Política de privacidad
Última actualización: septiembre de 2026
Texto provisional pendiente de revisión legal y de completar los datos marcados como [PENDIENTE].
1. Responsable del tratamiento
Soy yo quien decide cómo y para qué se tratan los datos personales que me facilitas a través de esta web:
- Responsable: Lucía Castroverde Ramos, Psicóloga General Sanitaria.
- Número de colegiada: CV-12147, Col·legi Oficial de Psicologia de la Comunitat Valenciana.
- NIF: [PENDIENTE].
- Domicilio: [PENDIENTE].
- Correo electrónico: hola@luciacastroverde.com.
Ejerzo mi actividad a título individual, por lo que no estoy obligada a designar un delegado o delegada de protección de datos (artículo 34.1.l de la Ley Orgánica 3/2018, LOPDGDD). Para cualquier cuestión sobre tus datos, escríbeme directamente al correo anterior.
2. Mi compromiso: solo los datos imprescindibles
Esta web está diseñada con el principio de minimización de datos: solo te pido los datos administrativos necesarios para reservar, pagar y recibir la información de tu sesión. En ningún formulario de la web te pediré diagnósticos, medicación ni tu historia clínica.
La historia clínica y las notas de sesión no se guardan en la web: las gestiono fuera de ella, en un software sanitario específico [PENDIENTE: nombre del software y garantías del proveedor], con el deber de secreto profesional y conforme a la Ley 41/2002, de autonomía del paciente.
3. Qué datos trato
Según cómo uses la web, puedo tratar estos datos:
- Datos identificativos y de contacto: nombre y apellidos, correo electrónico y, solo si es imprescindible, teléfono.
- Datos de la reserva: servicio elegido, fecha y hora de tus citas, cambios y cancelaciones, y bonos (sesiones usadas, restantes y caducidad).
- Datos de pago: importe, fecha, estado del pago y recibo. Los datos completos de tu tarjeta los trata directamente Stripe; yo no tengo acceso a ellos.
- Datos de formularios: lo que escribas al contactar conmigo o al solicitar un informe. En el formulario de entidades: nombre de la entidad, persona de contacto, servicio de interés, número aproximado de participantes y objetivo general.
- Datos de acceso al área privada: tu usuario y los datos necesarios para que consultes tus citas, bonos y documentos de pago.
- Datos técnicos: dirección IP, tipo de navegador y registros de seguridad. Solo si lo aceptas, datos de navegación para analítica.
4. Para qué uso tus datos y con qué base legal
Cada uso de tus datos tiene una finalidad concreta y una base jurídica que lo legitima según el Reglamento General de Protección de Datos (RGPD):
- Gestionar tu reserva y tu pago y prestarte el servicio contratado, incluida la videollamada y el área privada. Base: ejecución del contrato (art. 6.1.b RGPD). Para los datos relacionados con la salud, ver el apartado 5.
- Enviarte las comunicaciones de tu cita: confirmación, recordatorios, avisos de cambio o cancelación, recibo de pago y saldo de tus bonos. Siempre con asuntos discretos, sin referencias clínicas. Base: ejecución del contrato (art. 6.1.b RGPD).
- Responder a los formularios de contacto, de solicitud de informe y de entidades, y preparar un presupuesto si lo pides. Base: tu consentimiento y la aplicación de medidas precontractuales a petición tuya (arts. 6.1.a y 6.1.b RGPD).
- Cumplir mis obligaciones legales, como las contables y fiscales y las derivadas de la normativa sanitaria. Base: obligación legal (art. 6.1.c RGPD).
- Mantener la seguridad de la web y prevenir el fraude en los pagos. Base: interés legítimo (art. 6.1.f RGPD).
- Medir de forma agregada el uso de la web con Google Analytics 4, solo si lo aceptas en el banner de cookies. Base: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.
No uso tus datos para enviarte publicidad, no elaboro perfiles comerciales y no tomo decisiones automatizadas que te afecten.
5. Datos relacionados con la salud
Aunque en la web solo te pido datos administrativos, el simple hecho de reservar una sesión de psicología puede revelar información relacionada con tu salud. Por eso trato esos datos como una categoría especial y con las garantías reforzadas del artículo 9 del RGPD y del artículo 9 de la LOPDGDD.
La base que me permite tratarlos es la prestación de asistencia sanitaria por una profesional sujeta al deber de secreto profesional (art. 9.2.h y 9.3 RGPD). Cuando sea necesario, además, te pediré tu consentimiento explícito (art. 9.2.a RGPD), por ejemplo al aceptar esta política en el proceso de reserva.
Para proteger tu privacidad, evita incluir información clínica sensible en los formularios de la web. Lo que necesites contarme sobre tu situación lo hablaremos en la sesión.
6. Lo que no hago con tus datos
- No grabo las sesiones. Ni en audio ni en vídeo.
- No uso píxeles publicitarios ni remarketing en las páginas de servicios sanitarios ni en el proceso de reserva.
- No activo la analítica sin tu consentimiento. Hasta que no la aceptes en el banner de cookies, no se carga.
- No incluyo información clínica en direcciones web, parámetros, eventos de analítica ni asuntos de correo electrónico.
- No guardo información clínica en la web ni en tu área privada.
- No vendo ni cedo tus datos a terceros con fines comerciales.
7. Quién más trata tus datos
Para que la web funcione necesito algunos proveedores que tratan datos por cuenta mía, como encargados del tratamiento. Solo acceden a lo imprescindible para prestar su servicio y no pueden usar tus datos para otros fines:
- Tu Estudio Web: alojamiento de la web en su propio servidor, mantenimiento técnico y copias de seguridad. [PENDIENTE: razón social, NIF y ubicación del servidor].
- Amelia: herramienta de reservas instalada en el propio servidor de la web. Los datos de tus citas y bonos se guardan en ese servidor.
- Google (Google Workspace, Google Calendar y Google Meet): correo electrónico, agenda de citas y videollamadas. Si aceptas las cookies analíticas, también Google Analytics 4.
- Stripe: procesamiento de los pagos con tarjeta y prevención del fraude.
Con cada proveedor existe un contrato de encargo del tratamiento conforme al artículo 28 del RGPD [PENDIENTE: verificar la firma o aceptación de cada contrato].
Fuera de estos casos, solo comunicaré tus datos cuando una ley me obligue, por ejemplo a la Administración tributaria, a juzgados y tribunales o a las autoridades sanitarias.
8. Transferencias internacionales
Google y Stripe pueden tratar algunos datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., al que están adheridas ambas empresas y que cuenta con una decisión de adecuación de la Comisión Europea, y en las cláusulas contractuales tipo aprobadas por la Comisión.
Puedes pedirme más información sobre estas garantías escribiendo a hola@luciacastroverde.com.
9. Cuánto tiempo conservo tus datos
Conservo tus datos solo el tiempo necesario para la finalidad para la que los recogí y, después, bloqueados durante los plazos que exige la ley (artículo 32 de la LOPDGDD):
- Reservas, pagos y bonos: mientras dure la relación profesional y, después, durante los plazos exigidos por la normativa fiscal y contable y los de prescripción de posibles responsabilidades.
- Formularios de contacto, informes y entidades: el tiempo necesario para responderte y, si no llegamos a contratar, [PENDIENTE: plazo de supresión].
- Cuenta del área privada: mientras la mantengas activa [PENDIENTE: plazo de supresión por inactividad].
- Datos de analítica: [PENDIENTE: periodo de retención configurado en Google Analytics 4].
- Registros de seguridad y copias de seguridad: [PENDIENTE: plazo de rotación].
La historia clínica, que no se guarda en la web, se conserva durante los plazos que establece la normativa sanitaria estatal y autonómica.
10. Tus derechos y cómo ejercerlos
En cualquier momento puedes ejercer estos derechos sobre tus datos:
- Acceso: saber qué datos tuyos trato.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borre cuando ya no sean necesarios.
- Oposición y limitación: pedir que deje de tratarlos o que limite su uso en determinados casos.
- Portabilidad: recibirlos en un formato estructurado para llevarlos a otro profesional.
- Retirar tu consentimiento cuando lo hayas dado, sin que afecte a los tratamientos anteriores.
Para ejercerlos, escríbeme a hola@luciacastroverde.com con el asunto «Protección de datos», indicando qué derecho quieres ejercer. Si tengo dudas razonables sobre tu identidad, podré pedirte que la acredites. Te responderé en el plazo de un mes, ampliable en dos meses más en casos complejos, y te avisaré si es así.
El acceso a tu historia clínica se rige además por la Ley 41/2002, de autonomía del paciente, y también puedes solicitarlo por esta misma vía.
Si consideras que no he atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).
11. Seguridad
Aplico medidas técnicas y organizativas proporcionadas al tipo de datos que trato, entre ellas:
- Conexión cifrada (HTTPS) en toda la web.
- Copias de seguridad diarias.
- Verificación en dos pasos para acceder a la administración de la web.
- Protección frente a accesos automatizados y spam en los formularios.
- Acceso a los datos limitado a lo imprescindible (principio de mínimo privilegio).
- Deber de secreto profesional sobre todo lo relacionado con tu atención.
12. Menores de edad
Los servicios de esta web están dirigidos a personas mayores de edad. [PENDIENTE: confirmar si se atiende a menores y, en ese caso, cómo se recoge el consentimiento de sus progenitores o tutores legales].
13. Cambios en esta política
Puedo actualizar esta política para adaptarla a cambios normativos o del servicio. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización. Si el cambio es relevante, te lo comunicaré por correo si tienes una cuenta o una cita activa.