Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y en el marco de la actividad de Creix Psicología es la sociedad civil profesional que opera bajo ese nombre:

Identidad

Creix Psicología

Forma jurídica

Sociedad civil profesional

Dirección

C/ de Salvà, 1, puerta 1, Ciutat Vella, 46002 València

Correo electrónico

creix.psy@gmail.com

Teléfono

+34 614 57 75 50

El NIF de la sociedad se publicará en esta página en cuanto conste. Mientras tanto, puedes ejercer tus derechos en el correo indicado.

Las profesionales que prestan la atención clínica actúan en el marco de la sociedad y constan en el aviso legal, colegiadas en el Col·legi Oficial de Psicologia de la Comunitat Valenciana (COPCV). Cada una queda sujeta al secreto profesional.

Esta política se informa en cumplimiento de los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Los datos se obtienen de la propia persona interesada, o de quien ostente su representación legal cuando la consulta se refiere a un menor.

2. Finalidades y bases jurídicas

Tratamos datos personales para las siguientes finalidades:

a) Gestión de consultas y reservas a través de la web

Atender solicitudes enviadas por formularios de contacto o reserva, correo electrónico o teléfono, y gestionar la primera cita o la información solicitada. La reserva de una cita de psicología y el mensaje libre pueden revelar datos de salud.

• Base jurídica: consentimiento explícito (art. 6.1.a y art. 9.2.a RGPD), recogido mediante una casilla no marcada previamente en el formulario. También pueden resultar de aplicación medidas precontractuales solicitadas por la persona interesada (art. 6.1.b RGPD) para los datos identificativos necesarios para concertar la cita.

b) Prestación de servicios de psicología

Evaluación, intervención clínica, seguimiento terapéutico, sesiones online, elaboración de informes psicológicos o periciales cuando se hayan contratado, y gestión administrativa asociada (citas, facturación y cobros).

• Base jurídica: ejecución del contrato de prestación de servicios (art. 6.1.b RGPD); obligaciones legales aplicables (art. 6.1.c RGPD); y, respecto de datos de salud, art. 9.2.h RGPD (medicina preventiva o laboral, diagnóstico médico, prestación de asistencia sanitaria o tratamiento, o gestión de sistemas y servicios de asistencia sanitaria) en relación con el secreto profesional, y/o consentimiento explícito cuando sea necesario (art. 9.2.a RGPD).

c) Cumplimiento de obligaciones legales

Conservación de documentación clínica y fiscal, atención a requerimientos de autoridades competentes y cumplimiento de deberes deontológicos o legales (incluido, en supuestos tasados, la protección de la vida o integridad de la persona o de terceros).

• Base jurídica: obligación legal (art. 6.1.c RGPD) y, en su caso, interés vital (art. 6.1.d RGPD) o interés público esencial en los términos legalmente previstos.

d) Mejora del sitio web y seguridad

Tratamos datos técnicos para mantener la seguridad del Sitio, incluida la protección de formularios mediante Cloudflare Turnstile (Cloudflare, Inc.), y el funcionamiento del alojamiento en Cloudflare, Inc.. Ahora mismo no se usan cookies de analítica ni de publicidad. Si más adelante se incorporan cookies no esenciales, se tratarán conforme a la política de cookies y solo con consentimiento previo.

• Base jurídica: interés legítimo en la seguridad del Sitio (art. 6.1.f RGPD). Las cookies no esenciales, si llegaran a utilizarse, se basarían en el consentimiento.

3. Categorías de datos que tratamos

Según la relación que mantengas con nosotros, podemos tratar:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, dirección postal si se facilita.
• Datos de la solicitud o de la cita: motivo de consulta, tipo de sesión, modalidad (presencial u online), fecha y hora, mensaje libre y el enlace personal para consultar, cancelar o reprogramar la cita.
• Datos económicos y de facturación: necesarios para el cobro de honorarios (método de pago, justificantes, datos fiscales cuando proceda).
• Datos de navegación y técnicos: dirección IP, identificadores de sesión o dispositivo, logs de seguridad y datos similares asociados al alojamiento (Cloudflare, Inc.) o a la verificación de formularios (Cloudflare Turnstile), en la medida estrictamente necesaria (véase la política de cookies).
• Datos de salud y clínicos: información relativa a la salud mental, historia clínica, evaluaciones, informes y evoluciones del proceso terapéutico o pericial.
• Datos de terceras personas: en intervención familiar, de pareja o forense, datos de familiares u otras personas implicadas, tratados únicamente en la medida necesaria y con las garantías legales aplicables.

Carácter obligatorio o facultativo

En los formularios, el nombre, el correo electrónico y, en el de contacto, el motivo y el mensaje son necesarios para atender la solicitud. El teléfono y, en la reserva, el mensaje son opcionales. Si no facilitas los datos necesarios o no prestas el consentimiento explícito, no podremos gestionar la consulta o la cita por ese canal. Puedes contactarnos igualmente por teléfono.

4. Datos de salud y secreto profesional

Los datos relativos a la salud son una categoría especial de datos personales (art. 9 RGPD). Su tratamiento se realiza con medidas reforzadas de confidencialidad y seguridad, y queda amparado por el secreto profesional de la psicología, de acuerdo con el Código Deontológico y la normativa aplicable.

Antes del inicio de la atención clínica se informa y, cuando corresponde, se documenta el consentimiento informado del paciente o de quien ostente la patria potestad o tutela. La información clínica no se comunica a terceros salvo:

• autorización expresa de la persona interesada;
• obligación legal o requerimiento válido de autoridad competente;
• situaciones excepcionales de riesgo grave e inminente para la vida o integridad de la persona o de terceros, en los términos del código deontológico y de la ley;
• en el ámbito forense o pericial, cuando la finalidad del encargo y el marco procesal determinen un régimen distinto de confidencialidad, del que se informará expresamente.

5. Menores de edad

Los servicios de psicología infantil y adolescente se prestan con la participación y autorización de quienes ostenten la patria potestad o tutoría, conforme a la legislación civil y sanitaria aplicable. En la Comunitat Valenciana y en el resto del Estado español se tiene especialmente en cuenta el interés superior del menor y su derecho a ser oído según su edad y madurez.

No está dirigido el Sitio a que menores de 14 años faciliten datos personales por sí mismos a través de formularios. Si detectamos que se han facilitado datos de un menor sin la autorización correspondiente, procederemos a su eliminación en cuanto sea posible.

Conforme a la LOPDGDD, el consentimiento del menor para el tratamiento de datos en el ámbito de la sociedad de la información se rige por los umbrales legales vigentes (en España, con carácter general, 14 años para determinados tratamientos online), sin perjuicio de las reglas específicas de la atención sanitaria y de la representación legal en el ámbito clínico.

6. Plazos de conservación

Conservamos los datos durante el tiempo necesario para cada finalidad y, como mínimo:

• Consultas web no convertidas en cita o historial clínico: hasta 12 meses desde la última comunicación, salvo que deba conservarse más tiempo por reclamación o obligación legal.
• Datos de la reserva: durante la gestión de la cita y, una vez realizada o cancelada, durante el tiempo necesario para atender reclamaciones. Si la cita da lugar a atención clínica, la documentación asistencial se conserva conforme al apartado siguiente.
• Historia clínica y documentación asistencial: como mínimo cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002, de autonomía del paciente, sin perjuicio de plazos superiores que resulten aplicables por normativa autonómica, deontológica o por la naturaleza del caso (por ejemplo, documentación relativa a menores, que podrá conservarse hasta que alcancen la mayoría de edad y, adicionalmente, el plazo mínimo legalmente exigible).
• Documentación fiscal y contable: los plazos previstos en la normativa tributaria y mercantil (con carácter general, hasta 6 años).
• Expedientes periciales: durante el tiempo necesario para la finalidad del encargo y las responsabilidades legales derivadas, y al menos durante los plazos de conservación de documentación clínica o procesal que resulten aplicables.

Transcurridos los plazos, los datos se bloquearán o se eliminarán de forma segura, manteniéndose únicamente bloqueados cuando exista obligación legal de conservación o previsión de ejercicio o defensa de reclamaciones.

7. Destinatarios y encargados del tratamiento

No vendemos ni cedemos datos personales a terceros con fines comerciales. Pueden acceder a los datos, cuando sea necesario y con las debidas garantías:

• Profesionales del equipo de Creix Psicología que intervengan en la atención, bajo secreto profesional.
• Encargados del tratamiento que prestan servicios auxiliares (alojamiento, seguridad de formularios, correo electrónico o herramientas de gestión), con los que se formalizan, cuando procede, contratos de encargo conforme al art. 28 RGPD.
• Entidades bancarias o de pago, exclusivamente para la gestión de cobros.
• Administraciones públicas, juzgados y tribunales, o cuerpos de seguridad, cuando exista obligación legal o requerimiento válido.
• En el ámbito pericial, el destinatario del informe puede ser el órgano judicial, las partes o los profesionales intervinientes según el encargo y el marco procesal.

Proveedores que intervienen en el Sitio

• Cloudflare, Inc. — Alojamiento, red de distribución de contenidos (CDN), seguridad perimetral y funcionamiento técnico del Sitio (Cloudflare Pages y servicios asociados). Política de privacidad.
• Cloudflare, Inc. (Cloudflare Turnstile) — Comprueba que las solicitudes enviadas a través de los formularios proceden de personas usuarias y no de automatismos abusivos. Política de privacidad.
• Google LLC (Gmail) — Gestión del correo electrónico de contacto y respuesta a consultas. Política de privacidad.
• Resend, Inc. (Resend) — Envío de los correos de consultas, confirmación, recordatorio, cancelación y reprogramación de citas. Política de privacidad.
• Google LLC (Google Calendar y Google Meet) — Registro de la cita en la agenda y, si la modalidad es online, creación del enlace de videollamada. El evento puede incluir nombre, correo, teléfono y el mensaje facilitado al reservar. Política de privacidad.

El sistema de reservas y la base de datos de citas se ejecutan en la infraestructura de Cloudflare, Inc.. Con estos proveedores se formalizan, cuando procede, contratos de encargo del tratamiento (art. 28 RGPD).

8. Transferencias internacionales

Algunos encargados están establecidos en Estados Unidos: Cloudflare, Inc. (alojamiento, seguridad y base de datos de citas), Resend, Inc. (envío de correos) y Google LLC (agenda, videollamada y buzón de contacto). Cuando el tratamiento sale del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación —incluido el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor esté certificado— o en cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas adicionales que resulten necesarias.

La tipografía y los iconos del Sitio se sirven desde el propio dominio. Visitar las páginas no envía tu dirección IP a Google Fonts. La conexión con Google se produce si nos escribes al buzón de contacto, si reservas una cita (agenda) o si la sesión es online (videollamada).

9. Derechos de las personas interesadas

Puedes ejercer los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso a tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión («derecho al olvido»), cuando proceda.
• Limitación del tratamiento.
• Portabilidad de los datos, cuando el tratamiento se base en consentimiento o contrato y se efectúe por medios automatizados.
• Oposición al tratamiento, en los supuestos legalmente previstos.
• Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, con efectos jurídicos o significativamente similares.

Para ejercer estos derechos, puedes escribir a creix.psy@gmail.com indicando tu nombre, el derecho que deseas ejercer y, si es necesario, documentación que acredite tu identidad o representación. Responderemos en el plazo legalmente establecido (con carácter general, un mes).

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos ( www.aepd.es ). Te recomendamos contactarnos previamente para intentar resolver cualquier incidencia.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la destrucción, pérdida, alteración o acceso no autorizado, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza especialmente sensible de los datos de salud.

Entre otras medidas, se contemplan:

• Acceso restringido a la información clínica por parte del personal autorizado.
• Deber de confidencialidad y secreto profesional.
• Atención online, cuando se reserva en esa modalidad, mediante Google Calendar y Google Meet. El enlace de la sesión se envía por correo.
• Revisión periódica de riesgos; cuando el tratamiento lo requiera, realización de una evaluación de impacto relativa a la protección de datos (EIPD).

Ningún sistema es completamente infalible. Si se produce una violación de seguridad que afecte a tus datos y conlleve un alto riesgo para tus derechos y libertades, te informaremos y, en su caso, a la autoridad de control, conforme a los arts. 33 y 34 RGPD.

11. Cambios en esta política

Podemos actualizar esta política de privacidad para adaptarla a novedades legislativas, criterios de la AEPD o cambios en nuestros tratamientos. La versión vigente será la publicada en esta página, con fecha de última actualización (1 de octubre de 2026).

Para cualquier duda sobre el tratamiento de tus datos, contacta con nosotros en creix.psy@gmail.com.