Política de privacidad

• Responsable: A. Coral Cortés Pérez
• Nº de colegiada: CV19823 (Col·legi Oficial de Psicologia de la Comunitat Valenciana)
• NIF/DNI: [PENDIENTE]
• Domicilio: [PENDIENTE]
• Email de contacto para protección de datos: info@psicologiacoral.com

Esta web tiene dos formularios y recogen datos distintos. A través del formulario de primer contacto se recogen:

• Nombre y apellidos
• Fecha de nacimiento
• Teléfono de contacto
• Correo electrónico
• Servicio solicitado y modalidad de la consulta
• Franja horaria preferida y si se ha acudido antes a terapia
• Temas que se desean trabajar en terapia
• Motivo de consulta (texto libre)

El motivo de consulta contiene información sobre la salud mental de la persona interesada, igual que los temas que se marcan para trabajar en terapia. Se trata, por tanto, de una categoría especial de datos según el artículo 9 del RGPD, y por eso se solicita para ellos un consentimiento explícito e independiente del consentimiento general de esta política.

Ambos se cifran antes de almacenarse, de modo que no resultan legibles sin la clave correspondiente, y no se incluyen en los avisos internos de nueva solicitud (que se limitan al nombre de pila y a un identificador).

A través del formulario de lista de espera del programa Nácar, en la página de formación, se recogen únicamente:

• Nombre
• Correo electrónico
• Teléfono, si se facilita (es opcional)

Esa lista no recoge ningún dato de salud y se guarda por separado de las solicitudes de terapia, con sus propios permisos de acceso.

Los datos se tratan con la finalidad de responder a la solicitud de contacto, gestionar la reserva de citas y, en su caso, prestar el servicio de terapia psicológica solicitado.

Los datos de la lista de espera de Nácar se tratan con la única finalidad de avisar de que el programa está disponible. No se utilizan para enviar ninguna otra comunicación comercial.

La base legal para el tratamiento de los datos del formulario es el consentimiento explícito de la persona interesada (art. 6.1.a RGPD), reforzado por el consentimiento explícito exigido para datos de categoría especial (art. 9.2.a RGPD) cuando el mensaje incluya información de salud.

Si la persona tiene menos de 14 años, el consentimiento lo presta quien ejerza la patria potestad o la tutela (art. 7 LOPDGDD). El formulario lo pide en ese caso, junto con su nombre.

Los datos se conservarán mientras dure la relación terapéutica y, una vez finalizada, durante un mínimo de cinco años desde la última visita, conforme a la normativa autonómica valenciana en materia de documentación clínica. Transcurrido ese plazo, podrán entregarse íntegramente a la persona interesada o destruirse mediante procedimientos seguros que garanticen su confidencialidad.

Los datos de la solicitud enviada con el formulario de contacto se suprimen automáticamente tres meses después de atendida la consulta. Si se inicia un proceso terapéutico, lo necesario para la atención pasa a la historia clínica, que se conserva en los plazos del párrafo anterior.

Los datos de la lista de espera de Nácar se conservan un año: contado desde el alta si no ha llegado a enviarse el aviso, o desde el aviso si ya se envió. Pasado ese plazo se borran automáticamente. Si el programa tardase más de un año en abrirse, se preferirá volver a preguntar el interés antes que guardar datos de contacto sin usar.

Los datos no se ceden a terceros, salvo obligación legal. Para prestar el servicio se utilizan estos proveedores, que actúan como encargados del tratamiento:

• Supabase (base de datos donde se guardan las solicitudes del formulario y la lista de espera; servidores en Irlanda, Unión Europea).
• Vercel (alojamiento de la web y medición de visitas sin cookies).
• Hostinger (correo electrónico de la consulta).
• Resend (envío de los correos automáticos de la web: el aviso a la titular de que ha llegado una solicitud, que solo incluye el nombre de pila, y los avisos a la lista de espera).
• La asesoría contable de la titular, únicamente para la gestión de facturas.

Las sesiones online se realizan a través de plataformas de videollamada (Google Meet o similares), que pueden procesar datos en servidores fuera del Espacio Económico Europeo; su uso se acepta expresamente en el consentimiento informado que se firma al iniciar la terapia. [PENDIENTE: la asesoría debe confirmar la existencia de los contratos de encargado del tratamiento con cada proveedor]

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos dirigiéndote a info@psicologiacoral.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Se aplican, entre otras, las siguientes medidas técnicas y organizativas:

• El motivo de consulta y los temas marcados en el formulario se cifran (AES-256-GCM) antes de guardarse; en la base de datos son ilegibles sin una clave que solo existe en el servidor de la web.
• Toda la comunicación con la web viaja cifrada (HTTPS, con HSTS).
• El acceso a las solicitudes está restringido a la titular mediante identificación por código de un solo uso enviado a su correo, y la base de datos aplica reglas de acceso por filas que impiden la lectura desde cualquier otra cuenta.
• Los avisos de nueva solicitud no incluyen ningún dato de salud ni de contacto: solo el nombre de pila y un identificador.
• Los formularios llevan protección frente a envíos automatizados y un límite de envíos por origen.

[PENDIENTE: revisión de la asesoría de este apartado]