Privacidad

Política de privacidad

Última actualización: Agosto de 2026

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa de los datos de la responsable del tratamiento de los datos personales recopilados a través de esta web y portal de pacientes:

Titular / Psicóloga: Isabel Rossi García
Nº de Colegiada: M-27756 (Colegio Oficial de la Psicología de Madrid)
Domicilio Profesional: Gran Vía, 1, 1ºD, 28220 Majadahonda (Madrid)
Correo electrónico de contacto: rossig.isabel@gmail.com

2. Datos que se recogen

A través del formulario de registro del portal de pacientes y el sistema de reservas se recopilan y tratan las siguientes categorías de datos personales:

Datos identificativos y de contacto: Nombre completo, correo electrónico y número de teléfono facilitados voluntariamente por el usuario.
Credenciales de acceso: Contraseña de acceso al portal privado (almacenada de forma estrictamente cifrada y encriptada por el proveedor del portal, sin acceso en texto plano por parte del personal).
Datos sobre las sesiones y reservas: Historial de reservas, fechas y horas de las sesiones, modalidad (online o presencial), bonos contratados y notas que el paciente o Isabel decidan añadir.

3. Finalidad del tratamiento

Los datos personales recabados serán utilizados exclusivamente para las siguientes finalidades:

Gestión del alta de usuario, mantenimiento y acceso seguro a su perfil privado en el portal de pacientes.
Gestión, programación, recordatorio y seguimiento de las citas y sesiones terapéuticas.
Gestión de la compra y consumo de bonos de sesiones.
Desarrollo de la atención clínica y psicológica individualizada.
Gestión de la facturación, contabilidad y cumplimiento de las obligaciones fiscales aplicables.

4. Legitimación

La base legal que legitima el tratamiento de sus datos personales es:

Ejecución de un contrato o aplicación de medidas precontractuales (Art. 6.1.b del RGPD): Necesario para prestar los servicios de reserva, registro en el portal y atención psicológica contratados por el usuario.
Consentimiento explícito de la persona interesada (Art. 9.2.a del RGPD): Otorgado voluntariamente por el paciente al registrarse e iniciar la atención psicológica para el tratamiento de datos sanitarios.
Cumplimiento de obligaciones legales (Art. 6.1.c del RGPD): En lo relativo a la normativa fiscal y la normativa sanitaria reguladora de la autonomía del paciente (Ley 41/2002).

5. Datos de salud y medidas de seguridad

El contenido de las sesiones y la información clínica asociada constituyen datos de salud (categoría especial de datos especialmente protegida bajo el Art. 9 del RGPD). Isabel Rossi García trata esta información con el máximo rigor y sujeta al estricto secreto profesional garantizado por el Código Deontológico del Psicólogo.

Se implementan medidas de seguridad técnicas y organizativas adecuadas para proteger los datos frente a pérdida, alteración, acceso o divulgación no autorizada.

6. Destinatarios y encargados del tratamiento

Sus datos personales no se cederán a terceros ni se utilizarán para fines comerciales en ningún caso. Únicamente se facilitará acceso a proveedores de infraestructura tecnológica que actúan como Encargados del Tratamiento bajo contrato conforme al artículo 28 del RGPD:

Supabase Inc.: Proveedor de la plataforma de base de datos y autenticación cifrada donde se aloja de forma segura el portal de usuarios.
Entidades financieras y pasarelas de pago: Únicamente los datos estrictamente necesarios para el cobro de sesiones o bonos.
Organismos públicos y Administración Tributaria: Cuando exista una obligación legal exigible.

7. Derechos de las personas interesadas

Cualquier paciente puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de sus datos y oposición.

Para ejercitar estos derechos, puede enviar una solicitud por escrito adjuntando copia de un documento identificativo (DNI o equivalente) al correo electrónico de contacto: rossig.isabel@gmail.com.

Asimismo, le informamos de que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en su sitio web www.aepd.es si considera que sus derechos no han sido atendidos debidamente.

8. Conservación de los datos

Los datos del perfil de usuario y del portal de reservas se conservarán mientras la relación terapéutica se mantenga activa o hasta que el usuario solicite su cancelación.

De conformidad con la Ley 41/2002, de 14 de noviembre, reguladora de la autonomía del paciente, la documentación clínica y los datos de salud asociados se conservarán durante un plazo mínimo de 5 años contados desde la fecha del alta de cada proceso asistencial, tras lo cual serán destruidos de forma segura.