Política de privacidad
Cómo se tratan los datos personales recogidos a través de psiquiastur.com y de la actividad clínica, en cumplimiento del RGPD y de la LOPDGDD. Especial atención a los datos de salud, sometidos al régimen reforzado del artículo 9 del RGPD.
Última actualización: 20 de mayo de 2026
La presente Política de Privacidad explica de forma transparente cómo se tratan los datos personales recogidos a través del sitio web psiquiastur.com y a través de la actividad profesional desarrollada por Arcadio Río Rodríguez. Se aplica al uso de la web, a las personas que contactan para pedir información o cita, y al tratamiento clínico de los pacientes.
El tratamiento se realiza en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (en adelante, «RGPD»), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (en adelante, «LOPDGDD»), la Ley 41/2002 reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, la Ley 44/2003 de Ordenación de las Profesiones Sanitarias, y el Código Deontológico del Consejo General de la Psicología de España.
Resumen rápido (los puntos esenciales). El responsable es Arcadio Río Rodríguez, psicólogo colegiado. Trata datos personales y datos de salud de sus pacientes únicamente con la finalidad asistencial, conserva la historia clínica durante un mínimo de 5 años desde el alta, está sujeto a secreto profesional, no cede datos a terceros salvo obligación legal o consentimiento expreso, y respeta todos los derechos RGPD del interesado, incluyendo el derecho a presentar reclamación ante la AEPD.
1. Responsable del tratamiento
| Responsable | Arcadio Río Rodríguez |
|---|---|
| NIF | [PENDIENTE DE COMPLETAR] — solicitar al titular antes de publicar |
| Nombre comercial | Psiquiastur |
| Actividad | Psicólogo en consulta privada · Colegiado Nº O-01931 (COPPA) |
| Dirección postal | Calle Celestino Junquera 2, oficina 45, 33202 Gijón (Asturias) |
| Email de contacto RGPD | arcadio@psiquiastur.com |
| Teléfono | +34 984 39 12 26 |
| Delegado de Protección de Datos (DPD) | No procede. La actividad del responsable no se encuentra entre los supuestos del artículo 37 RGPD que obligan a su designación. Las consultas RGPD se atienden directamente por el responsable. |
2. Categorías de datos tratados
Los datos personales tratados varían en función de la relación que mantengas con el responsable. Se distinguen los siguientes supuestos:
2.1 Visitantes del sitio web
Cuando navegas por psiquiastur.com sin contactar, se tratan únicamente datos técnicos no identificativos: dirección IP (anonimizada cuando corresponda), tipo de navegador y dispositivo, sistema operativo, páginas visitadas, tiempo en el sitio y página de referencia. Estos datos se gestionan a través de cookies analíticas y solo si has dado tu consentimiento, conforme a nuestra Política de Cookies.
2.2 Personas que contactan a través del formulario, email o teléfono
Cuando contactas para solicitar información o pedir cita, se tratan los datos identificativos que voluntariamente facilitas:
- Datos identificativos: nombre y apellidos.
- Datos de contacto: teléfono y email.
- Datos de la solicitud: motivo de consulta (campo opcional), modalidad preferida (presencial u online), mensaje libre.
- Datos derivados: fecha y hora de la solicitud, IP desde la que se envía.
Estos datos se utilizan exclusivamente para responder a tu solicitud y, en su caso, gestionar la cita. Si finalmente no inicias una relación terapéutica, se eliminan en el plazo indicado en el punto 5.
2.3 Pacientes en consulta (presencial u online)
Cuando inicias un proceso de terapia, evaluación o consulta profesional, además de los datos del apartado anterior, se tratan los siguientes datos personales —incluyendo datos personales de categorías especiales (datos de salud), sometidos al régimen reforzado del artículo 9 del RGPD:
- Datos identificativos y de contacto: nombre completo, DNI o documento equivalente, fecha de nacimiento, domicilio, teléfono, email.
- Datos sociodemográficos: estado civil, situación familiar, formación, actividad laboral.
- Datos de salud: motivo de consulta, antecedentes médicos y psicológicos relevantes, evaluación psicológica, diagnóstico (si procede), plan de tratamiento, anotaciones de las sesiones, resultados de pruebas psicométricas si se aplicasen, evolución del proceso terapéutico y, en su caso, informes clínicos o periciales emitidos.
- Datos económicos: los necesarios para la facturación (cuenta bancaria si se domicilia el pago, datos fiscales del paciente o del pagador).
- Datos de menores: en el caso de adolescentes atendidos en consulta (12 a 17 años), se recaba también la identidad de los padres o representantes legales y su consentimiento por escrito cuando proceda.
Importancia del consentimiento. Antes de iniciar el tratamiento clínico, el paciente firma un documento de consentimiento informado en el que se le explica el alcance del proceso terapéutico, sus límites, las normas de confidencialidad y los datos que se tratarán. Este documento forma parte de la historia clínica y se conserva con las mismas medidas de seguridad.
3. Origen de los datos
Todos los datos personales tratados proceden directamente del propio interesado, salvo en los siguientes supuestos excepcionales:
- Datos de menores facilitados por sus padres o representantes legales.
- Datos facilitados por terceros con consentimiento del interesado (por ejemplo, un familiar que aporta información clínica relevante con el conocimiento del paciente).
- Datos procedentes de derivaciones de otros profesionales sanitarios, cuando el paciente las haya autorizado.
- En el ámbito pericial, datos que figuren en los autos judiciales o que aporten las partes en el procedimiento.
4. Finalidades del tratamiento
Los datos personales se tratan exclusivamente para las siguientes finalidades, sin que se utilicen para perfilado, marketing o decisiones automatizadas:
- Atención clínica: evaluación psicológica, diagnóstico cuando proceda, planificación e implementación del tratamiento, seguimiento del proceso terapéutico y coordinación con otros profesionales sanitarios cuando sea necesario y con consentimiento expreso del paciente.
- Historia clínica: creación y mantenimiento de la historia clínica psicológica conforme a la Ley 41/2002, custodiada con las medidas de seguridad reforzadas exigidas para datos de salud.
- Servicios periciales: elaboración de informes psicológicos forenses cuando hayan sido encargados, con custodia y entrega conforme a la normativa procesal aplicable.
- Gestión de citas: agendar, modificar, recordar y cancelar citas presenciales u online.
- Atención a consultas: responder a las solicitudes de información recibidas a través del formulario, email o teléfono.
- Reserva online a través de Doctoralia: si el paciente reserva cita desde el perfil del titular en la plataforma Doctoralia, los datos se tratan conforme a la política de privacidad de dicha plataforma, actuando Doctoralia como encargado de tratamiento.
- Gestión administrativa y contable: emisión de facturas, llevanza de la contabilidad, declaraciones tributarias y conservación de la documentación contable exigida legalmente.
- Cumplimiento de obligaciones legales: obligaciones sanitarias, fiscales, mercantiles y, en su caso, prevención del blanqueo de capitales.
- Defensa frente a posibles reclamaciones: conservación de la documentación clínica para responder a eventuales reclamaciones profesionales o procedimientos judiciales.
- Mejora del sitio web: análisis estadístico anónimo del uso del sitio mediante cookies analíticas, solo si has dado consentimiento.
5. Base jurídica del tratamiento
El tratamiento de tus datos personales se basa, según cada finalidad concreta, en las siguientes bases jurídicas:
5.1 Para los datos comunes (no de salud)
- Ejecución de un contrato (art. 6.1.b RGPD): para la prestación del servicio profesional contratado y la gestión de citas.
- Consentimiento del interesado (art. 6.1.a RGPD): para atender consultas no clínicas, para el uso de cookies analíticas y para cualquier comunicación a terceros que requiera tu autorización expresa.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para la facturación y la documentación fiscal y contable.
- Interés legítimo (art. 6.1.f RGPD): para la atención de consultas iniciales recibidas a través de la web y para la conservación de evidencias frente a posibles reclamaciones.
5.2 Para los datos de salud (categoría especial — base reforzada)
El tratamiento de datos de salud requiere una base jurídica adicional del artículo 9 RGPD. En este caso aplican:
- Fines de asistencia o tratamiento sanitario (art. 9.2.h RGPD), en relación con el artículo 9 LOPDGDD: el tratamiento de datos de salud por un profesional sanitario sujeto a secreto profesional está expresamente autorizado cuando es necesario para fines asistenciales.
- Consentimiento explícito del interesado (art. 9.2.a RGPD): recabado al inicio del proceso terapéutico mediante el documento de consentimiento informado.
- Interés vital (art. 9.2.c RGPD): cuando exista riesgo inminente para la vida del paciente o de un tercero y este no pueda prestar consentimiento.
- Formulación, ejercicio o defensa de reclamaciones (art. 9.2.f RGPD): para la conservación de la historia clínica como prueba de la actuación profesional.
6. Plazos de conservación
| Tipo de dato | Plazo de conservación |
|---|---|
| Historia clínica psicológica (incluye anotaciones, evaluaciones, informes y consentimientos) | Mínimo 5 años desde la fecha del alta de cada proceso asistencial (art. 17 Ley 41/2002), sin perjuicio de plazos superiores establecidos por normativa autonómica o por la naturaleza concreta del caso. |
| Informes periciales y documentación forense | Conforme a los plazos del procedimiento judicial y, en todo caso, por un mínimo de 5 años desde su emisión. |
| Consultas no clínicas (formulario, email, teléfono) sin posterior tratamiento | Hasta 1 año desde el último contacto, salvo que solicites su supresión antes. |
| Datos económicos y de facturación | 6 años (Código de Comercio, art. 30) y 4 años a efectos fiscales (Ley General Tributaria), prevaleciendo el plazo más largo. |
| Cookies analíticas | Según se detalla en la Política de Cookies (habitualmente 2 años). |
| Datos para defensa frente a reclamaciones | Hasta la prescripción de las acciones derivadas (con carácter general, 5 años en obligaciones personales y hasta 15 años en casos específicos). |
Una vez transcurridos los plazos legales, los datos se eliminan de forma segura o se anonimizan irreversiblemente.
7. Destinatarios de los datos y encargados de tratamiento
Con carácter general, los datos personales —y en especial los datos de salud— no se ceden a terceros. Las únicas excepciones son:
7.1 Cesiones legalmente obligatorias
- Administración tributaria (AEAT) para el cumplimiento de obligaciones fiscales.
- Seguridad Social cuando proceda.
- Autoridades judiciales en cumplimiento de requerimientos expresos, en el marco de un procedimiento judicial concreto.
- Fuerzas y Cuerpos de Seguridad en cumplimiento de obligaciones legales expresas.
7.2 Cesiones con consentimiento expreso del paciente
- Comunicación a la compañía aseguradora del paciente (Santa Lucía, La Preventiva u otra), exclusivamente para la facturación o el reembolso.
- Coordinación con otros profesionales sanitarios (psiquiatra, médico de cabecera, otros terapeutas) cuando el paciente la autorice por escrito.
- Entrega de copia o resumen de la historia clínica a representantes legales o a terceros designados expresamente por el paciente.
7.3 Encargados de tratamiento (proveedores de servicios)
El responsable utiliza los servicios de los siguientes proveedores tecnológicos, que actúan como encargados de tratamiento conforme al artículo 28 RGPD, habiéndose suscrito con ellos el correspondiente contrato:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Hostinger International Ltd. | Alojamiento del sitio web y del correo electrónico corporativo. | Unión Europea (Lituania) |
| DocPlanner Tech S.L. (Doctoralia) | Sistema de reservas online y perfil profesional público. | España / Polonia (UE) |
| Plataforma de videollamada profesional | Realización de sesiones de psicología online cuando el paciente las solicite. La plataforma utilizada cuenta con cifrado en tránsito y cumple con el RGPD. | Unión Europea |
| Gestoría / asesoría fiscal | Tratamiento de datos económicos para el cumplimiento de obligaciones contables y fiscales. | España |
| Google Ireland Ltd. (Google Analytics) | Análisis estadístico anónimo del uso del sitio web. Solo si el visitante consiente las cookies analíticas. | Irlanda (UE) con posibles transferencias a EE. UU. amparadas por el Data Privacy Framework. |
Los datos clínicos de los pacientes nunca se almacenan en herramientas de comunicación de uso común (mensajería instantánea, redes sociales, plataformas de marketing) y no se utilizan estas vías para tratar información sensible.
8. Transferencias internacionales
Como regla general, los datos personales se tratan dentro del Espacio Económico Europeo (EEE). En el caso concreto de las cookies analíticas de Google Analytics, puede producirse una transferencia a Estados Unidos, amparada por el EU-U.S. Data Privacy Framework aprobado por la Comisión Europea en julio de 2023 y mediante la firma de las Cláusulas Contractuales Tipo (CCT) cuando corresponda. El visitante puede impedir esta transferencia rechazando las cookies analíticas en el banner de configuración.
No se realizan transferencias internacionales de datos clínicos ni de salud bajo ninguna circunstancia.
9. Secreto profesional del psicólogo
Toda la información obtenida por el responsable en el ejercicio de su profesión está protegida por el secreto profesional, recogido en el Código Deontológico del Consejo General de la Psicología de España (artículos 39 a 43) y en el artículo 199.2 del Código Penal.
El secreto profesional únicamente cede en los siguientes supuestos legalmente previstos:
- Cuando exista riesgo grave para la vida o integridad física del propio paciente o de terceros (por ejemplo, ideación suicida activa con plan, riesgo serio para menores o personas vulnerables).
- Cuando exista obligación legal de denunciar: malos tratos a menores, abusos sexuales, violencia de género, conocimiento de un delito grave.
- Cuando exista un requerimiento judicial expreso, en el marco de un procedimiento concreto. En estos casos, el responsable puede invocar el secreto profesional ante el juez y entregar únicamente lo estrictamente necesario.
- Cuando el propio paciente libere expresamente al psicólogo del secreto profesional por escrito y para una finalidad concreta.
10. Tratamiento de datos de menores
El responsable atiende a adolescentes a partir de 12 años con las siguientes garantías reforzadas:
- Menores de 14 años: el tratamiento de los datos solo es lícito si cuenta con el consentimiento de los padres o tutores legales (art. 7 LOPDGDD). La primera consulta se realiza siempre con la asistencia o autorización expresa de los padres.
- Menores entre 14 y 17 años: pueden prestar consentimiento por sí mismos para el tratamiento de sus datos personales, pero por buenas prácticas asistenciales y para garantizar la coordinación con la familia, se recaba también el consentimiento de los padres o tutores en la primera consulta.
- Confidencialidad del adolescente frente a sus padres: los contenidos concretos de las sesiones del adolescente están protegidos por el secreto profesional. Solo se comparte con los padres información estrictamente necesaria para la coordinación del proceso terapéutico o cuando exista riesgo grave, conforme a lo expuesto en el apartado 9.
11. Derechos del interesado
Como titular de los datos personales, puedes ejercer en cualquier momento los siguientes derechos:
- Derecho de acceso: conocer qué datos personales tuyos se están tratando y obtener una copia de los mismos.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión («derecho al olvido»): solicitar el borrado de tus datos cuando ya no sean necesarios para la finalidad para la que se recogieron. Este derecho tiene limitaciones cuando exista obligación legal de conservación (por ejemplo, la historia clínica durante 5 años desde el alta).
- Derecho de limitación del tratamiento: solicitar que se restrinja el tratamiento en determinadas circunstancias (por ejemplo, mientras se verifica la exactitud de los datos).
- Derecho de portabilidad: recibir tus datos en formato estructurado y de uso común, o solicitar su transmisión directa a otro responsable cuando sea técnicamente posible.
- Derecho de oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
- Derecho a no ser objeto de decisiones automatizadas: no se aplican decisiones automatizadas ni perfilado en el tratamiento de tus datos.
- Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento previamente prestado, sin que afecte a la licitud del tratamiento anterior a la retirada.
11.1 Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos puedes enviar una solicitud por una de estas vías:
- Por email: arcadio@psiquiastur.com indicando en el asunto «Ejercicio de derechos RGPD».
- Por correo postal: Arcadio Río Rodríguez · Calle Celestino Junquera 2, oficina 45, 33202 Gijón (Asturias).
- Personalmente en consulta: previa cita.
Junto con la solicitud, deberás aportar copia de tu DNI o documento identificativo equivalente, para acreditar tu identidad y evitar accesos no autorizados a datos de terceros. Si actúas a través de representante, deberás aportar también el documento que acredite la representación.
El responsable atenderá tu solicitud en el plazo máximo de un mes desde su recepción, que podrá prorrogarse hasta dos meses adicionales en caso de solicitudes especialmente complejas, informándote previamente del motivo. La respuesta es gratuita salvo en caso de solicitudes manifiestamente infundadas o excesivas.
11.2 Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que tu solicitud de ejercicio de derechos no ha sido atendida adecuadamente, tienes derecho a presentar una reclamación ante la autoridad de control competente:
| Autoridad de control | Agencia Española de Protección de Datos (AEPD) |
|---|---|
| Dirección | Calle Jorge Juan 6, 28001 Madrid |
| Teléfono | 901 100 099 / 912 663 517 |
| Web | www.aepd.es |
| Sede electrónica | sedeagpd.gob.es |
Antes de acudir a la AEPD, recomendamos contactar primero con el responsable para intentar resolver la cuestión de forma directa.
12. Medidas de seguridad
Se aplican las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al artículo 32 del RGPD y al Esquema Nacional de Seguridad cuando proceda. Entre otras medidas, se aplican:
- Confidencialidad: el acceso a la historia clínica está restringido al responsable. La consulta física dispone de mobiliario seguro con cerradura para la documentación en papel.
- Integridad: los archivos digitales se custodian en dispositivos cifrados y con acceso protegido por contraseñas robustas y, cuando proceda, doble factor de autenticación.
- Disponibilidad: se realizan copias de seguridad periódicas de los datos digitales, custodiadas con cifrado.
- Comunicaciones seguras: el sitio web utiliza certificado SSL/TLS (HTTPS) y la videollamada se realiza siempre a través de plataformas con cifrado en tránsito.
- Formación continua: el responsable mantiene formación actualizada en materia de protección de datos y seguridad de la información sanitaria.
- Gestión de incidentes: en caso de brecha de seguridad que pueda afectar a tus datos, se notificará a la AEPD en el plazo legal de 72 horas y se comunicará a los afectados cuando proceda.
13. Toma de decisiones automatizadas
El responsable no realiza decisiones automatizadas que produzcan efectos jurídicos sobre los interesados, ni elabora perfiles con base en los datos personales tratados. Cualquier decisión clínica o profesional se adopta por el psicólogo de forma personal e individualizada.
14. Modificaciones de la política
Esta Política de Privacidad puede actualizarse para adaptarla a cambios normativos, técnicos o de actividad. La fecha de la última actualización figura al inicio del documento. Cuando los cambios sean sustanciales, se notificará a los interesados por los canales habituales (email, aviso en el sitio web) antes de su entrada en vigor.
Para cualquier duda sobre el tratamiento de tus datos personales o sobre el ejercicio de tus derechos, contacta directamente con el responsable en arcadio@psiquiastur.com o llamando al 984 39 12 26. Tu privacidad y la confidencialidad de tus datos clínicos son una prioridad absoluta en la consulta.