Política de Privacidad

Última actualización: 26 de julio de 2026.

Responsable del tratamiento

• Responsable: Andrés Silvestre Gámez
• NIF: 06034716E
• Actividad: Psicología General Sanitaria — Colegiado nº M-40811 (Colegio Oficial de la Psicología de Madrid)
• Dirección: Galapagar (Madrid), C.P. 28260, España
• Email: andres@renacerpsicologico.com
• Teléfono: +34 611 551 788

¿Qué datos recogemos?

A través de la web recogemos los siguientes datos cuando utilizas vías de contacto, reserva o pago:

• Correo electrónico y WhatsApp: datos que decidas enviar para gestionar consultas prácticas o solicitudes de cita.
• Valoración gratuita: nombre, email, teléfono con prefijo internacional y país, más la confirmación de que aceptas este tratamiento. Para prevenir abusos y usos fraudulentos del servicio gratuito tratamos internamente identificadores seudonimizados (HMAC) derivados del email y el teléfono, no en claro. Cuando confirmas la cita, guardamos además un registro técnico de la reserva (nombre, email, teléfono, país y origen de la visita) para poder gestionarla.
• Lista de espera: si en el momento de reservar no hay huecos disponibles, puedes pedirnos que te avisemos cuando se libere uno. En ese caso conservamos el nombre, email, teléfono y país que ya nos has facilitado en el paso anterior, junto con la franja horaria en la que prefieres que te contactemos y el canal que elijas (WhatsApp, email o llamada). No hay campos de texto libre ni se recoge ningún dato clínico.
• Reservas (Google Calendar): nombre, email y teléfono, que se incorporan al evento de la cita en el calendario para poder agendar y confirmar la sesión.
• Pagos (Stripe o PayPal): datos de facturación y pago cuando adquieres un bono o sesión. Los datos bancarios y de tarjeta los recoge y gestiona directamente la pasarela de pago en su propio entorno seguro; no se almacenan en nuestros servidores.
• Seguridad del formulario: Cloudflare Turnstile valida que el envío no sea automatizado. Cloudflare puede tratar datos técnicos como la IP, el navegador y el resultado del desafío para prevenir abuso.
• Datos de navegación y medición: dirección IP, logs técnicos e información del dispositivo tratados por Cloudflare para servir y proteger la web. Si aceptas las cookies de medición, Google Analytics y Google Ads tratan datos de tu navegación (incluidos identificadores de campaña como el gclid) para medir la eficacia de la publicidad. Cuando reservas una valoración, nuestro servidor comunica a Google Analytics y Google Ads que se ha producido una reserva, junto con el identificador de campaña, para medir conversiones; este envío desde el servidor no incluye tu nombre, email ni teléfono.

No solicitamos ni recogemos a través de la web tu historial clínico ni información de salud detallada: los formularios no tienen campos para ello y te pedimos expresamente que no incluyas datos clínicos. No obstante, el hecho de reservar una valoración o una sesión de psicología puede revelar por sí mismo que buscas atención psicológica, lo que constituye un dato de categoría especial (salud, art. 9 RGPD). Para tratarlo nos basamos en tu consentimiento explícito (la casilla que marcas al reservar) y, una vez iniciada la relación asistencial, en la finalidad de asistencia sanitaria (art. 9.2.a y 9.2.h RGPD).

¿Para qué usamos tus datos y con qué base legal?

• Responder a tu consulta o solicitud de cita por email o WhatsApp — base legal: tu consentimiento (art. 6.1.a RGPD).
• Gestionar reservas, la relación profesional y la facturación — base legal: ejecución de un contrato o de medidas precontractuales a tu solicitud (art. 6.1.b) y cumplimiento de obligaciones legales fiscales (art. 6.1.c).
• Prevenir abusos y usos fraudulentos de la valoración gratuita y proteger la agenda y la seguridad del sitio — base legal: interés legítimo (art. 6.1.f).
• Medir el tráfico y la eficacia de la publicidad mediante Google Analytics y Google Ads — base legal: tu consentimiento a las cookies de medición (art. 6.1.a). Si eliges «Solo necesarias», esta medición no se activa.
• Gestionar la lista de espera cuando no hay disponibilidad, para avisarte y ofrecerte cita en cuanto se libere un hueco — base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento pidiéndonos la baja.
• Enviarte comunicaciones relacionadas con tu consulta o cita (nunca publicidad no solicitada) — base legal: ejecución del contrato o tu consentimiento.

Los datos identificativos de la valoración y de las reservas son necesarios para tramitar tu solicitud; si no los facilitas, no podremos gestionar la cita. No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.

Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros con fines comerciales ni los vendemos. Para prestar el servicio, tus datos se comparten únicamente con los proveedores estrictamente necesarios, que actúan como encargados del tratamiento por nuestra cuenta o, en el caso de los pagos, como responsables independientes de su propio tratamiento:

• Cloudflare, Inc. — alojamiento del sitio, seguridad y validación anti-abuso (Turnstile).
• Google (Google Ireland Ltd. / Google LLC) — Google Calendar (agenda de citas), Google Sheets (registro interno de la lista de espera), Google Analytics y Google Ads (medición, solo con tu consentimiento).
• Resend, Inc. — envío al profesional del correo de aviso de la reserva y del aviso de alta en la lista de espera.
• Stripe y PayPal — procesamiento de pagos, cada uno como responsable de los datos de pago que recoge en su plataforma.

Transferencias internacionales

Algunos de estos proveedores (Google, Cloudflare, Stripe, PayPal y Resend) están ubicados o tienen su matriz en Estados Unidos, por lo que el tratamiento puede implicar una transferencia internacional de datos. Estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) respecto de los proveedores certificados y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD). Puedes consultar las entidades certificadas en dataprivacyframework.gov y solicitar más información sobre estas garantías escribiendo a nuestro correo de contacto.

Conservación de datos

Conservamos tus datos solo durante el tiempo necesario para cada finalidad:

• Consultas por email o WhatsApp: mientras gestionamos tu consulta y hasta 1 año después.
• Registro técnico de cada reserva confirmada (nombre, email, teléfono, país y origen de la visita): 90 días en la infraestructura de Cloudflare, para poder recuperar la confirmación, gestionar cambios o incidencias y conciliar la agenda; después se elimina automáticamente.
• Lista de espera: hasta 6 meses desde tu solicitud, o antes si nos pides la baja o si ya te hemos ofrecido cita.
• Identificadores seudonimizados (HMAC) usados para prevención de abuso: hasta 18 meses, salvo que solicites su supresión y no exista otra obligación aplicable.
• Datos de facturación: los plazos legales fiscales (4 años, art. 66 de la Ley General Tributaria) y mercantiles (6 años, art. 30 del Código de Comercio).
• Datos de la relación terapéutica y documentación clínica: durante la vigencia de la relación y los plazos que exija la normativa sanitaria aplicable.

Los logs técnicos de Cloudflare se conservan según la configuración y condiciones del proveedor.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a andres@renacerpsicologico.com. Responderemos en el plazo máximo de un mes.

Cuando el tratamiento se base en tu consentimiento (por ejemplo, consultas por email o WhatsApp, cookies de medición o el tratamiento de datos de salud al reservar), tienes derecho a retirarlo en cualquier momento —escribiendo al mismo correo o cambiando tus preferencias en el banner de cookies— sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores de edad

Los servicios y formularios de este sitio están dirigidos a personas mayores de edad. No solicitamos ni tratamos conscientemente datos de menores de 14 años a través de la web sin el consentimiento de sus titulares de la patria potestad o tutela. Si detectamos que se han facilitado datos de un menor sin esa autorización, los suprimiremos.

Seguridad

Este sitio web utiliza HTTPS, cabeceras de seguridad, validación en servidor, Turnstile, limitación de intentos y seudonimización mediante HMAC para reducir el riesgo de abuso o exposición de datos. Los pagos se procesan a través de pasarelas seguras certificadas. El uso de analítica y medición se rige por tu elección en el banner de cookies.