Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de los servicios vinculados al mismo es:

Responsable: Sergi Rufi Cano
NIF: 38151629B
Domicilio:c/ Gregal 3, àtic, 08340 Vilassar de Mar, Barcelona
Correo electrónico de privacidad y contacto: hola@drsergirufi.com
Sitio web: https://drsergirufi.com/

Sergi Rufi Cano tratará los datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable.

2. Principios aplicables al tratamiento

Los datos personales se tratarán de forma lícita, leal y transparente, únicamente para finalidades determinadas y legítimas, procurando recoger solo los datos adecuados, pertinentes y necesarios para cada finalidad.

Se adoptarán medidas razonables de seguridad y confidencialidad para proteger los datos frente a pérdida, acceso no autorizado, alteración o divulgación indebida.

3. Qué datos podemos tratar

En función de la relación de la persona usuaria con Sergio Rufi, podrán tratarse las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos.
• Datos de contacto: dirección de correo electrónico.
• Datos profesionales: empresa u organización, cuando se solicitan servicios de Sergi como ponente.
• Datos económicos y de contratación: información necesaria para gestionar reservas, pagos, devoluciones y, cuando proceda, facturación. Los datos completos de tarjeta son tratados por el proveedor de pagos y no por Sergi Rufi.
• Datos aportados voluntariamente en formularios de contacto o solicitud de servicios.
• Datos de participación en talleres, listas de espera y comunicaciones relacionadas con eventos.
• Datos técnicos y de navegación cuando se utilizan herramientas analíticas o cookies, en los términos descritos en la Política de Cookies.
• Información contenida en notas internas derivadas de la prestación de servicios de acompañamiento, cuando resulte necesaria para dar continuidad al servicio.

Sergi Rufi no solicita datos de salud, diagnósticos ni información médica a través de los formularios iniciales de reserva. En el formulario de Acompañamiento Premium se solicitará una descripción general de lo que la persona está buscando y se indicará que no incluya información médica, diagnósticos ni otros datos de salud.

No obstante, durante una relación de acompañamiento una persona puede comunicar voluntariamente información íntima o datos que puedan tener carácter especialmente sensible. En ese caso se limitará su tratamiento a lo estrictamente necesario para la prestación solicitada, con especial deber de confidencialidad y medidas reforzadas de protección.

4. Finalidades, datos y bases jurídicas

4.1. Newsletter SIN TABÚS

Cuando una persona facilita su correo electrónico para suscribirse a SIN TABÚS, se tratará para enviar la newsletter de Sergi Rufi y comunicaciones propias relacionadas con Psicología REAL™, talleres, comunidad, eventos y otras novedades directamente vinculadas a la actividad de Sergi Rufi.

Base jurídica: consentimiento de la persona interesada.

La suscripción será voluntaria y podrá retirarse en cualquier momento mediante el enlace de baja incluido en las comunicaciones o escribiendo a hola@drsergirufi.com.

La suscripción se gestionará mediante MailerLite. Se recomienda mantener activado un sistema de doble confirmación (double opt-in) para reforzar la trazabilidad del consentimiento.

4.2. Lista de aviso de talleres

Cuando una persona facilita su correo electrónico para que se le avise de la apertura de un taller concreto, sus datos se utilizarán para enviar información relativa a ese taller, su apertura de plazas y comunicaciones directamente vinculadas al mismo.

Base jurídica: consentimiento.

La inscripción en una lista de aviso de taller no supone, por sí sola, la suscripción a SIN TABÚS. Para recibir la newsletter será necesario haberse suscrito específicamente a ella.

4.3. Formulario “¿Qué es REAL para ti?”

Este formulario recoge el nombre de la persona y su respuesta sobre qué significa REAL para ella.

La finalidad principal es recibir y gestionar las aportaciones de la comunidad relacionadas con el proyecto REAL.

Cuando la persona marque expresamente la casilla opcional de autorización, Sergi Rufi podrá seleccionar y publicar su nombre y su respuesta en la web y/o en redes sociales.

Base jurídica: consentimiento. La autorización para publicar el nombre y la respuesta es voluntaria, específica y separada de la mera participación en el formulario.

4.4. Solicitudes para contratar a Sergi como ponente

Se tratarán nombre, correo electrónico, empresa u organización y el mensaje enviado para responder a solicitudes de información, propuestas de colaboración, conferencias, ponencias y eventos.

Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada y, cuando no exista una negociación contractual concreta, el interés legítimo en atender la comunicación recibida.

4.5. Solicitudes de Acompañamiento Premium

Se tratarán nombre, correo electrónico y una breve descripción de lo que la persona está buscando con la finalidad de valorar la solicitud, responderla y, en su caso, iniciar el proceso de contratación.

El formulario deberá indicar expresamente que no se incluya información médica, diagnósticos ni otros datos de salud.

Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada.

4.6. Reserva y contratación de sesiones 1:1

Para reservar y gestionar una primera cita podrán tratarse nombre, apellidos, correo electrónico, fecha y hora de la reserva, información de pago y los datos estrictamente necesarios para organizar la sesión.

La primera cita se presta online. En servicios posteriores o bonos recurrentes, la modalidad podrá ser online o presencial según lo contratado.

Base jurídica: ejecución de la relación contractual y aplicación de medidas precontractuales.

Las reservas se gestionan mediante Calendly, el pago mediante Stripe y/o PayPal y las sesiones online mediante Zoom. Calendly se encuentra integrado con Google Calendar para la gestión de agenda.

4.7. Talleres online y presenciales

Para gestionar la inscripción a talleres se tratarán, con carácter general, nombre, correo electrónico e información relacionada con el pago.

En los talleres online, el enlace de acceso podrá facilitarse por correo electrónico y/o en la página de confirmación posterior al pago.

Base jurídica: ejecución del contrato.

Los talleres no se graban con carácter general. Si excepcionalmente se quisiera crear una grabación, se procurará registrar únicamente la intervención de Sergi Rufi, evitando captar imagen, voz, nombre, chat u otras intervenciones de asistentes. Si fuera necesario grabar datos de asistentes, se informará previamente y se solicitará la base jurídica que resulte aplicable, incluido el consentimiento cuando corresponda.

4.8. Gestión de clientes y continuidad del servicio

Los datos necesarios para gestionar clientes, reservas, seguimiento administrativo, comunicaciones relacionadas con el servicio y continuidad de las sesiones podrán conservarse en sistemas internos, incluido un archivo Excel o archivo local.

Sergi Rufi puede mantener notas internas asociadas al acompañamiento para dar continuidad al servicio. Estas notas se almacenan localmente y no se destinan a finalidades comerciales.

Las sesiones 1:1 no se graban.

Base jurídica: ejecución de la relación contractual y, cuando proceda, cumplimiento de obligaciones legales.

4.9. Atención de consultas por email

Las comunicaciones recibidas en hola@drsergirufi.com se tratarán para responder a la consulta, gestionar la relación solicitada y mantener la trazabilidad necesaria de las comunicaciones.

Base jurídica: consentimiento, medidas precontractuales, ejecución contractual o interés legítimo en responder a comunicaciones recibidas, según el caso.

4.10. Analítica web

Actualmente pueden utilizarse herramientas de analítica como Google Analytics 4 (GA4) para obtener información estadística sobre el uso del sitio web.

Cuando estas herramientas requieran cookies o tecnologías no estrictamente necesarias, solo deberán activarse después de que la persona usuaria haya prestado su consentimiento a través del sistema de gestión de cookies.

Si en el futuro se incorporan Meta Pixel, Google Ads u otras herramientas publicitarias, se actualizarán esta Política de Privacidad y la Política de Cookies antes de su activación y se configurarán conforme a los requisitos de consentimiento aplicables.

5. Comunicaciones comerciales

Sergi Rufi no incorporará automáticamente a SIN TABÚS a una persona por el mero hecho de haber reservado una sesión o comprado un taller.

Los datos obtenidos para la contratación se utilizarán para gestionar el servicio contratado y las comunicaciones necesarias relacionadas con él.

La recepción de SIN TABÚS y de comunicaciones periódicas de marketing basadas en dicha suscripción requerirá la correspondiente alta voluntaria, sin perjuicio de las comunicaciones que la normativa permita enviar a clientes existentes sobre servicios propios similares cuando concurran los requisitos legales aplicables.

En todo momento podrá solicitarse dejar de recibir comunicaciones comerciales.

6. Procedencia de los datos

Los datos se obtienen, con carácter general, directamente de la persona interesada mediante formularios de la web, formularios de MailerLite, correo electrónico, Calendly, procesos de contratación y pago, participación en talleres u otras comunicaciones voluntarias.

La lista histórica de suscriptores de SIN TABÚS se compone de personas que se han ido suscribiendo voluntariamente a la newsletter a lo largo de los años y actualmente se gestiona en MailerLite.

7. Destinatarios y proveedores

Los datos personales no se venderán ni se cederán a terceros para sus propias finalidades comerciales.

Para prestar los servicios y operar la web, determinados proveedores pueden acceder o tratar datos por cuenta de Sergi Rufi o actuar como responsables independientes respecto de determinados tratamientos. Entre ellos se encuentran, según el servicio utilizado:

• IONOS, para alojamiento y servicios técnicos vinculados al sitio web.
• Google Workspace / Google Calendar, para correo electrónico, calendario y herramientas de productividad.
• MailerLite, para gestión de newsletter, listas de suscripción y comunicaciones por email.
• Calendly, para gestión de reservas y agenda.
• Stripe y PayPal, para procesamiento de pagos.
• Zoom, para sesiones y talleres online.
• Proveedores técnicos de mantenimiento y desarrollo web que, cuando tengan acceso potencial a datos personales, deberán actuar bajo las obligaciones de confidencialidad y tratamiento que correspondan.

Asesoría fiscal/contable: BERNABÉU & GRAU & ESCALZA ABOGADOS, S.C.P. 

También podrán comunicarse datos a administraciones públicas, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad u otras autoridades cuando exista una obligación legal.

8. Transferencias internacionales

Algunos proveedores tecnológicos utilizados por Sergi Rufi forman parte de grupos internacionales o pueden prestar servicios desde países situados fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional de datos, se utilizarán los mecanismos reconocidos por el RGPD, como decisiones de adecuación de la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, cláusulas contractuales tipo u otras garantías válidas.

La información específica y actualizada sobre los mecanismos utilizados por cada proveedor puede consultarse en sus respectivas políticas de privacidad y acuerdos de tratamiento de datos.

9. Plazos de conservación

Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales.

• SIN TABÚS: mientras la persona mantenga su suscripción. Tras la baja, podrá conservarse una referencia mínima en una lista de supresión para acreditar y respetar la solicitud de no recibir nuevas comunicaciones.
• Listas de aviso de talleres: hasta que se haya enviado el aviso correspondiente o se retire el consentimiento, salvo que sea necesario conservar una evidencia mínima del consentimiento o de la baja.
• Consultas y solicitudes no contratadas: durante el tiempo necesario para responder y gestionar la solicitud y, posteriormente, durante un plazo prudencial para atender posibles responsabilidades.
• Datos de clientes, pagos y contratación: durante la relación contractual y, una vez finalizada, bloqueados o conservados durante los plazos exigidos por la normativa fiscal, mercantil, de consumidores y demás normativa aplicable.
• Notas internas de acompañamiento: durante el tiempo estrictamente necesario para dar continuidad al servicio y atender posibles responsabilidades, aplicando un criterio de minimización y revisión periódica.
• Datos tratados mediante cookies o herramientas analíticas: conforme a los plazos indicados en la Política de Cookies y en la configuración de cada herramienta.

10. Derechos de las personas interesadas

Cualquier persona puede solicitar, cuando resulte aplicable:

• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión de sus datos.
• Oposición a determinados tratamientos.
• Limitación del tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Los derechos pueden ejercerse gratuitamente escribiendo a hola@drsergirufi.com o mediante comunicación dirigida al domicilio del responsable, indicando el derecho que se desea ejercer. Podrá solicitarse información adicional cuando sea necesaria para verificar razonablemente la identidad de la persona solicitante.

Si una persona considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

11. Seguridad y confidencialidad

Sergi Rufi adoptará medidas técnicas y organizativas razonables y proporcionadas al tipo de datos tratados, incluidos controles de acceso, contraseñas y medidas destinadas a preservar la confidencialidad de la información.

Las personas que tengan acceso autorizado a datos personales deberán utilizarlos únicamente para las funciones encomendadas y mantener la debida confidencialidad.

12. Datos de menores

Los servicios y formularios objeto de esta política están dirigidos a personas mayores de 18 años. No se pretende recabar intencionadamente datos de menores de edad a través de los procesos de contratación descritos.

Si se detectara que se han recibido datos de un menor de manera inadecuada, se adoptarán las medidas razonables para suprimirlos o gestionar la situación conforme a la normativa aplicable.

13. Datos facilitados por la persona usuaria

La persona usuaria declara que los datos que facilita son veraces y se compromete a comunicar las modificaciones relevantes cuando sea necesario.

Cuando facilite datos de terceros, deberá contar con una base legítima para hacerlo y proporcionarles, cuando proceda, la información correspondiente sobre el tratamiento.

14. Cookies

El uso de cookies y tecnologías similares se regula de forma específica en la Política de Cookies. Las cookies no necesarias que requieran consentimiento no deberán instalarse antes de que la persona usuaria las haya aceptado.

15. Modificaciones de esta política

Esta Política de Privacidad podrá actualizarse para reflejar cambios normativos, técnicos, organizativos, en los formularios o en los proveedores utilizados.

Cuando un cambio sea relevante para las personas interesadas, se adoptarán medidas razonables para informarlo de forma adecuada.

Última actualización: 1 de septiembre de 2026