Política de privacidad.

01Responsable del tratamiento

El responsable del tratamiento de tus datos es:

02Datos que recogemos

Tratamos los datos personales que tú mismo nos proporcionas a través de los siguientes canales:

Formulario de contacto del sitio web

• Nombre completo
• Dirección de correo electrónico
• Teléfono (opcional)
• Mensaje de contacto y cualquier información que decidas incluir voluntariamente

Comunicación por WhatsApp o email

• Datos identificativos básicos (nombre, número de teléfono o email)
• Contenido de las comunicaciones

Sesiones terapéuticas (si llegas a iniciar un proceso)

• Datos identificativos completos: nombre, DNI/NIE, dirección, fecha de nacimiento
• Datos de salud relevantes para el proceso terapéutico (categoría especial conforme al art. 9 RGPD)
• Anotaciones clínicas y evolución del proceso

Importante: en el formulario de contacto te pedimos expresamente que no compartas datos clínicos sensibles. Esa información se gestiona en consulta con las medidas de seguridad correspondientes.

Procedencia de los datos

Los datos los facilitas directamente tú a través del formulario, el correo electrónico, el teléfono o durante la relación profesional. No se obtienen datos tuyos a partir de terceras fuentes.

03Finalidad y base legal del tratamiento

Para qué usamos tus datos

• Atender tu consulta: responder a tu solicitud de información o coordinar una primera sesión.
• Gestionar el proceso terapéutico: si decides iniciar un tratamiento, llevar el seguimiento clínico de las sesiones.
• Cumplir obligaciones legales: conservación de la historia clínica conforme a la normativa sanitaria, facturación, etc.

Base legitimadora

• Consentimiento (art. 6.1.a RGPD): para responder a tu consulta y gestionar el primer contacto a través del formulario y las comunicaciones previas.
• Ejecución de un contrato (art. 6.1.b RGPD): para la prestación del servicio de psicoterapia, una vez iniciado el proceso.
• Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones sanitarias, fiscales y contables.
• Consentimiento explícito (art. 9.2.a RGPD): para el tratamiento de datos de salud, recabado de forma específica al inicio del proceso terapéutico.

No se elaboran perfiles ni se adoptan decisiones automatizadas con efectos jurídicos sobre las personas usuarias.

Cuando los datos correspondan a menores, el tratamiento se realizará conforme a la normativa aplicable y, en su caso, con la intervención de quienes ostenten la patria potestad o la representación legal.

04Plazo de conservación

Los datos se conservarán durante los siguientes periodos:

• Datos del formulario de contacto: hasta que se atienda tu consulta y, como máximo, durante 1 año, salvo que inicies un proceso terapéutico.
• Datos de la historia clínica: durante los plazos legalmente exigidos por la normativa sanitaria aplicable (con carácter general, un mínimo de 5 años desde la última asistencia, conforme a la Ley 41/2002 de Autonomía del Paciente, sin perjuicio de otros plazos según el tipo de documentación).
• Datos contables y fiscales: durante los plazos legalmente exigidos en materia fiscal, contable y mercantil.

Una vez transcurridos estos plazos, los datos se eliminarán de forma segura, salvo que exista obligación legal de conservación.

05Destinatarios de los datos

Tus datos no se cederán ni comunicarán a terceros salvo en los siguientes casos:

• Obligación legal: a las autoridades competentes cuando exista un requerimiento judicial, fiscal o sanitario.
• Proveedores de servicios: empresas que prestan servicios técnicos necesarios para el funcionamiento del sitio web (hosting, herramientas de gestión) o de la consulta (software de gestión clínica, en su caso). Con quienes actúen como encargados del tratamiento se firmarán los correspondientes contratos conforme al art. 28 RGPD.

Transferencias internacionales

Algunos proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, la base que legitima la transferencia será la que corresponda en cada situación, por ejemplo una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo previstas en el RGPD.

Para la prestación de sus servicios, la responsable trabaja con proveedores que actúan como encargados del tratamiento, como el proveedor de alojamiento web (hosting) y el proveedor de correo electrónico profesional vinculado al dominio. Asimismo, cuando el usuario elige comunicarse a través de servicios de mensajería como WhatsApp, sus datos podrán ser tratados por el proveedor del servicio conforme a sus propias condiciones y garantías aplicables; este tratamiento puede implicar transferencias internacionales fuera del Espacio Económico Europeo amparadas en las garantías que correspondan. Todos los encargados tratan los datos siguiendo las instrucciones de la responsable y conforme al RGPD.

06Datos de salud · Tratamiento especial

Los datos relacionados con tu salud mental, historia clínica, diagnósticos y evolución terapéutica se consideran “categorías especiales de datos” conforme al artículo 9 del RGPD y cuentan con un nivel de protección reforzado.

Para el tratamiento de estos datos:

• Se recaba un consentimiento explícito y específico al inicio del proceso terapéutico, en documento separado.
• Se aplican medidas de seguridad técnicas y organizativas reforzadas.
• El acceso a estos datos está estrictamente limitado a la profesional responsable del tratamiento.
• Estos datos están protegidos adicionalmente por el secreto profesional al que está sujeta la actividad psicológica conforme al Código Deontológico del Consejo General de la Psicología de España.

07Medidas de seguridad

Adoptamos las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de tus datos personales, conforme al art. 32 del RGPD.

Entre otras:

• Cifrado de las comunicaciones del sitio web (HTTPS/SSL).
• Acceso restringido a los datos clínicos.
• Copias de seguridad periódicas.
• Software de gestión con autenticación segura.
• Cifrado de los dispositivos y de los archivos que contienen datos de salud, contraseñas robustas y actualizaciones periódicas de seguridad.

08Tus derechos

En cualquier momento puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando no sean necesarios para los fines del tratamiento, salvo obligación legal de conservación.
• Limitación: pedir que restrinjamos el tratamiento en determinados supuestos.
• Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, cuando resulte procedente conforme a la normativa aplicable.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos enviando un email a hola@carolinalopezrosetti.com indicando:

• Tu nombre completo
• Copia de tu DNI/NIE u otro documento identificativo
• Derecho que deseas ejercer y, si procede, los datos sobre los que se ejerce

Te responderemos en el plazo máximo de un mes desde la recepción de tu solicitud.

09Reclamaciones

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o si entiendes que no se han atendido adecuadamente tus derechos, puedes presentar una reclamación ante la autoridad de control competente:

10Cambios en esta política

Esta política de privacidad puede actualizarse para adaptarse a cambios normativos o a modificaciones en el funcionamiento del sitio web o de la actividad profesional. Cualquier cambio se publicará en esta misma página, con indicación de la fecha de la última actualización.

Te recomendamos revisar esta política periódicamente.