Política de privacidad
Esta política informa sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular
- Marcos García Alfaya (profesional autónomo)
- NIF
- 35576475Y
- Nombre comercial
- Koinós — espacio de psicoterapia
- Domicilio
- Camino Tenencia, 10, 36700 Tui (Pontevedra), España
- Correo electrónico
- marcos.garcia@cop.es
- Teléfono
- +34 611 852 878
- Sitio web
- www.marcosgarciaalfaya.com
El responsable ejerce su actividad a título individual y, por ello, no está obligado a designar un delegado de protección de datos (artículo 34.1.l de la LOPDGDD). Cualquier consulta sobre protección de datos puede dirigirse a marcos.garcia@cop.es.
2. Datos que se tratan y su procedencia
Los datos proceden de la propia persona interesada, que los facilita al contactar o durante la atención profesional:
- Solicitudes de primera sesión mediante el formulario (Google Forms): nombre, teléfono de contacto, cómo ha conocido al profesional y una breve descripción del motivo de consulta.
- Consultas y solicitudes de cita por correo electrónico, WhatsApp o teléfono: nombre, datos de contacto, contenido del mensaje y, si la persona decide incluirla, información sobre el motivo de consulta.
- Atención psicológica: datos identificativos y de contacto, y los datos de salud necesarios para la evaluación y la intervención, que forman parte de la historia clínica.
- Facturación y cobro: nombre, NIF y domicilio para emitir la factura, y datos de la transferencia bancaria (nombre del ordenante, importe, fecha y concepto).
Este sitio web no crea perfiles ni utiliza herramientas propias de analítica ni de publicidad. Para el primer contacto se recomienda no incluir información clínica detallada; basta con indicar brevemente el motivo de consulta.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Atender las solicitudes de primera sesión (formulario, correo electrónico, WhatsApp o teléfono). | Aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD). Si el mensaje incluye información de salud, arts. 9.2.h y 9.3 RGPD. |
| Prestar la atención psicológica (evaluación, intervención y seguimiento), incluidas las sesiones en línea, y gestionar las citas. | Ejecución del contrato de prestación de servicios (art. 6.1.b RGPD). Los datos de salud se tratan con fines de asistencia sanitaria por un profesional sujeto a secreto profesional (arts. 9.2.h y 9.3 RGPD, y art. 9.2 LOPDGDD). |
| Elaborar y custodiar la historia clínica. | Cumplimiento de una obligación legal (art. 6.1.c RGPD): Ley 41/2002 y Ley 3/2001 de Galicia. |
| Emitir facturas y cumplir las obligaciones contables y fiscales. | Cumplimiento de una obligación legal (art. 6.1.c RGPD): normativa tributaria. |
| Atender el ejercicio de derechos y las reclamaciones. | Cumplimiento de una obligación legal (art. 6.1.c RGPD). |
Los datos solicitados son necesarios para cada finalidad; si no se facilitan, no será posible atender la solicitud ni prestar el servicio. No se adoptan decisiones automatizadas ni se elaboran perfiles.
4. Plazos de conservación
- Consultas que no dan lugar a atención: durante el tiempo necesario para responderlas. Después se suprimen.
- Historia clínica: conforme al artículo 20 de la Ley 3/2001 de Galicia, como mínimo cinco años desde la última asistencia prestada o desde el fallecimiento del paciente. Determinados documentos, como las hojas de consentimiento informado, se conservan de forma indefinida.
- Datos de facturación: durante los plazos de prescripción previstos en la normativa tributaria (con carácter general, cuatro años).
Transcurridos esos plazos, los datos se bloquean durante el tiempo en que puedan derivarse responsabilidades (artículo 32 de la LOPDGDD) y después se suprimen.
5. Destinatarios
Los datos no se ceden a terceros, salvo obligación legal: por ejemplo, a la Agencia Tributaria, a los juzgados y tribunales o a las autoridades sanitarias cuando lo exija la ley. Los pagos por transferencia se realizan a través de las entidades bancarias que intervienen en la operación.
Solo el titular accede al contenido de la historia clínica. Para prestar el servicio se utilizan los siguientes proveedores, que actúan como encargados del tratamiento o prestadores de servicios tecnológicos y solo tratan los datos imprescindibles para su función:
- PsyPocket, plataforma de videollamada facilitada por el Consejo General de la Psicología de España, para las sesiones en línea. Las videollamadas están cifradas y la plataforma no permite grabarlas.
- Servicio de correo electrónico profesional del dominio cop.es, facilitado por el Consejo General de la Psicología de España.
- WhatsApp (WhatsApp Ireland Limited), solo cuando la persona interesada elige este canal de contacto.
- Google Ireland Limited, que gestiona el formulario de solicitud de primera sesión mediante Google Forms.
- Cloudflare, Inc., que aloja este sitio web mediante Cloudflare Pages.
6. Transferencias internacionales
El uso de WhatsApp, de Google Forms y del alojamiento de Cloudflare puede implicar transferencias de datos a Estados Unidos. Esas transferencias se amparan en la Decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) o, en su caso, en cláusulas contractuales tipo aprobadas por la Comisión.
7. Derechos de las personas interesadas
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que haya prestado, escribiendo a marcos.garcia@cop.es o a la dirección postal indicada, con la referencia «Protección de datos». Se responderá en el plazo de un mes (artículo 12.3 del RGPD). Si existen dudas razonables sobre la identidad de quien presenta la solicitud, podrá pedirse información adicional para confirmarla (artículo 12.6 del RGPD).
El derecho de supresión no se aplica a los datos que deban conservarse por obligación legal, como la historia clínica durante el plazo mínimo indicado.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es).
8. Menores de edad
Los servicios se dirigen a personas a partir de 16 años; no se atiende a menores de esa edad. Las personas de 16 y 17 años consienten por sí mismas la atención sanitaria (artículo 9.4 de la Ley 41/2002) y el tratamiento de sus datos (artículo 7 de la LOPDGDD). Cuando se trate de una actuación de grave riesgo para su vida o su salud, según el criterio del profesional, el consentimiento lo prestará su representante legal, una vez oída y tenida en cuenta la opinión del menor, conforme a ese mismo artículo 9.4.
9. Confidencialidad y seguridad
Toda la información se trata con sujeción al secreto profesional y al deber de confidencialidad (artículo 5 de la LOPDGDD y Código Deontológico del Psicólogo). Se aplican medidas técnicas y organizativas adecuadas al riesgo (artículo 32 del RGPD) para garantizar la confidencialidad, integridad y disponibilidad de los datos.
10. Datos de navegación
Al visitar este sitio, Cloudflare, Inc., como proveedor de alojamiento, trata los datos técnicos de conexión necesarios para mostrar la web y protegerla frente a ataques (por ejemplo, la dirección IP y el tipo de navegador), conforme a su propia política de privacidad. El titular no utiliza herramientas de analítica ni de publicidad. Más información en la Política de cookies.
11. Cambios en esta política
Esta política puede actualizarse para adaptarla a cambios normativos o en los servicios. La fecha de la última actualización figura al principio del documento.