En GoodPsico nos tomamos muy en serio la protección de tus datos personales. Esta política explica qué datos recogemos, con qué finalidad, durante cuánto tiempo y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Ismael Acoidán García Ojeda (empresario individual — autónomo)
- NIF: 54148758L
- Domicilio: Calle Bergamota 8, 35212 Telde, Las Palmas
- Email de contacto: ayuda@goodpsico.com
- Teléfono: +34 699 575 266
- Sitio web: goodpsico.com
GoodPsico actúa como un directorio informativo que conecta a usuarios con psicólogos/as colegiados/as en España. No somos un centro sanitario ni prestamos servicios de psicología; cada profesional es responsable de su propia práctica profesional.
2. Datos que tratamos y finalidades
2.1. Visitantes del sitio web
Si únicamente navegas por el directorio, no recogemos datos personales más allá de los necesarios para que el sitio funcione (cookies técnicas, registros de servidor). Consulta nuestra Política de Cookies.
Geolocalización («Cerca de mí»). Si lo solicitas, el directorio puede usar tu ubicación para ordenar a los profesionales por cercanía. Puedes autorizar a tu navegador a compartir tu posición —te pedirá permiso y podrás revocarlo cuando quieras— o escribir tu municipio. En ambos casos tu ubicación se utiliza únicamente dentro de tu dispositivo para calcular distancias: no la enviamos a nuestros servidores, no la compartimos con terceros y no la almacenamos; se descarta al recargar o cerrar la página. El buscador de municipios funciona con un listado local, por lo que lo que escribes tampoco se envía a ningún servicio externo. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que otorgas al activar esta función.
2.2. Usuarios que reservan una cita o contactan a un psicólogo/a
En la ficha de un/a profesional puedes reservar una cita (si tiene la agenda activada) y, cuando él o ella las publica, usar sus vías de contacto directo (teléfono, WhatsApp o email). GoodPsico no intermedia ningún mensaje de texto entre tú y el/la profesional.
Al reservar una cita tratamos los datos necesarios para gestionarla:
- Nombre y apellidos
- Teléfono (opcional)
- Día, hora y modalidad de la cita
Finalidad: gestionar la reserva con el/la profesional, enviarte la confirmación y permitirte cancelarla. Base jurídica: la ejecución de la solicitud que nos haces (art. 6.1.b RGPD).
Al usar el contacto directo (pulsar el teléfono, WhatsApp o email del/de la profesional) la comunicación va directamente de ti a él o ella por tu propia app de teléfono, mensajería o correo. GoodPsico no almacena el contenido de esa conversación ni tus datos personales: únicamente registramos, de forma anónima y agregada, que se ha producido un contacto a través de la ficha (sin saber quién lo hizo), para medir el valor de la plataforma. Base jurídica: nuestro interés legítimo en conocer el uso del servicio (art. 6.1.f RGPD).
Anotaciones del/de la profesional. En su agenda privada, el/la profesional puede escribir notas sobre la cita (por ejemplo, un recordatorio de lo tratado o una indicación de seguimiento). Esas notas las redacta y controla él o ella, no GoodPsico: nosotros solo las almacenamos por su cuenta, y no se usan para ninguna otra finalidad ni se muestran a nadie más. Se eliminan junto con el resto de datos de la cita a los 24 meses, o antes si ejerces tu derecho de supresión. Base jurídica: el interés legítimo del/de la profesional en llevar el seguimiento de su propia actividad (art. 6.1.f RGPD); si esas notas incluyeran información de salud, el tratamiento queda amparado por el art. 9.2.h (asistencia sanitaria) bajo su responsabilidad y su secreto profesional.
Aviso sobre datos de salud: te recomendamos no incluir datos de salud detallados al reservar la cita ni en el primer contacto. Limítate a indicar el motivo general de tu consulta; la información clínica sensible debe compartirse en el marco de la relación terapéutica protegida por el secreto profesional, no a través de la web.
2.3. Avisos en el dispositivo (notificaciones push)
Si lo autorizas, podemos enviarte avisos sobre tus citas (una confirmación, un recordatorio) directamente a tu dispositivo. Es opcional: solo funciona si das permiso al navegador, y puedes retirarlo cuando quieras desde los ajustes del propio navegador o escribiéndonos.
Para que funcione guardamos:
- Un identificador del dispositivo que genera tu navegador, junto con las claves que cifran el mensaje
- El tipo de navegador desde el que diste el permiso, para poder diagnosticar los avisos que no llegan
- Tu email, para asociar el aviso a tus citas
El aviso viaja cifrado a través del servicio de notificaciones de tu navegador —Google, Apple, Mozilla o Microsoft, según cuál uses—, que lo entrega en tu dispositivo sin poder leer su contenido. Base jurídica: tu consentimiento (art. 6.1.a RGPD). Plazo: hasta que retires el permiso; las suscripciones que dejan de funcionar se eliminan automáticamente.
2.4. Pacientes que dejan una valoración
Puedes valorar a un/a profesional de dos maneras: respondiendo a la invitación por email que se envía tras una cita celebrada, o dejando una opinión directa desde su ficha. En ambos casos tratamos:
- Tu puntuación y el texto de la valoración
- El nombre con el que quieras firmarla, solo si marcas esa casilla. Es opcional: si no la marcas, la valoración se publica como anónima, y cuando la firmas se muestra abreviada («Marta R.»), nunca tu nombre completo
- No guardamos tu dirección de correo. Junto a la valoración conservamos únicamente un código irreversible derivado de ella, que nos sirve para no volver a invitarte si ya has valorado a ese profesional. Ese código no permite reconstruir tu correo ni contactar contigo
- Si la valoración llegó por invitación, guardamos ese mismo código —no tu dirección— en el registro de invitaciones, para saber a quién ya se ha invitado y no repetirlo. Ese registro se borra automáticamente a los 24 meses. Tu dirección de correo solo se usa en el momento de enviarte la invitación; no queda almacenada después. Las opiniones directas, las que dejas desde la ficha sin invitación previa, no llevan ningún dato de contacto
Finalidad: publicar tu valoración en la ficha del/de la profesional, enviarte la invitación y evitar valoraciones duplicadas. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que otorgas al enviar la valoración, y que puedes retirar en cualquier momento escribiéndonos a ayuda@goodpsico.com para que la retiremos. Plazos: la valoración permanece publicada mientras el perfil del/de la profesional esté activo o hasta que pidas su retirada; el registro de invitaciones se anonimiza a los 24 meses.
Aviso: la valoración es un texto público. Te recomendamos no incluir en ella datos de salud ni detalles que permitan identificarte a ti o a terceras personas.
2.5. Psicólogos/as registrados/as en el directorio
Cuando un/a profesional solicita aparecer en GoodPsico, tratamos:
- Nombre y apellidos
- Email profesional
- Número de colegiado/a y colegio profesional
- Teléfono profesional (opcional)
- Foto de perfil
- Datos profesionales públicos: especialidades, modalidad, idiomas, enfoque terapéutico, biografía, precio que indica el/la profesional, web, provincia/zona de ejercicio
Finalidades:
- Publicar el perfil profesional en el directorio, una vez verificada la colegiación.
- Permitir al/a la profesional acceder a su panel privado para editar sus datos.
- Avisarle por correo de lo que ocurre en su perfil: publicación, solicitudes y confirmaciones de cita, y valoraciones pendientes de revisar.
Cuando quien se da de alta es un centro o gabinete, tratamos además los datos identificativos del propio centro (denominación, dirección, datos de contacto) y los de su titular o persona responsable, con la misma finalidad de publicar y gestionar su perfil en el directorio.
Uso del contenido del perfil para promoción en redes sociales. Si el/la profesional o el centro lo autoriza expresamente, GoodPsico puede usar el contenido de su perfil —en el caso del/de la profesional, su foto, vídeo y textos; en el del centro, su logo, portada, fotos del espacio y descripción— para elaborar y publicar contenido promocional en los canales y redes sociales de GoodPsico. Este permiso es voluntario, independiente del alta y separado de la aceptación de los términos: no marcarlo no impide registrarse ni aparecer en el directorio. La base jurídica es el consentimiento (art. 6.1.a RGPD) y, respecto a la propia imagen, la autorización del art. 2 de la Ley Orgánica 1/1982. Puedes revocarlo en cualquier momento desde tu panel (sin afectar a la licitud del tratamiento previo); a partir de la revocación dejamos de usar tu contenido en nuevas publicaciones.
Bases jurídicas: ejecución de la relación (art. 6.1.b RGPD) e interés legítimo en mantener un directorio verificado (art. 6.1.f). El uso del contenido del perfil para promoción en redes sociales se basa en tu consentimiento (art. 6.1.a RGPD).
Plazo: mientras dure el alta en el directorio. Al darse de baja, los datos se eliminan en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal.
2.6. Avisos: lista de espera
Si nos dejas tu correo en la página de planes y precios para que te avisemos cuando llegue un plan, tratamos tu dirección para dos fines y para ninguno más: escribirte cuando ese plan exista y guardar tu puesto en esa lista. No te enviaremos ninguna otra comunicación comercial. Guardamos además la fecha, la IP del alta y la versión del texto que aceptaste, como evidencia de tu consentimiento.
Qué significa «tu puesto», y por qué es un dato tuyo. En las listas de los planes de pago hay un descuento por orden de llegada. Al dejar tu correo se registra en tu ficha el número de orden que te corresponde en esa lista y el porcentaje de descuento que se te ofrecerá cuando el plan se pueda contratar. Son dos datos asociados a tu dirección y tienen una consecuencia económica para ti, así que los declaramos como lo que son: los guardamos para poder acreditar después qué se te prometió, no para elaborar ningún perfil sobre ti ni para tomar decisiones automatizadas del art. 22 RGPD. Lo que se te reserva es el porcentaje, no un importe: los precios de los planes que aún no existen son una previsión y pueden cambiar. La lista de asociaciones y fundaciones no tiene descuento y por eso en ella no se registra ninguno de estos dos datos.
Confirmación doble. El alta no surte efecto hasta que pulsas el enlace que te enviamos por correo. Mientras no lo confirmes, tu dirección queda registrada como pendiente y no recibe ninguna comunicación. Es la forma de asegurarnos de que nadie apunta la dirección de otra persona: el enlace caduca a las 72 horas. Tu número de orden, en cambio, se reserva desde el momento en que dejas el correo —así dos personas que se apuntan a la vez no reciben el mismo puesto—, de modo que tardar en confirmar no te hace perderlo.
Base jurídica: tu consentimiento expreso (art. 6.1.a RGPD), que prestas al suscribirte y confirmar, y que es independiente de cualquier otra relación con GoodPsico.
Baja: puedes revocar tu consentimiento en cualquier momento, sin justificación, mediante el enlace de baja incluido en cada correo o escribiéndonos a ayuda@goodpsico.com.
Plazo: conservamos tu email mientras dure el aviso. Al darte de baja dejamos de escribirte de inmediato y conservamos únicamente la constancia mínima de tu baja (email, fecha y, si la tenías, tu posición en la lista) como prueba del respeto a tu oposición (art. 21 RGPD), suprimiendo el resto de datos del alta (IP) en un plazo máximo de 30 días. La posición se conserva por una razón concreta: si se borrase, ese número volvería a repartirse y dos personas distintas podrían acreditar el mismo puesto en el mismo cupo.
3. Encargados del tratamiento
Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento y quedan vinculados por el acuerdo de encargo de tratamiento (DPA) correspondiente. Los servicios marcados como «pendiente de activación» no están operativos en esta fase inicial y no tratan datos personales hasta que se habiliten.
Procesamiento principal en la UE. El alojamiento y el cómputo del servicio (Vercel) y la base de datos del directorio (Neon) operan en la Unión Europea (Frankfurt, Alemania): el tratamiento principal de tus datos se realiza, por tanto, dentro de la UE. Algunos proveedores complementarios tienen su matriz en EE.UU.; en esos casos las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo (CCT/SCC), como se detalla más abajo.
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento web, ejecución del servicio (serverless) y almacenamiento de archivos (Vercel Blob: fotos/vídeos de perfil) | Cómputo en la UE (Frankfurt, región fra1). Matriz en EE.UU. con CCT para soporte/administración |
| Vercel Inc. (Vercel Web Analytics) | Analítica de tráfico agregada y sin cookies (no identifica al visitante ni lo rastrea entre sitios), para conocer el uso general del directorio | Cómputo en la UE (Frankfurt). Matriz en EE.UU. con CCT |
| Neon, Inc. (vía Vercel Postgres) | Base de datos del directorio | UE — Frankfurt, Alemania |
| Clerk Inc. | Autenticación de psicólogos/as | EE.UU. (con CCT) |
| Resend, Inc. | Envío de correos transaccionales | EE.UU. (con CCT) |
| Stripe Payments Europe Ltd. | Procesamiento de pagos paciente → psicólogo/a (pendiente de activación) | Irlanda (UE) con transferencias a EE.UU. bajo CCT |
| Odoo S.A. | Emisión de facturas electrónicas (VeriFactu), vinculada a los cobros (pendiente de activación) | UE — Bélgica |
| Google LLC / Google Ireland Ltd. | Google Maps embebido en los perfiles de profesionales y en el buscador del directorio (solo al pulsar «Ver mapa»; recién entonces se envían a Google tu dirección IP y las coordenadas mostradas, que corresponden al centroide del municipio, no a la dirección exacta de la consulta). Google Places para autocompletar la dirección cuando un/a profesional o gabinete la escribe al editar su perfil (la consulta se envía a Google desde nuestro servidor para sugerir direcciones). Google Calendar / Meet para sincronizar la agenda y generar el enlace de videollamada, solo si el psicólogo/a conecta voluntariamente su cuenta. | EE.UU. (con CCT) |
| Functional Software, Inc. (Sentry) | Monitorización de errores del servidor | EE.UU. (con CCT) |
| Cloudflare, Inc. (Turnstile) | Protección anti-bot en el formulario de acceso (vía Clerk) | EE.UU. (con CCT) |
Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y medidas técnicas adicionales (cifrado en tránsito y en reposo). Los acuerdos de encargo de tratamiento (DPA) y las Cláusulas Contractuales Tipo suscritos con estos proveedores están a tu disposición; puedes solicitar copia escribiendo a ayuda@goodpsico.com.
Nota sobre la fase actual: actualmente, GoodPsico funciona como directorio sin cobros online: los pagos entre paciente y profesional se acuerdan directamente entre ellos. Por ello, los servicios de procesamiento de pagos (Stripe) y de facturación electrónica (Odoo/VeriFactu) no tratan ningún dato personal hasta que se habiliten los cobros online; esta política se actualizará en ese momento.
4. Tus derechos
Puedes ejercer los siguientes derechos en cualquier momento escribiendo a ayuda@goodpsico.com:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): pedir que eliminemos tus datos.
- Oposición a determinados tratamientos.
- Limitación del tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado.
- Retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo).
Para ejercerlos, escríbenos a ayuda@goodpsico.com desde la misma dirección con la que reservaste o dejaste tu valoración —así podemos comprobar que eres tú—. Responderemos en el plazo máximo de un mes desde que recibamos tu solicitud.
Qué conservamos aunque pidas la supresión: los datos que aparezcan en pagos o facturas, porque la normativa fiscal y mercantil nos obliga a guardarlos (art. 17.3.b RGPD y art. 30 del Código de Comercio). No se utilizan para ninguna otra finalidad. Del resto de sistemas se eliminan, o se anonimizan cuando el registro tiene que seguir existiendo sin ti — por ejemplo, el hueco de una cita en la agenda del/de la profesional.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
5. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado HTTPS, autenticación robusta de los profesionales mediante proveedores especializados, acceso restringido a la base de datos y registros de actividad. Sin embargo, ningún sistema es 100 % invulnerable; si detectas una incidencia de seguridad, escríbenos cuanto antes.
6. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o funcionales. La fecha de última actualización aparece al inicio. Si los cambios son sustanciales, te avisaremos por los medios disponibles.