Política de privacidad

1. Responsable del tratamiento

• Responsable: Gestabreu S.L. (marca comercial Ansiedad Málaga)
• NIF/CIF: B93605541
• Domicilio: Alameda de Colón 16, Bajo 10, 29001 Málaga (España)
• Contacto para protección de datos: info@ansiedadmalaga.com · 665 111 500

2. Qué datos tratamos

• Datos identificativos y de contacto: nombre, teléfono y correo electrónico que nos facilitas en el formulario, al pedir cita, por teléfono o por WhatsApp.
• Datos de la cita: servicio, centro o modalidad online, fecha y hora, y en su caso datos del pago.
• Datos de salud: la información sobre tu motivo de consulta y la que se recoge durante la terapia en tu historia clínica. Son datos de categoría especial y se tratan con la máxima confidencialidad, sujetos al secreto profesional.
• Datos de navegación: los recogidos mediante cookies, solo si los aceptas (consulta la Política de cookies).

Te pedimos que en el formulario de contacto no incluyas más información sobre tu salud de la necesaria para orientarte.

3. Para qué los usamos y con qué base legal

• Responder a tus consultas enviadas por formulario, correo, teléfono o WhatsApp. Base legal: tu consentimiento y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD).
• Gestionar tus citas y la prestación del servicio de psicología, incluida la historia clínica. Base legal: la relación contractual (art. 6.1.b RGPD) y, para los datos de salud, la prestación de asistencia sanitaria por profesionales sujetos a secreto profesional (art. 9.2.h RGPD) y tu consentimiento explícito (art. 9.2.a RGPD).
• Cobrar los servicios y cumplir obligaciones fiscales y contables. Base legal: obligación legal (art. 6.1.c RGPD).
• Enviarte recordatorios de cita por correo, SMS o WhatsApp. Base legal: la relación contractual.
• Elaborar estadísticas anónimas de uso de la web, solo si aceptas las cookies analíticas. Base legal: tu consentimiento (art. 6.1.a RGPD).

No elaboramos perfiles ni tomamos decisiones automatizadas con tus datos, y no los usamos para enviarte publicidad sin tu consentimiento.

4. Cuánto tiempo los conservamos

• Consultas que no llegan a convertirse en cita: el tiempo necesario para responderte y, como máximo, un año.
• Historia clínica: como mínimo cinco años desde la fecha de alta de cada proceso asistencial, según la Ley 41/2002 de autonomía del paciente y la normativa sanitaria andaluza.
• Datos de facturación: durante los plazos que exige la normativa fiscal y mercantil (hasta seis años).

5. A quién se comunican

No cedemos tus datos a terceros salvo obligación legal (por ejemplo, a la Administración tributaria o a jueces y tribunales). Para prestar el servicio trabajamos con proveedores que acceden a datos como encargados del tratamiento, con contrato y garantías:

• Alojamiento web y correo electrónico: Webempresa (servidores en la Unión Europea).
• Sistema de reservas: LatePoint, instalado en nuestro propio servidor.
• Pagos online: PayPal, que trata los datos de pago según su propia política.
• Analítica y protección antispam: Google (Google Analytics, solo con tu consentimiento, y reCAPTCHA en el formulario). Google puede tratar datos fuera de la UE al amparo del Marco de Privacidad de Datos UE-EE. UU.
• Mensajería: si nos escribes por WhatsApp, Meta trata los datos según su propia política.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que nos hayas dado, escribiendo a info@ansiedadmalaga.com con una copia de tu documento de identidad. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores de edad

La atención a menores de 14 años requiere el consentimiento de sus padres o tutores legales, que serán quienes faciliten los datos y soliciten la cita.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, especialmente los de salud: acceso restringido al personal sanitario que te atiende, conexión cifrada (https) y deber de confidencialidad y secreto profesional.