POLÍTICA DE PRIVACIDAD

Última actualización: 16 de octubre de 2026.

En esta página se explica cómo Carmen Hidalgo Vinuesa recoge, utiliza, protege y conserva los datos personales obtenidos a través de psicologachv.es, de acuerdo con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Los servicios de atención psicológica pueden tener, además, una información específica de privacidad y documentación clínica.

1. Responsable y datos de contacto

• Responsable: Carmen Hidalgo Vinuesa, profesional de la Psicología.
• Dirección de contacto: Avenida de la Paz, 61, 8B, El Puerto de Santa María, Cádiz, España.
• Correo para cuestiones de privacidad y ejercicio de derechos: info@psicologachv.es.
• Teléfono: +34 677 760 546.
• Web: psicologachv.es.

Cuando corresponda legalmente designar o comunicar los datos de un delegado de protección de datos, se facilitará esa información por los canales exigidos.

2. Qué información se recoge y de dónde procede

Los datos proceden principalmente de la propia persona que rellena los formularios, contacta por correo, se suscribe o contrata servicios. Según el caso, pueden comprender:

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono y otros datos necesarios para atender la comunicación.
• Consultas y valoración: motivo de la solicitud, circunstancias personales y familiares, situación actual y datos aportados voluntariamente para valorar la adecuación de un servicio.
• Datos de salud: cuando resulte imprescindible y esté jurídicamente legitimado, información sobre salud física o mental, acompañamiento terapéutico, situación emocional y, durante la asistencia sanitaria, información clínica pertinente.
• Contratación: pedidos, servicios elegidos, identificadores de transacción, estado del pago, datos de facturación y comunicaciones relativas a la prestación.
• Suscripciones: dirección de correo electrónico, confirmación de alta, preferencias y registro de baja.
• Uso técnico del sitio: dirección IP, información básica de conexión y dispositivo, registros de seguridad, cookies y otras tecnologías sujetas a la Política de cookies.

Se aplica el principio de minimización: no es necesario enviar diagnósticos, informes o documentación clínica por formularios generales salvo indicación expresa y por un canal adecuado. Los campos señalados como obligatorios son necesarios para tramitar la petición; no aportarlos puede impedir atenderla.

3. Para qué se tratan los datos y con qué base jurídica

3.1. Formularios de contacto y consultas

Se utilizan para responder, facilitar información, atender citas y gestionar comunicaciones iniciadas por la persona interesada. Cuando se solicite información encaminada a contratar un servicio, la base jurídica será la aplicación de medidas precontractuales (artículo 6.1.b RGPD). Para otros contactos se aplicará la base jurídica adecuada a su finalidad, incluido el consentimiento cuando sea exigible; si se comunica información de salud, se requerirá además una condición válida del artículo 9 RGPD.

3.2. Solicitudes de participación en «En tu lugar — Ciclo 1» y otros grupos

Las respuestas al formulario de solicitud se utilizan para valorar personalmente la adecuación de la participación, contactar con la persona solicitante, aclarar dudas y comunicar la decisión de admisión. El envío no reserva plaza ni origina obligación de pago. La valoración de admisión es humana, no una decisión exclusivamente automatizada.

La identificación y las comunicaciones necesarias para gestionar una posible contratación se fundamentan en las medidas precontractuales solicitadas (artículo 6.1.b RGPD). Para tratar la información sobre salud o situación emocional que constituya una categoría especial de datos se solicita consentimiento explícito y específico, conforme al artículo 9.2.a RGPD, junto con la base de licitud correspondiente del artículo 6. El consentimiento puede retirarse, aunque ello podría impedir continuar una evaluación que necesite esa información. No se usan estas respuestas para publicidad, perfiles comerciales ni listas de correo.

Si posteriormente se inicia una verdadera prestación sanitaria o una relación asistencial, se informará por separado sobre su tratamiento y documentación clínica. La solicitud de plaza y su consentimiento no sustituyen el consentimiento informado exigible para intervenciones sanitarias.

3.3. Atención psicológica y servicios sanitarios

Los datos necesarios para gestionar citas, prestar atención psicológica, realizar seguimiento y cumplir deberes profesionales se tratan sobre la base jurídica aplicable a la relación asistencial o contractual (artículo 6.1.b RGPD y, cuando corresponda, artículo 6.1.c). El tratamiento de datos de salud necesario para asistencia o diagnóstico sanitario puede estar amparado por el artículo 9.2.h RGPD, bajo las exigencias de secreto profesional y garantías aplicables. El consentimiento para el tratamiento de datos no debe confundirse con el consentimiento informado clínico.

3.4. Cursos, talleres, compras y pagos

Los datos de inscripción, compra y facturación se utilizan para gestionar la contratación, entregar los servicios o contenidos, realizar cobros, emitir documentos y atender incidencias. Las bases jurídicas son la ejecución del contrato (artículo 6.1.b RGPD) y las obligaciones fiscales, contables y legales aplicables (artículo 6.1.c RGPD). Los proveedores de pago pueden tratar determinados datos como responsables independientes, conforme a sus propias condiciones.

3.5. La carta, newsletter y comunicaciones comerciales

Quien se suscriba voluntariamente podrá recibir por correo electrónico la carta solicitada y las reflexiones o comunicaciones periódicas anunciadas en el formulario. El tratamiento se basa en el consentimiento (artículo 6.1.a RGPD). La suscripción no es condición para solicitar atención psicológica ni participar en el Ciclo 1. Podrá cancelarse en cualquier momento mediante el enlace de baja de cada envío o escribiendo a la dirección de contacto. Las comunicaciones comerciales respetarán también los artículos 20 y 21 de la Ley 34/2002 (LSSI-CE).

3.6. Seguridad, administración y estadística web

Los registros técnicos estrictamente necesarios se utilizan para proteger la web, prevenir accesos indebidos, mantener el servicio y detectar incidencias, sobre la base del interés legítimo ponderado del responsable (artículo 6.1.f RGPD) o de obligaciones legales cuando proceda. La analítica web mediante Google Analytics y las cookies no necesarias se somete al consentimiento que corresponda, conforme a la LSSI-CE y a la Política de cookies. No se deben enviar datos de formularios sobre salud a herramientas de analítica.

4. Especial protección de los datos de salud

La salud mental, las circunstancias personales y la información clínica requieren protección reforzada. Su tratamiento se limitará a las finalidades informadas y a las personas autorizadas que deban intervenir. Los formularios de selección no se utilizarán como historias clínicas ni para difundir las respuestas dentro de los grupos; la confidencialidad de las sesiones, sus participantes y eventuales grabaciones requiere las garantías específicas que correspondan. No se realizarán grabaciones de sesiones para finalidades distintas de las informadas y legitimadas legalmente.

Las notificaciones automáticas de las solicitudes del Ciclo 1 se han configurado para avisar de la recepción sin reproducir el contenido sensible del cuestionario. Las respuestas se consultan en el entorno de gestión autorizado.

5. Destinatarios y proveedores que intervienen

No se venden los datos personales ni se comunican a terceros con fines publicitarios propios sin una base jurídica válida. Para prestar los servicios pueden acceder a información limitada, según sus funciones, proveedores de alojamiento, mantenimiento, correo, comunicaciones, analítica y pagos, con los correspondientes contratos de tratamiento cuando actúan como encargados.

• Webempresa: servicio de alojamiento web y soporte técnico de la infraestructura.
• WordPress y Fluent Forms: aplicaciones utilizadas en el propio sitio para administrar contenido y formularios; el tratamiento y almacenamiento concretos dependen del alojamiento y la configuración.
• MailerLite: gestión de la lista voluntaria de correo y envío de la carta y comunicaciones de suscripción.
• WooCommerce y entidades de pago: gestión de pedidos y operaciones, con servicios de Stripe y/o WooPayments según el método de pago realmente ofrecido en cada transacción.
• Google Analytics y Google Tag Manager: herramientas de medición y gestión de etiquetas, sometidas a las decisiones de consentimiento aplicables.
• Servicios de correo electrónico, asistencia técnica y videoconferencia: los proveedores que se utilicen efectivamente para las comunicaciones, sesiones y soporte, con acceso limitado a lo necesario.

También podrá existir comunicación a administraciones públicas, órganos judiciales, profesionales colaboradores u otros terceros cuando sea necesaria y exista una obligación o fundamento legal adecuado. Se facilitará información adicional sobre los prestadores que intervengan en un servicio concreto cuando resulte exigible.

6. Transferencias internacionales

El uso de determinados servicios tecnológicos, especialmente los de comunicaciones, analítica o pago, puede implicar tratamiento o acceso desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se aplicará el capítulo V del RGPD: una decisión de adecuación de la Comisión Europea o, cuando corresponda, garantías apropiadas, como cláusulas contractuales tipo y medidas complementarias. Pueden solicitarse por correo más detalles y, cuando proceda, copia o referencia de las garantías correspondientes. Las transferencias efectivas y sus proveedores deben mantenerse documentados y actualizados.

7. Durante cuánto tiempo se conservan los datos

• Solicitudes no admitidas del Ciclo 1: únicamente durante la valoración y selección; se eliminarán una vez que comience el ciclo (inicio previsto: 28 de octubre de 2026), incluidos los datos sobre salud y situación personal, sin perjuicio de bloqueos estrictamente exigidos por una obligación legal concreta. La eliminación debe comprender el registro original y las copias operativas o exportaciones; las copias de seguridad seguirán su ciclo de expiración con acceso protegido.
• Solicitudes admitidas: los datos imprescindibles se conservarán para gestionar la inscripción y la prestación contratada. Los datos de valoración que ya no sean necesarios se suprimirán; si se genera documentación sanitaria, se aplicará su régimen específico.
• Consultas generales: durante la gestión de la consulta y el tiempo posteriormente necesario para acreditar su atención o responder a responsabilidades conforme a los plazos aplicables.
• Historias clínicas: si existe una relación sanitaria que requiera documentación clínica, se conservarán conforme a la Ley 41/2002 y a la normativa autonómica aplicable; con carácter general, el artículo 17 de aquella ley establece un mínimo de cinco años desde el alta de cada proceso asistencial, sin perjuicio de plazos mayores o de otras causas de conservación legal.
• Clientes, compras y facturas: durante el contrato y los plazos exigidos por la normativa tributaria, contable y de responsabilidad contractual aplicable.
• Suscripciones: mientras exista consentimiento; tras la baja, únicamente la información mínima que sea necesaria para acreditar la retirada y el cumplimiento de obligaciones o atender reclamaciones.
• Datos técnicos y cookies: conforme a su finalidad, al plazo necesario para seguridad y a las duraciones detalladas en la política de cookies.

Al finalizar estos períodos, los datos se suprimirán o, si existe una obligación de conservarlos, se bloquearán o protegerán conforme a la normativa aplicable. La eliminación de solicitudes requiere su ejecución material en los sistemas de almacenamiento y las herramientas usadas para exportarlas.

8. Derechos de las personas interesadas

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición en las condiciones de los artículos 15 a 22 del RGPD. También puedes retirar en cualquier momento un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento anterior a la retirada. Los derechos pueden tener límites cuando existan obligaciones legales de conservación, especialmente respecto a documentación clínica.

Para ejercerlos, escribe a info@psicologachv.es indicando qué derecho deseas ejercer. Solo se solicitará la información adicional de identificación que resulte razonablemente necesaria. La respuesta se facilitará, con carácter general, en el plazo de un mes, prorrogable en los casos previstos por el RGPD.

Si consideras que tu solicitud no se ha atendido adecuadamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad y confidencialidad

La protección de los datos debe basarse en medidas técnicas y organizativas proporcionadas al riesgo, de acuerdo con el artículo 32 del RGPD: acceso limitado a personal autorizado, gestión de credenciales, protección de comunicaciones, copias de seguridad, actualización de sistemas y procedimientos de atención de incidencias. La información de salud requiere especial confidencialidad. Ninguna página o servicio puede garantizar un riesgo técnico nulo; si se produce una violación de seguridad se seguirán las obligaciones de evaluación, documentación y, cuando corresponda, notificación previstas en los artículos 33 y 34 del RGPD.

10. Menores de edad

El tratamiento de datos de menores deberá respetar el RGPD, la LOPDGDD y las reglas específicas de representación y consentimiento sanitario. La edad de consentimiento para servicios de la sociedad de la información en España y las reglas de consentimiento clínico no son equivalentes. Cuando proceda, se recabará la intervención de progenitores o representantes legales y se informará específicamente del uso de los datos.

11. Cookies, redes sociales y enlaces externos

La web puede incorporar enlaces a redes sociales, recursos externos, vídeos, mapas u otros contenidos integrados, cuyos proveedores podrían recoger datos conforme a sus propias políticas. Las tecnologías que requieren consentimiento se gestionan mediante el sistema de preferencias de cookies. Puedes consultar detalles y modificar esas preferencias desde la Política de cookies.

12. Cambios de esta política

La política podrá actualizarse por cambios legales, organizativos o técnicos, indicando su fecha de revisión. Cualquier nuevo tratamiento que requiera consentimiento se presentará de forma separada antes de llevarse a cabo. La política general se complementará, cuando proceda, con la información específica facilitada en cada formulario o servicio.

Contacto para cualquier cuestión de privacidad: info@psicologachv.es.