Ultima actualizacion: Marzo 2026
1. Responsable del tratamiento
- Responsable: Nuria Fernandez Villodres
- Email: [email de contacto]
- Finalidad: Gestion de la relacion con usuarios, prestacion de servicios de psicologia, formacion y supervision
2. Datos que recopilamos
| Dato | Finalidad | Base legal |
|---|
| Nombre y email | Registro y acceso a la plataforma | Ejecucion de contrato |
| Datos de Google (si usas login con Google) | Autenticacion | Consentimiento |
| Datos de formacion (progreso, evaluaciones) | Seguimiento academico | Ejecucion de contrato |
| Datos clinicos (casos, sesiones, notas) | Prestacion de servicios de psicologia | Interes vital / Obligacion legal |
| Mensajes y comunicaciones | Atencion al usuario | Interes legitimo |
| Datos de navegacion (cookies) | Funcionamiento de la web | Consentimiento |
3. Datos de salud (categoria especial)
La plataforma trata datos de salud exclusivamente en el marco de la relacion terapeutica paciente-profesional, conforme al articulo 9.2.h) del RGPD (finalidades de medicina preventiva o laboral, diagnostico medico, prestacion de asistencia sanitaria).
Estos datos estan sujetos a:
- Secreto profesional del psicologo
- Medidas de seguridad reforzadas (cifrado, acceso restringido)
- Conservacion minima de 5 anos tras la ultima actuacion (Ley 41/2002)
- Acceso limitado exclusivamente al profesional responsable
4. Derechos del usuario
Puedes ejercer los siguientes derechos en cualquier momento escribiendo a [email de contacto]:
- Acceso: Conocer que datos tuyos tenemos
- Rectificacion: Corregir datos inexactos
- Supresion: Solicitar la eliminacion de tus datos (salvo obligacion legal de conservacion)
- Limitacion: Restringir el tratamiento en determinadas circunstancias
- Portabilidad: Recibir tus datos en formato estructurado
- Oposicion: Oponerte al tratamiento en determinados casos
Tambien tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD): www.aepd.es
5. Destinatarios de los datos
Tus datos pueden ser comunicados a:
- Firebase (Google Cloud): Alojamiento de la plataforma y base de datos. Datos tratados dentro del EEE o con garantias adecuadas (clausulas contractuales tipo).
- Proveedor de email: Para el envio de notificaciones.
- No se venden ni ceden datos a terceros con fines comerciales.
6. Conservacion de datos
- Datos de cuenta: Mientras mantengas tu cuenta activa
- Datos de formacion: Mientras dure la relacion formativa + 3 anos
- Datos clinicos: Minimo 5 anos desde la ultima actuacion (Ley 41/2002, art. 17)
- Datos de facturacion: 5 anos (obligacion fiscal)
7. Medidas de seguridad
Aplicamos medidas tecnicas y organizativas para proteger tus datos:
- Autenticacion segura (Firebase Auth)
- Comunicaciones cifradas (HTTPS/TLS)
- Control de acceso basado en roles (admin/usuario)
- Registro de auditoria para datos clinicos
- Copias de seguridad automaticas
8. Transferencias internacionales
Los datos se alojan en servidores de Google Cloud (Firebase) dentro del Espacio Economico Europeo. En caso de transferencia fuera del EEE, Google aplica clausulas contractuales tipo aprobadas por la Comision Europea.