Política de privacidad

 

 

Última actualización: 23 de octubre de 2026

1. Responsable del tratamiento

La responsable del tratamiento de los datos personales recogidos a través de este sitio web y en la prestación de sus servicios es:

• Nombre: Sonia Pérez-Sala Caravajal.
• NIF: 50809423P.
• Nombre comercial: Recursos de Psicoterapia.
• Domicilio: Avenida de Londres 2B, 3D, 28500 Arganda del Rey, Madrid, España.
• Correo electrónico de contacto y ejercicio de derechos: inforecursospsc@gmail.com.
• Teléfono: +34 677 44 58 50.
• Sitio web: https://www.recursosdepsicoterapia.com.

Sonia Pérez-Sala Caravajal es licenciada en Psicología, colegiada M-21425 del Colegio Oficial de la Psicología de Madrid y habilitada para el ejercicio de actividades sanitarias conforme a la certificación expedida por la Consejería de Sanidad de la Comunidad de Madrid.

El tratamiento de datos se realiza conforme al Reglamento General de Protección de Datos —RGPD—, la Ley Orgánica 3/2018 y las demás normas aplicables.

2. Datos personales tratados

Según la relación mantenida y el servicio solicitado, podrán tratarse:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y dirección cuando sea necesaria.
• Datos de contratación y facturación: productos o servicios adquiridos, pedidos, pagos, facturas y datos fiscales.
• Datos de acceso a recursos: información necesaria para crear o gestionar una cuenta, facilitar contenidos y atender incidencias.
• Datos de navegación: dirección IP, información técnica del dispositivo y datos obtenidos mediante las cookies o tecnologías que estén habilitadas.
• Datos de evaluación: respuestas a cuestionarios, puntuaciones, información relevante para su interpretación e informes.
• Datos clínicos: motivo de consulta, antecedentes, información sobre salud y demás datos necesarios para la atención psicológica.

Los datos de salud tienen una protección especial. Las respuestas y resultados psicológicos también pueden revelar información de salud, aunque la evaluación tenga una finalidad laboral o de orientación profesional.

Los campos obligatorios se identificarán cuando se soliciten. Si no se facilitan los datos imprescindibles, puede no ser posible atender la solicitud o prestar el servicio.

3. Finalidades y bases jurídicas

Compras y acceso a recursos

Se utilizarán los datos para gestionar pedidos y pagos, proporcionar acceso a los materiales, enviar instrucciones y resolver incidencias.

La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por la persona interesada, conforme al artículo 6.1.b del RGPD.

Psicoterapia y evaluaciones sanitarias

Se tratarán los datos necesarios para gestionar citas, prestar asistencia, realizar evaluaciones, elaborar informes, efectuar el seguimiento y mantener la documentación clínica.

Las bases jurídicas son la ejecución de la relación asistencial y el cumplimiento de obligaciones legales, conforme a los artículos 6.1.b y 6.1.c del RGPD. El tratamiento de los datos de salud necesarios para la asistencia se ampara en el artículo 9.2.h, bajo el deber de secreto profesional y las condiciones del artículo 9.3.

Cuando se proponga un uso distinto que requiera consentimiento, se solicitará de forma específica.

Evaluaciones laborales y de orientación profesional

Los datos se utilizarán para gestionar y realizar la evaluación contratada, interpretar los resultados y entregar el informe.

La base jurídica será la ejecución del contrato o las medidas precontractuales solicitadas. Cuando sea necesario tratar datos de salud u otras categorías especiales y no exista otra excepción legal aplicable, se solicitará consentimiento explícito antes de recogerlos.

La contratación no autoriza por sí sola a comunicar resultados a empleadores, entidades u otras personas.

Si una evaluación es encargada por una organización, antes de recoger los datos se informará específicamente de quién es responsable del tratamiento, su finalidad, base jurídica y destinatarios.

Consultas y solicitudes de información

Se tratarán los datos para responder consultas y gestionar solicitudes de cita o información.

La base jurídica será la aplicación de medidas precontractuales cuando se consulte sobre una contratación. Para otras comunicaciones, será el interés legítimo en atender y gestionar las solicitudes recibidas, previa valoración de los derechos de la persona.

Facturación y obligaciones legales

Se tratarán los datos necesarios para cumplir obligaciones fiscales, contables, sanitarias y de atención de derechos, conforme al artículo 6.1.c del RGPD.

Comunicaciones comerciales

Cuando se ofrezca la suscripción a novedades o promociones, se solicitará consentimiento específico. También podrán enviarse comunicaciones en los supuestos permitidos por el artículo 21.2 de la Ley 34/2002, sobre servicios propios similares a los contratados.

Será posible oponerse o darse de baja gratuitamente en cada comunicación o escribiendo al correo de contacto.

Los datos clínicos y los resultados de evaluaciones no se utilizarán para seleccionar publicidad ni elaborar perfiles comerciales.

Seguridad

Se tratará la información necesaria para prevenir accesos no autorizados, fraudes e incidentes, sobre la base del interés legítimo en proteger los sistemas y las personas usuarias, así como de las obligaciones legales aplicables.

4. Plataformas, proveedores y destinatarios

Para prestar los servicios intervienen proveedores tecnológicos y profesionales en la medida necesaria:

• Shopify: gestión de la tienda, pedidos y funcionalidades de contratación.
• Proveedores de pago habilitados: tramitación de los pagos.
• Tevello Courses & Communities: aplicación integrada en Shopify utilizada para organizar y facilitar el acceso a los recursos digitales adquiridos y gestionar su utilización.
• Hogrefe TEA —TEA Ediciones—: realización y corrección de pruebas mediante su plataforma de evaluación.
• Proton Mail: comunicaciones protegidas y envío de informes.
• Servicios de correo, almacenamiento y videoconferencia: gestión de comunicaciones, documentación y sesiones.
• Asesoría fiscal y contable: cumplimiento de las obligaciones correspondientes.

Cuando actúen como encargados del tratamiento, su acceso estará sujeto a las garantías y contratos exigidos por el artículo 28 del RGPD. Algunos proveedores podrán actuar como responsables independientes para determinadas operaciones, según sus funciones y condiciones.

También podrán comunicarse datos a administraciones públicas, autoridades u órganos judiciales cuando exista una obligación legal, y cuando resulte necesario para formular, ejercer o defender reclamaciones.

No se venderán datos personales.

Puede consultarse información adicional en:

• Shopify: https://www.shopify.com/es-es/legal/privacy/consumers
• Proton: https://proton.me/es-es/legal/privacy

La información específica de las plataformas de recursos y evaluación se facilitará al acceder a ellas.

5. Confidencialidad y entrega de informes

La información clínica y los resultados de las evaluaciones estarán sujetos al deber de confidencialidad y secreto profesional.

Las historias clínicas, respuestas a cuestionarios, informes y anotaciones de sesiones se gestionarán separadamente de los datos comerciales de la tienda. No se incorporarán deliberadamente a Shopify ni a Tevello.

Los informes se enviarán desde recursospsicoterapia@protonmail.com, utilizando cifrado o mensajes protegidos con contraseña, según el destinatario y el sistema utilizado. Cuando corresponda, la contraseña se comunicará por un canal separado.

No se comunicarán informes a empleadores, familiares u otros terceros sin una base jurídica válida y la información previa que corresponda.

Se recomienda no incluir información clínica sensible en formularios generales de contacto, reseñas ni notas de pedidos. Cuando sea necesario compartirla, se indicará un medio adecuado.

6. Transferencias internacionales

El uso de proveedores tecnológicos puede implicar tratamientos de datos fuera del Espacio Económico Europeo.

Estas transferencias deberán estar amparadas por una decisión de adecuación de la Comisión Europea o por garantías apropiadas, como las cláusulas contractuales tipo y, cuando proceda, medidas adicionales.

Proton AG está establecida en Suiza. Los demás países de tratamiento y las garantías correspondientes dependerán del proveedor y del servicio utilizado.

Puede solicitarse información sobre las garantías aplicables y cómo obtener una copia escribiendo a inforecursospsc@gmail.com.

7. Conservación

Los datos se conservarán según su finalidad:

• Compras y acceso a recursos: mientras sea necesario para mantener el acceso contratado y gestionar la relación.
• Facturación: durante los plazos fiscales y contables legalmente exigibles, incluidas las posibles ampliaciones por interrupción de la prescripción.
• Consultas: hasta su resolución y, posteriormente, únicamente la información necesaria durante los plazos de las posibles responsabilidades.
• Documentación clínica: durante el tiempo adecuado para la asistencia y, como mínimo, cinco años desde el alta de cada proceso asistencial, sin perjuicio de plazos superiores legalmente aplicables o necesarios por responsabilidades profesionales.
• Evaluaciones no sanitarias: durante la prestación del servicio y, posteriormente, durante los plazos de prescripción de las responsabilidades derivadas. No se aplicará automáticamente el plazo clínico a toda evaluación.
• Comunicaciones comerciales: hasta la retirada del consentimiento o la oposición. Podrá conservarse la información mínima necesaria para respetar la baja y acreditar su gestión.
• Cookies: durante los períodos indicados en la información de cookies del sitio web.

Cuando proceda, los datos quedarán bloqueados para atender responsabilidades legales. Finalizados los plazos correspondientes, se eliminarán o anonimizarán.

8. Derechos

Puedes ejercer, cuando corresponda, los derechos de:

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación del tratamiento.
• Portabilidad.
• No ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o efectos similares significativos.

También puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a inforecursospsc@gmail.com, indicando tu solicitud. Solo se pedirá información adicional de identificación cuando sea necesaria y proporcionada.

Se responderá, con carácter general, en un mes. Si procede una ampliación legal, se comunicará dentro de ese primer mes.

La supresión no obliga a eliminar documentación cuya conservación sea legalmente exigible.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente si consideras que tus derechos no han sido atendidos: https://www.aepd.es.

9. Corrección de pruebas y decisiones automatizadas

Las plataformas de evaluación pueden calcular puntuaciones y generar resultados automáticamente. La interpretación profesional y el informe contratado estarán sujetos a revisión por la psicóloga.

No se adoptarán decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos como parte de los servicios descritos.

10. Seguridad

Se aplicarán medidas técnicas y organizativas adecuadas a los riesgos del tratamiento, con especial atención a los datos de salud y a los informes psicológicos.

Estas medidas incluirán la restricción de accesos, la protección de las cuentas y dispositivos y la utilización de canales adecuados para transmitir información sensible.

11. Menores de edad

Los recursos y servicios descritos están dirigidos a personas