Política de privacidad

1. Responsable del tratamiento

Responsable

Cintia Barranco González — Psicóloga General Sanitaria

NIF

[PENDIENTE: NIF]

Número de colegiada

[PENDIENTE: número de colegiada y Colegio Oficial de Psicología]

Dirección

Cl. el Guerra, 17, Beiro, 18014 Granada, Andalucía, España

Correo electrónico

cintiabarrancopsico@gmail.com

Teléfono

+34 644 21 45 95

No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD: se trata de una consulta individual y el tratamiento de datos de salud no se realiza a gran escala. Para cualquier cuestión sobre esta política puede dirigirse directamente a la responsable en la dirección de correo indicada.

2. Qué datos se tratan

• Datos identificativos y de contacto: nombre y apellidos, teléfono, correo electrónico y, cuando procede para la facturación, DNI/NIE y dirección postal.
• Datos de salud (categoría especial, art. 9 RGPD): el motivo de consulta, los antecedentes que usted comparta, la evaluación psicológica, las notas de sesión, la hipótesis diagnóstica, el plan de intervención y su evolución. Estos datos únicamente se generan cuando existe una relación asistencial; nunca se recogen a través de la web.
• Datos de menores de edad y de terceros: en terapia infantil, familiar o de pareja pueden tratarse datos de personas distintas de quien solicita la cita. Quien los facilita garantiza estar legitimado para hacerlo.
• Datos de navegación: los estrictamente necesarios para servir el sitio y los que generen los servicios de terceros descritos en la Política de cookies.

No facilite datos de salud a través del formulario de contacto, de WhatsApp, del correo electrónico ni de mensajes en redes sociales. Ninguno de esos canales es un entorno clínico seguro. Para iniciar el contacto basta con su nombre, un dato de contacto y una indicación general del motivo.

3. Finalidades y bases jurídicas

El consentimiento informado que usted firma al iniciar el tratamiento cumple una función clínica y deontológica propia (Ley 41/2002 y Código Deontológico) y es adicional —no sustitutivo— de las bases jurídicas anteriores. Retirar el consentimiento en un tratamiento que se basa en él no afecta a la licitud del tratamiento previo ni a las obligaciones legales de conservación de la historia clínica.

No se realizan decisiones automatizadas ni elaboración de perfiles con efectos jurídicos o significativos sobre usted.

4. Plazos de conservación

• Historia clínica y documentación asistencial: se conserva el tiempo adecuado a cada caso y, como mínimo, cinco años desde la fecha del alta de cada proceso asistencial, según el artículo 17.1 de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente. Se conservará más tiempo cuando lo exijan razones judiciales, epidemiológicas, de investigación o de organización del sistema sanitario, o cuando resulte necesaria para su propia asistencia futura. La normativa andaluza no establece un plazo superior, por lo que rige ese mínimo estatal.
• Facturación y documentación contable: cuatro años desde el fin del plazo de declaración del impuesto correspondiente (prescripción tributaria, art. 66 de la Ley 58/2003) y seis años en el caso de los libros y documentación mercantil (art. 30 del Código de Comercio).
• Consultas y solicitudes que no derivan en tratamiento: se eliminan una vez atendidas y, a más tardar, transcurrido un año desde el último contacto.
• Consentimientos y ejercicio de derechos: mientras siga vigente el tratamiento y durante los plazos de prescripción de las posibles responsabilidades.

Cumplidos los plazos, los datos se destruyen de forma segura o se bloquean conforme al artículo 32 de la LOPDGDD, quedando a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y administraciones competentes hasta que prescriban las acciones.

5. Destinatarios y encargados del tratamiento

Sus datos no se venden, no se ceden con fines comerciales y no se comunican a terceros salvo en los supuestos siguientes:

• Obligación legal: juzgados y tribunales, Ministerio Fiscal, Fuerzas y Cuerpos de Seguridad, administraciones sanitarias o tributarias, cuando la ley lo imponga.
• Deber de protección: en los supuestos excepcionales en que exista un riesgo grave e inminente para su vida o la de terceros, o indicios de desprotección de un menor o de una persona vulnerable, en los términos que exigen la ley y el Código Deontológico. El secreto profesional se mantiene en todo lo demás.
• Asesoría fiscal y contable de la responsable, como encargada del tratamiento, únicamente respecto de los datos de facturación.
• Proveedor de alojamiento del sitio web: [PENDIENTE: nombre del proveedor de alojamiento y contrato de encargado de tratamiento firmado]
• Web3Forms, proveedor del formulario de contacto, que procesa y almacena temporalmente los mensajes enviados desde la web (véase el apartado 6).
• Google, por la fuente tipográfica y el mapa incorporados al sitio, en los términos descritos en la Política de cookies.

Con todos los encargados del tratamiento se suscribe el contrato exigido por el artículo 28 del RGPD.

6. Formulario de contacto y transferencias internacionales

El formulario de este sitio se envía a través de Web3Forms, un servicio de terceros con infraestructura alojada en Estados Unidos que recibe el mensaje, lo almacena de forma temporal y lo reenvía al correo de la consulta. Ello implica una transferencia internacional de datos fuera del Espacio Económico Europeo.

Dicha transferencia debe ampararse en alguna de las garantías del capítulo V del RGPD: la Decisión de Ejecución (UE) 2023/1795, que declara la adecuación del Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas —decisión que continúa en vigor, si bien está pendiente de resolución el recurso de casación ante el Tribunal de Justicia de la Unión Europea en el asunto Latombe—, o bien las cláusulas contractuales tipo del artículo 46.2.c) del RGPD.

[PENDIENTE: verificar y hacer constar aquí la garantía concreta aplicable a Web3Forms — certificación en el EU-US Data Privacy Framework o cláusulas contractuales tipo — y firmar el contrato de encargado del tratamiento del art. 28 RGPD. No publicar la web con el formulario activo sin resolver este punto.]

Por este motivo, el formulario solicita únicamente los datos mínimos para poder responderle y se le advierte expresamente de que no incluya información sobre su salud. Si prefiere no utilizar un proveedor externo, puede escribir directamente a cintiabarrancopsico@gmail.com o llamar al +34 644 21 45 95.

Los mensajes recibidos se conservan en el sistema del proveedor durante el periodo limitado que este establece en sus condiciones y se eliminan de la bandeja de la consulta una vez atendida la solicitud, conforme al apartado 4.

7. Confidencialidad y secreto profesional

Además de las obligaciones del RGPD, la responsable está sujeta al secreto profesional previsto en el artículo 9.3 del RGPD, en la Ley 41/2002 y en el Código Deontológico de la profesión. Ese deber persiste indefinidamente, también una vez finalizada la relación asistencial.

Se aplican medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD: acceso restringido a la documentación clínica, cifrado y contraseña en los dispositivos y soportes utilizados, videollamada sobre conexión cifrada en las sesiones online y conservación de la documentación en papel, si la hubiera, bajo llave.

8. Sus derechos

Puede ejercer de forma gratuita (artículo 12 de la LOPDGDD) los siguientes derechos:

• Acceso a sus datos y a la información sobre su tratamiento.
• Rectificación de los datos inexactos o incompletos.
• Supresión, cuando ya no sean necesarios. Este derecho no alcanza a la historia clínica mientras esté vigente el deber legal de conservación descrito en el apartado 4.
• Limitación del tratamiento en los supuestos del artículo 18 del RGPD.
• Oposición a los tratamientos basados en el interés legítimo.
• Portabilidad de los datos que usted haya facilitado, en formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escriba a cintiabarrancopsico@gmail.com o a Cl. el Guerra, 17, Beiro, 18014 Granada, indicando el derecho que ejerce y acompañando copia de un documento que acredite su identidad. Se responderá en el plazo de un mes, prorrogable por dos meses más si la solicitud es compleja. En el caso de menores de catorce años, los derechos los ejercen sus titulares de la patria potestad o tutela.

El acceso a la historia clínica por parte del paciente se rige además por el artículo 18 de la Ley 41/2002: no alcanza a las anotaciones subjetivas de la profesional ni puede perjudicar el derecho de terceros a la confidencialidad.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es, sede electrónica sedeagpd.gob.es). Le agradecemos que, si lo prefiere, nos plantee antes la cuestión para intentar resolverla.

9. Exactitud de los datos y cambios en esta política

Le rogamos que comunique cualquier variación en sus datos para mantenerlos actualizados. Las personas que facilitan datos de terceros —por ejemplo, de un menor o de la pareja— garantizan haberles informado previamente de los extremos de esta política.

Esta política puede modificarse para adaptarla a cambios normativos, a nuevos servicios o a criterios de la autoridad de control. La versión vigente es la publicada en esta página, con la fecha de actualización indicada arriba.