Política de Retención de Datos
Última actualización: 30 de agosto de 2026
Introducción
En cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), establecemos los siguientes plazos de conservación para los datos personales que tratamos.
Plazos de Conservación
Datos de Perfil de Usuario
- Conservación activa: Durante la vigencia de la cuenta
- Tras solicitud de baja: 30 días (periodo de reflexión)
- Datos obligatorios: 6 años (obligaciones fiscales y legales)
Historial de Citas y Sesiones
- Información clínica: 15 años (obligación legal sanitaria)
- Datos de facturación: 6 años (obligación fiscal)
- Grabaciones de sesiones (si autorizadas): Hasta finalización del tratamiento + 15 años
Comunicaciones y Mensajes
- Mensajes entre usuario y psicólogo: 15 años (vinculados al historial clínico)
- Notificaciones del sistema: 90 días desde envío
- Comunicaciones de marketing (con consentimiento): Hasta retirada del consentimiento
Datos de Pago y Facturación
- Facturas y comprobantes: 6 años (obligación fiscal)
- Datos de tarjetas: No almacenados (procesados por pasarela de pago)
- Historial de transacciones: 6 años
Datos de Navegación y Cookies
- Cookies técnicas esenciales: Duración de la sesión
- Cookies analíticas (con consentimiento): Hasta 24 meses
- Registros de acceso (logs): 2 años (seguridad)
Datos de Seguridad
- Registros de eventos de seguridad: 2 años
- Intentos de acceso fallidos: 90 días
Procedimiento de Eliminación
Eliminación Automática
Una vez transcurridos los plazos establecidos, los datos se eliminan de forma automática y segura de nuestros sistemas activos mediante:
- • Borrado seguro de bases de datos
- • Eliminación de copias de seguridad tras periodo de retención
- • Anonimización irreversible de datos estadísticos
Derecho de Supresión ("Derecho al Olvido")
Puedes ejercer tu derecho de supresión en cualquier momento desde:
- • Configuración de tu cuenta → Privacidad → Solicitar eliminación de cuenta
- • Enviando un email a: hola@kivaria.com
Plazo de respuesta: 30 días naturales desde la solicitud
Excepciones a la Eliminación
No procederá la eliminación cuando sea necesario conservar los datos:
- • Para cumplir obligaciones legales (ej: obligaciones fiscales, sanitarias)
- • Para la formulación, ejercicio o defensa de reclamaciones
- • Por razones de interés público en el ámbito de la salud pública
- • Con fines de archivo de interés público, investigación científica o histórica
Medidas de Seguridad
Durante el periodo de conservación, aplicamos las siguientes medidas de seguridad:
- Cifrado de datos en tránsito (SSL/TLS) y en reposo (AES-256)
- Acceso restringido mediante autenticación y control de permisos
- Copias de seguridad periódicas con cifrado
- Auditorías de seguridad regulares
- Registro de accesos y trazabilidad de operaciones
Tus Derechos RGPD
En relación con tus datos personales, tienes derecho a:
Acceso
Obtener copia de tus datos personales
Rectificación
Corregir datos inexactos o incompletos
Supresión
Solicitar la eliminación de tus datos
Portabilidad
Recibir tus datos en formato estructurado
Limitación
Restringir el tratamiento en ciertos casos
Oposición
Oponerte al tratamiento de tus datos
Contacto
Para ejercer tus derechos o cualquier consulta sobre retención de datos:
Email: hola@kivaria.com
Delegado de Protección de Datos: hola@kivaria.com
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):www.aepd.es