Responsable del tratamiento: Izpira Psicología Donostia SL · CIF B93824266
Domicilio: Errotaburu Pasealekua 1, 1B, Oficina 2, Puerta 4, 20018 Donostia-San Sebastián (Gipuzkoa)
Email profesional: citas@izpirapsicologia.es · Teléfono: +34 623 192 440
Actividad: Psicología General Sanitaria · Registro Sanitario 20/016294
1. Responsable del Tratamiento
De acuerdo con el Reglamento General de Protección de Datos (RGPD), el responsable del tratamiento es quien determina los fines y los medios del tratamiento de los datos personales. En Izpira Psicología, el responsable del tratamiento es:
Izpira Psicología Donostia SL, CIF B93824266, con domicilio en Errotaburu Pasealekua 1, 1B, Oficina 2, Puerta 4, 20018 Donostia-San Sebastián (Gipuzkoa).
La profesional sanitaria responsable de la actividad es Giovanna Pérez, psicóloga general sanitaria, Nº Col. GZ03030 (Colegio Oficial de Psicología de Gipuzkoa).
2. Datos que se tratan
Se podrán tratar los siguientes datos personales:
- Identificativos: nombre, apellidos, correo electrónico, teléfono.
- Datos de salud: información clínica y psicológica, historia clínica, notas de sesión.
- Datos administrativos: información de citas, facturación, pagos, documentos.
- Comunicaciones profesionales: emails, mensajes de WhatsApp y llamadas telefónicas.
- Datos derivados de sesiones online: los propios de la comunicación por videollamada. Las sesiones no se graban.
3. Finalidades del tratamiento
Los datos son tratados con las siguientes finalidades:
- Prestación de servicios de psicoterapia y evaluación psicológica.
- Elaboración y custodia de la historia clínica en ClinicCloud.
- Gestión de citas, agenda, recordatorios y comunicación profesional.
- Realización de sesiones de psicoterapia online mediante plataformas de videollamada con conexión cifrada. Las sesiones no se graban.
- Facturación y cumplimiento de obligaciones legales.
- Gestión de pagos y contabilidad.
- Atención de consultas enviadas por la web o redes sociales.
- Incorporación a la ficha del paciente: los datos recibidos por WhatsApp, correo electrónico o teléfono se trasladan a ClinicCloud para elaborar la ficha del paciente.
4. Legitimación del tratamiento
La base jurídica que legitima el tratamiento es:
- La relación terapéutica entre paciente y profesional.
- Los datos de salud son una categoría especial de datos personales (art. 9.1 RGPD). Su tratamiento se ampara en el art. 9.2.h del RGPD (fines de diagnóstico y tratamiento sanitario, realizado por profesional sujeto a secreto profesional) y en la Ley 41/2002, básica reguladora de la autonomía del paciente.
- El consentimiento explícito del paciente para el tratamiento de datos sensibles.
- El cumplimiento de obligaciones legales (sanitarias, fiscales, contables).
5. Encargados del Tratamiento y terceros autorizados
Los encargados del tratamiento actúan únicamente siguiendo instrucciones del responsable, conforme a las obligaciones del RGPD para estos proveedores.
5.1. Proveedores que tratan datos por cuenta de Izpira Psicología
| Encargado | Ubicación | Tipos de datos | Finalidad |
|---|---|---|---|
| ClinicCloud | España | Datos identificativos, clínicos, administrativos | Software de gestión de historias clínicas: ficha del paciente, historia clínica, agenda y citas. Contrato de encargo de tratamiento firmado (art. 28 RGPD). |
| WhatsApp (Meta Platforms) | Irlanda / EE.UU. | Nombre, teléfono, comunicaciones | Comunicación básica. Puede contener datos sensibles si el paciente los incluye voluntariamente. |
| Asesoría Alastuey | Donostia | Datos fiscales y económicos | Gestión fiscal, contable y laboral. |
| Seguro de responsabilidad civil / brokers | España | Datos identificativos y admin. | Gestión de la póliza y cobertura ante reclamaciones. |
| Microsoft 365 (correo profesional) | Irlanda / EE.UU. | Email, nombre, mensajes | Comunicación profesional y almacenamiento seguro. |
| Bizum / Banco Santander | España | Datos económicos | Gestión de pagos. |
| Instagram (Meta Platforms) | Irlanda / EE.UU. | Usuario, mensajes | Comunicación inicial y consultas no clínicas. |
5.2. Herramientas de medición y publicidad presentes en la web
Este sitio web tiene instaladas las siguientes herramientas de medición y publicidad. Los scripts de Meta se cargan únicamente tras el consentimiento del usuario, gestionado mediante el banner de cookies (CookieYes). El detalle de las cookies que emplean está en la Política de cookies. La configuración de consentimiento de estas herramientas está en revisión.
- Google Tag Manager (contenedor GTM-53VWWJWF).
- Google Analytics 4 (propiedad G-1014C4NS93), cargado a través del contenedor anterior.
- Píxel de Meta (ID 2185760898930499), gestionado mediante el plugin PixelYourSite.
6. Cesiones de datos
Los datos personales no serán cedidos a terceros, salvo:
- Autoridades sanitarias o judiciales cuando exista obligación legal.
- Fuerzas y cuerpos de seguridad si la ley lo exige.
- Supervisión clínica, siempre con datos anonimizados.
- Proveedores encargados del tratamiento mencionados en el apartado anterior.
7. Transferencias internacionales
Izpira Psicología no transfiere datos fuera del Espacio Económico Europeo, salvo:
- Cuando el proveedor disponga de decisión de adecuación de la Comisión Europea, o
- Cuando se utilicen cláusulas contractuales tipo, conforme al capítulo V del RGPD.
Esto aplica especialmente a Meta Platforms (WhatsApp/Instagram) y Microsoft 365.
8. Medidas de seguridad
Siguiendo el principio de responsabilidad activa, el responsable adopta medidas organizativas y técnicas para garantizar la confidencialidad y seguridad de los datos.
Entre ellas:
- Cifrado de las comunicaciones profesionales.
- No grabación de sesiones online.
- Control de acceso y contraseñas seguras.
- Almacenamiento seguro de historia clínica.
- Pseudonimización de datos en supervisión.
- Eliminación segura de documentos.
- Cumplimiento de las directrices de la AEPD en protección de datos.
9. Tiempo de conservación
- Historia clínica: mínimo 5 años desde la última sesión (normativa sanitaria).
- Facturación: 4 años (normativa fiscal).
- Comunicaciones: durante el tiempo necesario para la relación terapéutica.
- Datos web y precontacto: se eliminan cuando dejan de ser necesarios.
10. Derechos del paciente
El paciente puede ejercer los siguientes derechos:
- Acceso
- Rectificación
- Supresión
- Portabilidad
- Limitación
- Oposición
Solicitándolo por correo a: citas@izpirapsicologia.es
Si considera que sus derechos no han sido atendidos, puede reclamar ante la:
Agencia Española de Protección de Datos (AEPD) – C/ Jorge Juan 6, Madrid.
11. Reclamaciones
Para cualquier queja u objeción sobre el tratamiento de datos, el interesado puede contactar con Izpira Psicología en: citas@izpirapsicologia.es.
Si no quedara satisfecho, podrá acudir a la AEPD.
12. Aceptación y vigencia
El uso de los servicios de Izpira Psicología implica la lectura y aceptación de esta Política de Privacidad.
El responsable podrá actualizarla para adaptarla a cambios normativos o de servicios.