Privacy

Política de Privacidad

Última actualización: 28 de mayo de 2026

Información básica sobre protección de datos

En Hablemos Terapia, respetamos tu privacidad y nos comprometemos a proteger tus datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa vigente en materia de protección de datos. Esta política te informa de forma clara, transparente e inequívoca sobre cómo recopilamos, usamos, almacenamos y protegemos tu información.

Identidad de los responsables del tratamiento

Este sitio web y los servicios aquí prestados son gestionados por un colectivo de psicólogas autónomas que ejercen de forma independiente:

Paloma Franco

N.º Col. C-35079

Autónoma

Sol Vassia

N.º Col. M-47738

Autónoma

Rocío Cerra

N.º Col. C-33203

Autónoma

Para cuestiones relacionadas con la protección de datos, puedes contactarnos en privacidad@hablemos-terapia.com

Cada psicóloga es responsable independiente del tratamiento de los datos de sus propios pacientes, actuando como corresponsable únicamente en lo relativo al sitio web y la captación inicial de clientes.

Categorías de datos que tratamos

Los datos personales que tratamos son los siguientes:

Datos de identificación y contacto

  • Nombre y apellidos
  • Correo electrónico
  • Número de teléfono
  • Domicilio postal (si lo proporcionas)

Para responderte a consultas, agendar citas y mantenerte informado sobre nuestros servicios.

Consentimiento explícito (art. 6.1.a RGPD) y ejecución de un contrato (art. 6.1.b RGPD).

Datos de reserva y cita

  • Fecha y hora preferida
  • Psicóloga seleccionada
  • Tipo de terapia
  • Disponibilidad horaria
  • Notas sobre el motivo de consulta

Para gestionar, organizar y prestar los servicios terapéuticos solicitados.

Ejecución de un contrato de prestación de servicios (art. 6.1.b RGPD).

Datos clínicos y de salud

  • Historial terapéutico
  • Diagnósticos
  • Notas de sesión
  • Evaluaciones psicológicas

Para prestar la atención terapéutica con las garantías deontológicas y sanitarias requeridas.

Artículo 9.2.h RGPD (asistencia sanitaria) y deber de secreto profesional (Código Deontológico del COP).

CATEGORÍA ESPECIAL DE DATOS (art. 9 RGPD) - Datos de salud protegidos con medidas de seguridad reforzadas.

Datos de navegación (con tu consentimiento)

  • Dirección IP
  • Tipo de navegador y versión
  • Páginas visitadas
  • Duración de la visita
  • Cookies y datos de seguimiento

Para análisis de uso del sitio web, mejora de la experiencia de usuario y seguridad.

Consentimiento explícito (art. 6.1.a RGPD).

Datos de marketing y publicidad (con tu consentimiento)

  • Interacciones con anuncios
  • Conversiones
  • Públicos personalizados
  • Preferencias de comunicación

Para medición de campañas publicitarias y envío de comunicaciones comerciales.

Consentimiento explícito (art. 6.1.a RGPD).

Finalidades del tratamiento

Tus datos personales serán tratados para las siguientes finalidades:

  • Gestión, organización y prestación de servicios terapéuticos (individuales, de pareja, evaluaciones).
  • Atención a consultas, solicitudes y peticiones de información.
  • Agendamiento, confirmación y recordatorio de citas.
  • Facturación, gestión económica y contable de los servicios prestados.
  • Cumplimiento de obligaciones legales sanitarias, fiscales y de prevención de blanqueo de capitales.
  • Conservación del historial terapéutico conforme a la normativa sanitaria (Ley 41/2002).
  • Envío de comunicaciones comerciales, newsletter y material informativo (solo con consentimiento).
  • Análisis y mejora de la calidad de los servicios prestados.
  • Gestión del sitio web y atención a usuarios del mismo.

Legitimación para el tratamiento

De conformidad con el artículo 6 del RGPD, el tratamiento de tus datos se basa en:

Consentimiento explícito e inequívoco (art. 6.1.a RGPD)

Para el envío de comunicaciones comerciales, uso de cookies no esenciales y marketing.

Ejecución de un contrato (art. 6.1.b RGPD)

Para gestionar las citas terapéuticas que solicites y prestar los servicios contratados.

Cumplimiento de obligaciones legales (art. 6.1.c RGPD)

Para cumplir con obligaciones fiscales, sanitarias (historial clínico), y de prevención de blanqueo de capitales.

Interés legítimo (art. 6.1.f RGPD)

Para mejorar nuestros servicios, la seguridad del sitio web y la atención al cliente, sin que prevalezcan tus derechos fundamentales.

Protección de intereses vitales (art. 6.1.d RGPD)

Excepcionalmente, en situaciones de riesgo para tu salud o integridad física.

Para datos de salud (categoría especial, art. 9 RGPD), la legitimación se basa en la prestación de asistencia sanitaria (art. 9.2.h RGPD) y el deber de secreto profesional.

Plazos de conservación de datos

Conservamos tus datos durante el tiempo necesario para cumplir con las finalidades descritas y conforme a los plazos legales:

Historial clínico y terapéutico

Mínimo 5 años desde la última intervención (art. 15.2 Ley 41/2002). Recomendado hasta 20 años por responsabilidad profesional.

Datos de facturación y contables

6 años desde la última factura (art. 30 Código de Comercio) y 4 años para obligaciones fiscales (art. 66 Ley 58/2003).

Datos de contacto y reservas (sin llegar a contrato)

Mientras mantengas relación con nosotras y hasta 3 años después para posibles reclamaciones.

Datos de navegación (cookies)

Según la duración de cada cookie (ver Política de Cookies). Generalmente entre 24 horas y 2 años.

Datos de marketing y newsletter

Hasta que retires tu consentimiento o 2 años desde la última interacción.

Grabaciones de videollamadas (si las hubiera)

Solo con consentimiento explícito y por el tiempo estrictamente necesario.

Una vez vencidos los plazos, los datos serán suprimidos de forma segura o bloqueados durante el plazo legal de prescripción de responsabilidades.

Destinatarios y cesiones de datos

Tus datos personales NO serán cedidos ni comunicados a terceros, salvo:

Proveedores de servicios tecnológicos

Hosting, mantenimiento web, email corporativo

Unión Europea o países con decisión de adecuación

Contrato de encargo de tratamiento (art. 28 RGPD)

Google Ireland Limited

Analytics y publicidad (solo con consentimiento)

Irlanda (UE) - Decisiones de adecuación

Cláusulas estándar europeas

Meta Platforms Ireland Limited

Publicidad y medición (solo con consentimiento)

Irlanda (UE) - Cláusulas estándar

Privacy Shield Framework invalidado - cláusulas contractuales

Plataformas de videollamada

Prestación de terapia online (Zoom, Google Meet, etc.)

UE o EEUU con garantías

Contrato de confidencialidad y encargo de tratamiento

Asesores y consultores

Asesoría fiscal, laboral, jurídica

España

Secreto profesional y contrato de confidencialidad

Administraciones Públicas

Solo por obligación legal (Hacienda, Sanidad, Juzgados)

España

Cumplimiento de obligaciones legales

NO vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales. Las transferencias internacionales cuentan con garantías adecuadas (decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo).

Tus derechos en materia de protección de datos

De conformidad con los artículos 15 a 22 del RGPD, tienes derecho a:

Derecho de acceso (art. 15)

Solicitar una copia de tus datos personales y conocer el tratamiento que realizamos de los mismos.

Derecho de rectificación (art. 16)

Corregir datos inexactos o completar los que estén incompletos.

Derecho de supresión ("al olvido") (art. 17)

Solicitar la eliminación de tus datos cuando ya no sean necesarios, retires el consentimiento o el tratamiento sea ilícito.

Derecho a la limitación del tratamiento (art. 18)

Solicitar que no tratemos tus datos mientras se resuelve una reclamación sobre su exactitud o legitimidad.

Derecho a la portabilidad (art. 20)

Recibir tus datos en formato estructurado, de uso común y lectura mecánica, para transmitirlos a otro responsable.

Derecho de oposición (art. 21)

Oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, especialmente para marketing.

Derecho a no ser objeto de decisiones automatizadas (art. 22)

A no ser sujeto de decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos.

Derecho a retirar el consentimiento (art. 7.3)

Retirar tu consentimiento en cualquier momento, sin afectar a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer tus derechos, envía una solicitud escrita a privacidad@hablemos-terapia.com, acompañada de copia de tu DNI, NIE o documento identificativo equivalente. Indica claramente qué derecho deseas ejercer y los datos afectados.

Respondemos a las solicitudes en un plazo máximo de UN MES (art. 12 RGPD), prorrogable a dos meses en casos complejos.

El ejercicio de derechos es GRATUITO, salvo solicitudes manifiestamente infundadas o excesivas (art. 12.5 RGPD).

Medidas de seguridad y confidencialidad

De conformidad con los artículos 32 y siguientes del RGPD, hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado:

  • Cifrado SSL/TLS (HTTPS) para todas las comunicaciones y transmisión de datos.
  • Acceso restringido al personal autorizado mediante autenticación y credenciales únicas.
  • Políticas de contraseñas seguras y renovación periódica.
  • Copias de seguridad regulares y almacenamiento seguro.
  • Actualizaciones de seguridad periódicas en sistemas y aplicaciones.
  • Contratos de confidencialidad y encargo de tratamiento con todos los proveedores.
  • Registro de actividades de tratamiento (art. 30 RGPD).
  • Evaluación de impacto en protección de datos cuando proceda (art. 35 RGPD).
  • Notificación de brechas de seguridad a la AEPD en 72 horas si procede (art. 33 RGPD).

Aunque utilizamos medidas de seguridad razonables, ninguna transmisión de datos por Internet es 100% segura. Te informaremos de cualquier brecha que afecte a tus datos conforme al art. 34 RGPD.

Transferencias internacionales de datos

En principio, tus datos no se transferirán fuera del Espacio Económico Europeo (EEE). En caso de que algún proveedor tenga servidores fuera del EEE:

  • Se utilizarán únicamente proveedores que ofrezcan garantías adecuadas.
  • Se firmarán las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
  • Se verificará que el país destino cuenta con Decisión de Adecuación de la Comisión Europea.
  • Para transferencias a EEUU, se verificará el marco Privacy Shield o garantías equivalentes.

Puedes solicitar información detallada sobre las transferencias internacionales escribiendo a privacidad@hablemos-terapia.com

Decisiones automatizadas y elaboración de perfiles

NO tomamos decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles (art. 22 RGPD), que produzcan efectos jurídicos o te afecten significativamente.

Excepcionalmente, podríamos utilizar herramientas automatizadas para análisis estadístico o segmentación de audiencias en marketing, siempre con tu consentimiento y posibilidad de intervención humana.

Modificaciones de la política de privacidad

Podemos actualizar esta política de privacidad periódicamente para adaptarla a cambios legislativos, jurisprudenciales o en nuestros procesos de tratamiento.

Cualquier cambio sustancial te será notificado con antelación a través de nuestro sitio web o por correo electrónico. La versión vigente será siempre la publicada en esta página.

Te recomendamos revisar esta política cada vez que nos proporciones tus datos.

Derecho a presentar reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no es conforme con la normativa vigente, tienes derecho a presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos (AEPD)

C/ Jorge Juan, 6. 28001 Madrid, España

https://www.aepd.es

901 100 000 / 912 663 517

info@aepd.es

La presentación de la reclamación ante la AEPD es gratuita y no requiere la asistencia de abogado ni procurador. No obstante, este trámite es voluntario y no obligatorio para ejercer tus derechos.

Protección de datos de menores

De conformidad con el artículo 8 del RGPD y la disposición adicional octava de la LOPDGDD:

Solo recopilamos datos de mayores de 14 años. Para menores de 14 años, se requerirá el consentimiento de los padres o tutores legales.

Para servicios terapéuticos a menores de edad, ambos progenitores/tutores deberán prestar consentimiento informado por escrito y autorizar el tratamiento de datos del menor.

Nos reservamos el derecho de verificar la edad y el consentimiento parental cuando sea necesario.

Presencia en redes sociales

Si nos sigues en redes sociales (Instagram, Facebook, LinkedIn), el tratamiento de datos se regirá por la política de privacidad de cada red social y por esta política en lo relativo a los datos que nosotros gestionemos.

Somos corresponsables del tratamiento junto con la red social correspondiente para los datos de seguidores y las interacciones en nuestras páginas.

Te recomendamos revisar la configuración de privacidad de tu perfil en cada red social.