Política de privacidad

Titular: Jesica Benitez Cabrera (en adelante, «Psicomaterna»).

NIF: 47970773H.

Domicilio: Carrer d'Enric Prat de la Riba, 25, 08401 Granollers, Barcelona.

Correo electrónico de contacto: jesica@psicomaterna.es.

Actividad: prestación de servicios de psicología perinatal online por una Psicóloga General Sanitaria colegiada en Col·legi Oficial de Psicologia de Catalunya (COPC) con número de colegiada 36636.

No se ha designado un Delegado de Protección de Datos (DPD), al no ser obligatorio para esta actividad conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. Para cualquier cuestión sobre protección de datos puedes escribir directamente a jesica@psicomaterna.es.

Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y, en su caso, usuario de Instagram o WhatsApp.

Datos de la solicitud: motivo de consulta, disponibilidad y cualquier información que decidas compartir voluntariamente al escribir.

Datos de categoría especial (datos de salud, art. 9 RGPD): información clínica y psicológica que compartas durante la llamada de valoración o las sesiones de terapia, así como las notas clínicas que se generen como consecuencia de la relación profesional. Estos datos se tratan con un nivel reforzado de protección y bajo secreto profesional.

Datos de facturación: cuando se inicie la relación terapéutica, los necesarios para emitir factura conforme a la normativa fiscal española.

No se solicitan datos de menores. Si la consulta se refiere a un menor (por ejemplo, en el contexto perinatal), los datos serán aportados por quien ostente la patria potestad o tutela, que actúa en nombre del menor.

(a) Atender las solicitudes recibidas por correo electrónico, WhatsApp, Instagram o teléfono y gestionar la llamada de valoración gratuita. Base legal: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

(b) Prestar el servicio de psicología perinatal online (sesiones de terapia, seguimiento clínico). Base legal para los datos identificativos y de contacto: ejecución del contrato de servicios (art. 6.1.b RGPD). Base legal para los datos de salud: artículo 9.2.h del RGPD —tratamiento necesario para fines de asistencia sanitaria por un profesional sujeto a la obligación de secreto profesional— en relación con la Ley 41/2002, de autonomía del paciente, y el Código Deontológico del Consejo General de la Psicología de España.

(c) Cumplir obligaciones legales (facturación, conservación de la historia clínica, requerimientos fiscales y profesionales). Base legal: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

(d) Acreditar, en su caso, el ejercicio o defensa de reclamaciones. Base legal: interés legítimo (art. 6.1.f RGPD).

Solicitudes que no se convierten en relación terapéutica: hasta 1 año desde el último contacto, salvo solicitud previa de supresión.

Historia clínica y notas profesionales: como mínimo 5 años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17.1 de la Ley 41/2002, básica reguladora de la autonomía del paciente. Si resides en Cataluña, el plazo aplicable conforme a la Llei 21/2000 puede llegar hasta 20 años desde el fallecimiento o, en su defecto, el período más largo previsto por la normativa autonómica aplicable.

Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil española (6 años, art. 30 del Código de Comercio; 4 años, Ley General Tributaria).

Tras esos plazos, los datos se suprimen o se bloquean conforme al artículo 32 de la LOPDGDD.

Tus datos no se cederán a terceros salvo obligación legal. Para prestar el servicio se utilizan los siguientes encargados del tratamiento (registro actual de subencargados), con los que se firma el correspondiente contrato (art. 28 RGPD):

· Cloudflare, Inc., proveedor de alojamiento web, red de distribución de contenidos (CDN) y seguridad del sitio psicomaterna.es, y de la herramienta de medición de audiencia sin cookies Cloudflare Web Analytics. El tratamiento se rige por la Adenda de Tratamiento de Datos (DPA) de Cloudflare, que incorpora las cláusulas contractuales tipo (SCC) de la Comisión Europea para transferencias fuera del EEE. El registro del dominio se gestiona a través del registrador correspondiente, bajo su propia adenda de tratamiento.

· Google Ireland Limited (Google Workspace), utilizado para: (i) el correo electrónico profesional jesica@psicomaterna.es (Gmail), (ii) las videollamadas de las sesiones de terapia (Google Meet) y (iii) el almacenamiento de documentos clínicos (Google Drive). El tratamiento incluye datos de categoría especial (datos de salud, art. 9 RGPD) y se rige por el Google Workspace Data Processing Amendment, disponible en workspace.google.com/terms/dpa_terms.html, que incorpora las cláusulas contractuales tipo de la Comisión Europea para transferencias internacionales. Se ha seleccionado residencia de datos preferente en la Unión Europea siempre que el servicio lo permite.

· Meta Platforms Ireland Ltd. (WhatsApp e Instagram), únicamente cuando tú decides iniciar el contacto a través de estos canales. Meta actúa como responsable o corresponsable del tratamiento de los datos compartidos en sus plataformas, conforme a sus propias condiciones, sobre las que Psicomaterna no tiene control. Estos canales no son adecuados para compartir información clínica sensible: utilízalos solo para la solicitud inicial o cuestiones logísticas, y emplea el correo electrónico para cualquier información de salud.

· En su caso, herramientas de gestión clínica o de facturación, todas ellas sujetas a contrato de encargado del tratamiento (art. 28 RGPD).

Este listado constituye el registro de subencargados vigente en la fecha de última actualización de esta política. Cualquier alta o sustitución de subencargados se reflejará en esta misma página. Si quieres recibir un aviso previo de cambios o solicitar una copia de los contratos de encargado y de las garantías aplicables, puedes escribir a jesica@psicomaterna.es.

Algunos proveedores (por ejemplo, Google Ireland Limited, Meta Platforms Ireland Ltd. o Cloudflare, Inc.) pueden implicar transferencias de datos fuera del Espacio Económico Europeo, en particular hacia Estados Unidos.

Dichas transferencias se amparan, según el caso, en (i) la Decisión de Adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework (DPF) cuando el destinatario está certificado en dicho marco, o (ii) las cláusulas contractuales tipo (SCC) aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, complementadas, cuando es necesario, con las medidas adicionales recomendadas por el Comité Europeo de Protección de Datos a raíz de la sentencia Schrems II del TJUE (C-311/18).

Dado que pueden tratarse datos de categoría especial (datos de salud, art. 9 RGPD), se ha valorado el riesgo de cada transferencia y se aplican garantías reforzadas: por defecto, los datos clínicos no se comparten a través de WhatsApp ni de Instagram; para cualquier información de salud, te pedimos que utilices el correo electrónico o las sesiones por videollamada.

Puedes solicitar una copia de las cláusulas contractuales tipo, de la certificación DPF de cada proveedor y del resto de garantías aplicables escribiendo a jesica@psicomaterna.es.

Tienes derecho a solicitar el acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como a retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Cómo ejercer tus derechos: envía un correo a jesica@psicomaterna.es indicando (i) el derecho que deseas ejercer, (ii) una breve descripción de tu solicitud y (iii) un medio para verificar tu identidad (por ejemplo, copia de un documento identificativo, o respuesta desde la dirección de correo desde la que ya hayamos mantenido comunicación previa). No es necesario utilizar ningún formulario específico.

Plazo de respuesta (SLA): la respuesta se proporcionará en un plazo máximo de un mes desde la recepción de la solicitud, ampliable hasta dos meses adicionales cuando la complejidad o el número de solicitudes lo justifique, comunicándotelo en ese caso dentro del primer mes (art. 12.3 RGPD). El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Si resides en Cataluña, también puedes dirigirte a la Autoritat Catalana de Protecció de Dades (APDCAT), www.apdcat.cat.

Se aplican medidas técnicas y organizativas apropiadas al riesgo y a la categoría de los datos tratados (art. 32 RGPD), incluyendo cifrado de comunicaciones, copias de seguridad y control de acceso.

Toda la información compartida en el marco de la relación terapéutica está protegida por secreto profesional, conforme al Código Deontológico del Psicólogo. Solo podrá levantarse en los supuestos legalmente previstos (riesgo grave para la vida o integridad propia o de terceros, requerimiento judicial).

No se realizan decisiones automatizadas ni elaboración de perfiles con efectos jurídicos sobre el interesado.

Esta política puede actualizarse para adaptarla a cambios normativos o a la evolución del servicio. La fecha de última actualización figura al inicio del documento.