Información legal
Política de privacidad
Aquí te explicamos, en cumplimiento del artículo 13 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), qué datos personales se tratan cuando usas esta web o contactas con la consulta, para qué, durante cuánto tiempo y qué derechos tienes.
1. Responsable del tratamiento
| Responsable | Alejandro Mateos Sánchez · NIF 71703011M |
|---|---|
| Nombre comercial | Mi estancia interior | Alejandro Mateos |
| Dirección | Plaza del Ángel, 2, Esc. 2, 1º 4 · 37001 Salamanca |
| Correo electrónico | [email protected] |
| Teléfono | +34 624 088 368 |
| Delegado de protección de datos | No designado. Los profesionales sanitarios que ejercen de forma individual no están obligados a nombrarlo (art. 34.1.l LOPDGDD). |
2. Qué datos tratamos
- Si escribes o llamas (formulario, correo, WhatsApp o teléfono): nombre, teléfono, correo electrónico y el contenido de tu mensaje.
- Datos de salud: tu mensaje puede incluir información sobre tu salud o la de otra persona. Es una categoría especial de datos (art. 9 RGPD) y se trata con consentimiento explícito y bajo secreto profesional.
- Si pasas a ser paciente: los datos de tu historia clínica. Recibirás en consulta la información específica sobre ese tratamiento.
- Al navegar: datos técnicos como la dirección IP, el tipo de navegador o las páginas visitadas. Consulta la política de cookies.
Te recomendamos no enviar detalles clínicos por escrito, sobre todo por WhatsApp. Para pedir cita basta con tu nombre y un teléfono o correo de contacto.
3. Para qué, con qué base legal y durante cuánto tiempo
| Finalidad | Base legal | Conservación |
|---|---|---|
| Responder a tu consulta y gestionar la cita | Tu consentimiento (art. 6.1.a RGPD) y medidas precontractuales a tu petición (art. 6.1.b). Para los datos de salud, tu consentimiento explícito (art. 9.2.a) | El tiempo necesario para atender tu solicitud. Si no inicias terapia, se suprimen como máximo 12 meses después del último contacto [TODO: confirmar plazo con el cliente] |
| Prestar la atención psicológica y llevar la historia clínica | Asistencia sanitaria (art. 9.2.h RGPD) y Ley 41/2002, de autonomía del paciente | Como mínimo, cinco años desde el alta de cada proceso asistencial (art. 17 de la Ley 41/2002) o el plazo mayor que exija la normativa sanitaria |
| Facturación y obligaciones fiscales | Cumplimiento de obligaciones legales (art. 6.1.c RGPD) | Los plazos que fija la normativa fiscal y mercantil |
| Seguridad de la web y protección frente a spam y ataques | Interés legítimo en mantener la web segura (art. 6.1.f RGPD) | Registros técnicos durante el tiempo imprescindible |
| Medición de visitas y contenidos de terceros (si los aceptas) | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI) | Según la política de cookies |
No se toman decisiones automatizadas ni se elaboran perfiles con tus datos.
4. Menores de edad
Si tienes menos de 14 años, necesitas que tu madre, tu padre o tu tutor legal contacte por ti o dé su consentimiento (art. 7 LOPDGDD). La atención psicológica a menores se rige además por la normativa sanitaria sobre consentimiento.
5. Quién más puede acceder a tus datos
Tus datos no se ceden a terceros, salvo obligación legal (por ejemplo, requerimientos judiciales o de autoridades sanitarias). Para que la web y la consulta funcionen intervienen estos proveedores, que actúan como encargados del tratamiento o prestan servicios con sus propias condiciones:
- Rex Digital (Javier Mota Ruiz): diseño, mantenimiento y posicionamiento de la web, perfil de empresa en Google y analítica. Tiene firmado un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.
- Proveedor de alojamiento web: [TODO: nombre del hosting y país donde están los servidores].
- Cloudflare, Inc.: red de distribución, seguridad de la web y verificación antispam del formulario (Turnstile).
- Google Ireland Limited: Search Console, Perfil de Empresa en Google, el mapa de la página de contacto y la tipografía de la web mientras se cargue desde sus servidores..
- Correo electrónico: [TODO: proveedor del correo profesional; ver nota en el LEEME].
- WhatsApp Ireland Limited: solo si decides escribir por WhatsApp. La comunicación se rige también por las condiciones de WhatsApp.
- Formulario de contacto: [TODO: plugin utilizado y si guarda los mensajes en la web o solo los envía por correo].
6. Transferencias internacionales
Algunos de estos proveedores (Google, Cloudflare y Meta, titular de WhatsApp) pueden tratar datos fuera del Espacio Económico Europeo. Lo hacen con garantías reconocidas por el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Tus derechos
Puedes pedir en cualquier momento el acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento y la portabilidad. También puedes retirar tu consentimiento, sin que eso afecte a lo tratado antes. Escribe a [email protected] indicando qué derecho quieres ejercer. Si hay dudas razonables sobre tu identidad, se te podrá pedir que la acredites.
Algunos datos de la historia clínica deben conservarse por obligación legal aunque solicites su supresión. Si lo pides, te explicaremos cuáles y por qué.
Si crees que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Confidencialidad y seguridad
Todo lo que compartas está protegido por el secreto profesional del psicólogo y por medidas técnicas y organizativas adecuadas al tipo de datos. Alejandro Mateos atiende personalmente los mensajes que llegan por la web, el correo y WhatsApp. Los proveedores técnicos solo acceden a datos cuando es imprescindible para prestar su servicio, y siempre con obligación de confidencialidad.
9. Cambios en esta política
Esta política puede actualizarse por cambios legales o en los servicios utilizados. La fecha de la última actualización figura al principio de la página.