Política de privacidad

En El Diario Rosa nos tomamos muy en serio la protección de tus datos, especialmente porque tratamos información relacionada con tu salud. Esta política explica de forma clara qué datos tratamos, con qué finalidad, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).

1. Responsable del tratamiento

Titular: María Dolores Ortiz Luque, psicóloga sanitaria colegiada (Nº P-03086).
NIF: 78537623Y
Dirección de contacto: Calle Heraclio Sánchez 17, 38204 San Cristóbal de La Laguna (Santa Cruz de Tenerife)
Web: www.eldiariorosa.com
Email: hola@eldiariorosa.com

2. ¿Qué datos personales tratamos?

Según el servicio que utilices, podemos tratar:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico y teléfono.
• Datos de salud: la información que compartes en el contexto de la terapia y el propio hecho de ser paciente. Son datos de categoría especial y reciben una protección reforzada (apartado 4).
• Datos de la reserva y del servicio: tipo de sesión, profesional asignada, fecha y hora de la cita.
• Datos de pago: los pagos se procesan a través de la pasarela segura Stripe. No almacenamos los datos completos de tu tarjeta en nuestros sistemas.
• Datos de cuenta: si creas una cuenta en el área de pacientes, tus credenciales de acceso (gestionadas de forma cifrada).
• Datos de navegación: dirección IP y datos derivados de cookies (ver Política de Cookies).

3. ¿Con qué finalidad y con qué base legal?

• Gestionar tu reserva y prestarte el servicio de psicología online. Base legal: ejecución del contrato que nos une al solicitar la cita.
• Tratar tus datos de salud para la asistencia terapéutica. Base legal: tu consentimiento explícito y el art. 9.2.h del RGPD (asistencia sanitaria prestada por profesional sujeto a secreto profesional).
• Gestionar el cobro y la facturación. Base legal: ejecución del contrato y cumplimiento de obligaciones legales (fiscales y contables).
• Gestionar tu cuenta del área de pacientes y enviarte recursos o comunicaciones relativas a tu proceso. Base legal: ejecución del contrato y/o tu consentimiento.
• Responder a tus consultas realizadas por formulario, email o WhatsApp. Base legal: tu consentimiento y nuestro interés legítimo en atenderte.
• Enviarte comunicaciones comerciales (novedades, recursos), solo si nos lo autorizas. Base legal: tu consentimiento, revocable en cualquier momento.
• Cumplir obligaciones legales (sanitarias, fiscales, mercantiles). Base legal: obligación legal.

4. Datos de salud (categoría especial)

Al ser una consulta de psicología, tratamos datos relativos a tu salud, que el RGPD considera de especial protección. Estos datos:

• Solo se tratan con tu consentimiento explícito y para la finalidad asistencial.
• Están amparados por el secreto profesional al que está sujeta tu psicóloga como colegiada (apartado 5).
• Solo son accesibles para la profesional que te atiende y para el personal estrictamente necesario para la gestión del servicio.
• No se ceden a terceros con fines comerciales bajo ninguna circunstancia.

5. Secreto profesional

Todas las psicólogas del equipo de El Diario Rosa son profesionales sanitarias colegiadas, sujetas al deber de secreto profesional y al Código Deontológico del Consejo General de la Psicología de España. La información compartida durante las sesiones es estrictamente confidencial.

6. ¿Durante cuánto tiempo conservamos tus datos?

• Datos de salud y documentación clínica: se conservan, como mínimo, durante los plazos exigidos por la Ley 41/2002 de autonomía del paciente (mínimo 5 años desde la última asistencia), debidamente protegidos.
• Datos de facturación: el tiempo exigido por la normativa fiscal y mercantil (con carácter general, entre 4 y 6 años).
• Datos de contacto y cuenta: mientras mantengas la relación con nosotros o no solicites su supresión.
• Consultas y comunicaciones comerciales: hasta que resolvamos tu consulta o retires tu consentimiento.

7. ¿A quién comunicamos tus datos?

No vendemos ni cedemos tus datos a terceros con fines comerciales. Para prestarte el servicio, trabajamos con proveedores de confianza que actúan como encargados del tratamiento, vinculados por contrato y obligados a tratar tus datos solo según nuestras instrucciones:

• Docfav — gestión de la agenda y las citas.
• Stripe Payments Europe — procesamiento seguro de los pagos.
• Supabase — base de datos y autenticación del área de pacientes.
• Resend — envío de correos electrónicos del servicio (confirmaciones, recursos).
• Vercel — alojamiento técnico de la página web.
• Asesoría / gestoría — gestión contable y fiscal.

También podremos comunicar datos a las Administraciones Públicas y autoridades cuando exista una obligación legal.

8. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos (por ejemplo, Stripe, Resend o Vercel) pueden tratar datos en servidores situados fuera del Espacio Económico Europeo, como Estados Unidos. En esos casos, las transferencias se realizan con las garantías adecuadas exigidas por el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o la adhesión de dichos proveedores al EU-US Data Privacy Framework.

9. ¿Cuáles son tus derechos?

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición y limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercerlos, escríbenos a hola@eldiariorosa.com o por correo a Calle Heraclio Sánchez 17, 38204 San Cristóbal de La Laguna (Santa Cruz de Tenerife), indicando el derecho que deseas ejercer. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

10. Seguridad de tus datos

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas (HTTPS), control de accesos, copias de seguridad y proveedores que cumplen el RGPD. El acceso a los datos de salud está restringido al personal estrictamente necesario.

11. Menores de edad

Los servicios están dirigidos a personas mayores de edad. Los menores solo podrán recibir atención con el consentimiento y la participación de sus padres, tutores o representantes legales.

12. Comunicaciones comerciales

Si nos has dado tu consentimiento para recibir comunicaciones comerciales y quieres dejar de recibirlas, puedes darte de baja en cualquier momento escribiendo a hola@eldiariorosa.com con el asunto BAJA COMUNICACIONES.

13. Cookies

Esta web utiliza cookies. Puedes consultar cuáles y configurarlas en nuestra Política de Cookies.

14. Cambios en esta política

Podremos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos cualquier modificación en esta misma página, indicando la fecha de la última actualización.