneToTalk.com.
| Subencargado | Finalidad | Ubicación | Garantía de transferencia |
|---|---|---|---|
| Stripe Payments Europe, Ltd | Procesamiento de pagos, facturación de suscripciones, prevención del fraude | Irlanda (UE) / EE. UU. | Adecuación del Reino Unido + SCC / IDTA |
| Cloudflare, Inc. | CDN, protección DDoS | Edge global (UE primaria) / EE. UU. | IDTA del Reino Unido / SCC + Adenda del Reino Unido |
| Amazon Web Services (AWS) — EMEA SARL | Almacenamiento de objetos (S3), entrega de correo transaccional (SES), cuando está configurado | Regiones de la UE (eu-west-1 / eu-west-2) | Adecuación de la UE + DPA de AWS |
| Postmark (ActiveCampaign LLC) | Entrega de correo transaccional (proveedor alternativo) | EE. UU. | IDTA del Reino Unido / SCC + Adenda del Reino Unido |
| Resend, Inc. | Entrega de correo transaccional (proveedor alternativo) | EE. UU. | IDTA del Reino Unido / SCC + Adenda del Reino Unido |
| Slack Technologies Limited | Notificaciones operativas internas (lista de espera, leads: ningún contenido clínico) | Irlanda (UE) / EE. UU. | Adecuación de la UE + SCC / IDTA del Reino Unido |
| Plesk / proveedor de alojamiento web | Alojamiento de la aplicación y almacenamiento de la base de datos | Unión Europea | Adecuación de la UE (intra-EEE, sin transferencia) |
| Infraestructura de sesiones de vídeo/audio | Sesiones de counselling en directo (aún no desplegadas: el proveedor se confirmará antes del lanzamiento clínico, p. ej., Daily.co / Twilio / Zoom for Healthcare) | UE/Reino Unido preferentes | SCC / IDTA del Reino Unido + DPA |
Analítica de primera parte se aloja en nuestra propia infraestructura: no se encarga a ningún encargado tercero la analítica, la publicidad ni el seguimiento comportamental.
Notificaremos a los Miembros con antelación cualquier incorporación o sustitución de un subencargado que implique un cambio sustancial del tratamiento de datos, dándote una oportunidad razonable de oponerte antes de que el cambio surta efecto.
8. Cookies, almacenamiento local y tecnologías de seguimiento (PECR Regulation 6)
Los Privacy and Electronic Communications Regulations (PECR), Regulation 6, se aplican no solo a las cookies, sino a cualquier almacenamiento de información en el dispositivo de un usuario, o acceso a ella — incluidos localStorage,
sessionStorage, y tecnologías similares. Cumplimos el PECR como sigue.
NoOneToTalk usa un sistema de analítica de primera parte respetuoso con la privacidad: ningún rastreador de terceros, ninguna cookie publicitaria, ninguna huella digital, ningún seguimiento entre sitios.
8.1 Estrictamente necesarios (no se exige consentimiento conforme al PECR Reg. 6(4))
- Cookie de sesión — te mantiene con la sesión iniciada. Duración: sesión.
- Token CSRF — protege contra la falsificación de peticiones entre sitios. Duración: sesión.
- Preferencia de idioma — recuerda el idioma que has elegido. Duración: 1 año.
Están exentos del requisito de consentimiento porque son estrictamente necesarios para prestar el servicio que has solicitado.
8.2 Analítica (basada en el consentimiento)
-
UUID de sesión anónimo almacenado en
localStoragepara la analítica de uso. Almacenado solo con tu consentimiento (o cuando la analítica esté configurada para quedar dentro de la estrecha exención analítica de la ICO). - Dirección IP con hash (SHA-256 con sal secreta): la IP original nunca se conserva y no puede recuperarse.
- Visitas de página, clics, profundidad de desplazamiento, tiempo en la página — de primera parte, agregados, sin seguimiento entre sitios.
8.3 Tus opciones
Cuando se exige el consentimiento, mostramos un banner de cookies en la primera visita que te permite aceptar, rechazar o personalizar. Puedes cambiar las preferencias en cualquier momento mediante el enlace "Cookie Settings" del pie. También puedes borrar todo el almacenamiento del navegador desde su configuración.
9. Transferencias internacionales de datos
Como atendemos a usuarios internacionales y podemos usar encargados internacionales, tus datos pueden transferirse fuera del Reino Unido/EEE. Cuando esto ocurre, nos aseguramos de que existan garantías adecuadas, tales como:
- Transferir datos a países que el Gobierno del Reino Unido considere que ofrecen un nivel adecuado de protección (Adequacy Regulations).
- Aplicar cláusulas contractuales legalmente aprobadas — el UK International Data Transfer Agreement (IDTA), la Adenda del Reino Unido a las cláusulas contractuales tipo de la UE, o las cláusulas contractuales tipo (SCC) de la Comisión Europea — con todos los encargados terceros pertinentes.
- Realizar Transfer Impact Assessments (TIA) cuando se exija.
10. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas (TOM), incluido el cifrado en tránsito (TLS 1.2+) y en reposo, el control de acceso, la seguridad de red y revisiones periódicas de seguridad, para proteger tus datos personales, en particular las categorías especiales de datos, frente a la destrucción, pérdida, alteración, comunicación o acceso no autorizados, accidentales o ilícitos.
Realizamos una due diligence y celebramos contratos de tratamiento de datos (DPA) con todos los subencargados para asegurarnos de que cumplen los estándares de conformidad con el UK GDPR, en particular en cuanto a seguridad y garantías de transferencia.
Aunque adoptamos todas las medidas razonables, la transmisión de información por internet nunca es completamente segura. Sin perjuicio de la responsabilidad que no pueda excluirse conforme al Derecho del Reino Unido, no podemos garantizar la seguridad absoluta de tus datos transmitidos a la Plataforma; cualquier transmisión es por tu cuenta y riesgo.
10.1 Violaciones de datos personales
En caso de una violación de datos personales que pueda suponer un riesgo para tus derechos y libertades, notificaremos a la Information Commissioner's Office (ICO) en un plazo de 72 horas desde que tengamos conocimiento, y te informaremos sin dilación indebida cuando la violación pueda suponer un alto riesgo para ti.
11. Conservación de datos
- Datos administrativos — facturación, historial de acceso, registros de uso: conservados mientras tu cuenta esté activa y durante un período obligatorio posterior, normalmente seis (6) años, para cumplir obligaciones fiscales, legales y regulatorias del Reino Unido.
- Datos clínicos — los Counsellors están obligados legal y profesionalmente a conservar las notas clínicas durante períodos específicos, que pueden variar según la jurisdicción y el organismo profesional (p. ej., el BACP suele recomendar un mínimo de siete (7) años después de la sesión final; algunos contextos del Reino Unido exigen hasta 20 años).
- Datos de marketing — conservados hasta que retires el consentimiento.
- Analítica anonimizada — puede conservarse de forma indefinida en forma agregada que no pueda reidentificarse.
El derecho de supresión (véase la Sección 12) está sujeto a estas obligaciones legales y profesionales de conservación. Suprimiremos previa solicitud los datos administrativos no obligatorios, pero las notas clínicas deben ser conservadas por el Counsellor durante el período mínimo exigido por la ley.
12. Tus derechos conforme al UK GDPR (derechos del interesado)
Como interesado, tienes los siguientes derechos respecto de tus datos personales:
- Derecho a ser informado — a saber cómo y por qué se tratan tus datos (esta Política cumple esa función).
- Derecho de acceso (SAR) — a solicitar una copia de los datos personales que conservamos sobre ti.
- Derecho de rectificación — a que se corrijan los datos inexactos.
- Derecho de supresión ("derecho al olvido") — a solicitar la supresión de tus datos cuando no exista una obligación legal de conservarlos.
- Derecho de limitación del tratamiento — a limitar cómo se usan tus datos.
- Derecho a la portabilidad de los datos — a recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
- Derecho de oposición — a oponerte a ciertos tipos de tratamiento, incluido el marketing directo.
- Derechos relativos a las decisiones automatizadas — no usamos decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos sobre ti.
Para ejercer cualquiera de estos derechos, contacta con privacy@NoOneToTalk.com. Responderemos en un plazo de un (1) mes, que puede prorrogarse otros dos meses para las solicitudes complejas (se te informará dentro del primer mes).
12.1 Derecho a reclamar ante una autoridad de control
Tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO) del Reino Unido en ico.org.uk, o ante la autoridad de control de tu país de residencia si te encuentras fuera del Reino Unido. Agradeceríamos, no obstante, la oportunidad de atender primero tus preocupaciones.
13. Privacidad de los menores
La Plataforma está destinada a personas de 18 años o más. No recogemos conscientemente datos personales de menores de 18 años. Si tenemos conocimiento de haber recogido tales datos sin un consentimiento verificable de los padres o del tutor (cuando esté legalmente admitido), los suprimiremos con prontitud. Si crees que un menor nos ha facilitado datos personales, contacta con privacy@NoOneToTalk.com.
14. Grabación de las sesiones
Te está estrictamente prohibido realizar grabaciones de audio, de vídeo o fotográficas de tus sesiones terapéuticas, privadas o de grupo, sin el consentimiento escrito, expreso y previo tanto del Counsellor como de la Empresa. No grabamos sesiones salvo acuerdo explícito por escrito para una finalidad clínica o de salvaguarda específica.
15. Cambios de esta Política de privacidad
Nos reservamos el derecho de actualizar esta Política publicando las modificaciones en la Plataforma. Cuando el cambio sea sustancial, te avisaremos con antelación por correo o mediante un aviso en la plataforma. Salvo que se indique lo contrario, todas las modificaciones surten efecto en el momento de su publicación. Al seguir usando la Plataforma después de que los cambios surtan efecto, aceptas quedar vinculado por la Política actualizada.
Esta Política de privacidad está redactada en inglés. Pueden facilitarse traducciones por comodidad, pero en caso de incongruencia prevalece la versión inglesa, salvo que la ley imperativa de protección de los consumidores de tu jurisdicción exija que prevalezca la versión en el idioma local.
16. Ley aplicable y resolución de controversias
Esta Política se rige e interpreta conforme a las leyes de Inglaterra y Gales, sin atender a sus principios de conflicto de leyes. Cualquier controversia que se derive de esta Política o esté relacionada con ella queda sujeta a la jurisdicción exclusiva de los tribunales de Inglaterra y Gales, sin perjuicio de las disposiciones imperativas de protección de los consumidores de tu país de residencia si eres un consumidor que reside fuera de Inglaterra y Gales.
17. Información de contacto
Si tienes preguntas o preocupaciones sobre esta Política, contacta con nosotros:
- Correo de protección de datos: privacy@NoOneToTalk.com
- Correo general: hello@NoOneToTalk.com
- Correo postal: NO ONE TO TALK LTD, 20 Wenlock Road, London, N1 7GU, England
FIN DE LA POLÍTICA DE PRIVACIDAD
Última actualización: mayo de 2026
IP geolocation by DB-IP (https://db-ip.com), licensed under CC BY 4.0.
© 2026 No One To Talk. Todos los derechos reservados.
