Última actualización: 19 de octubre de 2026
1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de lo siguiente:
- Responsable: María del Pilar Santoyo García.
- NIF:50994191V.
- Domicilio profesional: Carrer de les Balears, 26, 43850 Cambrils, Tarragona.
- Correo electrónico: mpsantoyogarcia@gmail.com.
- Sitio web: https://terapiaonlineenespanol.com
2. Datos personales tratados
En función de la relación mantenida con la persona interesada, podrán tratarse:
- Datos identificativos y de contacto, como nombre, teléfono y correo electrónico.
- Información facilitada mediante el formulario de contacto, correo electrónico o WhatsApp.
- Datos necesarios para gestionar citas, comunicaciones y facturación.
- Datos relativos a la salud y documentación clínica cuando exista una relación asistencial.
Se recomienda no incluir información clínica sensible en el formulario de contacto general.
3. Finalidades del tratamiento
Los datos personales podrán utilizarse para:
- Atender solicitudes de información y consultas recibidas a través de la web.
- Gestionar citas y comunicaciones profesionales.
- Prestar servicios de psicología y psicoterapia presencial y online.
- Elaborar, custodiar y conservar la documentación clínica correspondiente.
- Gestionar la facturación y cumplir las obligaciones administrativas, fiscales y legales.
- Garantizar el funcionamiento y la seguridad de la página web.
- Realizar, cuando corresponda y con las garantías legales exigibles, mediciones estadísticas sobre el uso de la web.
No se utilizarán los datos de contacto para enviar comunicaciones comerciales sin una base jurídica válida.
4. Bases jurídicas del tratamiento
Las bases jurídicas dependerán de la finalidad:
- Solicitudes de información: consentimiento de la persona interesada o aplicación de medidas precontractuales, según corresponda.
- Gestión de citas y prestación de servicios: ejecución de la relación profesional o de medidas precontractuales.
- Documentación clínica y datos de salud: las bases jurídicas previstas en el artículo 6 del RGPD y la excepción aplicable del artículo 9.2.h), relativa a la asistencia sanitaria, cuando concurran sus requisitos.
- Obligaciones fiscales y legales: cumplimiento de obligaciones legales.
- Cookies y tecnologías de análisis no exentas: consentimiento cuando resulte exigible.
El consentimiento para recibir atención psicológica y las bases jurídicas para tratar datos personales son cuestiones diferentes.
5. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para las finalidades para las que fueron recogidos y, posteriormente, durante los plazos exigidos por la normativa aplicable.
La documentación clínica se conservará conforme a la legislación sanitaria de Cataluña, incluida la Ley 21/2000, que establece distintos plazos según el tipo de documentación y las circunstancias del caso.
Los datos de facturación se conservarán durante los plazos legalmente exigibles.
Los mensajes y solicitudes de contacto se conservarán únicamente durante el tiempo necesario para atenderlos y gestionar las responsabilidades que pudieran derivarse.
6. Custodia y seguridad
Las historias clínicas en formato papel se conservan en un archivador cerrado con llave, con acceso restringido a la profesional responsable.
También pueden tratarse datos personales por medios electrónicos, especialmente a través del correo profesional, los formularios de contacto y las herramientas de comunicación utilizadas para la atención online.
Se adoptarán medidas técnicas y organizativas adecuadas al riesgo de los tratamientos, especialmente cuando incluyan datos relativos a la salud.
7. Destinatarios y proveedores de servicios
Para el funcionamiento de la actividad profesional y de la página web pueden intervenir proveedores tecnológicos que, según el servicio y su configuración, tengan acceso a determinados datos personales.
Entre las herramientas utilizadas se encuentran:
- Gmail (Google): recepción y envío de comunicaciones profesionales y, ocasionalmente, documentación clínica.
- Google Meet: realización de sesiones online.
- WhatsApp: comunicación y gestión de solicitudes de contacto.
- WPForms y WordPress: gestión del formulario de contacto y funcionamiento de la página web.
- Hostinger: alojamiento de la página web.
La intervención de estos proveedores, sus funciones, garantías contractuales y posibles transferencias internacionales deberán verificarse conforme a las condiciones aplicables a cada servicio.
Los datos podrán comunicarse a terceros cuando exista una obligación legal, una habilitación normativa o resulte necesario conforme a una base jurídica válida.
8. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales de datos personales, deberán contar con un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación o garantías apropiadas, según corresponda.
Pendiente de revisión: confirmar los proveedores, las condiciones de sus servicios y los mecanismos aplicables a los datos tratados.
9. Derechos de las personas interesadas
Las personas interesadas pueden solicitar, cuando proceda:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión de datos.
- Limitación del tratamiento.
- Oposición al tratamiento.
- Portabilidad de los datos.
- Retirada del consentimiento, cuando el tratamiento se base en él.
Estos derechos podrán ejercerse mediante una solicitud dirigida al correo profesional indicado en esta política.
El ejercicio de determinados derechos puede estar sujeto a las limitaciones previstas en la legislación sanitaria y de protección de datos, especialmente respecto de la conservación de documentación clínica.
También se podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.
10. Formularios de contacto
Los datos introducidos en el formulario de contacto se utilizarán para responder a la solicitud recibida.
La información se remitirá al correo profesional de la responsable.
Antes de enviar el formulario, la persona usuaria deberá poder acceder a la información básica sobre protección de datos y a esta política de privacidad.
El formulario no está destinado al envío de informes médicos, diagnósticos u otra documentación clínica sensible.
11. Cookies y herramientas de análisis
La página web utiliza herramientas de gestión de cookies mediante Complianz.
También dispone de integraciones de servicios de Google, cuya configuración y posible utilización de Google Analytics u otras tecnologías de medición está pendiente de verificación.
Las cookies no necesarias que requieran consentimiento deberán gestionarse conforme a la normativa aplicable.
La información específica sobre las cookies utilizadas, sus finalidades, proveedores y plazos se facilitará en la Política de cookies.
12. Menores de edad
Cuando la atención psicológica o el tratamiento de datos personales afecte a menores de edad, se aplicarán las normas correspondientes sobre capacidad, consentimiento, representación legal, confidencialidad y asistencia sanitaria, atendiendo a las circunstancias concretas.
13. Actualización de esta política
Esta política podrá modificarse para adaptarse a cambios normativos, nuevas herramientas tecnológicas o modificaciones en los tratamientos de datos realizados.
La versión vigente estará disponible en esta página web.