Esta política explica cómo se tratan los datos personales de quienes visitan esta web, escriben a través de ella o reservan una cita. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Cristina J. Mateo-Sidrón
- NIF: [NIF]
- Dirección: [dirección], Chamberí, [código postal] Madrid
- Correo de contacto en materia de protección de datos: cristinajms72@gmail.com
No es obligatorio designar delegado de protección de datos, por lo que no se ha nombrado.
2. Qué datos se tratan y para qué
a) Consultas a través del formulario o por correo
Se tratan el nombre, el correo electrónico, el teléfono si lo facilitas y el contenido de tu mensaje, con la finalidad de responderte y, si procede, concertar una primera cita.
El formulario de esta web no pide ni debe utilizarse para enviar información clínica. No incluyas en él datos sobre tu salud, tu diagnóstico ni el motivo de consulta: eso se habla en sesión, por un canal seguro y bajo secreto profesional.
b) Reserva de cita
La agenda se gestiona con Calendly. Al reservar facilitas nombre, correo electrónico, la modalidad de sesión y, en las sesiones a domicilio, la localidad. Finalidad: gestionar la cita y enviarte los recordatorios.
c) Pago de sesiones online
Las sesiones online se abonan por adelantado a través de Stripe. Los datos de la tarjeta se introducen directamente en la pasarela de Stripe: la titular no los ve, no los recibe y no los almacena en ningún momento.
d) Datos de salud recogidos en el marco de la psicoterapia
La información clínica que surge del proceso terapéutico es una categoría especial de datos (art. 9 RGPD) y se recoge en consulta, nunca a través de esta web. Su tratamiento se rige por el consentimiento informado que se firma al iniciar el proceso y por la Ley 41/2002, de autonomía del paciente.
e) Navegación
Se tratan datos técnicos de navegación mediante cookies, según se detalla en la política de cookies.
3. Base jurídica
- Consultas y solicitudes de cita: tu consentimiento y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD).
- Prestación de la psicoterapia y datos de salud: consentimiento explícito (art. 9.2.a RGPD) y prestación de asistencia sanitaria por profesional sujeto a secreto (art. 9.2.h RGPD).
- Facturación y obligaciones fiscales: cumplimiento de una obligación legal (art. 6.1.c RGPD).
- Cookies no necesarias: tu consentimiento, que puedes retirar cuando quieras.
4. Cuánto tiempo se conservan
- Consultas que no derivan en tratamiento: el tiempo necesario para responder y, como máximo, un año.
- Documentación clínica: el plazo que exige la Ley 41/2002 y la normativa de la Comunidad de Madrid, con un mínimo de cinco años desde el alta de cada proceso asistencial.
- Facturas y documentación contable: los plazos fiscales y mercantiles aplicables.
- Consentimiento de cookies: según se indica en la política de cookies.
5. Destinatarios y encargados del tratamiento
No se ceden datos a terceros salvo obligación legal. Sí intervienen los siguientes proveedores, que actúan como encargados del tratamiento con contrato firmado:
- Hostinger International Ltd. — alojamiento web y correo. Servidores en la Unión Europea.
- Calendly LLC (Estados Unidos) — gestión de la agenda de citas.
- Stripe Payments Europe Ltd. — pasarela de pago de las sesiones online.
- Google Ireland Ltd. — correo electrónico y medición de audiencia del sitio.
6. Transferencias internacionales
Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo o pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas adicionales de seguridad.
Si prefieres no utilizar el sistema de reserva online, puedes concertar la cita escribiendo directamente al correo de contacto.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a cristinajms72@gmail.com e indicando el derecho que ejerces. Se te pedirá acreditar tu identidad.
El derecho de supresión tiene un límite: la documentación clínica debe conservarse durante los plazos legales indicados en el punto 4.
Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad y secreto profesional
Se aplican medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada, acceso restringido a la información y almacenamiento separado de la documentación clínica. Además de la normativa de protección de datos, la actividad está sujeta al secreto profesional y al código deontológico del colegio correspondiente.
9. Menores de edad
Los servicios de esta web se dirigen a personas adultas. No se recogen deliberadamente datos de menores de 14 años.
10. Cambios en esta política
Esta política puede actualizarse para adaptarse a cambios normativos o de los servicios utilizados. La versión vigente es siempre la publicada en esta página.