GÉNESIS PSICOLOGÍA · INFORMACIÓN LEGAL
Política de privacidad
Esta política distingue los datos tratados por la web pública de los que pueden tratarse después al reservar o recibir asistencia psicológica.
Última actualización: .
1. Responsable del tratamiento
- Responsable
- Dña. María Inmaculada de la Hera Retegui
- Marca
- Génesis Psicología
- NIF
- 75760122P
- Situación profesional
- Profesional autónoma
- Profesión
- Psicóloga General Sanitaria, colegiada AN09029
- Domicilio fiscal
- Calle Mesón, 23, 41970 Santiponce, Sevilla, España
- Correo para privacidad y derechos
- genesis.psicologia.ec@gmail.com
- Actividad
- Servicios de psicología sanitaria exclusivamente online
El domicilio indicado es fiscal y legal; no constituye una consulta presencial abierta al público. El centro sanitario de referencia es Génesis Psicología y Salud, en Tablada, con número de registro sanitario facilitado por la titular 67886. Este dato no se presenta como una autorización independiente de la web ni como un registro específico para la atención exclusivamente online.
2. Ámbitos del tratamiento
Web pública
Esta web informa y enlaza a servicios externos. No incorpora formularios, cuentas de paciente, historia clínica, calendario incrustado ni cobro propio. El alojamiento previsto es Netlify y el dominio se gestiona en IONOS; el alojamiento puede generar registros técnicos de seguridad y funcionamiento.
Contacto y reserva
Al abrir WhatsApp o LeadConnector abandonas esta web y facilitas datos en sus plataformas. La titular puede recibir los datos necesarios para responder, organizar la cita, confirmar condiciones y facturar.
Asistencia psicológica
Las sesiones online se realizan mediante Google Meet. Una vez iniciada la relación asistencial pueden tratarse datos de salud física y psicológica, evaluaciones, cuestionarios, comunicaciones, evolución y documentación terapéutica. Son categorías especiales sometidas a garantías reforzadas.
Sentir con Sentido
La participación en este programa puede implicar contratación propia, sesiones individuales y grupales, recursos digitales y comunicaciones específicas. Dispone de condiciones contractuales propias y diferenciadas de las sesiones individuales.
3. Categorías y procedencia
- Técnicos: IP, fecha, URL, navegador, dispositivo y registros de seguridad que pueda generar el alojamiento en Netlify.
- Identificación y contacto: nombre, apellidos, teléfono, correo y contenido de las comunicaciones.
- Reserva y administración: servicio, fecha, disponibilidad, incidencias, condiciones aceptadas y comunicaciones asociadas.
- Facturación y pago: datos fiscales, importe, medio y estado del pago. No se presupone que la titular reciba datos completos de tarjeta.
- Salud y asistencia: antecedentes relevantes, motivo de consulta, valoración, cuestionarios, notas y documentación clínica, evolución y consentimiento informado.
- Programa Sentir con Sentido: participación, sesiones, recursos, seguimiento y comunicaciones, cuando el programa se contrate.
Los datos proceden normalmente de la propia persona. Si proceden de representantes, profesionales remitentes u otras fuentes, se informará de categorías, origen y demás extremos del artículo 14 del RGPD dentro del plazo aplicable, salvo excepción legal documentada.
4. Finalidades y bases jurídicas
La siguiente tabla diferencia los tratamientos asociados a la navegación, la reserva, la prestación asistencial y las comunicaciones opcionales.
| Finalidad | Base jurídica propuesta | Estado y límites |
|---|---|---|
| Responder consultas y gestionar reservas | Art. 6.1.b RGPD: medidas precontractuales solicitadas y ejecución del contrato. | Mediante plataformas externas; solo datos necesarios. |
| Prestar asistencia, evaluar y documentar la historia clínica | Arts. 6.1.b y 6.1.c; para salud, art. 9.2.h bajo las condiciones del 9.3 y normativa sanitaria. | Posterior a la web pública. Requiere habilitación, información asistencial y secreto profesional. |
| Comunicaciones asistenciales necesarias | Ejecución de la relación asistencial y obligaciones profesionales aplicables. | No equivale a publicidad; limitar canal y contenido. |
| Pagos, facturación y obligaciones fiscales | Arts. 6.1.b y 6.1.c. | El pago se tramita en el servicio externo mostrado durante la reserva; la web no recoge datos completos de tarjeta. |
| Contratación y prestación de Sentir con Sentido | Arts. 6.1.b y 6.1.c; art. 9.2.h para salud cuando proceda. | Solo si se contrata y conforme a sus condiciones propias. |
| Comunicaciones comerciales | Consentimiento u otra base válida que se documente para el caso concreto. | No hay newsletter o captación comercial implementada en esta web. Sin casillas preseleccionadas. |
| Preferencias de cookies | Obligación de demostrar la elección cuando se incorporen tecnologías sujetas a consentimiento. | No existe gestor porque la auditoría local no detectó tecnologías no esenciales. |
| Seguridad técnica | Art. 6.1.f RGPD: interés legítimo en proteger y mantener el sitio, previa ponderación cuando proceda. | Registros técnicos limitados a seguridad, disponibilidad y diagnóstico. |
El consentimiento no se usa como base universal. El consentimiento informado para una intervención clínica y el consentimiento del RGPD cumplen funciones distintas. La conservación obligatoria de la historia no depende únicamente de que el paciente mantenga un consentimiento revocable.
5. Historia clínica y confidencialidad
La documentación clínica permite integrar la información relevante del proceso y garantizar continuidad asistencial. Su contenido, acceso, custodia y comunicación se limitarán a las finalidades asistenciales y supuestos legalmente permitidos.
La profesional está sujeta al deber de secreto. La confidencialidad no es una promesa absoluta frente a obligaciones legales, requerimientos válidos, situaciones previstas en la normativa o comunicaciones necesarias para proteger intereses vitales conforme al marco aplicable.
El acceso se restringirá a personas autorizadas. Las solicitudes de acceso o supresión pueden estar limitadas por derechos de terceros, anotaciones subjetivas de profesionales, deberes de conservación o responsabilidades legales. No se publican detalles operativos que reduzcan la seguridad del sistema.
6. Conservación
- Consultas no contratadas: hasta resolver la solicitud y durante el periodo mínimo necesario para atender posibles responsabilidades; debe concretarse internamente.
- Reservas y relación contractual: mientras se presta el servicio y durante los plazos de reclamación y obligaciones aplicables.
- Facturación: durante los plazos fiscales y contables legalmente exigibles.
- Historia clínica: como mínimo cinco años desde el alta de cada proceso asistencial conforme al artículo 17 de la Ley 41/2002, sin perjuicio de conservación adicional para asistencia, obligaciones territoriales o fines judiciales legalmente previstos.
- Marketing basado en consentimiento: hasta retirarlo, salvo conservación mínima para acreditar la baja o atender responsabilidades.
- Registros técnicos: el plazo proporcionado que establezca el alojamiento para seguridad, tras verificarlo.
No se aplica un único plazo a todos los datos. Al finalizar el uso se procederá a supresión, anonimización o bloqueo cuando corresponda. Debe comprobarse si la normativa sanitaria andaluza impone criterios adicionales al ejercicio concreto.
7. Destinatarios y proveedores
Intervienen o está previsto que intervengan Netlify en el alojamiento, IONOS en la gestión del dominio, LeadConnector en la reserva, Google Meet en las videollamadas y WhatsApp como canal de contacto. LeadConnector y WhatsApp se abren mediante enlaces externos y no están incrustados en esta web.
El pago se tramita mediante el proveedor externo que se identifica durante la reserva. La web no incorpora un checkout propio ni recoge datos completos de tarjeta. Cada proveedor tratará los datos conforme a su función, configuración y condiciones aplicables; la titular limitará los datos compartidos y formalizará las relaciones exigibles.
También podrán comunicarse datos a administraciones, órganos judiciales, entidades financieras, asesoría u otros destinatarios cuando sea necesario para prestar el servicio, cumplir una obligación legal, gestionar un pago o atender una reclamación, siempre dentro de la base jurídica aplicable.
8. Transferencias internacionales
El uso de proveedores tecnológicos puede implicar acceso o tratamiento fuera del Espacio Económico Europeo. Sin las entidades contractuales, regiones y subencargados efectivos no puede confirmarse si existen transferencias ni qué mecanismo las ampara.
Cuando proceda, se informará del país, decisión de adecuación, cláusulas contractuales tipo u otra garantía aplicable, así como de la forma de obtener una copia o referencia. No se atribuyen garantías por el mero nombre comercial del proveedor.
9. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, retirar un consentimiento sin afectar al tratamiento previo y no quedar sometido a decisiones exclusivamente automatizadas con efectos jurídicos o similares. Esta web no implementa perfiles o decisiones automatizadas.
La solicitud puede dirigirse a genesis.psicologia.ec@gmail.com, indicando el derecho y un medio de respuesta. No se exige automáticamente una copia del DNI; solo se pedirá información adicional proporcionada si existen dudas razonables sobre la identidad.
La respuesta se facilitará normalmente en un mes, ampliable otros dos por complejidad o número de solicitudes, informando durante el primer mes. El ejercicio es gratuito salvo excepciones legales. Puedes reclamar ante la Agencia Española de Protección de Datos.
10. Menores de edad
La web pública se dirige a personas adultas y no incluye un formulario infantil. Si una prestación pudiera implicar a un menor, se analizarán su capacidad, madurez, representación, patria potestad, información y consentimiento asistencial según su caso.
La regla de 14 años para determinados consentimientos digitales no determina por sí sola la capacidad para consentir una intervención sanitaria. Protección de datos y asistencia sanitaria se evaluarán separadamente.
11. WhatsApp, correo y videollamada
WhatsApp y el correo genesis.psicologia.ec@gmail.com se destinan inicialmente a cuestiones prácticas, reservas y coordinación. No son canales de urgencias y se recomienda no enviar informes ni detalles clínicos innecesarios. Las sesiones por videollamada se realizan mediante Google Meet.
Las comunicaciones necesarias para organizar o prestar el servicio se distinguen de la publicidad. El contacto asistencial no autoriza por sí solo campañas comerciales. Las comunicaciones comerciales solo se enviarán cuando exista una base jurídica válida y siempre permitirán oponerse o retirar el consentimiento de forma sencilla.
12. Formularios y marketing
La auditoría del proyecto no ha encontrado formularios, newsletter, CRM, píxeles, automatizaciones comerciales ni casillas de marketing. Las reservas y el contacto se abren en plataformas externas sin recoger datos previamente en esta web.
Si se incorporan, deberán documentarse campos, destino, información previa, base jurídica, proveedor, conservación y pruebas de envío. Las opciones comerciales deberán ser separadas, claras y no preseleccionadas.
13. Seguridad y actualizaciones
Se aplican medidas técnicas y organizativas proporcionadas al riesgo, especialmente para datos de salud: control de acceso, confidencialidad, disponibilidad, custodia, copias y gestión de incidentes. Ningún sistema permite garantizar una seguridad absoluta.
Esta política se actualizará cuando cambien tratamientos o proveedores. Navegar por la web no equivale a aceptarla ni a consentir tratamientos opcionales. Referencias: RGPD, LOPDGDD y Ley 41/2002.