Política de privacidad
Última actualización: 12 de agosto de 2026
1. Responsable del tratamiento
| Responsable | Patricia Tudó Ramírez (Gabinete Patricia Tudó) |
|---|---|
| NIF | 52926378C |
| Domicilio | Calle Fernando IV nº 40, 3.º A — 41011 Sevilla (España) |
| Correo electrónico | gabinete@patriciatudo.com |
| Teléfono | +34 625 390 391 |
Los datos se tratan conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y, en la actividad asistencial, a la Ley 41/2002 de autonomía del paciente.
Por la naturaleza de la actividad, parte de los tratamientos implica datos de salud, que el RGPD considera categoría especial (art. 9). Reciben medidas reforzadas y están amparados por el secreto profesional del Código Deontológico del Consejo General de la Psicología de España.
2. Qué datos se tratan, para qué y durante cuánto tiempo
2.1 Formulario de contacto
Datos: nombre, correo electrónico, teléfono y el contenido del mensaje. Finalidad: atender la consulta y remitir la información solicitada. Base jurídica: art. 6.1.b RGPD (medidas precontractuales a petición del interesado). Conservación: 1 año desde la última comunicación, salvo que se inicie una relación contractual o asistencial.
Aviso importante: no incluya en el formulario información sobre su estado de salud, diagnósticos, medicación ni detalles de procedimientos judiciales. El formulario web no es el canal adecuado. Si necesita facilitarla, se le indicará un canal seguro tras el primer contacto.
2.2 Cursos y programas formativos
Datos: nombre y apellidos, NIF/NIE, dirección de facturación, correo electrónico, teléfono, datos de la transacción, profesión y número de colegiación cuando el programa lo requiera y, en su caso, imagen y voz si el alumno activa cámara o micrófono en las sesiones online. Finalidades: gestión de la matrícula y del pago, acceso a las sesiones y a los materiales, emisión de certificados, atención al alumno y cumplimiento de las obligaciones fiscales y contables. Bases jurídicas: art. 6.1.b RGPD (ejecución del contrato) y art. 6.1.c RGPD (obligación legal) para la facturación. Conservación: durante el programa y, después, 6 años conforme al art. 30 del Código de Comercio y a la normativa tributaria.
Las sesiones formativas no se graban, por política del gabinete.
2.3 Psicoterapia y asistencia psicológica
Datos: identificativos y de contacto, y datos de salud (motivo de consulta, antecedentes, resultados de pruebas psicométricas, evolución y contenido de las sesiones), integrados en la historia clínica. Finalidades: valoración, diagnóstico y tratamiento psicológico, y gestión asistencial y administrativa. Bases jurídicas: art. 6.1.b RGPD y art. 9.2.h RGPD en relación con el art. 9.2 LOPDGDD y la Ley 41/2002 (asistencia sanitaria por profesional sujeto a secreto profesional). Conservación: 5 años desde el alta de cada proceso asistencial (art. 17 Ley 41/2002 y normativa andaluza), sin perjuicio de conservar la documentación imprescindible mientras existan reclamaciones o acciones legales pendientes.
2.4 Informes periciales psicológicos
Datos: identificativos, de salud, familiares y judiciales, y cuantos resulten pertinentes para el objeto de la pericia, incluidos los aportados por el órgano judicial o por la parte que encarga el informe. Finalidad: elaboración del dictamen y su ratificación judicial. Bases jurídicas: art. 6.1.b RGPD (encargo profesional) o art. 6.1.c (designación judicial), y art. 9.2.f RGPD para las categorías especiales (formulación, ejercicio o defensa de reclamaciones). Cesiones: el informe se entrega al órgano judicial y a las partes del procedimiento en los términos de la ley procesal. Conservación: 10 años desde el cierre del expediente; en evaluaciones de menores, hasta que la persona evaluada alcance la mayoría de edad más 10 años.
2.5 Comunicaciones informativas
Datos: nombre y correo electrónico. Finalidad: envío de contenidos divulgativos e información sobre cursos y programas. Base jurídica: art. 6.1.a RGPD, consentimiento expreso mediante casilla no premarcada e independiente. Conforme al art. 21.2 LSSI podrán remitirse comunicaciones sobre servicios propios similares a quienes ya hayan sido clientes, con posibilidad de oposición en cada envío. Conservación: hasta la baja, que es gratuita e inmediata desde el enlace de cada envío o escribiendo a gabinete@patriciatudo.com.
2.6 Cookies
Según lo previsto en la Política de Cookies. La base jurídica de las cookies no estrictamente necesarias es el consentimiento (art. 22.2 LSSI y art. 6.1.a RGPD).
3. Origen de los datos
Los datos proceden del propio interesado. En los informes periciales pueden proceder además del órgano judicial, del letrado que realiza el encargo o de la documentación incorporada al procedimiento, y pueden referirse a terceros mencionados en la evaluación.
4. Quién más accede a los datos
No se ceden datos a terceros salvo obligación legal. Sí acceden a ellos, como encargados del tratamiento y vinculados por el contrato del art. 28 RGPD, los proveedores necesarios para prestar el servicio:
| Servicio | Proveedor | Ubicación y garantías |
|---|---|---|
| Alojamiento web, dominio y correo electrónico | LucusHost, S.L. | España (UE) |
| Pasarela de pago | Stripe Payments Europe, Ltd. | Irlanda (UE), con transferencias amparadas en el marco de adecuación EU-US Data Privacy Framework y Cláusulas Contractuales Tipo |
| Videoconferencia de las sesiones | Google Ireland Ltd. (Google Meet) | Irlanda (UE), con las mismas garantías |
| Widget de reseñas del sitio web | Trustindex | Unión Europea |
| Gestoría y asesoría fiscal | Aconsulting | España (UE) |
Además, los datos podrán comunicarse a Administraciones Públicas, Juzgados y Tribunales y Fuerzas y Cuerpos de Seguridad cuando exista obligación legal, y a entidades bancarias para la gestión de cobros.
Transferencias internacionales. Cuando un proveedor trate datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo, con las medidas complementarias necesarias. Puede solicitar copia de estas garantías en gabinete@patriciatudo.com.
Los datos de salud y el contenido de las sesiones no se comunican a terceros salvo consentimiento expreso del paciente, requerimiento judicial o las excepciones legales al secreto profesional (riesgo grave e inminente para la vida o la integridad del propio paciente o de terceros).
5. Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento sin que ello afecte a la licitud del tratamiento anterior. La supresión tiene los límites derivados de las obligaciones legales de conservación de la historia clínica y de la documentación fiscal.
Cómo ejercerlos: escribiendo a gabinete@patriciatudo.com o a Calle Fernando IV nº 40, 3.º A, 41011 Sevilla, indicando el derecho que se ejercita y acompañando copia de un documento identificativo. La solicitud se atiende en el plazo máximo de un mes, prorrogable por dos meses más en casos de especial complejidad.
Si considera que el tratamiento no se ajusta a la normativa, o si su solicitud no ha sido atendida, puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
6. Seguridad
Se aplican medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones mediante TLS, control de acceso con credenciales individuales y doble factor de autenticación, almacenamiento de la documentación clínica y pericial en soportes cifrados con acceso restringido, copias de seguridad periódicas y separación de los expedientes asistenciales respecto de los periciales.
Ante una violación de seguridad que suponga un riesgo para los derechos y libertades de los interesados, se notificará a la AEPD en el plazo de 72 horas y, cuando el riesgo sea alto, a los propios interesados.
7. Decisiones automatizadas y menores
No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos o que afecten significativamente a los interesados: las valoraciones clínicas y periciales son siempre responsabilidad de la profesional colegiada.
Los servicios contratados a través del sitio web se dirigen exclusivamente a mayores de 18 años. El tratamiento de datos de menores en el ámbito asistencial o pericial se realiza siempre con la intervención de quienes ostenten la patria potestad o tutela, conforme a la Ley 41/2002 y a la legislación civil aplicable.
8. Modificaciones
Esta Política podrá actualizarse para adaptarse a cambios normativos o a modificaciones en los servicios. La versión vigente es la publicada en este sitio web, con indicación de su fecha de actualización.