Esta política explica de forma clara y transparente cómo tratamos tus datos personales. Para condiciones de uso del sitio web, consulta el Aviso Legal.
Responsable del Tratamiento
De conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos que los datos personales que nos proporciones serán tratados por:
Datos del Responsable
Responsable: Claudia Montesino
Actividad: Servicios de Psicología General Sanitaria
Dirección: Av. del President Companys, 6 - 08911 Badalona (Barcelona)
Teléfono: WhatsApp
Email de contacto: info@claudiamontesino.com
Núm. colegiación COPC: 32872 (verificar en el directorio oficial del COPC)
Puedes contactar con la responsable para cualquier cuestión relacionada con la protección de datos a través del email indicado.
Delegada de Protección de Datos (DPO)
De acuerdo con el artículo 37 del RGPD y el artículo 34 de la LOPDGDD, la actividad profesional de Claudia Montesino no requiere la designación de una Delegada de Protección de Datos, dado que se trata de una profesional sanitaria autónoma que no realiza tratamientos de datos personales a gran escala ni operaciones de seguimiento sistemático y habitual a gran escala.
No obstante, todas las consultas sobre protección de datos serán atendidas directamente por la responsable del tratamiento a través de la dirección de correo electrónico info@claudiamontesino.com, garantizando una respuesta diligente conforme a los plazos establecidos por el RGPD.
Datos Personales que Recopilamos
Los datos personales que podemos recopilar dependen de la interacción que mantengas con nuestro sitio web y servicios:
Datos proporcionados directamente por ti
- Datos de identificación: nombre, apellidos
- Datos de contacto: email, teléfono
- Datos de la consulta: motivo de consulta, información que decidas compartir a través de formularios
Datos recopilados automáticamente
- Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia
- Datos de dispositivo: tipo de dispositivo, sistema operativo
- Cookies: identificadores de sesión y preferencias (ver sección de cookies)
Datos sensibles
Como profesional sanitaria, en el contexto de la relación terapéutica puedo tratar datos de salud (categoría especial de datos según el RGPD). Estos datos:
- Solo se recogen en el marco de la relación terapéutica profesional
- Están protegidos por el secreto profesional (art. 5 del Código Deontológico del Psicólogo)
- Se tratan con medidas de seguridad reforzadas
- Nunca se comparten sin tu consentimiento explícito, salvo obligación legal
Finalidades del Tratamiento
Tratamos tus datos personales para las siguientes finalidades:
| Finalidad | Descripción | Base legal |
|---|---|---|
| Gestión de consultas | Responder a tus preguntas y solicitudes de información enviadas a través de formularios, email o teléfono | Consentimiento |
| Reserva de citas | Gestionar las solicitudes de cita y programar consultas a través de Cal.com | Ejecución contractual |
| Prestación de servicios | Proporcionar servicios de psicología (evaluación, diagnóstico, tratamiento) | Ejecución contractual / Interés vital |
| Historial clínico | Elaborar y conservar la documentación clínica según la normativa sanitaria | Obligación legal |
| Facturación | Emitir facturas y gestionar cobros por los servicios prestados | Obligación legal |
| Análisis web | Analizar el uso del sitio web para mejorar su funcionamiento y contenidos | Interés legítimo |
Base Legal del Tratamiento
El tratamiento de tus datos está legitimado conforme al artículo 6 del RGPD por las siguientes bases jurídicas:
- Consentimiento (art. 6.1.a RGPD): Para el envío de consultas a través de formularios de contacto, suscripción a newsletter (si aplica) y uso de cookies no esenciales.
- Ejecución de un contrato (art. 6.1.b RGPD): Para la prestación de servicios de psicología contratados y la gestión de citas.
- Cumplimiento de una obligación legal (art. 6.1.c RGPD): Para la elaboración y conservación de la historia clínica (Ley 41/2002), emisión de facturas (normativa fiscal) y atención a requerimientos de autoridades.
- Interés legítimo (art. 6.1.f RGPD): Para el análisis estadístico del uso del sitio web y la mejora de nuestros servicios, siempre que no prevalezcan tus derechos y libertades.
Tratamiento de datos de salud
Para el tratamiento de datos de salud en el contexto terapéutico, la base legal es el artículo 9.2.h del RGPD (fines de medicina preventiva, diagnóstico médico, prestación de asistencia sanitaria) junto con la Ley 41/2002 de autonomía del paciente.
Conservación de los Datos
Conservaremos tus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos:
| Tipo de dato | Plazo de conservación | Justificación |
|---|---|---|
| Consultas de contacto | 1 año desde la última comunicación | Interés legítimo |
| Datos de pacientes / Historia clínica | Mínimo 5 años desde el alta | Ley 41/2002 (art. 17) |
| Facturas y documentos fiscales | 4 años | Ley General Tributaria |
| Consentimientos | Mientras dure el tratamiento + 5 años | Acreditación del consentimiento |
| Datos de navegación (analytics) | 26 meses | Configuración Google Analytics |
Una vez transcurridos estos plazos, los datos serán eliminados o anonimizados de forma segura.
Destinatarios de los Datos
Tus datos personales no serán cedidos a terceros, salvo en los siguientes casos:
Proveedores de servicios (encargados del tratamiento)
- Cal.com: Plataforma de gestión de citas (ubicación: Estados Unidos, con cláusulas contractuales tipo y garantías adecuadas conforme al RGPD).
- Google Analytics 4: Servicio de análisis web (ubicación: EE.UU., adherido al EU-US Data Privacy Framework). Solo se carga si el usuario lo consiente expresamente en el banner de cookies. La IP se anonimiza.
- Vercel: Servicio de hosting web (ubicación: EE.UU., adherido al EU-US Data Privacy Framework). Incluye analítica de tráfico y métricas de rendimiento (Web Analytics y Speed Insights) sin cookies ni datos personales identificables (datos agregados y anonimizados), por lo que no requiere consentimiento previo.
- Proveedor de email: Para comunicaciones por correo electrónico (ubicación: UE).
- Procesadores de pago: Si abonas una sesión, el pago se gestiona a través de tu entidad bancaria (transferencia o Bizum) o, para pagos internacionales, a través de PayPal (PayPal (Europe) S.à r.l., Luxemburgo; las transferencias a EE. UU. se amparan en el EU-US Data Privacy Framework) o Wise (Wise Europe SA, Bélgica). Estos proveedores actúan como responsables independientes de los datos de pago conforme a sus propias políticas de privacidad; nosotros no almacenamos datos de tarjetas ni credenciales bancarias.
Comunicación por WhatsApp
Si decides contactar voluntariamente a través de WhatsApp (enlaces de esta web), debes tener en cuenta lo siguiente:
- Responsable del contacto desde esta web: Claudia Montesino. Encargado del servicio de mensajería: Meta Platforms, Inc. (EE. UU.), conforme a su política de privacidad.
- Antes del primer acceso mostramos un aviso informativo (art. 13 RGPD) sobre transferencia internacional y limitaciones del canal.
- Finalidad: consultas administrativas (nombre, disponibilidad, precios o dudas sobre citas). No envíes datos de salud detallados, diagnósticos, historiales clínicos ni documentación médica por WhatsApp.
- Aunque WhatsApp cifra los mensajes entre usuarios, Meta trata metadatos y el canal no constituye un entorno de asistencia sanitaria bajo nuestra responsabilidad. Los datos clínicos se tratan en sesión o por los canales acordados en la relación terapéutica.
- Conservación: el tiempo estrictamente necesario para la gestión solicitada y, como máximo, un año desde la última comunicación.
- Base legal: consentimiento al continuar tras el aviso informativo, o interés legítimo en atender solicitudes de información.
Cesiones legalmente obligatorias
Podemos comunicar tus datos cuando sea legalmente obligatorio:
- Administración Tributaria (obligaciones fiscales)
- Juzgados y Tribunales (requerimientos judiciales)
- Autoridades sanitarias (notificación de enfermedades de declaración obligatoria, si aplica)
- Fuerzas y Cuerpos de Seguridad del Estado (investigaciones legales)
Transferencias internacionales
Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (principalmente EE.UU.). En estos casos, nos aseguramos de que existan garantías adecuadas:
- Adhesión al EU-US Data Privacy Framework
- Cláusulas contractuales tipo aprobadas por la Comisión Europea
Tus Derechos
Como titular de los datos, tienes derecho a ejercer los siguientes derechos reconocidos por el RGPD:
Acceso
Conocer qué datos personales tenemos sobre ti y cómo los tratamos.
Rectificación
Solicitar la corrección de datos inexactos o incompletos.
Supresión
Solicitar la eliminación de tus datos cuando ya no sean necesarios (con las limitaciones legales aplicables).
Oposición
Oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
Limitación
Solicitar la limitación del tratamiento en determinadas circunstancias.
Portabilidad
Recibir tus datos en formato estructurado y transmitirlos a otro responsable.
Retirar consentimiento
Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
Reclamación
Presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).
Cómo ejercer tus derechos
Puedes ejercer estos derechos enviando una solicitud a:
- Email: info@claudiamontesino.com
- Correo postal: Av. del President Companys, 6 - 08911 Badalona (Barcelona)
La solicitud deberá incluir: nombre y apellidos, copia del DNI o documento identificativo, petición concreta y dirección a efectos de notificaciones. Responderemos en el plazo máximo de un mes.
Autoridad de Control
Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 - 28001 Madrid
www.aepd.es
Medidas de Seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción:
Medidas técnicas
- Cifrado SSL/TLS: Toda la comunicación con el sitio web está cifrada mediante HTTPS
- Hosting seguro: Utilizamos proveedores de hosting con certificaciones de seguridad
- Acceso restringido: Solo personal autorizado tiene acceso a los datos personales
- Copias de seguridad: Realizamos copias de seguridad periódicas de la información
Medidas organizativas
- Secreto profesional: Como psicóloga, estoy sujeta al secreto profesional (art. 5 Código Deontológico)
- Formación: Actualización continua en materia de protección de datos
- Contratos con proveedores: Acuerdos de tratamiento de datos con todos los encargados
Toda la información que compartas conmigo está protegida por el secreto profesional. Es una obligación ética y legal que tomo muy en serio.
Menores de Edad
Este sitio web no está dirigido a menores de 14 años. No recopilamos conscientemente datos personales de menores de esta edad sin el consentimiento de sus padres o tutores legales.
Tratamiento de menores en terapia
En el contexto de la prestación de servicios de psicología a menores:
- Se requiere el consentimiento de los padres o tutores legales para el tratamiento de datos de menores de 14 años
- Los menores de entre 14 y 18 años pueden consentir por sí mismos, aunque se recomienda la implicación de los tutores
- Se aplicarán medidas de protección reforzadas para los datos de menores
Si eres padre, madre o tutor y crees que tu hijo/a ha proporcionado datos sin tu consentimiento, contacta conmigo para proceder a su eliminación.
Modificaciones de la Política
Claudia Montesino se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos.
Cualquier modificación sustancial será comunicada a través de:
- Publicación de la nueva versión en esta página web
- Actualización de la fecha de "última modificación"
- Si procede, comunicación directa a los usuarios afectados
Te recomendamos revisar esta página periódicamente para estar informado de cualquier cambio.
Contacto
Para cualquier cuestión relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos, puedes contactar con nosotros:
Teléfono
Dirección postal
Av. del President Companys, 6
08911 Badalona (Barcelona)
Nos comprometemos a responder a tu solicitud en el plazo máximo de un mes desde la recepción.