Política de privacidad
Última actualización: 29 de octubre de 2026
En esta página te explico, de forma clara, qué datos personales trato cuando reservas una cita o recibes atención psicológica, para qué, durante cuánto tiempo y qué derechos tienes. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: María José Sánchez Terrones, psicóloga sanitaria (profesional autónoma).
- NIF: [NIF — pendiente de rellenar en Ajustes]
- Domicilio profesional: [dirección — pendiente de rellenar en Ajustes]
- Email: [email — pendiente de rellenar en Ajustes]
- Colegiación: [nº de colegiada — pendiente de rellenar en Ajustes]
No es obligatorio designar Delegado de Protección de Datos para una profesional individual; para cualquier cuestión puedes escribir a [email — pendiente de rellenar en Ajustes].
2. Qué datos trato
- Identificación y contacto: nombre, teléfono y, si lo facilitas, email.
- Datos de la cita: fecha, hora, modalidad (online o presencial), estado y enlace de videollamada.
- Datos de facturación (solo si pides factura): NIF y dirección.
- Datos de salud (categoría especial, art. 9 RGPD): la información que compartes durante la atención psicológica y la historia clínica que elaboro como profesional sanitaria. La historia clínica no se guarda en esta web de reservas.
- Datos de verificación y acceso: fecha en que confirmaste tu teléfono con un código de un solo uso (el código se guarda cifrado y caduca a los 10 minutos), e IP y fecha en que diste tu consentimiento.
3. Para qué los uso y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Gestión de citas: reservar, confirmar, recordar (email y, si está activado, WhatsApp), cambiar o cancelar tus sesiones, y tu área «Mi cuenta». | Ejecución de la relación contractual que solicitas (art. 6.1.b RGPD). |
| Atención psicológica: evaluación, intervención y seguimiento, incluida la historia clínica. | Tu consentimiento explícito para el tratamiento de datos de salud (art. 9.2.a RGPD), que marcas al reservar, junto con la ejecución del contrato (art. 6.1.b) y las obligaciones de la Ley 41/2002 de autonomía del paciente (art. 9.2.h RGPD). |
| Facturación y contabilidad: emitir y conservar facturas. | Cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c RGPD). |
No tomo decisiones automatizadas ni elaboro perfiles. No uso tus datos para publicidad ni los vendo. Puedes retirar tu consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo; eso sí, sin él no podré seguir prestándote atención psicológica.
4. Cuánto tiempo los conservo
- Historia clínica y datos de salud: como mínimo 5 años desde la fecha de alta de cada proceso asistencial (art. 17 de la Ley 41/2002), o más si la normativa autonómica lo exige.
- Facturas y datos de facturación: 4 años a efectos fiscales (Ley General Tributaria) y hasta 6 años a efectos mercantiles (art. 30 del Código de Comercio).
- Datos de contacto y citas: mientras mantengamos la relación y, después, durante los plazos anteriores cuando estén vinculados a la atención o a una factura. Si nunca llegamos a tener sesión, los borro a petición tuya o en un plazo máximo de 1 año.
- Cuenta «Mi cuenta»: hasta que la elimines o me pidas suprimir tus datos.
Qué pasa cuando pides suprimir tus datos. La ley me obliga a conservar la historia clínica al menos 5 años (Ley 41/2002) y las facturas 6 años (art. 30 del Código de Comercio), así que no puedo borrarlo todo al momento. En su lugar aplico el bloqueo de datos (art. 32 de la LOPDGDD y art. 17.3.b del RGPD):
- Borro en ese momento de tu ficha el teléfono, el email, la dirección y el NIF, y cierro tu acceso a «Mi cuenta».
- Cancelo tus citas futuras.
- Tu nombre, las notas de las sesiones, las citas pasadas y las facturas quedan bloqueados: nadie los usa ni los ve en el día a día. Solo se pueden consultar para atender una obligación legal (por ejemplo, un requerimiento judicial o tu propia petición de acceso), y cada consulta queda registrada con su motivo.
- Pasado el plazo de conservación (6 años), se eliminan definitivamente las notas, las citas y tu ficha. Las facturas se conservan íntegras durante el plazo legal, tal y como se emitieron.
5. A quién se comunican
No cedo tus datos a terceros salvo obligación legal (por ejemplo, la Agencia Tributaria o requerimientos judiciales). Sí trabajan con ellos, bajo contrato de encargo del tratamiento (art. 28 RGPD):
- Coinfru S.L. (CIF B73824690), que desarrolla y mantiene esta web y su sistema de reservas, como encargado del tratamiento.
- DigitalOcean, proveedor de alojamiento, con los servidores ubicados en la Unión Europea. Al ser una empresa con matriz en EE. UU., las posibles transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo de la Comisión Europea.
- Servicio de videollamada (Jitsi Meet) para las sesiones online: la sesión no se graba y no se almacena su contenido.
- Proveedor de email para enviarte confirmaciones y recordatorios y, si está activado, WhatsApp para los mismos avisos (solo fecha, hora y enlaces; nunca información clínica).
6. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de:
- Acceso a tus datos y a tu historia clínica.
- Rectificación de datos inexactos (también desde «Mi cuenta»).
- Supresión («derecho al olvido»), con el bloqueo descrito en el apartado 4 mientras dure la obligación legal de conservar. Desde «Mi cuenta» tienes el botón «Suprimir mis datos».
- Oposición y limitación del tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento.
Para ejercerlos, escríbeme a [email — pendiente de rellenar en Ajustes] indicando qué derecho quieres ejercer. Si no puedo verificar tu identidad por el teléfono o email con los que te registraste, podré pedirte una copia de tu documento de identidad. Te responderé en el plazo máximo de un mes.
Si consideras que no he tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
7. Seguridad y secreto profesional
Aplico medidas técnicas y organizativas adecuadas al riesgo de los datos de salud: conexión cifrada (HTTPS), acceso de pacientes con código de un solo uso, acceso restringido y con doble factor al panel de gestión, copias de seguridad diarias cifradas (AES-256) y registro de accesos a las fichas. Además, como psicóloga estoy sujeta al secreto profesional y al Código Deontológico de la Psicología.
8. Menores de edad
Esta web está dirigida a personas adultas. La atención a menores de 14 años requiere el consentimiento de quien ejerza la patria potestad o tutela.
9. Cookies
Solo uso cookies técnicas necesarias. Tienes todos los detalles en la política de cookies.