Política de privacidad
Última actualización: 22 de agosto de 2026
Esta política explica cómo trato los datos personales de quienes usan esta web o solicitan cita, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Antes de escribirme, ten esto en cuenta: en el formulario de contacto de esta web no me detalles tu historial clínico ni tus síntomas. Basta con que me digas que quieres pedir cita. El correo electrónico no es un canal seguro para información de salud, y todo lo relativo a tu proceso lo trataremos en consulta, donde sí está adecuadamente protegido.
1. Responsable del tratamiento
- Responsable: María Teresa Cruz Marín (Maite Cruz)
- NIF: 47812124T
- Dirección: C/ Xiquets de Valls, 5, local 1 · 43800 Valls (Tarragona)
- Correo de contacto en materia de protección de datos: maitecruz.psicologia@gmail.com
- Delegado de Protección de Datos: no se ha designado, al no concurrir ninguno de los supuestos del artículo 37 del RGPD.
2. Qué datos trato, con qué finalidad y con qué base legal
| Tratamiento | Datos | Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|---|---|
| Formulario de contacto | Nombre, email, teléfono y el mensaje que escribas | Responder a tu solicitud y gestionar la cita | Consentimiento (art. 6.1.a) y aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) | Hasta 1 año desde el último contacto si no se inicia relación terapéutica |
| Contacto por email, teléfono o WhatsApp | Los datos que facilites en la comunicación | Atender tu consulta | Consentimiento (art. 6.1.a) | Hasta 1 año desde el último contacto |
| Inscripción a talleres y actividades grupales | Nombre, teléfono y correo de la persona que reserva. En los talleres infantiles, además, nombre y edad del menor y los datos de contacto de quien ostenta la patria potestad. | Gestionar la plaza, confirmar la inscripción y avisar de fechas, cambios o cancelaciones | Ejecución del contrato o medidas precontractuales (art. 6.1.b). En talleres para menores de 14 años, el consentimiento lo otorga quien ostente la patria potestad o tutela (art. 8 RGPD y art. 7 LOPDGDD) | Durante la actividad y 1 año después. La facturación se conserva por sus propios plazos |
| Historia clínica | Datos identificativos y datos de salud recogidos en consulta | Prestación de asistencia sanitaria psicológica | Ejecución del contrato (art. 6.1.b) y art. 9.2.h RGPD para los datos de salud, con la obligación de secreto profesional | Mínimo 5 años desde el alta de cada proceso asistencial (Ley 41/2002 y Ley 21/2000 de Cataluña) |
| Facturación | Nombre, NIF, dirección e importe | Emitir facturas y cumplir obligaciones fiscales | Obligación legal (art. 6.1.c) | 6 años (Código de Comercio) y 4 años a efectos fiscales |
| Cookies analíticas | Identificador de dispositivo y datos de navegación | Medir el uso de la web de forma agregada | Consentimiento (art. 6.1.a y art. 22.2 LSSI) | Ver la política de cookies |
3. Datos de salud: categoría especial
Los datos relativos a la salud son una categoría especial de datos (art. 9 RGPD) y reciben protección reforzada. Solo se tratan en el marco de la asistencia sanitaria, están amparados por el secreto profesional al que estoy obligada como psicóloga colegiada (art. 9.3 RGPD y Código Deontológico del Col·legi Oficial de Psicologia de Catalunya), y se conservan en la historia clínica con acceso restringido.
Menores de edad. Para tratar a personas menores de 14 años es necesario el consentimiento de quien ostente la patria potestad o tutela. En procesos de familias separadas se requiere el consentimiento de ambos progenitores, salvo resolución judicial en contrario.
4. Destinatarios de los datos
No vendo ni cedo tus datos a terceros. Solo acceden a ellos los proveedores estrictamente necesarios para prestar el servicio, que actúan como encargados del tratamiento con contrato firmado conforme al art. 28 del RGPD:
- Proveedor de alojamiento web: Hostinger International Ltd., con domicilio en Chipre (Unión Europea), que aloja este sitio y el formulario de contacto.
- Proveedor de correo electrónico: Google Ireland Limited (Gmail).
- Mensajería: WhatsApp Ireland Limited (grupo Meta), si eliges escribirme por ese canal. Los mensajes están cifrados de extremo a extremo, pero Meta trata los metadatos de la comunicación conforme a sus propias condiciones. Si prefieres no usarlo, puedes escribirme al correo o llamar por teléfono.
- Asesoría fiscal y contable: Assessoria Gescova, para la facturación y el cumplimiento de las obligaciones fiscales.
- Analítica web: solo si has dado tu consentimiento. Ver la política de cookies.
Existe además la obligación de comunicar datos a la Administración cuando lo exija una norma con rango de ley (por ejemplo, a la Agencia Tributaria o a la autoridad judicial).
5. Transferencias internacionales
El alojamiento web está contratado con Hostinger International Ltd., entidad domiciliada en Chipre (Unión Europea), por lo que el tratamiento asociado a esta web se realiza dentro del Espacio Económico Europeo y no constituye transferencia internacional.
Sí puede haberla en el caso del correo electrónico y, si has consentido las cookies analíticas, de los servicios de Google. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o, en su defecto, en cláusulas contractuales tipo junto con las medidas complementarias que correspondan.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos escribiendo a maitecruz.psicologia@gmail.com, indicando el derecho que ejercitas y acompañando copia de un documento que acredite tu identidad:
- Acceso: saber qué datos tuyos trato.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que se eliminen cuando ya no sean necesarios. Este derecho tiene un límite en la historia clínica, que debo conservar por obligación legal durante los plazos indicados.
- Oposición al tratamiento por motivos de tu situación particular.
- Limitación del tratamiento mientras se verifica una reclamación.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Responderé en el plazo máximo de un mes. Si consideras que no he atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid) o ante la Autoritat Catalana de Protecció de Dades.
7. Seguridad
Aplico medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración: conexión cifrada (HTTPS) en toda la web, control de acceso a la historia clínica, custodia bajo llave de cualquier soporte en papel y deber de secreto profesional.
8. Veracidad de los datos
Los datos que me facilites deben ser ciertos y estar actualizados. Si aportas datos de terceros, te comprometes a haberles informado previamente del contenido de esta política.
9. Cambios en esta política
Esta política puede actualizarse para adaptarse a cambios normativos o a nuevos tratamientos. La versión vigente es siempre la publicada en esta página, con la fecha de actualización indicada arriba.