En GoodPsico nos tomamos muy en serio la protección de tus datos personales. Esta política explica qué datos recogemos, con qué finalidad, durante cuánto tiempo y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Novedades del 7 de noviembre de 2026: si aceptas las cookies de Google, medimos también las visitas a la web con Google Analytics, y Google Ads recibe además el título de la página y, codificados, el correo, el teléfono o la dirección postal que haya en la página o en un formulario. Por eso te volvemos a preguntar (apartado 2.1).
Novedades del 30 de octubre de 2026: guardamos lo que nos cuentan las y los profesionales sobre la web, con su plazo, y lo que nos cuentan por correo lo ordena un asistente de inteligencia artificial de Anthropic (apartado 2.8). Además, algunas de las valoraciones que dejas desde la ficha de una o un profesional las revisamos antes en GoodPsico y, para no aceptar las de la o el propio profesional, comprobamos si el navegador desde el que se envían tiene abierta su sesión (apartados 2.4 y 2.5).
1. Responsable del tratamiento
- Titular: Ismael Acoidán García Ojeda (empresario individual, autónomo)
- NIF: 54148758L
- Domicilio: Calle Bergamota 8, 35212 Telde, Las Palmas
- Email: ayuda@goodpsico.com
- Teléfono: +34 699 575 266
- Sitio web: goodpsico.com
GoodPsico actúa como un directorio informativo que conecta a usuarios con psicólogas y psicólogos colegiados en España. No somos un centro sanitario ni prestamos servicios de psicología; cada profesional es responsable de su propia práctica profesional.
2. Datos que tratamos y finalidades
2.1. Visitantes del sitio web
Si únicamente navegas por el directorio, no recogemos datos personales más allá de los necesarios para que el sitio funcione (cookies técnicas, registros de servidor), salvo que aceptes las cookies de Google Ads y Google Analytics. Consulta nuestra Política de Cookies.
Medición de nuestros anuncios en Google Ads (solo si aceptas). Si aceptas las cookies de Google en el aviso de la web, Google Ireland Limited recibe tu dirección IP, el identificador de su cookie, la dirección y el título de la página que visitas (pueden incluir el perfil que miras, el motivo de consulta o la ciudad que buscas), tu navegador y, si llegas desde un anuncio, el identificador de ese clic. Si hay un correo o un teléfono en la página o en un formulario, incluido el de pedir cita, o tu dirección postal si un formulario la pide, los recibe codificados, para compararlos con sus cuentas y saber si llegaste desde un anuncio. La finalidad es contar cuántas visitas llegan desde los anuncios de GoodPsico. No lo usamos para mostrarte anuncios personalizados ni para que Google te siga con nuestros anuncios. La base jurídica es tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar cuando quieras en "Configurar cookies", al pie de la web o en la Política de Cookies, sin que afecte a lo anterior. Las cookies duran 90 días. Google trata estos datos como responsable por su cuenta, salvo el correo, el teléfono y la dirección codificados, que trata como encargado nuestro, con transferencias a Estados Unidos amparadas en Cláusulas Contractuales Tipo; lo explica en cómo usa la información de los sitios que usan sus servicios.
Estadísticas de visitas con Google Analytics (solo si aceptas). Si aceptas las cookies de Google en el aviso de la web, Google Ireland Limited recibe tu dirección IP, el identificador de sus cookies, tu navegador, la página de la que vienes y la dirección completa y el título de la página que visitas. Pueden incluir el perfil que miras, el motivo de consulta, la ciudad y los filtros que eliges en el buscador; lo que escribes en la barra solo va si no se entiende como filtro, como al buscar por nombre. También recibe hasta dónde bajas en la página, los enlaces externos y las descargas que abres, como el WhatsApp o la web de una profesional, los vídeos que ves y los formularios que empiezas o envías, sin lo que escribes en ellos. Si hay un correo o un teléfono en la página o en un formulario, incluido el de pedir cita, o tu dirección postal si un formulario la pide, puede recibirlos codificados, para compararlos con sus cuentas y contar mejor las visitas. La finalidad es saber cuántas personas visitan la web y qué hacen en ella, para mejorarla. No le enviamos un identificador de usuario, y no lo usamos para mostrarte anuncios personalizados. La base jurídica es tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que das y retiras junto con el de la medición de anuncios: cuando quieras, en "Configurar cookies", al pie de la web o en la Política de Cookies, sin que afecte a lo anterior. Las cookies duran hasta 2 años, y lo ligado a ellas se borra de Google Analytics a los 14 meses; lo que queda son cifras agregadas. Google trata estos datos por encargo nuestro para darnos las estadísticas; si los usa también para sus propios servicios, lo hace como responsable. Hay transferencias a Estados Unidos amparadas en Cláusulas Contractuales Tipo.
Geolocalización ("Cerca de mí"). Si lo solicitas, el directorio puede usar tu ubicación para ordenar a los profesionales por cercanía. Puedes autorizar a tu navegador a compartir tu posición (te pedirá permiso y podrás revocarlo cuando quieras) o escribir tu municipio. En ambos casos tu ubicación se utiliza únicamente dentro de tu dispositivo para calcular distancias: no la enviamos a nuestros servidores, no la compartimos con terceros y no la almacenamos; se descarta al recargar o cerrar la página. El buscador de municipios funciona con un listado local, por lo que lo que escribes tampoco se envía a ningún servicio externo. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que otorgas al activar esta función.
Lo que escribes en el buscador del directorio. Cuando pulsas "Buscar", tu navegador lee la frase con las palabras que el buscador ya conoce: motivos, especialidades, sitios, idiomas y precios (sin JavaScript, la lee nuestro servidor). Si con eso no sabe de qué trata y le sobran palabras, como en "me siento perdido en la vida", nuestro servidor envía la frase entera, hasta 200 caracteres, a Anthropic (modelo Claude) para traducirla a los filtros que marcarías a mano; salen a la vista, como etiquetas que puedes quitar. Si la frase habla de suicidio o de hacerte daño, no se envía. No viaja tu IP, ni tu nombre, ni tu correo, y no guardamos el texto: solo queda un rato en la memoria del servidor, sin nada que te identifique, para no preguntar dos veces lo mismo. Mientras escribes no sale nada de tu dispositivo. La base jurídica es nuestro interés legítimo en que el buscador entienda lo que le pides (art. 6.1.f RGPD).
Lo que eliges en el buscador solo sirve para filtrar y no se guarda.
Contadores propios, sin cookies y sin identificarte. Para saber qué partes de la web se usan y dónde se atasca el alta de profesionales llevamos contadores agregados por día en nuestra propia base de datos (en la UE): cuántas visitas tuvo un perfil, qué se buscó en el directorio, cuánta gente llega a cada paso del registro y, en el móvil, cuánta gente da cada paso en el resultado del test (por ejemplo, verlo de una en una o en lista, pasar de perfil o abrir una ficha), sin guardar qué perfil ni en qué posición. Lo que se guarda es solo un número que sube en uno: ni tu nombre, ni tu dirección IP, ni tu navegador. Para no contar dos veces lo mismo guardamos, durante un máximo de siete días desde su último uso, una huella técnica cifrada derivada de tu conexión, que se borra sola. En el resultado del test, en cambio, solo se usa una marca en tu pestaña. Del origen de la visita únicamente registramos a cuál de cuatro categorías fijas pertenece (directo, orgánico, invitación de un colega o campaña), nunca la dirección completa por la que llegaste. Si llegas desde un correo que te hemos enviado nosotros, anotamos también cuál de esos correos era, de una lista cerrada. Esa categoría, y tu respuesta a "¿Cómo me conociste?" (obligatoria al pedir cita y opcional en el contacto directo), se guardan sin ir unidas a tu nombre y solo se usan para saber por dónde llega la gente. Los contadores del registro y del resultado del test se borran a los 25 meses. Base jurídica: nuestro interés legítimo en saber cómo se usa la web para mejorarla (art. 6.1.f RGPD).
2.2. Usuarios que reservan una cita o contactan con una psicóloga o un psicólogo
En la ficha de cada profesional puedes reservar una cita (si tiene la agenda activada) y, cuando él o ella las publica, usar sus vías de contacto directo (teléfono, WhatsApp o email). GoodPsico no intermedia ningún mensaje de texto entre tú y la o el profesional.
Al reservar una cita tratamos los datos necesarios para gestionarla:
- Nombre y apellidos
- Teléfono (opcional)
- Día, hora y modalidad de la cita
- El mensaje que escribas, si pides cita en un gabinete y decides contar algo en el campo libre del formulario
Finalidad: gestionar la reserva con la o el profesional, enviarte los avisos de la cita (que nos ha llegado tu solicitud, si se confirma o no, si te propone otras horas y si esa propuesta caduca sin que elijas, si cambia de hora y él o ella decide avisarte, si se cancela o caduca sin respuesta y, una vez confirmada, los recordatorios que la o el profesional tenga puestos) y permitirte cancelarla. Base jurídica: la ejecución de la solicitud que nos haces (art. 6.1.b RGPD).
Si reservas desde la página de reserva de una o un profesional, o desde el bloque de reservas que pone en su propia web, la reserva también la gestiona GoodPsico: tratamos los mismos datos, con la misma finalidad y la misma base jurídica que si reservaras desde su ficha, y los avisos de la cita te llegan de GoodPsico. De ese bloque, su web solo sabe el espacio que ocupa en la página: ni tus datos ni lo que haces en él.
Sobre ese mensaje libre: es opcional y lo lee el gabinete al que escribes. Como puede contener información sobre tu salud, te pedimos que no cuentes en él más de lo necesario para concertar la cita: lo que quieras contar de tu situación es mejor decirlo en la consulta. Se conserva junto a la solicitud y se borra con ella.
Al usar el contacto directo (pulsar el teléfono, WhatsApp o email de la o el profesional) la comunicación va directamente de ti a él o ella por tu propia app de teléfono, mensajería o correo. GoodPsico no almacena el contenido de esa conversación ni tus datos personales: únicamente registramos, de forma anónima y agregada, que se ha producido un contacto a través de la ficha y por qué vía (teléfono, WhatsApp o email), sin saber quién lo hizo, para medir el valor de la plataforma. Base jurídica: nuestro interés legítimo en conocer el uso del servicio (art. 6.1.f RGPD). Si aceptas las cookies de Google, Google Analytics ve además, ligado a sus cookies, que abriste su WhatsApp o su web (apartado 2.1).
Cuando la cita la apunta él o ella. Si acuerdas la cita en consulta, por teléfono o por WhatsApp, quien la escribe en la agenda de GoodPsico es la o el profesional (o su gabinete, si pasa consulta en uno), con tu nombre y, si se los diste, tu email y tu teléfono. Esos datos se los diste a él o a ella, no a nosotros: es quien decide qué anota y quién responde de habértelos pedido. Lo que decide si te escribimos o no es una casilla, "Avisarle por correo", que marca en ese momento: si no la marca, no te llega nada nuestro sobre esa cita. Si la marca, te escribiremos al apuntarla, con el día, la hora y la modalidad de la sesión (y la dirección, si es presencial y consta, o el enlace de la videollamada, si es online y lo hay) y un archivo de calendario con esos mismos datos; antes de la cita, en los plazos que él o ella tenga puestos, para recordártela con el día, la hora, la modalidad y, si es online y lo hay, el enlace, salvo que la cita se apunte con tan poco margen que ese recordatorio ya no llegue; si después la cita se cancela, el aviso de la cancelación; y si cambia de hora, el aviso del cambio solo si quien la mueve decide mandártelo (mientras no lo decide, tampoco sale ningún recordatorio). Los dos primeros van sin enlace para cancelarla, porque esa cita la has acordado con él o con ella y, si no puedes venir, se lo dices directamente. Esa casilla la decide al apuntar la cita, y puede cambiarla después desde esa misma cita: mientras la cita siga en pie, al abrirla en su agenda la tiene delante y la desmarca (o la vuelve a marcar) cuando se lo pidas. Cuando la cita la apunta un gabinete, la casilla la marca el centro al crearla y ahí no hay pantalla para cambiarla más tarde: esa te la desmarcamos nosotros. Así que, para dejar de recibir esos correos, díselo a él o a ella; y si prefieres pedírnoslo a nosotros, escríbenos a ayuda@goodpsico.com y la desmarcamos nosotros. Base jurídica: el interés legítimo de la o el profesional en gestionar y recordarte una cita que ya has acordado con él o con ella (art. 6.1.f RGPD); GoodPsico solo pone el medio y actúa por su cuenta. Plazo: el mismo que el resto de datos de la cita.
Anotaciones de la o el profesional. En su agenda privada, la o el profesional puede escribir notas sobre la cita (por ejemplo, un recordatorio de lo tratado o una indicación de seguimiento). Esas notas las redacta y controla él o ella, no GoodPsico: nosotros solo las almacenamos por su cuenta, y no se usan para ninguna otra finalidad ni se muestran a nadie más. Se eliminan junto con el resto de datos de la cita a los 24 meses, o antes si ejerces tu derecho de supresión. Base jurídica: el interés legítimo de la o el profesional en llevar el seguimiento de su propia actividad (art. 6.1.f RGPD); si esas notas incluyeran información de salud, el tratamiento queda amparado por el art. 9.2.h (asistencia sanitaria) bajo su responsabilidad y su secreto profesional.
La cita en el calendario de la o el profesional. Muchos profesionales llevan su agenda en el calendario que ya usan a diario (el del móvil, Google Calendar, Outlook). Si él o ella lo conecta, los datos de tu cita se copian ahí: el día, la hora, la duración y la modalidad (online o presencial). En el título aparece, por defecto, solo la inicial de tu nombre. Cada profesional puede configurar ese título desde su panel y hacer que lleve además tu nombre, la sala o el servicio que reservaste: lo decide él o ella, con el aviso delante, igual que decide qué anota en su agenda. Además puede escribir a mano el nombre y una nota de una cita concreta, y ese texto (el que él o ella teclee) se guarda también en nuestra base de datos y viaja a ese calendario. Tu email y tu teléfono no viajan a ese calendario en ningún caso, y nunca se te invita al evento. Base jurídica: el interés legítimo de la o el profesional en llevar su propia agenda (art. 6.1.f RGPD); cuando el título revela quién eres o por qué consultas, el tratamiento queda amparado por el art. 9.2.h (asistencia sanitaria) bajo su responsabilidad y su secreto profesional.
Y lo que él o ella cambia allí, vuelve aquí. Si la o el profesional edita esa cita en su propio calendario (le cambia el nombre, le escribe una nota o la mueve de hora), ese cambio se copia de vuelta a GoodPsico y queda guardado en nuestra base de datos junto al resto de datos de la cita, con el mismo plazo de conservación y el mismo derecho de supresión. Si cambia la hora de tu cita, desde GoodPsico o desde su propio calendario, es él o ella quien decide si te avisamos por correo o te lo dice directamente.
Ese calendario no es nuestro, y el plazo tampoco. La copia vive en la cuenta de calendario de la o el profesional (Apple, Google o Microsoft, según cuál use), no en nuestros servidores: no podemos entrar en ella ni borrarla, y el borrado que aplicamos a nuestra base de datos a los 24 meses no la alcanza. Si ejerces tu derecho de supresión, eliminamos lo que tenemos y se lo pedimos también a él o a ella, que es quien puede retirarlo de su calendario.
Aviso sobre datos de salud: te recomendamos no incluir datos de salud detallados al reservar la cita ni en el primer contacto. Limítate a indicar el motivo general de tu consulta; la información clínica sensible debe compartirse en el marco de la relación terapéutica protegida por el secreto profesional, no a través de la web.
2.3. Avisos en el dispositivo (notificaciones push)
Si lo autorizas, podemos enviarte el recordatorio de tu cita directamente a tu dispositivo. Es opcional: solo funciona si pulsas "Activar avisos" y das permiso al navegador, y puedes retirarlo cuando quieras desde los ajustes del propio navegador o escribiéndonos.
Para que funcione guardamos:
- Un identificador del dispositivo que genera tu navegador, junto con las claves que cifran el mensaje
- El tipo de navegador desde el que diste el permiso, para poder diagnosticar los avisos que no llegan
- Tu email, para asociar el aviso a tus citas
El aviso viaja cifrado a través del servicio de notificaciones de tu navegador (Google, Apple, Mozilla o Microsoft, según cuál uses), que lo entrega en tu dispositivo sin poder leer su contenido. Base jurídica: tu consentimiento (art. 6.1.a RGPD). Plazo: hasta que retires el permiso; las suscripciones que dejan de funcionar se eliminan automáticamente.
2.4. Pacientes que dejan una valoración
Puedes valorar a una o un profesional de dos maneras: respondiendo a la invitación por email que se envía tras una cita celebrada (de forma automática, o porque la o el profesional te la pide desde su panel), o dejando una opinión directa desde su ficha. En ambos casos tratamos:
- Tu puntuación y el texto de la valoración
- El nombre con el que quieras firmarla, solo si marcas esa casilla. Es opcional: si no la marcas, la valoración se publica como anónima, y cuando la firmas se muestra abreviada ("Marta R."), nunca tu nombre completo
- Si la dejas desde la ficha, puede que la revisemos en GoodPsico antes de que la o el profesional pueda publicarla. Para no aceptar las de la o el propio profesional, comprobamos si el navegador desde el que la envías tiene abierta su sesión.
- Si la revisamos en GoodPsico y ese navegador tiene abierta otra cuenta de GoodPsico, o la marca para no contar visitas, lo anotamos junto a la valoración mientras la revisamos, sin anotar de quién es. Se borra en cuanto decidimos.
- No guardamos tu dirección de correo. Junto a la valoración conservamos únicamente un código irreversible derivado de ella, que nos sirve para no volver a invitarte si ya has valorado a ese profesional. Ese código no permite reconstruir tu correo ni contactar contigo
- Si la valoración llegó por invitación, guardamos ese mismo código (no tu dirección) en el registro de invitaciones, para saber a quién ya se ha invitado y no repetirlo. Ese registro se anonimiza automáticamente a los 24 meses: la fila se conserva sin nada que apunte a ti, para que el recuento de invitaciones enviadas siga cuadrando. Tu dirección de correo solo se usa en el momento de enviarte la invitación; no queda almacenada después. Las opiniones directas, las que dejas desde la ficha sin invitación previa, no llevan ningún dato de contacto
Finalidad: publicar tu valoración en la ficha de la o el profesional, que la revisa antes de publicarla; si la dejas desde la ficha, en algunos casos revisarla antes en GoodPsico para comprobar que es auténtica; enviarte la invitación y evitar valoraciones duplicadas. Lo que marcas en "¿Qué destacarías?" y "¿Algo a mejorar?" no se publica: solo lo ve la o el profesional. Base jurídica: tu consentimiento (art. 6.1.a RGPD) y, como una valoración puede revelar datos de salud, tu consentimiento explícito (art. 9.2.a RGPD), que otorgas al enviarla y que puedes retirar en cualquier momento escribiéndonos a ayuda@goodpsico.com para que la retiremos. Comprobar desde qué navegador llega se basa en nuestro interés legítimo en que las valoraciones que se publican sean de pacientes (art. 6.1.f RGPD). Plazos: la valoración permanece publicada mientras el perfil de la o el profesional esté activo o hasta que pidas su retirada; el registro de invitaciones se anonimiza a los 24 meses; lo que anotamos del navegador se borra en cuanto decidimos.
Si la rechazamos en GoodPsico o la rechaza la o el profesional, borramos su texto, su firma y su respuesta. Se quedan las notas, el día, por dónde llegó, lo que marcaste en "¿Qué destacarías?" y "¿Algo a mejorar?" y, si llegó por invitación, el código que impide volver a invitarte.
Aviso: la valoración es un texto público. Te recomendamos no incluir en ella datos de salud ni detalles que permitan identificarte a ti o a terceras personas.
La o el profesional puede responderte, y esa respuesta también es pública. Junto a tu valoración puede aparecer una contestación suya, firmada con su nombre y visible para cualquiera que entre en su ficha. La escribe y la decide él o ella; nosotros solo la publicamos, con el mismo plazo y las mismas condiciones que tu valoración. Si quieres que se retire la tuya, se retiran las dos: escríbenos a ayuda@goodpsico.com.
2.5. Psicólogas y psicólogos registrados en el directorio
Cuando una o un profesional solicita aparecer en GoodPsico, tratamos:
- Nombre y apellidos
- Email profesional
- Número de colegiación y colegio profesional
- Teléfono profesional (opcional)
- Foto de perfil
- Datos profesionales públicos: especialidades, modalidad, idiomas, enfoque terapéutico, biografía, precio que indica la o el profesional, web, provincia o zona de ejercicio, la formación que declare (titulación, centro y año) y los canales de contacto que escriba en su perfil (teléfono, WhatsApp y correo de contacto), que se publican salvo que los retire desde su panel
- El plan que eligió al registrarse, si llegó desde la página de precios. No se publica y no supone haber contratado nada: nos sirve para saber qué plan busca quien se da de alta.
- De dónde llegó al darse de alta (por ejemplo, desde Google o por una colega), de una lista cerrada. No se publica: nos sirve para saber por dónde nos conocen.
- Si retiramos su perfil del buscador, el día y el motivo, para que no vuelva a publicarse solo.
- El género, si lo indica: es opcional y sirve para que quien busca pueda filtrar por él y para nombrarle en su ficha.
Finalidades:
- Publicar el perfil profesional en el directorio, una vez verificada la colegiación.
- Permitir a la o el profesional acceder a su panel privado para editar sus datos.
- Avisarle por correo de lo que ocurre en su perfil: publicación, solicitudes y confirmaciones de cita, y valoraciones pendientes de revisar.
Cuando quien se da de alta es un centro o gabinete, tratamos además los datos identificativos del propio centro (denominación, dirección, datos de contacto) y los de su titular o persona responsable, con la misma finalidad de publicar y gestionar su perfil en el directorio.
Uso del contenido del perfil para promoción en redes sociales. Si la o el profesional, o el centro, lo autoriza expresamente, GoodPsico puede usar el contenido de su perfil (en el caso de la o el profesional, su foto, vídeo y textos; en el del centro, su logo, portada, fotos del espacio y descripción) para elaborar y publicar contenido promocional en los canales y redes sociales de GoodPsico. Este permiso es voluntario, independiente del alta y separado de la aceptación de los términos: no marcarlo no impide registrarse ni aparecer en el directorio. La base jurídica es el consentimiento (art. 6.1.a RGPD) y, respecto a la propia imagen, la autorización del art. 2 de la Ley Orgánica 1/1982. Puedes revocarlo en cualquier momento desde tu panel (sin afectar a la licitud del tratamiento previo); a partir de la revocación dejamos de usar tu contenido en nuevas publicaciones.
Invitación a un colega. Cada profesional dado de alta tiene un enlace de invitación propio con un código aleatorio, que puede compartir con quien quiera. Guardamos ese código en su perfil y, cuando alguien crea el suyo desde ese enlace, guardamos en el perfil nuevo de qué profesional vino. También contamos cuántas veces se abre cada enlace, como un número por día: de quien lo abre no guardamos ni su nombre, ni su dirección IP, ni su navegador. Para no contar dos veces la misma apertura sí guardamos, durante un máximo de siete días desde su último uso, una huella técnica cifrada derivada de su conexión, que se borra sola. La finalidad es saber cuántos profesionales llegan a GoodPsico por recomendación de otro. El código deja de existir cuando el profesional se da de baja, y con él el enlace deja de funcionar.
El mes de Agenda por invitar. Si participas en la promoción "Gana un mes gratis", guardamos de qué invitación sale cada mes, a qué cuenta se da, desde y hasta cuándo, en qué estado está y, si se aplica retrasando un cobro, la referencia de esa suscripción en Stripe. Si pones la invitación en tu panel, en "Tengo una invitación", guardamos de qué profesional viniste, igual que si llegas por el enlace. Para que la invitación no se pierda mientras te das de alta, la recordamos con la cookie gp_invitacion, que solo guarda el código del enlace y se borra al terminar el alta (ver la Política de Cookies). A quien invita solo le enseñamos cuántas personas abrieron su enlace, crearon su perfil y lo publicaron, nunca quiénes. GoodPsico no envía los mensajes de invitación ni guarda a quién se mandan. Base jurídica: la ejecución de las bases de la promoción en las que participas (art. 6.1.b RGPD). Plazo: mientras dure tu alta. Si te das de baja, el registro de los meses concedidos se conserva, ya sin tu nombre ni tus datos de contacto, como prueba de lo dado bajo las bases y para que el tope de meses no se pueda saltar volviendo a darse de alta.
Avales de colegas. Una psicóloga o un psicólogo registrado puede recomendar a otra u otro desde su ficha. El aval se publica, cuando quien lo recibe lo aprueba, con su texto y con el nombre, el número de colegiación, la foto y el enlace al perfil de quien lo escribe. Base jurídica: el consentimiento de quien escribe el aval (art. 6.1.a RGPD), que puede retirarlo escribiéndonos.
Valoraciones enviadas desde tu sesión. Si desde tu propia sesión se envía una valoración a tu ficha, no se acepta, y lo anotamos unos días (como mucho siete), sin su texto, para tenerlo en cuenta al revisar las que te lleguen después. Base jurídica: nuestro interés legítimo en que las valoraciones que se publican sean de pacientes (art. 6.1.f RGPD).
Verificación de la colegiación. Para publicar un perfil comprobamos el número de colegiación en el registro público del colegio que corresponde. En los colegios que admiten la consulta automática la repetimos cada semana mientras el perfil esté activo; en los demás la hacemos a mano. Según el colegio, consultamos únicamente ese número en su ventanilla pública o descargamos su listado público, que guardamos solo en la memoria temporal de nuestro servidor, nunca en una base de datos, y usamos como mucho 24 horas antes de volver a descargarlo. En el caso del Colegio Oficial de Psicología de Cataluña, cuyo buscador no admite consultas automáticas, guardamos una copia de su listado público (nombre y número de cada colegiada y colegiado, se haya registrado en GoodPsico o no), que usamos solo para esta comprobación, no publicamos en ningún sitio y sustituimos entera en cada actualización. Base jurídica: nuestro interés legítimo en que el directorio solo muestre profesionales colegiados (art. 6.1.f RGPD).
Aviso a los buscadores. Cuando publicamos un perfil o cambiamos su estado o su verificación, avisamos a los buscadores que usan el protocolo IndexNow (como Bing) con la dirección de la ficha, que incluye el nombre y el municipio de la o el profesional, para que la muestren o la retiren antes. Base jurídica: nuestro interés legítimo en que el directorio se encuentre (art. 6.1.f RGPD).
Cuando una o un profesional contrata un plan de pago. El cobro lo gestiona Stripe: recoge el nombre, la dirección de facturación, el correo y, si se indica, el NIF, cobra la suscripción y emite las facturas. Los datos de la tarjeta los trata Stripe y nunca llegan a GoodPsico. En nuestra base de datos guardamos solo los identificadores de Stripe y el estado de la suscripción (el plan, el periodo, si hay un pago pendiente y, si te toca un mes por invitar, el periodo sin cargo que añadimos). Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y nuestras obligaciones fiscales y contables (art. 6.1.c RGPD). Plazo: lo que exigen esas obligaciones.
Cuándo entras en tu panel. Clerk, el servicio con el que inicias sesión, registra el último día en que usaste tu cuenta y tu último inicio de sesión. Lo consultamos en Clerk, con tu correo, para ver desde nuestra administración cuándo entraste por última vez en tu panel. No lo publicamos ni lo guardamos en nuestra base de datos. Base jurídica: nuestro interés legítimo en saber si usas el panel que te damos (art. 6.1.f RGPD). Plazo: el dato lo conserva Clerk mientras exista tu cuenta.
Si conectas tu Google Calendar. Para llevar tus citas a tu calendario y traer los cambios que hagas allí, Google nos envía las novedades de tu calendario principal; de los eventos que no son de GoodPsico solo guardamos lo que sigue, y solo si lo eliges. Con la casilla "Bloquear las horas que ya tengo ocupadas en Google" marcada, de tu calendario principal usamos solo el inicio y el fin de lo que tienes como ocupado, para no ofrecer esas horas en tu perfil y enseñártelas en tu agenda. De lo que no es de GoodPsico no usamos ni guardamos títulos, descripciones, lugares ni invitados. Lo guardado se borra al desmarcar la casilla y al desconectar Google, y lo que ya ha pasado se borra cada día. Base jurídica: la ejecución de la relación (art. 6.1.b RGPD).
El uso que GoodPsico hace de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado ("Limited Use requirements").
Tu web completa. Cuando esté disponible, si creas la tuya guardamos lo que escribes y eliges para ella: los textos de sus páginas y sus artículos, en borrador y publicados; sus ajustes de diseño; las imágenes que subas y, si te damos acceso de prueba, por invitación o de cortesía, de qué tipo es y hasta cuándo dura. Lo que dejes en borrador no se publica. Son textos libres tuyos: no incluyas datos de pacientes. Al darte de baja se borran los textos y las imágenes. Base jurídica: la ejecución de la relación (art. 6.1.b RGPD).
Tu marca. Si personalizas tu panel, guardamos tu logo (PNG o WebP) y los colores que elijas o que se lean de él. Tu panel no es público; con un plan de pago, cuando esté disponible, también los verán tus pacientes en tu enlace de reserva, tu widget y tus correos. Se borran al darte de baja. Base jurídica: la ejecución de la relación (art. 6.1.b RGPD).
Bases jurídicas: ejecución de la relación (art. 6.1.b RGPD) e interés legítimo en mantener un directorio verificado (art. 6.1.f). El uso del contenido del perfil para promoción en redes sociales se basa en tu consentimiento (art. 6.1.a RGPD). El enlace de invitación y la medición de por dónde llegan los profesionales se basan en nuestro interés legítimo en conocer y mejorar los canales de alta (art. 6.1.f). El mes de Agenda por invitar se basa en la ejecución de las bases de la promoción (art. 6.1.b).
Plazo: mientras dure el alta en el directorio. Al darse de baja, los datos se eliminan en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal.
2.6. Psicólogas, psicólogos y centros no registrados
Si eres psicóloga o psicólogo colegiado, o titular de un centro de psicología, es posible que te escribamos para proponerte publicar tu ficha aunque no te hayas dado de alta.
Origen de los datos. Los obtenemos de fuentes de acceso público: el registro público de centros sanitarios de tu comunidad, los directorios profesionales donde tienes ficha (Doctoralia, MundoPsicólogos, Psicología y Mente), los listados de colegios y asociaciones, y la web de tu consulta. Si lo pides, te indicamos la fuente concreta.
Datos que tratamos. Nombre, datos de contacto profesional (correo, teléfono, dirección de consulta y web), número de colegiación y colegio, especialidades y, en centros, número de registro sanitario. Ninguno es un dato de salud, y de tus pacientes no tratamos nada.
Finalidad. Enviarte la propuesta y, si no te interesa, dejar constancia para no volver a escribirte.
Base jurídica. Interés legítimo en dar a conocer el directorio a los profesionales que pueden aparecer en él (art. 6.1.f RGPD). La ponderación está documentada y disponible si la solicitas.
Conservación. 12 meses desde la obtención del dato, o hasta que pidas que dejemos de escribirte. Si te das de alta, se aplica el apartado anterior.
Oposición. Responde al correo o escribe a ayuda@goodpsico.com. Tu dirección pasa a una lista de exclusión que consultamos antes de cada envío y que no se usa para nada más.
2.7. Avisos: listas de espera
Hay una lista por cada alta que todavía no está abierta: la de gabinetes y la de asociaciones y fundaciones. Si nos dejas tu correo en la página de planes y precios para que te avisemos, tratamos tu dirección para un solo fin: escribirte cuando se abra esa alta. No te enviaremos ninguna otra comunicación comercial. Guardamos además la fecha, la IP del alta y la versión del texto que aceptaste, como evidencia de tu consentimiento.
La web completa. Si en la página de las webs nos dejas tu correo o tu teléfono para que te avisemos cuando esté, lo guardamos para eso y nada más, con tu consentimiento. Lo borramos a los 12 meses, y antes si nos lo pides en ayuda@goodpsico.com. Si lo pides desde tu panel, va con tu perfil y lo quitas con el mismo botón.
Puedes estar en varias a la vez. Cada lista es independiente: apuntarte a una no te saca de otra. Por cada lista en la que estés guardamos un registro separado, con su fecha, su IP y su versión del texto aceptado, y cada alta se confirma con su propio enlace.
Si te apuntaste a una lista con descuento. Algunas listas tuvieron un descuento por orden de llegada: las de los planes de pago y la del alta de gabinetes. Si te apuntaste a una de ellas mientras lo tenía, se registró el número de orden que te correspondía en esa lista y el porcentaje de descuento que se te ofrecerá cuando el plan se pueda contratar. Son dos datos asociados a tu dirección y tienen una consecuencia económica para ti, así que los declaramos como lo que son: los guardamos para poder acreditar después qué se te prometió, no para elaborar ningún perfil sobre ti ni para tomar decisiones automatizadas del art. 22 RGPD. Lo que se te reserva es el porcentaje, no un importe: los precios de los planes que aún no existen son una previsión y pueden cambiar. Hoy ninguna lista abierta tiene descuento, así que en las altas de ahora no se registra ninguno de estos dos datos.
Confirmación doble. El alta no surte efecto hasta que pulsas el enlace que te enviamos por correo. Mientras no lo confirmes, tu dirección queda registrada como pendiente y no recibe ninguna comunicación. Es la forma de asegurarnos de que nadie apunta la dirección de otra persona: el enlace caduca a las 72 horas. Cada enlace confirma la lista desde la que se envió y ninguna otra. En las listas con número de orden, ese número se reservaba al dejar el correo, así que tardar en confirmar no lo hacía perder.
Si no confirmas, tu dirección se borra sola. Pasados 7 días sin confirmar (el enlace ya ha caducado y el alta no puede completarse por ninguna vía) suprimimos tu correo y la IP de ese registro. Queda solo la fecha y, si lo había, el número de orden, que ya no identifican a nadie; ese número no se puede borrar sin que el puesto vuelva a repartirse. Es la otra mitad de la confirmación doble: si alguien apuntó tu dirección sin tu permiso, no nos quedamos con ella.
Base jurídica: tu consentimiento expreso (art. 6.1.a RGPD), que prestas al suscribirte y confirmar, y que es independiente de cualquier otra relación con GoodPsico.
Baja: una sola vez y sales de todas. Puedes revocar tu consentimiento en cualquier momento, sin justificación, mediante el enlace de baja incluido en cada correo o escribiéndonos a ayuda@goodpsico.com. La baja es global: te da de baja de todas las listas en las que estés, no solo de la del correo desde el que la pides. No hay ninguna baja parcial y no tienes que repetirla lista por lista.
Plazo: conservamos tu email mientras dure el aviso. Al darte de baja dejamos de escribirte de inmediato y de cada lista en la que estuvieras conservamos, como prueba del respeto a tu oposición (art. 21 RGPD): tu email, de qué lista se trata, la fecha del alta y la de la baja, la versión del texto que aceptaste y, si los tenías, tu posición y el porcentaje que se te reservó. Nada más: la IP del alta se suprime en un plazo máximo de 30 días y la fecha de confirmación se borra en el momento de la baja. La posición y el porcentaje se conservan por una razón concreta: si se borrasen, ese número volvería a repartirse y dos personas distintas podrían acreditar el mismo puesto en el mismo cupo.
2.8. Mensajes al canal de dudas y sugerencias
En varias pantallas puedes escribirnos una duda o una sugerencia. Tratamos el texto que escribes y, si lo dejas, tu correo para poder responderte; también la página desde la que escribes, para entender a qué te refieres.
Desde tu panel. Si eres psicóloga o psicólogo y nos escribes desde "Feedback", el mensaje nos llega con tu nombre y el correo de tu cuenta, para saber quién escribe y poder responderte. No incluyas datos de tus pacientes.
Lo que nos cuentan las y los profesionales sobre la web lo guardamos. Si escribes desde "Feedback" en tu panel o en el panel de ejemplo, si nos propones una mejora desde "¿Hablamos?" como profesional, o si nos lo cuentas por correo, por WhatsApp o por teléfono, guardamos en nuestra base de datos tu mensaje (de un correo, solo la parte que trata de la web), la fecha, la página desde la que escribes y, si nos llegan, tu nombre y tu correo. Si tienes perfil en GoodPsico, lo unimos a tu perfil; lo que llega desde la web, solo a mano, porque ahí el correo lo puede escribir cualquiera. Le ponemos un tema, una frase con lo que nos pides y, a veces, una nota nuestra. Lo usamos para responderte, saber qué se pide más y decidir qué mejorar.
Plazo: lo borramos a los 12 meses de recibirlo. Si te das de baja en GoodPsico, borramos en ese momento lo que está unido a tu perfil o nos llegó con el correo de tu cuenta; lo que nos escribiste desde otra dirección se borra a los 12 meses, o antes si nos lo pides en ayuda@goodpsico.com.
Lo que nos cuentas por correo lo ordena un asistente de inteligencia artificial. Cada semana, Claude, el asistente de Anthropic, revisa en nuestro buzón las respuestas de las y los profesionales a nuestros correos (nunca los mensajes de pacientes), resume en una frase qué piden sobre la web y nos pasa, con tu nombre, tu correo y la fecha, como mucho 500 caracteres de lo que escribiste. Lo usamos con la cuenta de Claude del titular de GoodPsico, con las condiciones de Anthropic para consumidores y sin un acuerdo de encargo del tratamiento (DPA) con Anthropic: Anthropic trata lo que el asistente lee según sus propias condiciones.
El resto de mensajes no se guarda en nuestra base de datos. Todos los que nos escribes desde la web o por correo, también los de arriba, llegan a nuestro buzón de soporte, que presta Google Workspace, y se conservan ahí mientras la consulta siga abierta y hasta un año después.
Nuestros cuestionarios. Si respondes a uno de nuestros cuestionarios (por ejemplo, el que sale en "Feedback"), lo gestiona Google Forms con la cuenta de GoodPsico en Google Workspace. No recogemos tu correo salvo que lo escribas tú, y solo lo usamos para contestarte. Usamos las respuestas para mejorar la web, por nuestro interés legítimo en mejorar el servicio, y se borran a los 12 meses.
Por WhatsApp o por teléfono. Desde el asistente de dudas también puedes escribirnos por WhatsApp o llamarnos. En ese caso tratamos tu número y lo que nos cuentes para responderte; si eres profesional y nos cuentas algo de la web, lo apuntamos como explicamos arriba, sin tu número. WhatsApp es un servicio de Meta que usas con tu propia cuenta y sus condiciones.
No nos cuentes por aquí tu motivo de consulta ni ningún dato de salud. Este canal es para dudas sobre la web. Si aun así los incluyes, los tratamos solo para responderte, los quitamos de nuestra base de datos en cuanto los vemos y los borramos del buzón en cuanto la consulta se cierra.
Base jurídica: nuestro interés legítimo en atender lo que nos preguntas y en mejorar la web con lo que nos cuentan las y los profesionales (art. 6.1.f RGPD).
3. Encargados del tratamiento
Para prestar el servicio nos apoyamos en los siguientes proveedores. Los que no llevan ninguna marca actúan como encargados del tratamiento, por nuestra cuenta, y quedan vinculados por su acuerdo de encargo de tratamiento (DPA). Los servicios marcados como "pendiente de activación" no están operativos todavía y no tratan datos personales hasta que se habiliten.
Los que conecta la o el profesional son otra cosa. Las filas marcadas como "lo conecta la o el profesional" no trabajan por cuenta de GoodPsico ni los elegimos nosotros: reciben los datos de tu cita porque la o el profesional ha decidido llevar su agenda al calendario que ya usa, y lo hace bajo su propia responsabilidad y su secreto profesional. Los declaramos igual, porque tienes derecho a saber dónde puede acabar la cita que reservas.
Y los que subcontrata un proveedor nuestro, también. Las filas marcadas como "lo subcontrata Clerk" no las elegimos nosotros ni hemos firmado un acuerdo con ellas: las contrata Clerk para poder prestarnos su servicio, y responde de ellas ante nosotros en su propio acuerdo de encargo. Las declaramos porque tratan datos de profesionales registrados y tienes derecho a saber quiénes son y dónde están.
Y Google, que trata los datos por su cuenta. Lo marcado como "responsable: Google" no es un encargado nuestro ni hay DPA con él: Google decide por su cuenta cómo trata lo que recibe. El correo, el teléfono y la dirección codificados de la medición de nuestros anuncios los trata como encargado nuestro. En la medición de nuestros anuncios solo lo recibe si aceptas las cookies de Google; en el mapa, solo si pulsas "Ver mapa"; y en el autocompletado y la localización de direcciones, solo la dirección que escribe la o el profesional en su perfil o en el de su gabinete. Lo declaramos para que sepas a quién llegan esos datos.
Y uno en trámite. La fila marcada como "acuerdo de encargo en trámite" trata datos por nuestra cuenta y su acuerdo de encargo está en curso; la declaramos desde ya.
Y uno sin acuerdo de encargo. La fila marcada como "sin acuerdo de encargo" es el asistente Claude que usamos, con una cuenta de consumo de Anthropic, para ordenar lo que nos cuentan las y los profesionales por correo (apartado 2.8). Con esa cuenta no hay acuerdo de encargo del tratamiento: Anthropic trata lo que el asistente lee según sus propias condiciones. Lo declaramos para que sepas a quién llegan esos datos.
Procesamiento principal en la UE. El alojamiento y el cómputo del servicio (Vercel) y la base de datos del directorio (Neon) operan en la Unión Europea (Frankfurt, Alemania): el tratamiento principal de tus datos se realiza, por tanto, dentro de la UE. Ahora bien, esos dos proveedores, como otros de la tabla, tienen su matriz en EE.UU., que puede acceder a los datos para tareas de soporte y administración; esas transferencias internacionales se amparan en las Cláusulas Contractuales Tipo (CCT, en inglés SCC), como se detalla más abajo.
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento web, ejecución del servicio (serverless) y almacenamiento de archivos (Vercel Blob: fotos, vídeos y logos de perfil e imágenes de las webs) | Cómputo en la UE (Frankfurt, región fra1). Matriz en EE.UU. con CCT para soporte y administración |
| Neon, LLC (grupo Databricks, Inc.) | Base de datos del directorio, contratada a través del Marketplace de Vercel | Cómputo en la UE (Frankfurt). Matriz en EE.UU. con CCT |
| Clerk Inc. | Autenticación de psicólogas y psicólogos | EE.UU. (Marco de Privacidad de Datos UE-EE.UU.; CCT de respaldo) |
| Mailgun Technologies, Inc. (lo subcontrata Clerk) | Envío de los correos de acceso y verificación de Clerk: ve la dirección de destino, el asunto y el contenido del mensaje | EE.UU. (con CCT, vía Clerk) |
| turbopuffer Inc. (lo subcontrata Clerk) | Índice de búsqueda de las cuentas de Clerk: guarda identificador, nombre, datos de contacto y fechas de actividad | EE.UU., Iowa (con CCT, vía Clerk) |
| Plus Five Five, Inc. (Resend) | Envío de correos transaccionales | EE.UU. (con CCT y Marco de Privacidad de Datos UE-EE.UU.) |
| Stripe Payments Europe Ltd. | Cobro de los planes a las y los profesionales: nombre, dirección de facturación, correo y, si se indica, NIF; la tarjeta la trata Stripe | Irlanda (UE) con transferencias a EE.UU. bajo el Marco de Privacidad de Datos UE-EE.UU. o, si no aplica, CCT |
| Stripe Payments Europe Ltd. | Procesamiento de pagos de paciente a profesional (pendiente de activación) | Irlanda (UE) con transferencias a EE.UU. bajo el Marco de Privacidad de Datos UE-EE.UU. o, si no aplica, CCT |
| Odoo S.A. | Emisión de facturas electrónicas (VeriFactu), vinculada a los cobros (pendiente de activación) | UE (Bélgica) |
| Anthropic Ireland, Limited (Anthropic) | Interpretación de la frase de búsqueda del buscador del directorio (modelo Claude). Recibe la frase entera, hasta 200 caracteres, solo cuando nuestro buscador no reconoce de qué trata, para proponer los filtros equivalentes. No recibe tu IP, tu nombre, tu correo ni ningún identificador tuyo, y ni nosotros ni Anthropic empleamos ese texto para entrenar modelos. | EE.UU. (con CCT) |
| Anthropic (Claude, cuenta de consumo) (sin acuerdo de encargo) | Ordenar el feedback que nos llega por correo. Cada semana revisa en nuestro buzón las respuestas de las y los profesionales a nuestros correos (nunca los mensajes de pacientes) y nos devuelve, de cada una, el tema, qué pide y como mucho 500 caracteres de lo escrito, con el nombre, el correo y la fecha. | EE.UU. |
| Google LLC y Google Ireland Ltd. (Maps y Places) (responsable: Google) | Google Maps embebido en los perfiles de profesionales y en el buscador del directorio, solo al pulsar "Ver mapa": recién entonces Google recibe tu dirección IP y la ubicación que se muestra (la dirección de la consulta que publica la o el profesional o, si no la publica, su municipio). Google Places para autocompletar la dirección cuando una o un profesional, o un gabinete, la escribe al editar su perfil, y para situarla en el mapa al guardarla (la consulta se envía a Google desde nuestro servidor, sin datos de nadie más). | Irlanda (UE), con transferencias a EE.UU. bajo el Marco de Privacidad de Datos UE-EE.UU. |
| Google LLC y Google Ireland Ltd. (Calendar y Meet) | Google Calendar y Meet para llevar las citas al calendario de la psicóloga o el psicólogo y generar el enlace de videollamada, solo si conecta voluntariamente su cuenta (esta parte la conecta la o el profesional): al evento viajan el día, la hora, la duración y la modalidad, y en el título la inicial de tu nombre o, si así lo ha configurado, tu nombre, la sala o el servicio que reservaste. Tu email y tu teléfono no se envían nunca. Para mantener la sincronización, Google nos envía las novedades de su calendario principal, y de lo que no es de GoodPsico solo guardamos, si la psicóloga o el psicólogo lo elige, el inicio y el fin de lo que tiene como ocupado (apartado 2.5). | Irlanda (UE), con transferencias a EE.UU. bajo el Marco de Privacidad de Datos UE-EE.UU. |
| Google Ireland Ltd. (Google Ads) (responsable: Google) | Medición de conversiones de los anuncios de GoodPsico, solo si aceptas las cookies de Google: la dirección y el título de la página que visitas, tu IP, tu navegador, el identificador de la cookie o del clic y, codificados y como encargado, el correo, el teléfono o la dirección postal que haya en la página o en un formulario. Sin anuncios personalizados. | Irlanda (UE), con transferencias a Google LLC en EE.UU. (con CCT) |
| Google Ireland Ltd. (Google Analytics) | Estadísticas de visitas a la web, solo si aceptas las cookies de Google: la dirección completa y el título de la página, con los filtros del buscador, la página de la que vienes, tu IP, tu navegador, el identificador de sus cookies, lo que haces en la página (bajar, enlaces externos, descargas, vídeos y formularios) y, codificados, el correo, el teléfono o la dirección postal que pueda haber en la página o en un formulario. Sin identificador de usuario ni anuncios personalizados. | Irlanda (UE), con transferencias a Google LLC en EE.UU. (con CCT) |
| Google Ireland Ltd. (Google Workspace) | Correo y documentos de GoodPsico: el buzón de ayuda y soporte, donde llegan tus mensajes, tus respuestas a nuestros correos y tus solicitudes de derechos; las respuestas a nuestros cuestionarios (Google Forms); y los documentos de trabajo | UE (Irlanda), con transferencias a Google LLC en EE.UU. (con CCT) |
| Apple Inc. y Apple Distribution International Ltd. | Calendario de iCloud (lo conecta la o el profesional). GoodPsico publica su agenda en una dirección privada; si él o ella la añade a su iPhone o a su Mac, los servidores de Apple la consultan cada cierto tiempo y guardan una copia de esas citas en su cuenta. Viaja lo mismo que al evento de Google Calendar: día, hora, duración, modalidad y el título que haya configurado. Nunca tu email ni tu teléfono. | Irlanda (UE) y EE.UU.; la cuenta de iCloud es de la psicóloga o el psicólogo y se rige por sus condiciones con Apple |
| Microsoft Corporation y Microsoft Ireland Operations Ltd. | Outlook y Microsoft 365 (lo conecta la o el profesional). Esa misma dirección de agenda se puede añadir a Outlook; entonces son los servidores de Microsoft los que la consultan y guardan la copia, con el mismo contenido. | Irlanda (UE) y EE.UU.; la cuenta es de la psicóloga o el psicólogo y se rige por sus condiciones con Microsoft |
| Functional Software, Inc. (Sentry) | Monitorización de errores del servidor | UE (Alemania) para el almacenamiento; acceso desde EE.UU. bajo el Marco de Privacidad de Datos UE-EE.UU. o CCT |
| GitHub, Inc. (acuerdo de encargo en trámite) | Alojamiento del código de la web y pruebas automáticas, que recorren las páginas públicas de la web; si una prueba falla, guarda durante 7 días un informe con capturas de esas páginas | EE.UU. (Marco de Privacidad de Datos UE-EE.UU.) |
| Cloudflare, Inc. (Turnstile) | Protección anti-bot en el formulario de acceso (vía Clerk) | EE.UU. (Marco de Privacidad de Datos UE-EE.UU., vía Clerk) |
Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) o, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE.UU., con medidas técnicas adicionales (cifrado en tránsito y en reposo), salvo la del asistente marcado como "sin acuerdo de encargo", que se rige por las condiciones de Anthropic para consumidores. Puedes pedir copia de estas garantías escribiendo a ayuda@goodpsico.com.
Nota sobre los cobros: GoodPsico cobra con Stripe los planes de las y los profesionales. Los pagos entre paciente y profesional se siguen acordando directamente entre ellos: el cobro de esas sesiones con Stripe y la facturación electrónica con Odoo no están activos y no tratan ningún dato personal hasta que se habiliten; esta política se actualizará en ese momento.
4. Tus derechos
Puedes ejercer los siguientes derechos en cualquier momento escribiendo a ayuda@goodpsico.com:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): pedir que eliminemos tus datos.
- Oposición a determinados tratamientos.
- Limitación del tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado.
- Retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo).
Para ejercerlos, escríbenos a ayuda@goodpsico.com desde la misma dirección con la que reservaste o dejaste tu valoración: así podemos comprobar que eres tú. Responderemos en el plazo máximo de un mes desde que recibamos tu solicitud.
Qué conservamos aunque pidas la supresión: los datos que aparezcan en pagos o facturas, porque la normativa fiscal y mercantil nos obliga a guardarlos (art. 17.3.b RGPD y art. 30 del Código de Comercio). No se utilizan para ninguna otra finalidad. Del resto de sistemas se eliminan, o se anonimizan cuando el registro tiene que seguir existiendo sin ti: por ejemplo, el hueco de una cita ya pasada en la agenda de la o el profesional. Si él o ella había llevado tu cita a su propio calendario (apartado 2.2), esa copia está en su cuenta y no en la nuestra: se lo pedimos, y es quien puede retirarla.
Copias de seguridad: las de la base de datos se guardan 35 días. Lo que eliminamos puede seguir en ellas hasta ese plazo, y solo se usan para comprobarlas o para recuperar el servicio tras un fallo.
Qué pasa con las citas que tengas por delante: si cuando pides la supresión te queda alguna cita pendiente, la cancelamos (no podemos dejarla en pie sin ningún dato con el que avisarte) y se lo comunicamos al profesional para que libere ese hueco. En ese aviso no va tu nombre ni tu correo: solo el día y la hora. Si prefieres mantener la cita, escríbenos antes de pedir la supresión o vuelve a reservarla después. Las citas ya pasadas se anonimizan, sin más.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
5. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado HTTPS, autenticación robusta de los profesionales mediante proveedores especializados, acceso restringido a la base de datos y registros de actividad. Sin embargo, ningún sistema es 100 % invulnerable; si detectas una incidencia de seguridad, escríbenos cuanto antes.
Límites de uso, y qué guardamos para aplicarlos. Para que nadie pueda automatizar peticiones contra la web (crear reservas en masa, probar contraseñas o agotar el envío de correos), contamos cuántas veces se repite cada acción. Ese contador no se guarda contra tu nombre, tu dirección IP ni tu correo, sino contra una huella cifrada que se calcula, según la acción, a partir de la conexión, de tu cuenta, de tu correo o del perfil al que te diriges, y se borra sola, como mucho, a los siete días de su último uso. Algunos límites, como los de los contadores, cuentan solo durante unos minutos y en la memoria del servidor, sin guardarlo en ninguna parte. Base jurídica: nuestro interés legítimo en proteger el servicio y a las personas que lo usan (art. 6.1.f RGPD).
6. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o funcionales. La fecha de última actualización aparece al inicio. Si los cambios son sustanciales, te avisaremos por los medios disponibles.