En GoodPsico nos tomamos muy en serio la protección de tus datos personales. Esta política explica qué datos recogemos, con qué finalidad, durante cuánto tiempo y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Ismael Acoidán García Ojeda (empresario individual — autónomo)
- NIF: 54148758L
- Domicilio: Calle Bergamota 8, 35212 Telde, Las Palmas
- Email de contacto: ayuda@goodpsico.com
- Teléfono: +34 699 575 266
- Sitio web: goodpsico.com
GoodPsico actúa como un directorio informativo que conecta a usuarios con psicólogos/as colegiados/as en España. No somos un centro sanitario ni prestamos servicios de psicología; cada profesional es responsable de su propia práctica profesional.
2. Datos que tratamos y finalidades
2.1. Visitantes del sitio web
Si únicamente navegas por el directorio, no recogemos datos personales más allá de los necesarios para que el sitio funcione (cookies técnicas, registros de servidor). Consulta nuestra Política de Cookies.
Geolocalización («Cerca de mí»). Si lo solicitas, el directorio puede usar tu ubicación para ordenar a los profesionales por cercanía. Puedes autorizar a tu navegador a compartir tu posición —te pedirá permiso y podrás revocarlo cuando quieras— o escribir tu municipio. En ambos casos tu ubicación se utiliza únicamente dentro de tu dispositivo para calcular distancias: no la enviamos a nuestros servidores, no la compartimos con terceros y no la almacenamos; se descarta al recargar o cerrar la página. El buscador de municipios funciona con un listado local, por lo que lo que escribes tampoco se envía a ningún servicio externo. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que otorgas al activar esta función.
2.2. Usuarios que contactan a un psicólogo/a
Cuando rellenas el formulario de contacto de un perfil profesional, tratamos:
- Nombre y apellidos
- Teléfono (opcional)
- Contenido del mensaje que escribes
Finalidad: remitir tu mensaje al psicólogo/a destinatario/a para que pueda responderte directamente, y enviarte a ti una copia de confirmación.
Base jurídica: tu consentimiento expreso al pulsar "Enviar mensaje" (art. 6.1.a RGPD).
Plazo: GoodPsico no almacena el contenido del mensaje en su base de datos. El email se transmite a través de nuestro proveedor de envío (Resend) y queda únicamente en la bandeja del profesional y en la tuya. Los logs técnicos del envío se conservan un máximo de 30 días.
Aviso sobre datos de salud: te recomendamos no incluir datos de salud detallados en el primer mensaje. Limítate a indicar el motivo general de tu consulta; la información clínica sensible debe compartirse en el marco de la relación terapéutica protegida por el secreto profesional, no a través de un formulario web.
2.3. Psicólogos/as registrados/as en el directorio
Cuando un profesional solicita aparecer en GoodPsico, tratamos:
- Nombre y apellidos
- Email profesional
- Número de colegiado/a y colegio profesional
- Teléfono profesional (opcional)
- Foto de perfil
- Datos profesionales públicos: especialidades, modalidad, idiomas, enfoque terapéutico, biografía, precio orientativo, web, provincia/zona de ejercicio
Finalidades:
- Publicar el perfil profesional en el directorio, una vez verificada la colegiación.
- Permitir al profesional acceder a su panel privado para editar sus datos.
- Reenviarle los mensajes que reciba a través del formulario de contacto.
Cuando quien se da de alta es un centro o gabinete, tratamos además los datos identificativos del propio centro (denominación, dirección, datos de contacto) y los de su titular o persona responsable, con la misma finalidad de publicar y gestionar su perfil en el directorio.
Uso del contenido del perfil para promoción en redes sociales. Si el profesional o el centro lo autoriza expresamente, GoodPsico puede usar el contenido de su perfil —en el caso del profesional, su foto, vídeo y textos; en el del centro, su logo, portada, fotos del espacio y descripción— para elaborar y publicar contenido promocional en los canales y redes sociales de GoodPsico. Este permiso es voluntario, independiente del alta y separado de la aceptación de los términos: no marcarlo no impide registrarse ni aparecer en el directorio. La base jurídica es el consentimiento (art. 6.1.a RGPD) y, respecto a la propia imagen, la autorización del art. 2 de la Ley Orgánica 1/1982. Puedes revocarlo en cualquier momento desde tu panel (sin afectar a la licitud del tratamiento previo); a partir de la revocación dejamos de usar tu contenido en nuevas publicaciones.
Bases jurídicas: ejecución de la relación (art. 6.1.b RGPD) e interés legítimo en mantener un directorio verificado (art. 6.1.f). El uso del contenido del perfil para promoción en redes sociales se basa en tu consentimiento (art. 6.1.a RGPD).
Plazo: mientras dure el alta en el directorio. Al darse de baja, los datos se eliminan en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal.
2.4. Suscriptores de la newsletter
Si te suscribes a nuestra newsletter (desde el formulario de novedades), tratamos tu dirección de email con el único fin de enviarte comunicaciones ocasionales sobre nuevas funciones y mejoras de GoodPsico. Guardamos además la fecha y la IP del alta como evidencia de tu consentimiento.
Base jurídica: tu consentimiento expreso (art. 6.1.a RGPD), que prestas al suscribirte y que es independiente de cualquier otra relación con GoodPsico.
Baja: puedes revocar tu consentimiento en cualquier momento, sin justificación, mediante el enlace de baja incluido en cada correo o escribiéndonos a ayuda@goodpsico.com.
Plazo: conservamos tu email mientras dure la suscripción. Al darte de baja, dejamos de enviarte la newsletter de inmediato y conservamos únicamente la constancia mínima de tu baja (email y fecha) como prueba del respeto a tu oposición (art. 21 RGPD), suprimiendo el resto de datos del alta (IP) en un plazo máximo de 30 días.
3. Encargados del tratamiento
Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento y quedan vinculados por el acuerdo de encargo de tratamiento (DPA) correspondiente. Los servicios marcados como «pendiente de activación» no están operativos en esta fase inicial y no tratan datos personales hasta que se habiliten.
Procesamiento principal en la UE. El alojamiento y el cómputo del servicio (Vercel) y la base de datos del directorio (Neon) operan en la Unión Europea (Frankfurt, Alemania): el tratamiento principal de tus datos se realiza, por tanto, dentro de la UE. Algunos proveedores complementarios tienen su matriz en EE.UU.; en esos casos las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo (CCT/SCC), como se detalla más abajo.
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento web, ejecución del servicio (serverless) y almacenamiento de archivos (Vercel Blob: fotos/vídeos de perfil) | Cómputo en la UE (Frankfurt, región fra1). Matriz en EE.UU. con CCT para soporte/administración |
| Vercel Inc. (Vercel Web Analytics) | Analítica de tráfico agregada y sin cookies (no identifica al visitante ni lo rastrea entre sitios), para conocer el uso general del directorio | Cómputo en la UE (Frankfurt). Matriz en EE.UU. con CCT |
| Neon, Inc. (vía Vercel Postgres) | Base de datos del directorio | UE — Frankfurt, Alemania |
| Clerk Inc. | Autenticación de psicólogos/as | EE.UU. (con CCT) |
| Resend, Inc. | Envío de correos transaccionales | EE.UU. (con CCT) |
| Stripe Payments Europe Ltd. | Procesamiento de pagos paciente → psicólogo/a (pendiente de activación) | Irlanda (UE) con transferencias a EE.UU. bajo CCT |
| Odoo S.A. | Emisión de facturas electrónicas (VeriFactu), vinculada a los cobros (pendiente de activación) | UE — Bélgica |
| Google LLC / Google Ireland Ltd. | Google Maps embebido en los perfiles de profesionales y en el buscador del directorio (solo al pulsar «Ver mapa»; recién entonces se envían a Google tu dirección IP y las coordenadas mostradas, que corresponden al centroide del municipio, no a la dirección exacta de la consulta). Google Places para autocompletar la dirección cuando un profesional o gabinete la escribe al editar su perfil (la consulta se envía a Google desde nuestro servidor para sugerir direcciones). Google Calendar / Meet para sincronizar la agenda y generar el enlace de videollamada, solo si el psicólogo/a conecta voluntariamente su cuenta. | EE.UU. (con CCT) |
| Functional Software, Inc. (Sentry) | Monitorización de errores del servidor | EE.UU. (con CCT) |
| Cloudflare, Inc. (Turnstile) | Protección anti-bot en el formulario de acceso (vía Clerk) | EE.UU. (con CCT) |
Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y medidas técnicas adicionales (cifrado en tránsito y en reposo). Los acuerdos de encargo de tratamiento (DPA) y las Cláusulas Contractuales Tipo suscritos con estos proveedores están a tu disposición; puedes solicitar copia escribiendo a ayuda@goodpsico.com.
Nota sobre la fase actual: actualmente, GoodPsico funciona como directorio sin cobros online: los pagos entre paciente y profesional se acuerdan directamente entre ellos. Por ello, los servicios de procesamiento de pagos (Stripe) y de facturación electrónica (Odoo/VeriFactu) no tratan ningún dato personal hasta que se habiliten los cobros online; esta política se actualizará en ese momento.
4. Tus derechos
Puedes ejercer los siguientes derechos en cualquier momento escribiendo a ayuda@goodpsico.com:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): pedir que eliminemos tus datos.
- Oposición a determinados tratamientos.
- Limitación del tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado.
- Retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo).
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
5. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado HTTPS, autenticación robusta de los profesionales mediante proveedores especializados, acceso restringido a la base de datos y registros de actividad. Sin embargo, ningún sistema es 100 % invulnerable; si detectas una incidencia de seguridad, escríbenos cuanto antes.
6. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o funcionales. La fecha de última actualización aparece al inicio. Si los cambios son sustanciales, te avisaremos por los medios disponibles.