Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se le informa de lo siguiente:

• Responsable: Estela de Gracia García
• NIF: 54.395.764-G
• Nº de colegiada: M-35547
• Dirección profesional: Servicio de terapia online — sin consulta física

Correo electrónico: esteladgracia@gmail.com

2. Finalidad del tratamiento

Los datos personales que nos facilite serán tratados con las siguientes finalidades:

• Gestión de citas y consultas: responder a sus solicitudes de información, gestionar la reserva de sesiones de terapia individual o grupal, y mantener la comunicación necesaria para la prestación del servicio.
• Prestación del servicio de psicología: llevar a cabo las sesiones de terapia, elaborar y custodiar la historia clínica, y realizar el seguimiento terapéutico.
• Facturación y gestión administrativa: emisión de facturas y cumplimiento de las obligaciones fiscales y contables.
• Envío de comunicaciones: si usted lo ha consentido expresamente, enviarle información sobre recursos gratuitos, artículos del blog, novedades del servicio o contenido relacionado con bienestar emocional.

3. Legitimación

La base legal para el tratamiento de sus datos es:

• Ejecución de un contrato: el tratamiento es necesario para la prestación del servicio de psicología que usted ha solicitado (art. 6.1.b RGPD).
• Consentimiento del interesado: para el envío de comunicaciones comerciales y/o newsletters (art. 6.1.a RGPD). Este consentimiento puede ser revocado en cualquier momento.
• Obligación legal: para el cumplimiento de obligaciones fiscales, contables y de conservación de la historia clínica (art. 6.1.c RGPD).
• Interés legítimo: para la gestión de consultas realizadas a través del formulario de contacto o WhatsApp (art. 6.1.f RGPD).

4. Datos recabados

Los datos personales que podemos recopilar incluyen:

• Datos identificativos: nombre y apellidos.
• Datos de contacto: dirección de correo electrónico, número de teléfono.
• Datos de salud: información proporcionada durante las sesiones de terapia, necesaria para la prestación del servicio de psicología. Estos datos tienen la consideración de categoría especial (art. 9 RGPD) y son tratados con las máximas garantías de confidencialidad.
• Datos de facturación: los necesarios para la emisión de facturas (nombre, NIF/NIE, dirección fiscal).

5. Formas de recogida de datos

5.1 Formulario de contacto

A través del formulario disponible en la página de contacto, se recogen: nombre, correo electrónico, teléfono (opcional) y el mensaje que usted desee enviar. La finalidad es atender su consulta y, en su caso, iniciar el proceso de reserva de cita.

5.2 WhatsApp

Si nos contacta por WhatsApp, trataremos el número de teléfono y la información que usted comparta voluntariamente en la conversación. WhatsApp LLC es un tercero responsable de su propio tratamiento de datos. Le recomendamos consultar su política de privacidad.

5.3 Suscripción a recursos gratuitos / newsletter

Si se suscribe para recibir recursos gratuitos (como el Kit de Herramientas para la Ansiedad) o la newsletter, se recogerá su dirección de correo electrónico. La base legal es su consentimiento expreso, que puede revocar en cualquier momento mediante el enlace de baja incluido en cada comunicación.

5.4 Sesiones de terapia

Durante las sesiones se podrán tratar datos de salud de categoría especial. Estos datos son estrictamente confidenciales, están protegidos por el secreto profesional y se tratan exclusivamente para la prestación del servicio de psicología.

6. Destinatarios

Sus datos personales no serán cedidos a terceros salvo obligación legal. No obstante, para la prestación del servicio utilizamos las siguientes herramientas:

• Sanity.io: gestor de contenidos (CMS) para la administración del sitio web.
• HubSpot: gestión de formularios de contacto y comunicaciones por correo electrónico.
• Plataforma de videollamada: para la realización de sesiones online (Google Meet, Zoom u otra que se indique).
• Proveedor de hosting: para el alojamiento del sitio web.

Estos proveedores actúan como encargados del tratamiento y cuentan con las garantías adecuadas de protección de datos, incluyendo, en su caso, Cláusulas Contractuales Tipo de la Comisión Europea para transferencias internacionales.

7. Conservación de datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de contacto (consultas): se conservarán mientras dure la gestión de su consulta y, posteriormente, durante los plazos legales de prescripción aplicables.
• Historia clínica: se conservará un mínimo de 5 años desde la última asistencia, conforme a la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente.
• Datos de facturación: se conservarán durante los plazos exigidos por la normativa fiscal (mínimo 4 años).
• Datos de suscripción (newsletter/recursos): hasta que usted revoque su consentimiento o solicite la baja.

8. Derechos del interesado

Usted tiene derecho a:

8.1 Derechos que puede ejercer

• Acceso: conocer qué datos personales estamos tratando.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en los casos previstos por la normativa.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Revocación del consentimiento: retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

8.2 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, puede enviar una solicitud por correo electrónico a esteladgracia@gmail.com, indicando el derecho que desea ejercer y acompañando, en su caso, una copia de su documento de identidad.

El plazo máximo de respuesta es de un mes desde la recepción de la solicitud, pudiendo ampliarse en dos meses más en casos de especial complejidad.

9. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid.

10. Secreto profesional y confidencialidad

Como psicóloga sanitaria colegiada (nº M-35547), estoy sujeta al deber de secreto profesional conforme al Código Deontológico del Psicólogo y a la legislación sanitaria vigente. Toda la información compartida durante las sesiones de terapia es estrictamente confidencial.

Este deber de confidencialidad se mantiene incluso después de finalizada la relación terapéutica, sin límite temporal, salvo en los supuestos legalmente previstos (riesgo grave para la vida del paciente o de terceros, requerimiento judicial).

11. Medidas de seguridad

Se han adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

Entre otras medidas:

• Comunicaciones cifradas (HTTPS/TLS).
• Acceso restringido a los datos mediante credenciales seguras.
• Uso de plataformas con garantías adecuadas de protección de datos.
• Copias de seguridad periódicas.

12. Cookies

Este sitio web puede utilizar cookies técnicas y/o analíticas. Las cookies técnicas son necesarias para el correcto funcionamiento del sitio. Las cookies analíticas, en su caso, se utilizan para recopilar información estadística sobre el uso del sitio y mejorar su funcionamiento.

Puede obtener más información y configurar sus preferencias sobre cookies en nuestra página de política de cookies (si aplicable).

13. Datos de menores

Este sitio web y los servicios ofrecidos están dirigidos a personas mayores de 18 años. No se recopilan intencionadamente datos de menores de edad. Si un padre, madre o tutor legal detecta que un menor ha proporcionado datos personales sin su consentimiento, puede contactarnos para solicitar su eliminación.

14. Redes sociales

Si nos sigue o interactúa con nosotros a través de redes sociales (Instagram, LinkedIn, TikTok, YouTube), la red social correspondiente actúa como responsable del tratamiento de los datos generados en su plataforma. Le recomendamos consultar la política de privacidad de cada red social.

15. Transferencias internacionales de datos

Algunas de las herramientas utilizadas (como HubSpot o la plataforma de videollamada) pueden implicar transferencias internacionales de datos a países fuera del Espacio Económico Europeo. En estos casos, se garantiza que existen las salvaguardas adecuadas, como la adhesión del proveedor al Marco de Privacidad de Datos UE-EE.UU. o la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

16. Modificaciones de la política de privacidad

Esta política de privacidad puede ser actualizada en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o cambios en la actividad profesional. La fecha de la última actualización se indica al inicio del documento. Le recomendamos revisarla periódicamente.

17. Contacto

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactar con la responsable del tratamiento en esteladgracia@gmail.com.