Última actualización: 5 de noviembre de 2026
Esta política explica cómo se tratan tus datos personales cuando visitas palmamichanpsicologa.com, contactas conmigo o eres paciente de la consulta. Se aplican el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: María de la Palma Michán Reyes
- NIF: 75919820V
- Dirección: C/ Juan González, 1 (Centro Rumbo), 11203 Algeciras (Cádiz)
- Correo electrónico: palmamichan@gmail.com
- Teléfono: +34 677 725 191
- Psicóloga colegiada AN 11935 (Colegio Oficial de la Psicología de Andalucía Occidental).
2. Datos de salud y secreto profesional
En la atención psicológica se tratan datos de salud, que el RGPD considera una categoría especial de datos (artículo 9). Se tratan solo en la medida necesaria para prestarte la atención psicológica, al amparo del artículo 9.2.h del RGPD y bajo la obligación de secreto profesional que establecen el Código Deontológico del Psicólogo y la normativa sanitaria.
Te pido que no envíes información clínica detallada a través del formulario web, el correo o WhatsApp. Esa información se recoge en la primera sesión, en un entorno confidencial.
3. Qué datos trato, para qué y con qué base legal
- Formulario de contacto y correo electrónico. Datos: nombre, correo, teléfono y el mensaje que escribas. Finalidad: responder a tu consulta. Base legal: tu consentimiento (art. 6.1.a RGPD).
- WhatsApp y llamadas. Datos: número de teléfono, nombre y contenido de los mensajes. Finalidad: atender tu consulta y gestionar citas. Base legal: tu consentimiento al iniciar la conversación (art. 6.1.a) y, si ya eres paciente, la relación profesional (art. 6.1.b).
- Reserva y gestión de citas. Datos identificativos y de contacto, y fecha y modalidad de la sesión. Finalidad: organizar las sesiones presenciales u online y enviarte recordatorios. Base legal: la prestación del servicio que solicitas (art. 6.1.b).
- Historia clínica. Datos identificativos, datos de salud y notas de evaluación y tratamiento. Finalidad: prestarte la atención psicológica y documentarla. Base legal: la prestación de asistencia sanitaria (art. 9.2.h RGPD) y las obligaciones legales de la Ley 41/2002, de autonomía del paciente (art. 6.1.c).
- Facturación. Datos: nombre, NIF, dirección e importes. Finalidad: emitir facturas y cumplir las obligaciones fiscales y contables. Base legal: obligación legal (art. 6.1.c).
- Analítica web. Datos de navegación seudonimizados mediante cookies. Finalidad: conocer cómo se usa la web para mejorarla. Base legal: tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento desde el aviso de cookies.
Si el paciente es menor de 14 años, el consentimiento lo dan sus progenitores o tutores legales.
4. Cuánto tiempo se conservan
- Consultas por formulario, correo o WhatsApp que no lleguen a ser terapia: el tiempo necesario para responderte y, como máximo, un año.
- Historia clínica: como mínimo cinco años desde el alta de cada proceso asistencial (art. 17 de la Ley 41/2002), o más si lo exige otra norma aplicable.
- Datos de facturación: los plazos que exige la normativa fiscal y mercantil, en general entre 4 y 6 años.
- Datos de analítica: según la configuración de Google Analytics, como máximo 14 meses.
5. Con quién se comparten
Tus datos no se ceden a terceros salvo obligación legal. Algunos proveedores tratan datos por cuenta de la responsable, con un contrato de encargo del tratamiento:
- Hostinger International Ltd: alojamiento web, con servidores en la Unión Europea.
- Google Ireland Ltd: Google Analytics 4 a través de Site Kit, solo si aceptas las cookies analíticas, y Gmail como correo electrónico.
- WhatsApp Ireland Ltd (Meta): si decides contactar por WhatsApp.
- Doctoralia (DocPlanner): si reservas o gestionas tu cita a través de esa plataforma, que actúa según su propia política de privacidad.
- Plataforma de videollamada para las sesiones online, que solo trata los datos necesarios para la conexión.
- Gestoría o asesoría fiscal, en su caso: solo los datos de facturación.
6. Transferencias internacionales
Algunos proveedores (Google y Meta) pertenecen a grupos con sede en Estados Unidos y pueden acceder a datos desde allí. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, cuando procede, en cláusulas contractuales tipo aprobadas por la Comisión Europea. Los datos de la historia clínica no se transfieren fuera del Espacio Económico Europeo.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior. Escribe a palmamichan@gmail.com o a la dirección postal indicada, con una copia de tu documento de identidad.
La supresión de datos de la historia clínica está limitada por los plazos mínimos de conservación que exige la ley.
Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Se aplican medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos, especialmente los de salud: acceso restringido, contraseñas robustas, conexión cifrada (HTTPS) y custodia confidencial de la documentación clínica.
9. Cambios en esta política
Esta política puede actualizarse para adaptarse a cambios legales o del servicio. La fecha de la última actualización aparece al principio.
Texto para la casilla de consentimiento del formulario
He leído y acepto la política de privacidad. Responsable: María de la Palma Michán Reyes. Finalidad: responder a mi consulta. Puedo ejercer mis derechos de acceso, rectificación y supresión, entre otros, escribiendo a palmamichan@gmail.com. Por favor, no incluyas información clínica detallada en este mensaje.
