1. Responsable del tratamiento. Paula Mejías Rosa · NIF 32072518F · Camino de Ronda, 96, 1º, Of. 10-11, 18004 Granada · info@paulamejiasrosa.com · 622 609 473. No se ha designado Delegado de Protección de Datos por no resultar legalmente exigible; el punto de contacto en materia de privacidad es la propia responsable.
2. Datos que tratamos y con qué finalidad.
- Navegación por la web:
- Datos: Dirección IP, datos de navegación, identificadores de cookies.
- Finalidad: Funcionamiento del sitio y medición de audiencia.
- Base jurídica: Consentimiento (art. 6.1.a) para las cookies no necesarias.
- Formulario de contacto:
- Datos: Nombre, correo, teléfono, mensaje.
- Finalidad: Atender su consulta.
- Base jurídica: Consentimiento y medidas precontractuales (arts. 6.1.a y 6.1.b).
- Solicitud de cita:
- Datos: Nombre, contacto, disponibilidad.
- Finalidad: Concertar la cita.
- Base jurídica: Medidas precontractuales (art. 6.1.b).
- Suscripción a comunicaciones:
- Datos: Nombre y correo.
- Finalidad: Envío de contenidos e información sobre servicios.
- Base jurídica: Consentimiento (art. 6.1.a y art. 21 LSSI).
- Relación asistencial:
- Datos: Datos identificativos, de contacto y de salud.
- Finalidad: Asistencia psicológica e historia clínica.
- Base jurídica: Arts. 6.1.b, 6.1.c y 9.2.h RGPD; Ley 41/2002.
3. Advertencia sobre el formulario. Le rogamos que no incluya información sobre su salud, síntomas o motivo de consulta en el formulario de contacto. Nos pondremos en contacto con usted por un canal adecuado.
4. Destinatarios. Sus datos identificativos y de facturación se comunican a la gestoría que presta servicios administrativos a la consulta. Sus datos podrán comunicarse a la Administración tributaria, a las autoridades judiciales y a la Administración sanitaria cuando exista obligación legal. No se ceden datos con fines comerciales ni se elaboran perfiles.
5. Encargados del tratamiento. Prestan servicios que implican acceso a datos: el proveedor de alojamiento web (OVH Hispano S.L., servidores en la Unión Europea), el proveedor de correo electrónico, almacenamiento de archivos y videoconsulta (Google Ireland Limited, a través de las herramientas Google Workspace y Google Meet, configuradas bajo la directiva de almacenamiento en la Unión Europea) y, en su caso, el proveedor del sistema de gestión de historia clínica. Todos ellos están vinculados por contrato de encargo conforme al art. 28 RGPD.
6. Transferencias internacionales. Nuestro proveedor de correo electrónico y almacenamiento en la nube es Google Ireland Limited, cuyos servicios de Google Workspace están configurados para almacenar y procesar nuestros datos principales en reposo dentro de la Unión Europea. Para aquellos tratamientos puntuales o servicios de soporte técnico que requieran acceso global, Google aplica las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y se acoge al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), garantizando un nivel de protección equivalente al europeo. El resto de nuestros proveedores trata los datos dentro del Espacio Económico Europeo.
7. Plazos de conservación. La historia clínica se conserva un mínimo de cinco años desde el alta de cada proceso asistencial, y durante el plazo superior que exija la normativa sanitaria de Andalucía. Los datos de facturación, seis años. Las consultas del formulario que no deriven en relación asistencial, un año. Los datos de suscripción, hasta que usted se dé de baja.
8. Sus derechos. Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad y oponerse al tratamiento, escribiendo a info@paulamejiasrosa.com o a la dirección postal indicada, acreditando su identidad. Puede retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo. Le informamos de que el derecho de supresión no puede ejercerse sobre la historia clínica mientras subsista la obligación legal de conservarla. Si considera que sus derechos no han sido debidamente atendidos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
9. Confidencialidad y secreto profesional. Toda la información relativa a la relación asistencial está amparada por el secreto profesional, conforme al Código Deontológico de la profesión y a la Ley 41/2002.
10. Seguridad. Aplicamos medidas técnicas y organizativas apropiadas al riesgo: control de acceso, cifrado, doble factor de autenticación, copias de seguridad y compromisos de confidencialidad de toda persona con acceso a los datos.
11. Actualización. Esta política puede modificarse. Última actualización: agosto de 2026.