Política de Privacidad

1. Responsable del tratamiento

• Responsable: María del Carmen Cabello León
• NIF: 46140777V
• Dirección: Baixada de Sant Joan 18, 1.º piso, 08191 Rubí, Barcelona
• Correo electrónico de contacto (privacidad): espaisalutrubi@gmail.com
• Actividad: Psicóloga General Sanitaria — ESPAI SALUT Centro de recursos y acompañamiento psicológico
• Colegiación: COPC 27366

2. Datos tratados y categorías especiales

En ESPAI SALUT tratamos las siguientes categorías de datos:

a) Datos de contacto e identificación (formulario web, teléfono, email)

• Nombre y apellidos
• Dirección de correo electrónico
• Teléfono
• Mensaje y motivo de consulta

b) Datos de salud — Categoría especial (art. 9 RGPD)

IMPORTANTE: Los datos de salud y psicológicos recogidos en el marco de la relación terapéutica constituyen una categoría especial de datos personales que requiere una protección reforzada en virtud del artículo 9 del RGPD. Estos datos incluyen:

• Historial clínico y psicológico
• Datos de diagnóstico y evaluación
• Resultados de pruebas neuropsicológicas
• Información sobre el proceso terapéutico
• Cualquier otra información de salud compartida en el contexto asistencial

El tratamiento de estos datos se realiza con el consentimiento expreso de la persona afectada o de su representante legal (en el caso de menores de edad o personas sin capacidad), o en el marco de las obligaciones legales propias de la práctica sanitaria (art. 9.2.h RGPD y art. 8.3 LOPDGDD).

3. Finalidades del tratamiento

Finalidad	Base de legitimación	Plazo de conservación
Gestión de solicitudes y consultas (formulario web)	Interés legítimo / Consentimiento (art. 6.1.a y 6.1.f RGPD)	1 año desde la última comunicación
Prestación de servicios psicológicos y asistenciales	Ejecución de un contrato (art. 6.1.b RGPD) + Consentimiento expreso para datos de salud (art. 9.2.a RGPD)	Mínimo 5 años desde el alta del paciente (obligación legal sanitaria)
Historial clínico y documentación terapéutica	Obligación legal sanitaria (art. 9.2.h RGPD; Ley 41/2002; legislación sanitaria catalana)	Mínimo 5 años (adultos); hasta los 21 años del paciente (menores); posible ampliación en casos de litigio
Facturación y gestión económica Datos recogidos: nombre/razón social, NIF/NIE (si procede), importe del servicio y fecha. No se incluye ningún dato de salud.	Obligación legal tributaria (art. 6.1.c RGPD)	6 años (Ley General Tributaria)
Envío de comunicaciones informativas (si se autoriza)	Consentimiento expreso (art. 6.1.a RGPD)	Hasta que se retire el consentimiento

4. Medidas de seguridad específicas para datos de salud

En cumplimiento de las obligaciones del RGPD para categorías especiales de datos, aplicamos las siguientes medidas de seguridad técnicas y organizativas:

• Historiales clínicos almacenados en sistemas protegidos con contraseña y acceso restringido
• Comunicación cifrada en las sesiones online
• Obligación de confidencialidad del personal que acceda a los datos
• Separación física y lógica entre datos de contacto y datos clínicos
• Procedimiento de notificación de brechas de seguridad a la AEPD en el plazo de 72 horas

5. Cesión de datos a terceros

Tus datos personales no se cederán a terceros sin tu consentimiento expreso, excepto en los siguientes casos:

• Obligación legal: Cuando la ley obligue a comunicar datos a las autoridades sanitarias, judiciales o de cualquier otro tipo.
• Coordinación asistencial autorizada: Con otros profesionales sanitarios (médicos, pediatras, logopedas), únicamente con tu consentimiento previo y expreso.
• Proveedores de servicios tecnológicos: Proveedores de hosting, herramientas de videollamada y similares que traten datos en nombre de la responsable con las garantías contractuales correspondientes (Acuerdo de encargado del tratamiento).
• Asesoría contable y gestoría: Para el cumplimiento de las obligaciones tributarias y contables, se comunicarán a la asesoría contable exclusivamente los datos estrictamente necesarios para la emisión y gestión de facturas: nombre o razón social, NIF/NIE (si procede para la factura), importe del servicio y fecha. En ningún caso se comunicarán datos relativos al motivo de consulta, diagnóstico, tratamiento ni ningún otro dato de salud. Esta cesión tiene como base jurídica el cumplimiento de una obligación legal (art. 6.1.c RGPD) y se realiza en el marco de un contrato de prestación de servicios con garantías de confidencialidad. Los datos se conservarán el tiempo mínimo exigido por la normativa fiscal (6 años, de acuerdo con la Ley General Tributaria).

6. Transferencias internacionales de datos

No se prevén transferencias internacionales de datos fuera del Espacio Económico Europeo. En caso de uso de herramientas con servidores fuera de la UE (por ejemplo, Google), el tratamiento se realizará con las garantías adecuadas previstas en el RGPD (decisiones de adecuación, cláusulas contractuales tipo).

7. Derechos de las personas afectadas (ARSULIPO)

De acuerdo con el RGPD, tienes los siguientes derechos respecto al tratamiento de tus datos personales:

• Acceso: Saber qué datos tenemos sobre ti y cómo los tratamos.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): Solicitar la eliminación de tus datos, con las limitaciones que prevé la ley (especialmente en datos de la historia clínica).
• Limitación del tratamiento: Solicitar que limitemos el uso de tus datos en determinadas circunstancias.
• Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: Oponerte al tratamiento de tus datos para determinadas finalidades.

Para ejercer cualquiera de estos derechos, puedes enviar un correo electrónico a espaisalutrubi@gmail.com indicando el derecho que quieres ejercer y adjuntando una copia de tu DNI o documento de identificación equivalente. Responderemos a tu solicitud en el plazo máximo de un mes.

Derecho a presentar una reclamación ante la AEPD

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante laAgencia Española de Protección de Datos (AEPD) a través de su web: www.aepd.es.

8. Menores de edad

Cuando el paciente sea menor de 14 años, el consentimiento para el tratamiento de sus datos personales y de salud deberá ser otorgado por sus padres o representantes legales. Entre los 14 y los 18 años, el menor puede prestar su consentimiento para determinadas finalidades, pero en el contexto de servicios sanitarios se informará a los progenitores o tutores legales en la medida en que sea legalmente posible y terapéuticamente adecuado.

9. Cambios en la política de privacidad

Nos reservamos el derecho de modificar la presente política de privacidad para adaptarla a cambios legislativos o para mejorar la información que ofrecemos a nuestros usuarios. Te recomendamos que la revises periódicamente. La fecha de la última actualización consta al final de este documento.

Última actualización: junio de 2026.