En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de lo siguiente:

1. Responsable del tratamiento

  • Identidad: Marta Barón
  • NIF: [pendiente de completar por la titular]
  • Actividad: Psicóloga General Sanitaria · Col. M-44200 (COP Madrid)
  • Domicilio profesional: Calle Covarrubias 22, 1.º D, 28010 Madrid
  • Correo de contacto: psico.martabaron@gmail.com

No existe obligación legal de designar un Delegado de Protección de Datos (DPD) para la actividad descrita, por no tratarse de un tratamiento a gran escala de datos sensibles según el art. 37 RGPD. Para cualquier cuestión relacionada con la privacidad, puedes contactar directamente con la titular en la dirección indicada.

2. Finalidades del tratamiento, bases jurídicas y plazos de conservación

A) Formulario de contacto y solicitudes de cita

Datos recogidos: nombre, dirección de correo electrónico, motivo de consulta, modalidad preferida y el mensaje redactado voluntariamente.

Finalidad: gestionar la solicitud de contacto o de primera cita, y responder personalmente a la consulta planteada.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), otorgado mediante el marcado de la casilla de aceptación de la presente política.

Conservación: los datos se conservan durante el tiempo necesario para gestionar la consulta. Si no se inicia relación terapéutica, se eliminan en un plazo máximo de 12 meses. Si se inicia una relación profesional, los datos pasan a integrarse en el expediente del paciente (véase apartado C).

Retirada del consentimiento: puedes retirar tu consentimiento en cualquier momento escribiendo a psico.martabaron@gmail.com, sin que ello afecte a la licitud del tratamiento previo a dicha retirada.

B) Analítica web

Datos recogidos: datos de navegación de forma agregada y pseudónima (páginas visitadas, duración de la visita, dispositivo, sistema operativo, país de origen). Estos datos no permiten identificar individualmente al usuario.

Finalidad: análisis estadístico del uso del sitio web con el fin de mejorar sus contenidos y funcionamiento.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), expresado a través del panel de gestión de cookies.

Conservación: según las políticas del proveedor de analítica (véase la Política de cookies).

C) Datos de atención clínica (pacientes)

Datos recogidos: datos identificativos y de contacto, historial clínico, notas de sesión, evaluaciones e informes psicológicos. Estos datos constituyen datos de categoría especial (datos de salud) en el sentido del art. 9 RGPD.

Finalidad: prestación del servicio de atención psicológica, seguimiento del proceso terapéutico y cumplimiento de obligaciones legales en materia sanitaria.

Base jurídica: art. 9.2.h RGPD (prestación de asistencia sanitaria o social por un profesional sujeto al secreto profesional), en relación con el art. 8 LOPDGDD y la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente.

Secreto profesional: todos los datos relacionados con la actividad clínica están sujetos al deber de secreto profesional del psicólogo, de conformidad con el art. 40 del Código Deontológico del Psicólogo (COP, 2010).

Conservación: los registros clínicos se conservan un mínimo de 5 años desde la fecha de alta o última prestación, conforme a la legislación sanitaria aplicable (Ley 41/2002 y normativa autonómica). Transcurrido ese plazo, se procede a su eliminación segura, salvo que existan razones legales para una conservación más prolongada.

3. Destinatarios y encargados del tratamiento

Los datos personales no se ceden ni comunican a terceros, salvo en los siguientes supuestos:

  • Obligación legal: cuando así lo exija una autoridad judicial, administrativa o sanitaria competente.
  • Encargados del tratamiento: proveedores tecnológicos con los que se ha suscrito el correspondiente contrato de encargado del tratamiento (art. 28 RGPD), como plataformas de videollamada para sesiones online (por ejemplo, Zoom o similar) o el proveedor de analítica web (Google LLC). Dichos proveedores actúan únicamente bajo las instrucciones de la responsable del tratamiento.
  • Urgencias y derivaciones: en situaciones de riesgo vital, podrá comunicarse información a servicios de emergencia o médicos de referencia, conforme al art. 9.2.c RGPD (protección de intereses vitales).

4. Transferencias internacionales de datos

Algunos de los proveedores de servicios utilizados (como Google LLC para analítica web) pueden realizar transferencias de datos a países fuera del Espacio Económico Europeo. Dichas transferencias se realizan con las garantías adecuadas previstas en el art. 46 RGPD, en particular mediante cláusulas contractuales tipo aprobadas por la Comisión Europea o mediante el marco EU-EE. UU. de privacidad de datos (DPF) cuando sea aplicable.

5. Menores de edad

Los servicios del sitio web no están dirigidos a menores de 14 años. En caso de atención psicológica a menores, el tratamiento de sus datos está sujeto al consentimiento de los titulares de la patria potestad o tutela legal, conforme al art. 8 LOPDGDD. Los datos de menores reciben el máximo nivel de protección y confidencialidad.

6. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos, escribiendo a psico.martabaron@gmail.com con una copia de tu documento de identidad (DNI, NIE o pasaporte) para acreditar tu identidad:

  • Acceso (art. 15 RGPD): obtener confirmación de si se están tratando datos que te conciernen y, en su caso, recibir una copia de dichos datos.
  • Rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
  • Supresión (art. 17 RGPD): solicitar la eliminación de tus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos, o hayas retirado el consentimiento en que se basa el tratamiento.
  • Oposición (art. 21 RGPD): oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, cuando la base jurídica sea el interés legítimo.
  • Limitación del tratamiento (art. 18 RGPD): solicitar la suspensión del tratamiento en determinadas circunstancias.
  • Portabilidad (art. 20 RGPD): recibir tus datos en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o en un contrato.
  • No ser objeto de decisiones automatizadas: el tratamiento de tus datos no implica decisiones automatizadas ni perfilado con efectos jurídicos.

La titular responderá a tu solicitud en un plazo máximo de un mes (prorrogable por dos meses adicionales en casos complejos). Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Seguridad de los datos

Se aplican las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme al art. 32 RGPD. Entre otras, se utilizan comunicaciones cifradas (HTTPS/TLS), control de acceso a los sistemas de almacenamiento, y procedimientos de gestión de incidentes. En caso de brecha de seguridad que pueda suponer un riesgo para los derechos y libertades de los interesados, se notificará a la AEPD en el plazo de 72 horas y a los afectados sin dilación indebida.

8. Modificaciones de esta política

Esta política puede actualizarse para adaptarse a cambios legislativos, jurisprudenciales o del propio funcionamiento del sitio web. Se recomienda revisarla periódicamente. La versión vigente siempre es la que aparece publicada en esta página, con la fecha de actualización indicada al final.

Última actualización: mayo de 2025.