PROTECCIÓN DE DATOS

Información previa a la atención psicológica. Versión de revisión: 9 de octubre de 2026.

1. RESPONSABLE Y ÁMBITO

La responsable del tratamiento es Beatriz Cabrillo Cachafeiro, entrepreneur individuel (EI), Beatriz Cabrillo Psicología, SIRET 92352955600048 y 92352955600030 . Domicilio principal -profesional y fiscal-: 5 Avenue Albert 1er de Belgique, 38000 Grenoble, Francia. Contacto para protección de datos: beatrizcabrillo@cop.es.

Esta información se refiere a los datos utilizados para la atención psicológica presencial y por videoconsulta, exclusivamente a personas adultas. La Privacy Policy de la web explica las consultas iniciales, el formulario y la organización de citas; la Política de cookies explica el almacenamiento y el mapa opcional. Esta página no sustituye las condiciones del servicio ni el consentimiento para la intervención psicológica.

2. DATOS Y FINALIDADES

• Atención y seguimiento: datos identificativos y de contacto, información de salud necesaria para la evaluación e intervención, antecedentes pertinentes, notas de sesiones e informes cuando proceda. No se solicita información ajena a la atención ni copia de documentos de identidad por defecto.
• Organización: datos necesarios para citas, comunicaciones y continuidad de la atención.
• Facturación: datos administrativos y de pago necesarios para emitir facturas y cumplir las obligaciones fiscales. No se incluyen detalles clínicos innecesarios en facturas, conceptos de pago ni comunicaciones de reserva.

La información clínica se limita a lo necesario para tu atención. Puedes preguntar para qué se necesita un dato. La falta de información imprescindible puede impedir una intervención adecuada; esto se explicará según el caso. Evita facilitar datos identificativos de otras personas cuando no sean necesarios.

3. BASES JURÍDICAS Y CONSENTIMIENTO

Para prestar y organizar el servicio se plantea el artículo 6.1.b del RGPD (ejecución del contrato); para las obligaciones fiscales aplicables, el artículo 6.1.c. Estas bases no bastan por sí solas para tratar datos de salud: debe concurrir también una condición del artículo 9.

Para los datos clínicos necesarios para la atención debe validarse si procede el artículo 9.2.h, con las condiciones de secreto profesional del artículo 9.3 y la normativa aplicable a la actividad en Francia. No se da por acreditada esa vía solo por disponer de un número profesional.

Si corresponde utilizar consentimiento explícito del artículo 9.2.a para un tratamiento concreto, deberá solicitarse por separado, con su finalidad, datos, destinatarios y forma de retirada. No se presume concedido al reservar, pagar, navegar, marcar una casilla general de privacidad ni aceptar una plataforma. La casilla del formulario inicial no autoriza por sí sola todo el expediente clínico.

El consentimiento para recibir atención psicológica es distinto de la base jurídica para tratar datos. Cuando el tratamiento se base en consentimiento, puedes retirarlo escribiendo a beatrizcabrillo@cop.es, sin afectar a la licitud anterior. Su retirada no obliga a borrar documentos que deban conservarse legalmente; si afecta a la posibilidad de continuar un tratamiento específico, deberán explicarse las consecuencias.

4. CONFIDENCIALIDAD, ACCESO Y PROVEEDORES

La información se trata con confidencialidad y respeto al secreto profesional, con las excepciones legales aplicables. Beatriz atiende las solicitudes y solo ella lee su buzón cop.es. Los proveedores pueden intervenir técnicamente según su función; no se afirma que ninguna entidad tercera pueda acceder a datos.

El contacto web utiliza WordPress, Fluent Forms y alojamiento y transporte SMTP de Raiola Networks, S.L. El buzón beatrizcabrillo@cop.es se presta a través del Colegio Oficial de la Psicología de Madrid. Los mensajes y copias pueden contener datos que hayas enviado. Esto no significa que WordPress o el buzón constituyan un sistema de expediente clínico validado.

SumUp interviene cuando utilizas servicios de reserva o pago; las entidades de pago reciben los datos necesarios para cobrar, no el contenido del expediente. Las comunicaciones a autoridades u otros destinatarios solo pueden realizarse con una base y alcance que las permitan.

La ubicación y soporte del expediente clínico, los proveedores que acceden a él, sus contratos, países de tratamiento y medidas de protección están pendientes de verificar. Deben concretarse antes de utilizar esta información como definitiva. No se afirma una certificación de alojamiento de datos de salud ni una seguridad absoluta.

5. VIDEOCONSULTA Y SERVICIOS EXTERNOS

Está previsto utilizar Google Meet, mientras se estudia una plataforma del Colegio Oficial de la Psicología de Madrid. No se presenta esa plataforma como ya contratada. Antes de la primera videoconsulta debe identificarse la herramienta efectiva, sus condiciones y los datos que trata. Las sesiones no se graban ni se transcriben.

La cuenta y configuración de Meet, su marco contractual y su adecuación para esta actividad están pendientes de revisión. No se presume cifrado de extremo a extremo ni tratamiento exclusivo en Europa. Google, WhatsApp y SumUp pueden contemplar tratamientos o transferencias fuera del Espacio Económico Europeo; deben concretarse los destinos y garantías aplicables a los servicios efectivamente utilizados.

Puedes consultar https://policies.google.com/privacy, https://www.whatsapp.com/legal/privacy-policy-eea y https://www.sumup.com/es-es/aviso-de-privacidad/. Esas políticas no sustituyen la revisión del uso de cada herramienta para datos de salud. No envíes informes clínicos, documentos de identidad ni información de otras personas por WhatsApp.

6. CONSERVACIÓN Y ELIMINACIÓN: PLAZOS PENDIENTES

El expediente clínico, las facturas y los mensajes administrativos tienen finalidades y plazos distintos. Los plazos concretos y sus puntos de inicio deben verificarse para esta actividad en Francia antes de facilitar esta versión como información definitiva. No se fija aquí un plazo clínico de 5 o 20 años ni uno fiscal de 6 o 10 años como si estuvieran confirmados.

El plazo de la Política de privacidad de la web, máximo 6 meses desde el último contacto si no se inicia atención, no se aplica al expediente clínico ni a las facturas. Terminar la terapia o solicitar la supresión no implica la eliminación inmediata de todos los documentos; pueden existir obligaciones de conservación o necesidades justificadas de defensa de reclamaciones.

La conservación debe limitarse a la finalidad correspondiente, con accesos restringidos cuando proceda. La eliminación debe abarcar soportes, mensajes y copias según su ciclo y las obligaciones aplicables; borrar una entrada de WordPress no elimina los correos ni las copias de seguridad.

7. DERECHOS Y RECLAMACIONES

Puedes solicitar acceso, rectificación, supresión y limitación del tratamiento, así como oposición y portabilidad cuando procedan. Para ello escribe a beatrizcabrillo@cop.es e indica tu solicitud y la información necesaria para localizar tus datos. No adjuntes DNI o pasaporte por defecto; solo se solicitará información adicional proporcionada si hay dudas razonables sobre tu identidad.

La respuesta se dará sin dilación indebida y, en general, dentro de un mes. Si procede una ampliación legal por complejidad o número de solicitudes, se te informará dentro de ese primer mes. Los derechos pueden tener límites derivados de obligaciones legales o de los derechos de otras personas.

Puedes reclamar ante la CNIL, https://www.cnil.fr/, o ante la autoridad competente de tu residencia habitual, trabajo o del lugar de la presunta infracción. En España puedes dirigirte a la AEPD, https://www.aepd.es/.

8. CITAS, CANCELACIONES Y REVISIÓN

Las condiciones de cambios y cancelaciones, incluido el preaviso de 48 horas previsto para el servicio, deben facilitarse antes de confirmar la reserva. Esta página no establece por sí sola una obligación de pago ni fija el importe de una cancelación. Si corresponde facturarla conforme a las condiciones aplicables, solo se tratarán los datos administrativos necesarios, sin detalles clínicos innecesarios.

La web y los canales de contacto no son servicios de urgencias. Si existe un riesgo inmediato, acude a los servicios de emergencia del lugar donde te encuentres. Esta información debe actualizarse si cambian las finalidades, los proveedores o las condiciones de la atención.