1. Responsable del tratamiento
La responsable del tratamiento de los datos personales obtenidos a través de este sitio web es ANA RODRÍGUEZ GUERRERO (NIF 06593530M), con domicilio en Barrio de la Suiza, 15, 2.º B, 28131 Madrid (Madrid), España. Correo electrónico: ana.rodriguez.gue@gmail.com. Teléfono: +34 600 055 473. Sitio web: https://anarodriguezpsicologa.es/.
La presente política explica cómo se tratan los datos facilitados mediante los formularios de contacto, el correo electrónico y otros medios de comunicación disponibles, así como la información técnica necesaria para el funcionamiento y seguridad de la página. Si se inicia una relación profesional sanitaria, también se aplicará la información específica sobre tratamiento de datos asistenciales que corresponda facilitar al paciente.
2. Datos personales que pueden tratarse
En función de la interacción de la persona usuaria con el sitio web, podrán tratarse las siguientes categorías:
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico y teléfono.
- Datos de la solicitud: día y franja horaria de disponibilidad, modalidad o servicio por el que se consulta y contenido del mensaje enviado.
- Datos de comunicaciones: mensajes, consultas, respuestas y datos necesarios para realizar su seguimiento.
- Datos técnicos y de seguridad: información estrictamente necesaria para servir las páginas, gestionar incidencias, mantener la seguridad y, en su caso, gestionar tecnologías de almacenamiento exentas de consentimiento.
- Datos vinculados a la asistencia sanitaria, cuando efectivamente se inicie una relación profesional: datos identificativos, antecedentes e información de salud necesarios para evaluar, orientar y prestar atención psicológica, así como la documentación clínica que proceda.
El campo de mensaje del formulario es de texto libre. Se recomienda no introducir diagnósticos, antecedentes médicos, informes, documentación clínica ni otra información especialmente sensible en el formulario general. Si alguna persona facilita espontáneamente estos datos, se tratarán con confidencialidad y exclusivamente en la medida necesaria para atender su solicitud, siguiendo las bases jurídicas previstas en esta política y, cuando resulte exigible, obteniendo el consentimiento explícito o utilizando un canal asistencial adecuado.
3. Finalidades del tratamiento
Los datos se utilizarán para:
- Recibir, gestionar y responder consultas sobre los servicios profesionales.
- Contactar con quien lo haya solicitado, confirmar disponibilidad y, en su caso, organizar una primera sesión o cita.
- Gestionar los trámites precontractuales solicitados por la persona interesada y, si se concierta el servicio, la relación profesional correspondiente.
- Prestar atención psicológica, elaborar y custodiar la documentación asistencial pertinente y cumplir las obligaciones propias del ejercicio sanitario, cuando exista relación asistencial.
- Cumplir obligaciones legales, fiscales, contables, deontológicas o sanitarias aplicables.
- Proteger la seguridad, integridad y correcto funcionamiento de la web, prevenir usos abusivos y atender incidencias técnicas.
No se utiliza la información del formulario para enviar boletines informativos, campañas comerciales o publicidad mediante suscripción; no se ofrecen cuentas privadas ni procesos de compra o pago en línea en la web.
4. Bases jurídicas que legitiman el tratamiento
Las bases jurídicas dependen de la finalidad concreta:
- Solicitudes de información y contacto: la aplicación de medidas precontractuales a petición de la persona interesada, cuando la consulta esté relacionada con la posible contratación de un servicio (artículo 6.1.b del RGPD); en consultas ajenas a dicha finalidad, el interés legítimo de atender comunicaciones voluntarias relacionadas con la actividad profesional (artículo 6.1.f), ponderado con los derechos de las personas interesadas.
- Concertación y prestación del servicio profesional: la ejecución del contrato o relación de servicios solicitada (artículo 6.1.b del RGPD).
- Obligaciones legales y custodia reglamentaria: el cumplimiento de una obligación legal aplicable a la responsable (artículo 6.1.c del RGPD).
- Seguridad y funcionamiento de la web: el interés legítimo de proteger los sistemas, impedir fraudes y mantener un servicio seguro (artículo 6.1.f del RGPD), sin perjuicio de la normativa específica de cookies.
- Datos de salud derivados de la asistencia psicológica: además de la base del artículo 6 que corresponda, será aplicable la condición del artículo 9.2.h del RGPD para diagnóstico, asistencia o tratamiento sanitario, bajo las garantías de secreto profesional contempladas en el artículo 9.3 y en las normas aplicables.
- Datos de salud comunicados voluntariamente antes de constituirse la relación asistencial: cuando el tratamiento no quede cubierto por una condición legal del artículo 9.2 del RGPD, se solicitará, si resulta necesario, el consentimiento explícito de la persona interesada (artículo 9.2.a) antes de tratar esa información para fines distintos de su mera recepción y canalización segura.
El consentimiento, cuando sea la base jurídica aplicable, podrá retirarse en cualquier momento sin afectar a la licitud de los tratamientos realizados anteriormente, ni a las obligaciones de conservación previstas legalmente.
5. Información sobre los formularios y carácter obligatorio de los datos
Los formularios de contacto pueden requerir el nombre, un medio de respuesta y los datos mínimos de disponibilidad necesarios para tramitar la solicitud. Los campos identificados como obligatorios deben cumplimentarse para que sea posible responder y organizar la petición. La negativa a facilitarlos puede impedir atender la consulta por el canal escogido.
Antes de enviar el formulario se facilitará acceso visible a esta Política de Privacidad y se solicitará una acción afirmativa de lectura de la información. Esa confirmación informativa no sustituye al consentimiento explícito que, en su caso, resulte legalmente necesario para tratar datos especialmente protegidos ni convierte en consentimiento tratamientos basados en otras causas jurídicas.
6. Conservación de los datos
Las consultas que no den lugar a una relación profesional se conservarán durante el tiempo razonablemente necesario para responder, efectuar el seguimiento solicitado y atender posibles responsabilidades, y posteriormente se suprimirán o bloquearán cuando proceda conforme a la normativa aplicable.
Los datos relativos a la contratación, facturación y gestión administrativa se conservarán durante los plazos legalmente exigibles en materia fiscal, contable y de responsabilidad. La documentación clínica se conservará al menos durante el plazo mínimo establecido por la Ley 41/2002 —con carácter general, cinco años desde el alta de cada proceso asistencial— y, cuando corresponda, durante el plazo superior impuesto por otras normas, necesidades asistenciales o responsabilidades legales.
Cuando los datos dejen de ser necesarios, serán eliminados o bloqueados conforme al artículo 32 de la Ley Orgánica 3/2018, cuando resulte aplicable, limitando su tratamiento a las finalidades legalmente previstas.
7. Destinatarios y encargados del tratamiento
Con carácter general, los datos no se comunicarán a terceros para fines comerciales. Podrán acceder a ellos, dentro de los límites necesarios y bajo las garantías pertinentes, proveedores que presten servicios de alojamiento web, mantenimiento técnico, correo electrónico o infraestructura de comunicaciones, actuando como encargados del tratamiento cuando legalmente corresponda y sujetos a acuerdos de confidencialidad y protección de datos.
Los datos podrán comunicarse a administraciones, órganos judiciales, autoridades sanitarias, profesionales o entidades cuando exista obligación legal, habilitación válida o consentimiento de la persona interesada, y con respeto al secreto profesional y al principio de minimización. En caso de emplearse enlaces a plataformas externas (por ejemplo, mensajería o redes profesionales), la persona usuaria deberá tener en cuenta que dichos servicios pueden tratar datos bajo sus propias políticas cuando decide acceder a ellos.
8. Transferencias internacionales
La utilización de determinados servicios tecnológicos o de comunicación puede implicar accesos o tratamientos de datos fuera del Espacio Económico Europeo. Cuando ello constituya una transferencia internacional, la responsable verificará y aplicará, según corresponda, una decisión de adecuación, cláusulas contractuales tipo u otras garantías admitidas por el capítulo V del RGPD, junto con las medidas adicionales que sean necesarias. La información específica sobre los proveedores y garantías aplicables podrá solicitarse mediante los datos de contacto indicados.
9. Derechos de las personas interesadas
La persona interesada puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando resulten aplicables. También puede retirar un consentimiento previamente otorgado y solicitar no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o significativamente similares, en los términos establecidos por el RGPD.
Para ejercerlos puede dirigirse a ANA RODRÍGUEZ GUERRERO mediante un mensaje a ana.rodriguez.gue@gmail.com o por escrito a Barrio de la Suiza, 15, 2.º B, 28131 Madrid (Madrid), España, indicando el derecho solicitado y la información necesaria para identificar la solicitud. Solo se requerirá documentación identificativa adicional cuando existan dudas razonables sobre la identidad. La respuesta se facilitará normalmente dentro del plazo de un mes, prorrogable en los supuestos legalmente previstos.
Los derechos relativos a documentación asistencial pueden estar sujetos a límites o deberes de conservación específicos previstos en la legislación sanitaria. La responsable informará, cuando proceda, sobre las razones legales de una eventual limitación.
Si considera que sus derechos no han sido debidamente atendidos, la persona interesada puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), https://www.aepd.es/.
10. Confidencialidad y medidas de seguridad
La responsable aplicará medidas técnicas y organizativas apropiadas al riesgo, orientadas a evitar la pérdida, alteración, comunicación o acceso no autorizado a los datos. Cuando se traten datos de salud, se observarán las exigencias de confidencialidad reforzada, secreto profesional, control de accesos y custodia documental que correspondan.
No es recomendable comunicar por formularios web abiertos información clínica detallada. Cuando sea necesario intercambiar documentación asistencial, se indicará un canal adecuado para garantizar la confidencialidad y seguridad del intercambio.
11. Personas menores de edad
El formulario general de contacto no está concebido para recabar datos de menores sin las garantías legalmente exigibles. En materia de protección de datos, el consentimiento de menores se regirá por el artículo 7 de la Ley Orgánica 3/2018; el tratamiento asistencial sanitario observará además las reglas específicas sobre información, autonomía y representación de menores establecidas en la legislación sanitaria.
Cuando la consulta se formule en nombre de otra persona, quien la realice deberá contar con legitimación suficiente y facilitar únicamente la información necesaria.
12. Decisiones automatizadas y elaboración de perfiles
No se adoptan, a través de los formularios de contacto de esta web, decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente de modo similar a la persona interesada. La web no dispone de un sistema de elaboración de perfiles publicitarios declarado.
13. Enlaces externos y tecnologías de seguimiento
La navegación por enlaces externos se regirá por las políticas de los respectivos prestadores. Las tecnologías de almacenamiento o recuperación de datos utilizadas por el sitio se describen en la Política de Cookies, donde también se informa de su finalidad, duración y, cuando proceda, mecanismos de gestión.
14. Actualización de esta política
Esta política podrá actualizarse para reflejar cambios normativos, modificaciones de los servicios o nuevas operaciones de tratamiento. La versión aplicable será la que se encuentre publicada en el sitio web en cada momento.