Política de privacidad
Última actualización: 24 de octubre de 2026
1. Quién es la responsable de tus datos
La responsable del tratamiento es Ale Pretell ([pendiente: nombre y apellidos]), con NIF [pendiente: NIF] y domicilio fiscal en [pendiente: domicilio fiscal].
Ale es psicóloga colegiada en el Colegio de Psicólogos del Perú (C.Ps.P. 45816). Presta el servicio y factura desde España como profesional autónoma, bajo la marca Creando Puentes.
Puedes escribirle a pierinapretell@gmail.com. No hay delegado de protección de datos, así que ese correo es el canal para cualquier duda sobre tus datos.
2. Qué servicio es y qué datos recogemos
Ale ofrece terapia psicológica online, individual y de pareja, en sesiones de 60 minutos por Google Meet, y una llamada de valoración gratuita de 15 minutos. Para ofrecértelo, tratamos estos datos:
- Formulario de reserva: nombre y apellidos, correo electrónico, teléfono (WhatsApp), el servicio que eliges, el día y la hora de la cita y, si quieres, cómo nos has conocido (es opcional). También guardamos que has aceptado esta política y las condiciones.
- Pago: los datos de tu tarjeta los escribes directamente en el formulario de Stripe. Esta web nunca los ve ni los guarda. Lo único que conservamos es el importe pagado, la fecha, el servicio y el identificador del pago en Stripe.
- Tu cuenta en Mi espacio: tu correo y una contraseña (la gestiona Supabase Auth y se guarda cifrada, de modo que nadie puede verla). Desde ahí ves tu próxima y tu última sesión, las sesiones que te quedan de un bono, los archivos que Ale comparte contigo y puedes subir archivos para compartirlos con ella.
- Datos clínicos: el motivo de consulta, las notas privadas de Ale (de preparación y de cada sesión), las notas generales del caso y los documentos privados (consentimientos, cuestionarios, informes). Son datos de salud, una categoría especial: solo Ale puede verlos, y tú tampoco ves sus notas privadas. Los archivos que subes a Mi espacio y los recursos que Ale te comparte los podéis ver los dos.
- Mensajes: lo que nos escribas por WhatsApp o por correo, fuera de la web, si eliges esos canales.
Las sesiones no se graban.
3. Para qué usamos tus datos
- Gestionar tus reservas y prestarte el servicio terapéutico.
- Cobrar las sesiones y cumplir las obligaciones de facturación y contabilidad.
- Darte acceso a tu área de paciente (Mi espacio).
- Llevar tu historia clínica.
- Responder a tus consultas.
No enviamos correos comerciales ni boletines, no elaboramos perfiles tuyos y no tomamos decisiones automatizadas que te afecten.
4. Por qué podemos usar tus datos
- Contrato o medidas previas a él (art. 6.1.b del RGPD): para reservar, atenderte y gestionar tu cuenta.
- Obligación legal (art. 6.1.c del RGPD): para la facturación y los impuestos, y para conservar la historia clínica.
- Datos de salud (art. 9.2.h del RGPD): su tratamiento es necesario para la asistencia sanitaria que presta una profesional sujeta al secreto profesional.
No usamos el interés legítimo para enviarte publicidad, porque no hacemos marketing.
5. Cuánto tiempo guardamos tus datos
- Historia clínica: como mínimo 5 años desde tu última sesión (Ley 41/2002, de autonomía del paciente), o más tiempo si una norma lo exige.
- Datos de facturación: el tiempo que marca la ley: 4 años a efectos fiscales y 6 años a efectos mercantiles.
- Reservas sin sesión realizada y datos de tu cuenta: mientras dure la relación contigo. Después los bloqueamos, es decir, solo quedan guardados para atender posibles responsabilidades durante los plazos legales, y luego los eliminamos.
- Consultas: el tiempo necesario para responderte.
6. Con quién compartimos tus datos
No vendemos tus datos ni se los damos a terceros, salvo que una ley nos obligue (por ejemplo, a la Administración tributaria o a un juzgado). Para que la web y el servicio funcionen, nos apoyamos en estos proveedores, que tratan datos siguiendo nuestras instrucciones:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase Inc. | Base de datos, cuentas de usuario y archivos. | Servidores en Irlanda (UE). |
| Vercel Inc. | Alojamiento de la web. | Región de Dublín (UE). Es una empresa de EE. UU., con garantías de transferencia (ver apartado 7). |
| Stripe Payments Europe Ltd. | Cobros con tarjeta. | Irlanda (UE). Puede tratar datos en EE. UU. con cláusulas contractuales tipo. |
| Google (Google Meet y Gmail) | Videollamadas de las sesiones y correo electrónico. Las sesiones no se graban. | Según las condiciones de Google. |
| WhatsApp (Meta) | Mensajes, solo si eliges escribirnos por WhatsApp. | Según las condiciones de WhatsApp. |
Stripe, además, actúa como responsable independiente para prevenir el fraude y cumplir sus propias obligaciones legales. Puedes ver cómo trata esos datos en su política de privacidad.
7. Transferencias fuera de la Unión Europea
Algunos proveedores son empresas de Estados Unidos. En esos casos, la transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).
Si vives en Perú, tus datos se tratan desde la Unión Europea. Como residente en Perú, además tienes los derechos que reconoce la Ley 29733 de Protección de Datos Personales del Perú y puedes dirigirte a la Autoridad Nacional de Protección de Datos Personales de ese país.
8. Tus derechos
Puedes ejercer en cualquier momento estos derechos:
- Acceder a tus datos.
- Rectificarlos si son inexactos.
- Pedir su supresión. Ten en cuenta que la historia clínica debemos conservarla durante el plazo legal, aunque lo pidas.
- Oponerte a un tratamiento.
- Pedir que limitemos su uso.
- Recibirlos en un formato que puedas llevarte (portabilidad).
- Retirar tu consentimiento, sin que afecte a lo tratado antes de retirarlo.
Escribe a pierinapretell@gmail.com. Si hace falta, te pediremos una copia de un documento que acredite quién eres.
Si crees que tus datos no se tratan bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Cómo protegemos tus datos
- Solo Ale accede a tus notas clínicas y documentos privados.
- La base de datos aplica reglas de acceso por usuario: cada persona solo ve lo suyo.
- Los archivos privados se abren con enlaces temporales que dejan de valer a los 60 segundos.
- La conexión con la web va cifrada (HTTPS).
- Las contraseñas no las puede ver nadie.
10. Menores de edad
El servicio es para personas adultas. Si eres menor de edad, necesitamos el consentimiento de tus padres o tutores.
11. Cookies
La web solo usa cookies técnicas imprescindibles. Tienes toda la información en la política de cookies.
12. Cambios en esta política
Si esta política cambia, publicaremos la nueva versión en esta misma página con su fecha de actualización. La fecha que ves arriba es la de la última versión.