Política de privacidad

En UTARA consideramos que la privacidad, la confidencialidad y la protección de la información personal forman parte esencial de la relación de confianza con las personas que contactan con nosotros o utilizan nuestros servicios psicológicos.

Esta Política de Privacidad explica cómo recogemos, utilizamos, conservamos y protegemos los datos personales facilitados a través de utarapsicologia.com, de sus formularios, de las solicitudes de cita y de los demás canales de comunicación habilitados.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

  • Responsable: Maria del Mar Aparici Sanmateu
  • Nombre comercial: UTARA
  • NIF: 20044243L
  • Domicilio: Pg. de les Germanies, 104, 46702 Gandia, Valencia
  • Correo electrónico: info@utarapsicologia.com
  • Sitio web: utarapsicologia.com

Para cualquier cuestión relacionada con el tratamiento de tus datos personales o para ejercer tus derechos en materia de protección de datos, puedes contactar con la responsable mediante el correo electrónico indicado.

2. Normativa aplicable

El tratamiento de los datos personales se realiza conforme a la normativa vigente y, especialmente, a las siguientes disposiciones:

  • Reglamento (UE) 2016/679 General de Protección de Datos, en adelante RGPD.
  • Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, en adelante LOPDGDD.
  • Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.
  • Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
  • Normativa sanitaria, profesional y autonómica aplicable a la prestación de servicios psicológicos.

3. Datos personales tratados

Dependiendo de la relación mantenida con UTARA y del canal utilizado, podremos tratar las siguientes categorías de datos personales:

Datos identificativos y de contacto

  • Nombre y apellidos.
  • Dirección de correo electrónico.
  • Número de teléfono.
  • Edad o fecha de nacimiento, cuando resulte necesario.
  • Domicilio y otros datos identificativos necesarios para prestar el servicio.

Datos relacionados con las solicitudes recibidas

  • Área o servicio sobre el que se solicita información.
  • Motivo general de la consulta.
  • Preferencias de contacto y disponibilidad.
  • Información incluida voluntariamente en los mensajes enviados.

Datos relativos a la salud

Cuando se inicia una relación asistencial, puede ser necesario tratar información relativa a la salud física o psicológica, antecedentes personales y familiares, situación emocional, circunstancias sociales o relacionales, evaluaciones, diagnósticos, evolución terapéutica y cualquier otra información necesaria para prestar una atención psicológica adecuada.

Los datos relativos a la salud tienen la consideración de categoría especial de datos personales y reciben un nivel reforzado de protección.

Datos económicos y administrativos

  • Datos necesarios para la elaboración de facturas.
  • Información sobre pagos y servicios contratados.
  • Datos necesarios para cumplir las obligaciones fiscales y contables.

Datos técnicos y de navegación

El sitio web puede recoger información técnica como la dirección IP, el tipo de dispositivo, el sistema operativo, el navegador utilizado, las páginas visitadas, la fecha y hora de acceso y otros datos obtenidos mediante cookies o tecnologías similares.

Puedes consultar información detallada sobre estas tecnologías en la Política de Cookies.

4. Finalidades del tratamiento

Los datos personales podrán tratarse para las siguientes finalidades:

Atender solicitudes de información

Utilizamos los datos facilitados para responder consultas, ofrecer una primera orientación, informar sobre los servicios de UTARA y valorar cuál puede ser el punto de partida más adecuado: terapia individual para personas adultas, intervención con adolescentes, intervención familiar o un proceso coordinado.

Gestionar solicitudes de cita

Tratamos los datos necesarios para concertar, confirmar, modificar o cancelar citas, así como para mantener las comunicaciones relacionadas con la prestación del servicio.

Prestar servicios de atención psicológica

Cuando se inicia una relación asistencial, tratamos la información necesaria para evaluar la situación, formular hipótesis clínicas, establecer objetivos terapéuticos, desarrollar la intervención y realizar el seguimiento de su evolución.

El tratamiento puede incluir la elaboración, actualización y custodia de la documentación clínica correspondiente, conforme a la normativa sanitaria y profesional aplicable.

Coordinar la intervención

Cuando resulte necesario para el proceso y exista una base jurídica válida, podremos coordinar la intervención con familiares, representantes legales, centros educativos, profesionales sanitarios u otros profesionales relacionados con la atención de la persona.

Esta coordinación se realizará respetando el deber de confidencialidad y compartiendo únicamente la información necesaria para la finalidad correspondiente.

Gestionar la relación administrativa

Los datos podrán utilizarse para elaborar facturas, gestionar cobros, llevar la contabilidad y cumplir las obligaciones legales, fiscales y administrativas derivadas de la prestación del servicio.

Garantizar el funcionamiento y la seguridad del sitio web

Los datos técnicos podrán tratarse para mantener la seguridad del sitio web, prevenir accesos no autorizados o usos fraudulentos, detectar incidencias y garantizar su correcto funcionamiento.

Enviar comunicaciones informativas

Si se habilita una suscripción o se solicita expresamente el consentimiento, UTARA podrá enviar información relacionada con contenidos, actividades, talleres o servicios psicológicos.

Estas comunicaciones solo se enviarán cuando exista una base jurídica válida. La persona interesada podrá retirar su consentimiento y solicitar la baja en cualquier momento.

5. Base jurídica del tratamiento

La base jurídica dependerá de la finalidad para la que se utilicen los datos:

  • Consentimiento de la persona interesada: para atender formularios de contacto, solicitudes de información, suscripciones y comunicaciones realizadas voluntariamente.
  • Aplicación de medidas precontractuales o ejecución de un contrato: para gestionar citas y prestar los servicios solicitados.
  • Prestación de asistencia o tratamiento sanitario: para tratar datos relativos a la salud cuando sean necesarios para la evaluación, atención psicológica, intervención terapéutica o gestión de los servicios, bajo la responsabilidad de profesionales sujetos al deber de secreto.
  • Cumplimiento de obligaciones legales: para atender obligaciones sanitarias, fiscales, contables, administrativas y de conservación de documentación.
  • Interés legítimo: para garantizar la seguridad del sitio web, prevenir usos indebidos, atender reclamaciones y proteger los derechos e intereses legítimos de la responsable, siempre que no prevalezcan los derechos de la persona interesada.
  • Protección de intereses vitales: excepcionalmente, cuando el tratamiento resulte necesario para proteger la vida o la integridad de una persona y esta no se encuentre en condiciones de prestar su consentimiento.

6. Tratamiento de datos relativos a la salud

Los datos relativos a la salud se tratarán únicamente cuando resulten necesarios para prestar los servicios psicológicos solicitados y siempre bajo la responsabilidad de profesionales sujetos al deber de secreto y confidencialidad.

UTARA aplicará medidas reforzadas de seguridad y limitará el acceso a estos datos exclusivamente a las personas autorizadas que necesiten conocerlos para desarrollar sus funciones.

La información clínica no se utilizará para finalidades publicitarias ni se comunicará a terceros con fines comerciales.

Recomendamos que, durante el primer contacto mediante un formulario web o correo electrónico, se facilite únicamente la información general necesaria para solicitar orientación o una cita. La información clínica detallada podrá abordarse posteriormente mediante los canales profesionales establecidos.

7. Datos de menores de edad

UTARA ofrece servicios dirigidos a adolescentes y familias. Cuando la intervención afecte a una persona menor de edad, sus datos se tratarán teniendo en cuenta su edad, grado de madurez, situación familiar, interés superior y la normativa aplicable.

Cuando resulte necesario, se solicitará la autorización de quienes ejerzan la patria potestad, tutela o representación legal. En función de la edad y madurez del menor, también se tendrá en cuenta su capacidad para comprender el alcance de la intervención y prestar su consentimiento.

La información proporcionada por el adolescente durante el proceso terapéutico será tratada con confidencialidad. No obstante, esta confidencialidad podrá limitarse cuando resulte necesario para proteger su seguridad, su integridad o la de terceras personas, o cuando exista una obligación legal de comunicar determinada información.

Los menores no deberán facilitar datos personales ni información especialmente sensible a través del sitio web sin el conocimiento de sus progenitores, tutores o representantes legales cuando dicha autorización resulte necesaria.

8. Procedencia de los datos

Los datos personales tratados por UTARA pueden proceder:

  • Directamente de la persona interesada.
  • De sus progenitores, tutores o representantes legales.
  • De familiares o cuidadores que solicitan orientación.
  • De profesionales sanitarios, centros educativos u otras entidades, cuando exista autorización o una base jurídica que permita la comunicación.
  • De la información técnica generada durante la navegación por el sitio web.

Cuando una persona facilite datos de terceros, declara que dispone de legitimación suficiente para hacerlo y que la información comunicada es adecuada, pertinente y limitada a lo necesario.

9. Carácter obligatorio de los datos

Los campos señalados como obligatorios en los formularios deberán cumplimentarse para poder gestionar la solicitud. Si no se facilitan esos datos, es posible que no podamos responder a la consulta, concertar una cita o prestar correctamente el servicio solicitado.

La persona usuaria garantiza que los datos facilitados son verdaderos, exactos y están actualizados. También se compromete a comunicar cualquier modificación relevante.

10. Destinatarios de los datos

Con carácter general, los datos personales no se venderán, alquilarán ni comunicarán a terceros para sus propios fines comerciales.

Los datos podrán comunicarse, cuando resulte necesario, a:

  • Administraciones públicas, autoridades sanitarias, juzgados y tribunales cuando exista una obligación legal.
  • Entidades financieras y proveedores de servicios de pago para gestionar cobros.
  • Asesorías fiscales, contables o jurídicas cuando resulte necesario para cumplir obligaciones legales o defender derechos.
  • Profesionales sanitarios, centros educativos u otros profesionales cuando la coordinación resulte necesaria y exista consentimiento u otra base jurídica válida.
  • Compañías aseguradoras o mutuas, cuando el servicio se gestione mediante estas entidades y la comunicación resulte necesaria.

11. Proveedores con acceso a datos

Determinados proveedores pueden acceder a datos personales para prestar servicios a UTARA, como alojamiento web, correo electrónico, mantenimiento informático, gestión de citas, videoconferencia, almacenamiento, facturación o copias de seguridad.

Estos proveedores actuarán como encargados del tratamiento y deberán ofrecer garantías suficientes de confidencialidad, seguridad y cumplimiento de la normativa de protección de datos.

La relación con estos proveedores estará regulada mediante los correspondientes contratos o condiciones de encargo del tratamiento.

12. Transferencias internacionales de datos

Siempre que sea posible, UTARA utilizará proveedores que traten los datos dentro del Espacio Económico Europeo.

Si algún proveedor tratara información desde un país situado fuera del Espacio Económico Europeo, se comprobará que la transferencia se encuentre amparada por una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo, normas corporativas vinculantes u otro mecanismo reconocido por el RGPD.

La persona interesada podrá solicitar información sobre los proveedores utilizados y las garantías aplicadas escribiendo a info@utarapsicologia.com.

13. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos:

  • Consultas sin contratación: durante el tiempo necesario para responder y realizar un seguimiento razonable de la solicitud. Posteriormente podrán mantenerse bloqueadas durante los plazos de prescripción aplicables.
  • Datos de pacientes y documentación clínica: durante el plazo establecido por la legislación sanitaria. Como mínimo, la documentación clínica deberá conservarse durante cinco años desde la fecha de alta de cada proceso asistencial, sin perjuicio de plazos superiores establecidos por la normativa aplicable o necesarios para atender responsabilidades legales.
  • Datos de facturación y contabilidad: durante los plazos exigidos por la normativa fiscal, contable y mercantil.
  • Consentimientos: mientras el tratamiento se mantenga y durante el tiempo necesario para acreditar que el consentimiento se obtuvo correctamente.
  • Comunicaciones informativas: hasta que la persona retire su consentimiento o solicite la baja.
  • Datos técnicos y de seguridad: durante el plazo imprescindible para detectar incidencias, prevenir usos indebidos y garantizar la seguridad del sitio web.

Finalizado el plazo correspondiente, los datos serán eliminados de forma segura o permanecerán bloqueados exclusivamente para atender posibles responsabilidades legales.

14. Confidencialidad y secreto profesional

La responsable y los profesionales que puedan intervenir en la prestación de los servicios están sujetos al deber de secreto y confidencialidad respecto de la información conocida durante el ejercicio de su actividad.

Esta obligación se mantendrá incluso después de que haya finalizado la relación profesional.

La confidencialidad únicamente podrá limitarse cuando exista una obligación legal, una resolución judicial, una situación de riesgo grave para la persona o para terceros, o cualquier otra circunstancia legítima prevista en la normativa aplicable.

15. Seguridad de la información

UTARA adopta medidas técnicas y organizativas destinadas a proteger los datos personales frente a su pérdida, alteración, acceso no autorizado, divulgación o destrucción.

Estas medidas pueden incluir:

  • Control y restricción de accesos.
  • Contraseñas seguras y mecanismos de autenticación.
  • Cifrado de las comunicaciones cuando resulte aplicable.
  • Realización de copias de seguridad.
  • Actualización de sistemas y aplicaciones.
  • Deberes de confidencialidad del personal y de los colaboradores.
  • Procedimientos para gestionar incidencias y violaciones de seguridad.
  • Revisión periódica de los riesgos asociados al tratamiento.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Si se detectara una violación de seguridad que pudiera suponer un riesgo para las personas afectadas, se aplicarán los procedimientos de evaluación, documentación y notificación establecidos por la normativa.

16. Derechos de las personas interesadas

Las personas interesadas pueden ejercer los siguientes derechos:

  • Acceso: conocer qué datos personales se están tratando y obtener una copia.
  • Rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios o concurra otra causa legal.
  • Oposición: solicitar que los datos dejen de tratarse en determinadas circunstancias.
  • Limitación: solicitar que el tratamiento quede restringido mientras se comprueba o resuelve una determinada situación.
  • Portabilidad: recibir los datos facilitados en un formato estructurado y transmitirlos a otro responsable cuando legalmente proceda.
  • Retirada del consentimiento: retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.
  • No ser objeto de decisiones automatizadas: no quedar sometido a decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o similares significativos.

Algunos derechos pueden estar limitados por obligaciones sanitarias, por la necesidad de conservar documentación clínica o por los derechos de terceras personas.

En particular, el acceso a la historia clínica no podrá perjudicar la confidencialidad de terceras personas ni el derecho de los profesionales a reservar sus anotaciones subjetivas en los términos permitidos por la legislación.

17. Cómo ejercer los derechos

Para ejercer cualquiera de estos derechos, la persona interesada puede enviar una solicitud a:

La solicitud deberá indicar:

  • Nombre y apellidos de la persona interesada.
  • Derecho que desea ejercer.
  • Información necesaria para localizar los datos.
  • Dirección o medio por el que desea recibir la respuesta.

Cuando existan dudas razonables sobre la identidad de la persona solicitante, se podrá pedir información adicional para verificarla. Esta comprobación se realizará de forma proporcionada y evitando solicitar datos innecesarios.

La solicitud se atenderá, con carácter general, en el plazo de un mes desde su recepción. Este plazo podrá ampliarse otros dos meses cuando resulte necesario debido a la complejidad o al número de solicitudes. En ese caso, se informará de la ampliación y de sus motivos.

18. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Puedes consultar sus datos de contacto y sus procedimientos en www.aepd.es.

Antes de presentar una reclamación, puedes contactar con UTARA para que podamos revisar la situación e intentar resolverla.

19. Enlaces a sitios web de terceros

El sitio web puede contener enlaces a páginas, redes sociales, plataformas de videoconferencia, herramientas de reserva u otros servicios externos.

UTARA no controla las políticas de privacidad de estos terceros. Antes de facilitarles datos personales, recomendamos revisar sus condiciones y políticas de protección de datos.

20. Redes sociales

UTARA puede disponer de perfiles en redes sociales. La interacción con estos perfiles implica el tratamiento de los datos que la persona usuaria haya hecho públicos en la plataforma correspondiente.

Estos datos se utilizarán para atender mensajes, comentarios o solicitudes y gestionar la presencia de UTARA en la red social. No se incorporarán a otros sistemas con finalidades diferentes sin informar previamente y, cuando resulte necesario, solicitar el consentimiento.

Cada red social aplica sus propias condiciones y su propia política de privacidad, que deberán ser consultadas por la persona usuaria.

21. Comunicaciones por correo, teléfono o mensajería

Si contactas mediante correo electrónico, teléfono o una aplicación de mensajería habilitada por UTARA, los datos se tratarán para atender la comunicación y gestionar la solicitud.

Las aplicaciones de mensajería pueden aplicar sus propias condiciones y realizar tratamientos adicionales como responsables independientes.

Recomendamos evitar el envío de información clínica especialmente sensible mediante estos canales, salvo que el profesional haya indicado expresamente que son adecuados y seguros para dicha comunicación.

22. Videoconferencias y atención online

Cuando se presten servicios psicológicos a distancia, podrán utilizarse herramientas de videoconferencia seleccionadas atendiendo a criterios de seguridad, confidencialidad y protección de datos.

Las sesiones no serán grabadas salvo que exista una necesidad justificada, se informe previamente de su finalidad y se obtenga la autorización correspondiente.

La persona usuaria deberá procurar conectarse desde un entorno privado y utilizar dispositivos y redes que ofrezcan unas condiciones razonables de seguridad.

23. Decisiones automatizadas y elaboración de perfiles

UTARA no adopta decisiones que produzcan efectos jurídicos o consecuencias similares significativas basándose únicamente en el tratamiento automatizado de datos personales.

Tampoco se elaboran perfiles automatizados utilizando información clínica con la finalidad de realizar publicidad personalizada.

24. Modificaciones de la Política de Privacidad

Maria del Mar Aparici Sanmateu podrá actualizar esta Política de Privacidad cuando se produzcan cambios normativos, técnicos, organizativos o relacionados con los servicios ofrecidos.

La versión vigente será la publicada en esta página y mostrará la fecha de su última actualización. Si los cambios fueran relevantes, se informará mediante un aviso destacado o a través de los canales de contacto disponibles.

25. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales, puedes contactar mediante: