En GoodPsico nos tomamos muy en serio la protección de tus datos personales. Esta política explica qué datos recogemos, con qué finalidad, durante cuánto tiempo y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Ismael Acoidán García Ojeda (empresario individual — autónomo)
- NIF: 54148758L
- Domicilio: Calle Bergamota 8, 35212 Telde, Las Palmas
- Email de contacto: ayuda@goodpsico.com
- Teléfono: +34 699 575 266
- Sitio web: goodpsico.com
GoodPsico actúa como un directorio informativo que conecta a usuarios con psicólogos/as colegiados/as en España. No somos un centro sanitario ni prestamos servicios de psicología; cada profesional es responsable de su propia práctica profesional.
2. Datos que tratamos y finalidades
2.1. Visitantes del sitio web
Si únicamente navegas por el directorio, no recogemos datos personales más allá de los necesarios para que el sitio funcione (cookies técnicas, registros de servidor). Consulta nuestra Política de Cookies.
Geolocalización («Cerca de mí»). Si lo solicitas, el directorio puede usar tu ubicación para ordenar a los profesionales por cercanía. Puedes autorizar a tu navegador a compartir tu posición —te pedirá permiso y podrás revocarlo cuando quieras— o escribir tu municipio. En ambos casos tu ubicación se utiliza únicamente dentro de tu dispositivo para calcular distancias: no la enviamos a nuestros servidores, no la compartimos con terceros y no la almacenamos; se descarta al recargar o cerrar la página. El buscador de municipios funciona con un listado local, por lo que lo que escribes tampoco se envía a ningún servicio externo. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que otorgas al activar esta función.
Lo que escribes en el buscador del directorio. Cuando pulsas «Buscar», tu frase se lee primero en nuestro servidor comparándola con las listas que el propio buscador ya usa: provincias, municipios, especialidades, idiomas y bandas de precio. Si después de eso queda un trozo que no encaja con ninguna —«no puedo dormir», «me acaban de dejar»— ese trozo, y solo ese, se envía a Anthropic (modelo Claude) para traducirlo a los mismos filtros que verías si los marcaras a mano; los filtros que salen de ahí aparecen a la vista, como etiquetas que puedes quitar. No viaja tu nombre, ni tu correo, ni ningún identificador que te señale, y no guardamos el texto: ni el que escribes ni el que se envía. Mientras tecleas no sale nada de tu dispositivo — el autocompletado funciona en local. La base jurídica es nuestro interés legítimo en que el buscador entienda lo que le pides (art. 6.1.f RGPD).
Contadores propios, sin cookies y sin identificarte. Para saber qué partes de la web se usan y dónde se atasca el alta de profesionales llevamos contadores agregados por día en nuestra propia base de datos (en la UE): cuántas visitas tuvo un perfil, qué se buscó en el directorio y cuánta gente llega a cada paso del registro. Lo que se guarda es solo un número que sube en uno: ni tu nombre, ni tu dirección IP, ni tu navegador. Para no contar dos veces el mismo paso sí guardamos, durante un máximo de siete días, una huella técnica cifrada derivada de tu conexión, que se borra sola y con la que no podemos identificarte ni reconstruir de dónde vienes. Del origen de la visita únicamente registramos a cuál de cuatro categorías fijas pertenece —directo, orgánico, invitación de un colega o campaña—, nunca la dirección completa por la que llegaste. Esa categoría, y la respuesta que nos das si contestas a «¿cómo nos conociste?» al pedir cita, se guardan sin ir unidas a tu nombre y solo se usan para saber por dónde llega la gente.
2.2. Usuarios que reservan una cita o contactan a un psicólogo/a
En la ficha de un/a profesional puedes reservar una cita (si tiene la agenda activada) y, cuando él o ella las publica, usar sus vías de contacto directo (teléfono, WhatsApp o email). GoodPsico no intermedia ningún mensaje de texto entre tú y el/la profesional.
Al reservar una cita tratamos los datos necesarios para gestionarla:
- Nombre y apellidos
- Teléfono (opcional)
- Día, hora y modalidad de la cita
- El mensaje que escribas, si pides cita en un gabinete y decides contar algo en el campo libre del formulario
Finalidad: gestionar la reserva con el/la profesional, enviarte la confirmación y permitirte cancelarla. Base jurídica: la ejecución de la solicitud que nos haces (art. 6.1.b RGPD).
Sobre ese mensaje libre: es opcional y lo lee el gabinete al que escribes. Como puede contener información sobre tu salud, te pedimos que no cuentes en él más de lo necesario para concertar la cita — lo que quieras contar de tu situación es mejor decirlo en la consulta. Se conserva junto a la solicitud y se borra con ella.
Al usar el contacto directo (pulsar el teléfono, WhatsApp o email del/de la profesional) la comunicación va directamente de ti a él o ella por tu propia app de teléfono, mensajería o correo. GoodPsico no almacena el contenido de esa conversación ni tus datos personales: únicamente registramos, de forma anónima y agregada, que se ha producido un contacto a través de la ficha (sin saber quién lo hizo), para medir el valor de la plataforma. Base jurídica: nuestro interés legítimo en conocer el uso del servicio (art. 6.1.f RGPD).
Cuando la cita la apunta él o ella. Si acuerdas la cita en consulta, por teléfono o por WhatsApp, quien la escribe en la agenda de GoodPsico es el/la profesional —o su gabinete, si pasa consulta en uno—, con tu nombre y —si se los diste— tu email y tu teléfono. Esos datos se los diste a él o a ella, no a nosotros: es quien decide qué anota y quién responde de habértelos pedido. Al apuntarla no te enviamos nada. Lo que decide si te escribimos o no es una casilla, «Avisarle por correo», que marca en ese momento: si no la marca, no te llega nada nuestro sobre esa cita. Si la marca, te escribiremos la víspera, con el día, la hora y la modalidad de la sesión — sin enlace para cancelarla, porque esa cita la has acordado con él o con ella y, si no puedes venir, se lo dices directamente—; y, si después la cita cambia de hora o se cancela, el aviso de ese cambio. Esa casilla la decide al apuntar la cita, y puede cambiarla después desde esa misma cita: mientras la cita siga en pie, al abrirla en su agenda la tiene delante y la desmarca —o la vuelve a marcar— cuando se lo pidas. Cuando la cita la apunta un gabinete, la casilla la marca el centro al crearla y ahí no hay pantalla para cambiarla más tarde: esa te la desmarcamos nosotros. Así que, para dejar de recibir esos correos, díselo a él o a ella; y si prefieres pedírnoslo a nosotros, escríbenos a ayuda@goodpsico.com y la desmarcamos nosotros. Base jurídica: el interés legítimo del/de la profesional en gestionar y recordarte una cita que ya has acordado con él o con ella (art. 6.1.f RGPD); GoodPsico solo pone el medio y actúa por su cuenta. Plazo: el mismo que el resto de datos de la cita.
Anotaciones del/de la profesional. En su agenda privada, el/la profesional puede escribir notas sobre la cita (por ejemplo, un recordatorio de lo tratado o una indicación de seguimiento). Esas notas las redacta y controla él o ella, no GoodPsico: nosotros solo las almacenamos por su cuenta, y no se usan para ninguna otra finalidad ni se muestran a nadie más. Se eliminan junto con el resto de datos de la cita a los 24 meses, o antes si ejerces tu derecho de supresión. Base jurídica: el interés legítimo del/de la profesional en llevar el seguimiento de su propia actividad (art. 6.1.f RGPD); si esas notas incluyeran información de salud, el tratamiento queda amparado por el art. 9.2.h (asistencia sanitaria) bajo su responsabilidad y su secreto profesional.
La cita en el calendario del/de la profesional. Muchos profesionales llevan su agenda en el calendario que ya usan a diario —el del móvil, Google Calendar, Outlook—. Si él o ella lo conecta, los datos de tu cita se copian ahí: el día, la hora, la duración y la modalidad (online o presencial). En el título aparece, por defecto, solo la inicial de tu nombre. Cada profesional puede configurar ese título desde su panel y hacer que lleve además tu nombre, la sala o el servicio que reservaste: lo decide él o ella, con el aviso delante, igual que decide qué anota en su agenda. Además puede escribir a mano el nombre y una nota de una cita concreta, y ese texto —el que él o ella teclee— se guarda también en nuestra base de datos y viaja a ese calendario. Tu email y tu teléfono no viajan a ese calendario en ningún caso, y nunca se te añade como invitado/a al evento. Base jurídica: el interés legítimo del/de la profesional en llevar su propia agenda (art. 6.1.f RGPD); cuando el título revela quién eres o por qué consultas, el tratamiento queda amparado por el art. 9.2.h (asistencia sanitaria) bajo su responsabilidad y su secreto profesional.
Y lo que él o ella cambia allí, vuelve aquí. Si el/la profesional edita esa cita en su propio calendario —le cambia el nombre, le escribe una nota o la mueve de hora—, ese cambio se copia de vuelta a GoodPsico y queda guardado en nuestra base de datos junto al resto de datos de la cita, con el mismo plazo de conservación y el mismo derecho de supresión. Cuando lo que cambia es la hora, es él o ella quien decide si te avisamos: GoodPsico no te escribe por su cuenta.
Ese calendario no es nuestro, y el plazo tampoco. La copia vive en la cuenta de calendario del/de la profesional —Apple, Google o Microsoft, según cuál use—, no en nuestros servidores: no podemos entrar en ella ni borrarla, y el borrado que aplicamos a nuestra base de datos a los 24 meses no la alcanza. Si ejerces tu derecho de supresión, eliminamos lo que tenemos y se lo pedimos también a él o a ella, que es quien puede retirarlo de su calendario.
Aviso sobre datos de salud: te recomendamos no incluir datos de salud detallados al reservar la cita ni en el primer contacto. Limítate a indicar el motivo general de tu consulta; la información clínica sensible debe compartirse en el marco de la relación terapéutica protegida por el secreto profesional, no a través de la web.
2.3. Avisos en el dispositivo (notificaciones push)
Si lo autorizas, podemos enviarte avisos sobre tus citas (una confirmación, un recordatorio) directamente a tu dispositivo. Es opcional: solo funciona si das permiso al navegador, y puedes retirarlo cuando quieras desde los ajustes del propio navegador o escribiéndonos.
Para que funcione guardamos:
- Un identificador del dispositivo que genera tu navegador, junto con las claves que cifran el mensaje
- El tipo de navegador desde el que diste el permiso, para poder diagnosticar los avisos que no llegan
- Tu email, para asociar el aviso a tus citas
El aviso viaja cifrado a través del servicio de notificaciones de tu navegador —Google, Apple, Mozilla o Microsoft, según cuál uses—, que lo entrega en tu dispositivo sin poder leer su contenido. Base jurídica: tu consentimiento (art. 6.1.a RGPD). Plazo: hasta que retires el permiso; las suscripciones que dejan de funcionar se eliminan automáticamente.
2.4. Pacientes que dejan una valoración
Puedes valorar a un/a profesional de dos maneras: respondiendo a la invitación por email que se envía tras una cita celebrada —de forma automática, o porque el/la profesional te la pide desde su panel—, o dejando una opinión directa desde su ficha. En ambos casos tratamos:
- Tu puntuación y el texto de la valoración
- El nombre con el que quieras firmarla, solo si marcas esa casilla. Es opcional: si no la marcas, la valoración se publica como anónima, y cuando la firmas se muestra abreviada («Marta R.»), nunca tu nombre completo
- No guardamos tu dirección de correo. Junto a la valoración conservamos únicamente un código irreversible derivado de ella, que nos sirve para no volver a invitarte si ya has valorado a ese profesional. Ese código no permite reconstruir tu correo ni contactar contigo
- Si la valoración llegó por invitación, guardamos ese mismo código —no tu dirección— en el registro de invitaciones, para saber a quién ya se ha invitado y no repetirlo. Ese registro se anonimiza automáticamente a los 24 meses: la fila se conserva sin nada que apunte a ti, para que el recuento de invitaciones enviadas siga cuadrando. Tu dirección de correo solo se usa en el momento de enviarte la invitación; no queda almacenada después. Las opiniones directas, las que dejas desde la ficha sin invitación previa, no llevan ningún dato de contacto
Finalidad: publicar tu valoración en la ficha del/de la profesional, enviarte la invitación y evitar valoraciones duplicadas. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que otorgas al enviar la valoración, y que puedes retirar en cualquier momento escribiéndonos a ayuda@goodpsico.com para que la retiremos. Plazos: la valoración permanece publicada mientras el perfil del/de la profesional esté activo o hasta que pidas su retirada; el registro de invitaciones se anonimiza a los 24 meses.
Aviso: la valoración es un texto público. Te recomendamos no incluir en ella datos de salud ni detalles que permitan identificarte a ti o a terceras personas.
El/la profesional puede responderte, y esa respuesta también es pública. Junto a tu valoración puede aparecer una contestación suya, firmada con su nombre y visible para cualquiera que entre en su ficha. La escribe y la decide él o ella; nosotros solo la publicamos, con el mismo plazo y las mismas condiciones que tu valoración. Si quieres que se retire la tuya, se retiran las dos: escríbenos a ayuda@goodpsico.com.
2.5. Psicólogos/as registrados/as en el directorio
Cuando un/a profesional solicita aparecer en GoodPsico, tratamos:
- Nombre y apellidos
- Email profesional
- Número de colegiado/a y colegio profesional
- Teléfono profesional (opcional)
- Foto de perfil
- Datos profesionales públicos: especialidades, modalidad, idiomas, enfoque terapéutico, biografía, precio que indica el/la profesional, web, provincia/zona de ejercicio, la formación que declare —titulación, centro y año— y los canales de contacto que escriba en su perfil —teléfono, WhatsApp y correo de contacto—, que se publican salvo que los retire desde su panel
- El plan que eligió al registrarse, si llegó desde la página de precios. No se publica y no supone haber contratado nada: nos sirve para saber qué plan busca quien se da de alta.
Finalidades:
- Publicar el perfil profesional en el directorio, una vez verificada la colegiación.
- Permitir al/a la profesional acceder a su panel privado para editar sus datos.
- Avisarle por correo de lo que ocurre en su perfil: publicación, solicitudes y confirmaciones de cita, y valoraciones pendientes de revisar.
Cuando quien se da de alta es un centro o gabinete, tratamos además los datos identificativos del propio centro (denominación, dirección, datos de contacto) y los de su titular o persona responsable, con la misma finalidad de publicar y gestionar su perfil en el directorio.
Uso del contenido del perfil para promoción en redes sociales. Si el/la profesional o el centro lo autoriza expresamente, GoodPsico puede usar el contenido de su perfil —en el caso del/de la profesional, su foto, vídeo y textos; en el del centro, su logo, portada, fotos del espacio y descripción— para elaborar y publicar contenido promocional en los canales y redes sociales de GoodPsico. Este permiso es voluntario, independiente del alta y separado de la aceptación de los términos: no marcarlo no impide registrarse ni aparecer en el directorio. La base jurídica es el consentimiento (art. 6.1.a RGPD) y, respecto a la propia imagen, la autorización del art. 2 de la Ley Orgánica 1/1982. Puedes revocarlo en cualquier momento desde tu panel (sin afectar a la licitud del tratamiento previo); a partir de la revocación dejamos de usar tu contenido en nuevas publicaciones.
Invitación a un colega. Cada profesional dado de alta tiene un enlace de invitación propio con un código aleatorio, que puede compartir con quien quiera. Guardamos ese código en su perfil y, cuando alguien crea el suyo desde ese enlace, guardamos en el perfil nuevo de qué profesional vino. También contamos cuántas veces se abre cada enlace, como un número por día: de quien lo abre no guardamos ni su nombre, ni su dirección IP, ni su navegador. Para no contar dos veces la misma apertura sí guardamos, durante un máximo de siete días, una huella técnica cifrada derivada de su conexión, que se borra sola y con la que no podemos identificar a nadie ni reconstruir la dirección de origen. La finalidad es saber cuántos profesionales llegan a GoodPsico por recomendación de otro. El código deja de existir cuando el profesional se da de baja, y con él el enlace deja de funcionar.
Bases jurídicas: ejecución de la relación (art. 6.1.b RGPD) e interés legítimo en mantener un directorio verificado (art. 6.1.f). El uso del contenido del perfil para promoción en redes sociales se basa en tu consentimiento (art. 6.1.a RGPD). El enlace de invitación y la medición de por dónde llegan los profesionales se basan en nuestro interés legítimo en conocer y mejorar los canales de alta (art. 6.1.f).
Plazo: mientras dure el alta en el directorio. Al darse de baja, los datos se eliminan en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal.
2.6. Psicólogos/as y centros no registrados
Si eres psicólogo/a colegiado/a o titular de un centro de psicología, es posible que te escribamos para proponerte publicar tu ficha aunque no te hayas dado de alta.
Origen de los datos. Los obtenemos de fuentes de acceso público: el registro público de centros sanitarios de tu comunidad, los directorios profesionales donde tienes ficha (Doctoralia, MundoPsicólogos, Psicología y Mente), los listados de colegios y asociaciones, y la web de tu consulta. Si lo pides, te indicamos la fuente concreta.
Datos que tratamos. Nombre, datos de contacto profesional (correo, teléfono, dirección de consulta y web), número de colegiado/a y colegio, especialidades y, en centros, número de registro sanitario. Ninguno es un dato de salud, y de tus pacientes no tratamos nada.
Finalidad. Enviarte la propuesta y, si no te interesa, dejar constancia para no volver a escribirte.
Base jurídica. Interés legítimo en dar a conocer el directorio a los profesionales que pueden aparecer en él (art. 6.1.f RGPD). La ponderación está documentada y disponible si la solicitas.
Conservación. 12 meses desde la obtención del dato, o hasta que pidas que dejemos de escribirte. Si te das de alta, se aplica el apartado anterior.
Oposición. Responde al correo o escribe a ayuda@goodpsico.com. Tu dirección pasa a una lista de exclusión que consultamos antes de cada envío y que no se usa para nada más.
2.7. Avisos: listas de espera
Hay una lista por cada plan que todavía no se puede contratar. Si nos dejas tu correo en la página de planes y precios para que te avisemos cuando llegue uno, tratamos tu dirección para dos fines y para ninguno más: escribirte cuando ese plan exista y guardar tu puesto en esa lista. No te enviaremos ninguna otra comunicación comercial. Guardamos además la fecha, la IP del alta y la versión del texto que aceptaste, como evidencia de tu consentimiento.
Puedes estar en varias a la vez. Cada lista es independiente: apuntarte a una no te saca de otra, y en cada una tienes tu propio puesto. Por cada lista en la que estés guardamos un registro separado, con su fecha, su IP y su versión del texto aceptado, y cada alta se confirma con su propio enlace.
Qué significa «tu puesto», y por qué es un dato tuyo. En las listas de los planes de pago hay un descuento por orden de llegada. Al dejar tu correo se registra el número de orden que te corresponde en esa lista y el porcentaje de descuento que se te ofrecerá cuando el plan se pueda contratar. Son dos datos asociados a tu dirección y tienen una consecuencia económica para ti, así que los declaramos como lo que son: los guardamos para poder acreditar después qué se te prometió, no para elaborar ningún perfil sobre ti ni para tomar decisiones automatizadas del art. 22 RGPD. Lo que se te reserva es el porcentaje, no un importe: los precios de los planes que aún no existen son una previsión y pueden cambiar. La lista de asociaciones y fundaciones no tiene descuento y por eso en ella no se registra ninguno de estos dos datos.
Confirmación doble. El alta no surte efecto hasta que pulsas el enlace que te enviamos por correo. Mientras no lo confirmes, tu dirección queda registrada como pendiente y no recibe ninguna comunicación. Es la forma de asegurarnos de que nadie apunta la dirección de otra persona: el enlace caduca a las 72 horas. Cada enlace confirma la lista desde la que se envió y ninguna otra. Tu número de orden, en cambio, se reserva desde el momento en que dejas el correo —así dos personas que se apuntan a la vez no reciben el mismo puesto—, de modo que tardar en confirmar no te hace perderlo.
Si no confirmas, tu dirección se borra sola. Pasados 7 días sin confirmar —el enlace ya ha caducado y el alta no puede completarse por ninguna vía— suprimimos tu correo y la IP de ese registro. Queda solo el número de orden y la fecha, que ya no identifican a nadie y que no se pueden borrar sin que ese puesto vuelva a repartirse. Es la otra mitad de la confirmación doble: si alguien apuntó tu dirección sin tu permiso, no nos quedamos con ella.
Base jurídica: tu consentimiento expreso (art. 6.1.a RGPD), que prestas al suscribirte y confirmar, y que es independiente de cualquier otra relación con GoodPsico.
Baja: una sola vez y sales de todas. Puedes revocar tu consentimiento en cualquier momento, sin justificación, mediante el enlace de baja incluido en cada correo o escribiéndonos a ayuda@goodpsico.com. La baja es global: te da de baja de todas las listas en las que estés, no solo de la del correo desde el que la pides. No hay ninguna baja parcial y no tienes que repetirla lista por lista.
Plazo: conservamos tu email mientras dure el aviso. Al darte de baja dejamos de escribirte de inmediato y de cada lista en la que estuvieras conservamos, como prueba del respeto a tu oposición (art. 21 RGPD): tu email, de qué lista se trata, la fecha del alta y la de la baja, la versión del texto que aceptaste y, si los tenías, tu posición y el porcentaje que se te reservó. Nada más: la IP del alta se suprime en un plazo máximo de 30 días y la fecha de confirmación se borra en el momento de la baja. La posición y el porcentaje se conservan por una razón concreta: si se borrasen, ese número volvería a repartirse y dos personas distintas podrían acreditar el mismo puesto en el mismo cupo.
2.8. Mensajes al canal de dudas y sugerencias
En varias pantallas puedes escribirnos una duda o una sugerencia. Tratamos el texto que escribes y, si lo dejas, tu correo para poder responderte; también la página desde la que escribes, para entender a qué te refieres.
Estos mensajes no se guardan en nuestra base de datos: se envían al buzón de soporte y se conservan ahí mientras la consulta siga abierta y hasta un año después.
No nos cuentes por aquí tu motivo de consulta ni ningún dato de salud. Este canal es para dudas sobre la web. Si aun así los incluyes, los tratamos solo para responderte y los borramos del buzón en cuanto la consulta se cierra.
Base jurídica: nuestro interés legítimo en atender lo que nos preguntas (art. 6.1.f RGPD).
3. Encargados del tratamiento
Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento y quedan vinculados por el acuerdo de encargo de tratamiento (DPA) correspondiente. Los servicios marcados como «pendiente de activación» no están operativos en esta fase inicial y no tratan datos personales hasta que se habiliten.
Los que conecta el/la profesional son otra cosa. Las filas marcadas como «lo conecta el/la profesional» no trabajan por cuenta de GoodPsico ni los elegimos nosotros: reciben los datos de tu cita porque el/la profesional ha decidido llevar su agenda al calendario que ya usa, y lo hace bajo su propia responsabilidad y su secreto profesional. Los declaramos igual, porque tienes derecho a saber dónde puede acabar la cita que reservas.
Y los que subcontrata un proveedor nuestro, también. Las filas marcadas como «lo subcontrata Clerk» no las elegimos nosotros ni hemos firmado un acuerdo con ellas: las contrata Clerk para poder prestarnos su servicio, y responde de ellas ante nosotros en su propio acuerdo de encargo. Las declaramos porque tratan datos de profesionales registrados y tienes derecho a saber quiénes son y dónde están.
Procesamiento principal en la UE. El alojamiento y el cómputo del servicio (Vercel) y la base de datos del directorio (Neon) operan en la Unión Europea (Frankfurt, Alemania): el tratamiento principal de tus datos se realiza, por tanto, dentro de la UE. Ahora bien, esos dos proveedores —como otros de la tabla— tienen su matriz en EE.UU., que puede acceder a los datos para tareas de soporte y administración; esas transferencias internacionales se amparan en las Cláusulas Contractuales Tipo (CCT/SCC), como se detalla más abajo.
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento web, ejecución del servicio (serverless) y almacenamiento de archivos (Vercel Blob: fotos/vídeos de perfil) | Cómputo en la UE (Frankfurt, región fra1). Matriz en EE.UU. con CCT para soporte/administración |
| Vercel Inc. (Vercel Web Analytics) | Analítica de tráfico agregada y sin cookies (no identifica al visitante ni lo rastrea entre sitios), para conocer el uso general del directorio | Cómputo en la UE (Frankfurt). Matriz en EE.UU. con CCT |
| Neon, LLC (grupo Databricks, Inc.) | Base de datos del directorio, contratada a través del Marketplace de Vercel | Cómputo en la UE (Frankfurt). Matriz en EE.UU. con CCT |
| Clerk Inc. | Autenticación de psicólogos/as | EE.UU. (con CCT) |
| Mailgun Technologies, Inc. (lo subcontrata Clerk) | Envío de los correos de acceso y verificación de Clerk: ve la dirección de destino, el asunto y el contenido del mensaje | EE.UU. (con CCT, vía Clerk) |
| turbopuffer Inc. (lo subcontrata Clerk) | Índice de búsqueda de las cuentas de Clerk: guarda identificador, nombre, datos de contacto y fechas de actividad | EE.UU. — Iowa (con CCT, vía Clerk) |
| Resend, Inc. | Envío de correos transaccionales | EE.UU. (con CCT) |
| Stripe Payments Europe Ltd. | Procesamiento de pagos paciente → psicólogo/a (pendiente de activación) | Irlanda (UE) con transferencias a EE.UU. bajo CCT |
| Odoo S.A. | Emisión de facturas electrónicas (VeriFactu), vinculada a los cobros (pendiente de activación) | UE — Bélgica |
| Anthropic PBC | Interpretación de la frase de búsqueda del buscador del directorio (modelo Claude). Recibe únicamente el trozo de frase que nuestro propio análisis no ha sabido traducir a un filtro, para proponer los filtros equivalentes. No recibe tu nombre, tu correo ni ningún identificador tuyo, y ni nosotros ni Anthropic empleamos ese texto para entrenar modelos. | EE.UU. (con CCT) |
| Google LLC / Google Ireland Ltd. | Google Maps embebido en los perfiles de profesionales y en el buscador del directorio (solo al pulsar «Ver mapa»; recién entonces se envían a Google tu dirección IP y las coordenadas mostradas, que corresponden al centroide del municipio, no a la dirección exacta de la consulta). Google Places para autocompletar la dirección cuando un/a profesional o gabinete la escribe al editar su perfil (la consulta se envía a Google desde nuestro servidor para sugerir direcciones). Google Calendar / Meet para llevar las citas al calendario del psicólogo/a y generar el enlace de videollamada, solo si conecta voluntariamente su cuenta (esta parte la conecta el/la profesional): al evento viajan el día, la hora, la duración y la modalidad, y en el título la inicial de tu nombre o, si el psicólogo/a lo ha configurado así, tu nombre, la sala o el servicio que reservaste. Tu email y tu teléfono no se envían nunca. | EE.UU. (con CCT) |
| Apple Inc. / Apple Distribution International Ltd. | Calendario de iCloud (lo conecta el/la profesional). GoodPsico publica la agenda del psicólogo/a en una dirección privada; si él o ella la añade a su iPhone o a su Mac, los servidores de Apple la consultan cada cierto tiempo y guardan una copia de esas citas en su cuenta. Viaja lo mismo que al evento de Google Calendar: día, hora, duración, modalidad y el título que el psicólogo/a haya configurado. Nunca tu email ni tu teléfono. | Irlanda (UE) y EE.UU. — la cuenta de iCloud es del psicólogo/a y se rige por sus condiciones con Apple |
| Microsoft Corporation / Microsoft Ireland Operations Ltd. | Outlook / Microsoft 365 (lo conecta el/la profesional). Esa misma dirección de agenda se puede añadir a Outlook; entonces son los servidores de Microsoft los que la consultan y guardan la copia, con el mismo contenido. | Irlanda (UE) y EE.UU. — la cuenta es del psicólogo/a y se rige por sus condiciones con Microsoft |
| Functional Software, Inc. (Sentry) | Monitorización de errores del servidor | EE.UU. (con CCT) |
| Cloudflare, Inc. (Turnstile) | Protección anti-bot en el formulario de acceso (vía Clerk) | EE.UU. (con CCT) |
Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y medidas técnicas adicionales (cifrado en tránsito y en reposo). Los acuerdos de encargo de tratamiento (DPA) y las Cláusulas Contractuales Tipo suscritos con nuestros encargados están a tu disposición; puedes solicitar copia escribiendo a ayuda@goodpsico.com.
Nota sobre la fase actual: actualmente, GoodPsico funciona como directorio sin cobros online: los pagos entre paciente y profesional se acuerdan directamente entre ellos. Por ello, los servicios de procesamiento de pagos (Stripe) y de facturación electrónica (Odoo/VeriFactu) no tratan ningún dato personal hasta que se habiliten los cobros online; esta política se actualizará en ese momento.
4. Tus derechos
Puedes ejercer los siguientes derechos en cualquier momento escribiendo a ayuda@goodpsico.com:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): pedir que eliminemos tus datos.
- Oposición a determinados tratamientos.
- Limitación del tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado.
- Retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo).
Para ejercerlos, escríbenos a ayuda@goodpsico.com desde la misma dirección con la que reservaste o dejaste tu valoración —así podemos comprobar que eres tú—. Responderemos en el plazo máximo de un mes desde que recibamos tu solicitud.
Qué conservamos aunque pidas la supresión: los datos que aparezcan en pagos o facturas, porque la normativa fiscal y mercantil nos obliga a guardarlos (art. 17.3.b RGPD y art. 30 del Código de Comercio). No se utilizan para ninguna otra finalidad. Del resto de sistemas se eliminan, o se anonimizan cuando el registro tiene que seguir existiendo sin ti — por ejemplo, el hueco de una cita ya pasada en la agenda del/de la profesional. Si él o ella había llevado tu cita a su propio calendario (apartado 2.2), esa copia está en su cuenta y no en la nuestra: se lo pedimos, y es quien puede retirarla.
Qué pasa con las citas que tengas por delante: si cuando pides la supresión te queda alguna cita pendiente, la cancelamos —no podemos dejarla en pie sin ningún dato con el que avisarte— y se lo comunicamos al profesional para que libere ese hueco. En ese aviso no va tu nombre ni tu correo: solo el día y la hora. Si prefieres mantener la cita, escríbenos antes de pedir la supresión o vuelve a reservarla después. Las citas ya pasadas se anonimizan, sin más.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
5. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado HTTPS, autenticación robusta de los profesionales mediante proveedores especializados, acceso restringido a la base de datos y registros de actividad. Sin embargo, ningún sistema es 100 % invulnerable; si detectas una incidencia de seguridad, escríbenos cuanto antes.
Límites de uso, y qué guardamos para aplicarlos. Para que nadie pueda automatizar peticiones contra la web —crear reservas en masa, probar contraseñas o agotar el envío de correos— contamos cuántas veces se repite cada acción. Ese contador no se guarda contra tu nombre ni contra tu dirección IP: se guarda contra una huella cifrada que se calcula a partir de la conexión y de la que no se puede volver atrás para saber de quién era. Se conserva el tiempo justo que dura el límite y se borra sola. Base jurídica: nuestro interés legítimo en proteger el servicio y a las personas que lo usan (art. 6.1.f RGPD).
6. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o funcionales. La fecha de última actualización aparece al inicio. Si los cambios son sustanciales, te avisaremos por los medios disponibles.