Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
Responsable: Sonia Gallego Moreno
NIF: 70360006Q
Actividad profesional: Psicóloga sanitaria M-39620
Domicilio profesional: Calle Viriato 71, bajo, centro izquierda, 28010 Madrid, España
Correo electrónico: info@soniagallegopsicologia.com
Teléfono: +34 656 23 65 61
Sitio web: soniagallegopsicologia.com
Esta política explica cómo se recogen, utilizan y protegen los datos personales de las personas que visitan este sitio web, contactan con Sonia Gallego Psicología, solicitan información, piden cita o participan mediante comentarios en el blog.
2. Datos personales que se pueden tratar
A través de este sitio web pueden tratarse las siguientes categorías de datos:
Datos identificativos y de contacto: nombre, apellidos, teléfono, correo electrónico u otros datos facilitados voluntariamente por la persona interesada.
Datos incluidos en comunicaciones: información contenida en mensajes enviados a través del formulario de contacto, correo electrónico, teléfono u otros canales disponibles.
Datos relativos a solicitudes de información o cita: motivo general de la consulta, disponibilidad, modalidad de atención, preferencias horarias o cualquier otra información facilitada voluntariamente para gestionar la solicitud.
Datos de salud o información especialmente sensible: en algunos casos, la persona usuaria podría incluir voluntariamente información relacionada con su salud, situación psicológica, emocional, familiar o personal. Se recomienda no enviar datos clínicos detallados, informes, diagnósticos, información de terceros ni datos especialmente sensibles a través del formulario salvo que sea estrictamente necesario.
Datos asociados a comentarios del blog: nombre, correo electrónico, comentario publicado, dirección IP, información del navegador y otros datos técnicos necesarios para gestionar, moderar y prevenir spam en los comentarios.
Datos técnicos y de navegación: dirección IP, identificadores de cookies, información del navegador, dispositivo, sistema operativo, páginas visitadas, interacción con la web y datos estadísticos de uso, según la configuración de cookies aceptada por la persona usuaria.
Datos de seguridad y control técnico: información necesaria para proteger la web frente a spam, accesos indebidos, usos abusivos, comentarios automatizados, incidencias técnicas o actividades que puedan comprometer la seguridad del sitio web.
3. Finalidades del tratamiento
Los datos personales podrán tratarse con las siguientes finalidades:
Atender consultas y comunicaciones.
Se utilizan los datos enviados a través del formulario, correo electrónico, teléfono u otros canales para responder mensajes, resolver dudas, facilitar información o atender solicitudes relacionadas con los servicios ofrecidos.
Gestionar solicitudes de cita o información profesional.
Los datos podrán utilizarse para valorar la solicitud recibida, contactar con la persona interesada, facilitar información sobre disponibilidad, modalidad de atención, condiciones del servicio o próximos pasos.
Prestar servicios profesionales sanitarios cuando exista relación asistencial.
Cuando se inicie una relación profesional o asistencial, los datos podrán tratarse para gestionar la atención psicológica, historia clínica o documentación necesaria conforme a la normativa sanitaria, profesional y de protección de datos aplicable.
Gestionar el formulario de contacto.
El formulario envía las comunicaciones al correo electrónico de la titular para poder responder a las solicitudes recibidas.
Gestionar comentarios del blog.
Los datos podrán tratarse para recibir, revisar, moderar, publicar, responder o eliminar comentarios realizados en las entradas del blog, así como para prevenir spam, abusos o usos indebidos.
Prevenir spam y proteger la web.
Podrán tratarse datos técnicos relacionados con formularios y comentarios para detectar mensajes automatizados, intentos de abuso, spam o usos fraudulentos.
Analizar el uso de la web.
Con el consentimiento de la persona usuaria, pueden emplearse herramientas de medición como Google Site Kit, Google Analytics o servicios equivalentes para conocer de forma agregada cómo se utiliza la web y mejorar sus contenidos, funcionamiento y rendimiento.
Gestionar el consentimiento de cookies.
La web utiliza CookieYes o una herramienta equivalente para permitir aceptar, rechazar o configurar las cookies y conservar la elección realizada por la persona usuaria.
Mantener la seguridad y el correcto funcionamiento de la web.
Podrán tratarse datos técnicos para detectar, prevenir o bloquear usos fraudulentos, accesos no autorizados, comentarios abusivos o actividades que puedan comprometer la seguridad del sitio web.
Cumplir obligaciones legales.
Determinados datos podrán tratarse cuando sea necesario para cumplir obligaciones legales, atender requerimientos de autoridades o defender derechos e intereses legítimos.
4. Base jurídica del tratamiento
La base jurídica para tratar los datos depende de cada finalidad:
Respuesta a consultas o solicitudes: aplicación de medidas precontractuales solicitadas por la persona interesada, consentimiento o interés legítimo en responder a las comunicaciones recibidas.
Gestión de solicitudes de cita o información: aplicación de medidas precontractuales solicitadas por la persona interesada.
Tratamiento de datos de salud o información especialmente sensible facilitada voluntariamente: consentimiento explícito de la persona interesada, prestación de servicios sanitarios o cumplimiento de obligaciones profesionales y legales aplicables, según proceda.
Prestación de servicios profesionales sanitarios: ejecución de la relación profesional o asistencial, prestación de asistencia sanitaria, cumplimiento de obligaciones legales y deontológicas, y gestión de la documentación clínica cuando corresponda.
Gestión y moderación de comentarios del blog: consentimiento de la persona usuaria al enviar el comentario, interés legítimo en mantener un espacio de participación adecuado y prevención de spam o usos abusivos.
Seguridad de la web, prevención de spam y usos abusivos: interés legítimo en mantener el sitio web seguro y operativo.
Gestión administrativa, contable o fiscal: cumplimiento de obligaciones legales, cuando exista relación profesional o económica.
Uso de cookies de análisis u otras no necesarias: consentimiento de la persona usuaria, cuando sea exigible.
Gestión del consentimiento de cookies: cumplimiento de obligaciones legales relacionadas con la información y la obtención del consentimiento.
5. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.
Las consultas recibidas a través del formulario, correo electrónico, teléfono u otros canales podrán conservarse durante el tiempo necesario para atender la solicitud y hacer seguimiento de la comunicación. Si no se inicia una relación profesional, podrán eliminarse o archivarse en un plazo razonable, salvo que exista una obligación legal o interés legítimo para conservarlas durante más tiempo.
Los datos vinculados a servicios profesionales sanitarios, historia clínica, documentación asistencial, facturación, obligaciones profesionales, reclamaciones o responsabilidades legales se conservarán durante los plazos exigidos por la normativa sanitaria, profesional, fiscal, contable, de responsabilidad civil o cualquier otra que resulte aplicable.
Los comentarios del blog podrán conservarse mientras permanezca publicada la entrada correspondiente, salvo que la persona usuaria solicite su supresión y proceda atenderla, o salvo que deban conservarse por motivos legales, de seguridad o defensa frente a reclamaciones.
Los datos asociados a cookies se conservarán según los plazos indicados en la Política de cookies y en la configuración de cada herramienta.
Los datos tratados por razones de seguridad o prevención de spam podrán conservarse durante el tiempo necesario para detectar, investigar o bloquear actividades fraudulentas, automatizadas o dañinas.
6. Destinatarios de los datos
No se venderán ni cederán datos personales a terceros con fines comerciales.
Los datos podrán ser tratados por proveedores necesarios para el funcionamiento de la web, la atención de consultas y la prestación de servicios, siempre bajo las garantías correspondientes. Entre ellos pueden encontrarse:
Lucushost, como proveedor de alojamiento web.
Zoho Mail, como proveedor de correo electrónico utilizado para recibir y responder comunicaciones.
CookieYes o herramienta equivalente, como sistema de gestión del consentimiento de cookies.
Google, en el caso de servicios como Google Site Kit o Google Analytics, cuando estén integrados en la web y la persona usuaria preste el consentimiento correspondiente cuando sea necesario.
Herramientas de seguridad, antispam o protección de formularios y comentarios, cuando se utilicen para prevenir spam, usos abusivos o accesos indebidos.
Proveedores técnicos de desarrollo, mantenimiento o soporte web, cuando sea necesario para el funcionamiento, actualización, seguridad o mejora del sitio web.
También podrán comunicarse datos a administraciones públicas, juzgados, tribunales, autoridades sanitarias, colegios profesionales, aseguradoras o entidades competentes cuando exista una obligación legal, requerimiento válido o necesidad de defensa de derechos.
7. Transferencias internacionales de datos
Algunos proveedores tecnológicos y plataformas externas pueden tratar datos fuera del Espacio Económico Europeo o utilizar infraestructuras situadas en diferentes países.
Cuando esto ocurra, se procurará que el tratamiento se realice con garantías adecuadas conforme a la normativa de protección de datos, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente previstos.
En el caso de servicios como Google Site Kit, Google Analytics, Zoho Mail, CookieYes o herramientas antispam, el tratamiento dependerá de las condiciones, políticas y configuraciones propias de cada servicio, así como del consentimiento prestado por la persona usuaria cuando este sea necesario.
8. Derechos de las personas usuarias
Cualquier persona tiene derecho a:
Acceder a sus datos personales.
Solicitar la rectificación de datos inexactos.
Solicitar la supresión de sus datos cuando ya no sean necesarios.
Solicitar la limitación del tratamiento.
Oponerse al tratamiento en determinados supuestos.
Solicitar la portabilidad de sus datos, cuando proceda.
Retirar el consentimiento prestado, especialmente en el caso de cookies, comentarios o tratamientos basados en el consentimiento.
Para ejercer estos derechos, se puede enviar una solicitud a:
info@soniagallegopsicologia.com
La solicitud deberá indicar claramente qué derecho se desea ejercer. Cuando sea necesario para verificar la identidad de la persona solicitante, se podrá pedir información adicional o documentación acreditativa.
También se puede presentar una reclamación ante la Agencia Española de Protección de Datos cuando la persona interesada considere que el tratamiento de sus datos no se ajusta a la normativa aplicable.
9. Datos de salud y confidencialidad profesional
La actividad profesional de psicología sanitaria puede implicar el tratamiento de datos de salud y otra información especialmente protegida cuando exista una relación asistencial o profesional.
La titular tratará estos datos con deber de confidencialidad, respetando la normativa de protección de datos, la normativa sanitaria, las obligaciones profesionales y deontológicas aplicables y las medidas de seguridad adecuadas a la naturaleza de la información tratada.
No obstante, la web y el formulario de contacto no deben utilizarse para enviar información clínica extensa, informes, diagnósticos, documentación médica o datos especialmente sensibles salvo que sea necesario y se indique expresamente.
10. Seguridad de los datos
La titular de la web aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, alteración o divulgación.
No obstante, ningún sistema conectado a Internet puede considerarse absolutamente seguro. Por ello, aunque se adoptan medidas de protección adecuadas, no puede garantizarse la inexistencia total de riesgos.
11. Veracidad de los datos
La persona usuaria garantiza que los datos facilitados son verdaderos, exactos, completos y actualizados.
Cuando se faciliten datos de terceros, la persona usuaria declara contar con autorización suficiente o con una base legítima para facilitar esos datos, y se compromete a informar a dichas personas del contenido de esta política cuando proceda.
No deben publicarse en comentarios datos personales de terceras personas, información clínica sensible ni datos que puedan afectar a la intimidad de otras personas.
12. Menores de edad
Este sitio web no está dirigido específicamente a menores de edad.
No se debe enviar información personal a través del formulario, correo electrónico, teléfono, comentarios del blog u otros canales de contacto sin la autorización de las personas titulares de la patria potestad o tutela cuando esta sea necesaria.
En el caso de consultas, solicitudes o servicios relacionados con menores de edad, la gestión de datos deberá realizarse por las personas responsables legales o con su autorización cuando sea necesario.
13. Blog, comentarios y ausencia de tienda online
Este sitio web cuenta con un blog que puede admitir comentarios en sus entradas.
La web no gestiona actualmente tienda online propia, pasarela de pago, suscripciones a newsletter ni cuentas de usuario abiertas al público.
El formulario de contacto envía las comunicaciones al correo electrónico de la titular.
En caso de que en el futuro se incorporen nuevas funcionalidades que impliquen tratamientos adicionales de datos personales, esta política será actualizada.
14. Cambios en esta política
Esta Política de privacidad podrá modificarse para adaptarla a cambios normativos, técnicos, profesionales u organizativos.
La versión publicada en esta página será la vigente en cada momento.
Última actualización: 1 de septiembre de 2026