Política de Privacidad
Última actualización: 24 de octubre de 2026.
Responsable del tratamiento
- Responsable: Andrés Silvestre Gámez
- NIF: 06034716E
- Actividad: Psicología General Sanitaria — Colegiado nº M-40811 (Colegio Oficial de la Psicología de Madrid)
- Dirección: Galapagar (Madrid), C.P. 28260, España
- Email: [email protected]
- Teléfono: +34 611 551 788
¿Qué datos recogemos?
A través de la web recogemos los siguientes datos cuando utilizas vías de contacto, reserva o pago:
- Correo electrónico y WhatsApp: datos que decidas enviar para gestionar consultas prácticas o solicitudes de cita.
- Valoración gratuita: nombre, email, teléfono con prefijo internacional y país, más la confirmación de que aceptas este tratamiento. Para prevenir abusos y usos fraudulentos del servicio gratuito tratamos internamente identificadores seudonimizados (HMAC) derivados del email y el teléfono, no en claro. Al enviar la solicitud nos indicas además las franjas horarias en las que te viene bien, el canal por el que prefieres que te escribamos (WhatsApp, email o llamada) y, si quieres, el motivo general de consulta: puedes elegirlo de una lista cerrada, escribir un breve detalle en tus propias palabras (máximo 300 caracteres), las dos cosas o ninguna. El motivo de consulta, incluido ese detalle, es un dato de salud y solo lo tratamos si marcas la casilla de consentimiento explícito; ese campo te recuerda que no hace falta escribir diagnósticos, historial ni detalles íntimos. Si quieres, puedes indicarnos también cómo nos has conocido (pregunta opcional con respuestas cerradas: ChatGPT u otro asistente de IA, Google, Instagram o Facebook, recomendación de alguien u otro). Guardamos también un registro técnico de la solicitud (incluido el origen de la visita) para poder gestionarla.
- Lista de espera: la web ya no ofrece esta opción. Si en su momento te apuntaste porque no había huecos, conservamos los datos que nos diste entonces (nombre, email, teléfono y país, la franja horaria y el canal que preferías y, si lo indicaste con tu consentimiento explícito, el motivo general de consulta) solo hasta que venza el plazo indicado en «Conservación de datos».
- Reservas y sesiones (eHolo): las citas se reservan en la agenda de eHolo, la plataforma clínica de la consulta, que recoge los datos que te pide al reservar (como nombre, email y teléfono). En eHolo se lleva también la historia clínica cuando empiezas terapia. Hasta agosto de 2026, las reservas hechas desde la web se guardaban como eventos en Google Calendar (nombre, email y teléfono); desde entonces la valoración gratuita se pide con el formulario descrito arriba y las sesiones se reservan en eHolo.
- Pagos: datos de facturación y pago cuando adquieres un bono o una sesión. El cobro se hace con eHolo Pay, dentro de la plataforma de eHolo, o con un enlace de pago de Stripe. PayPal dejó de usarse el 23 de septiembre de 2026. Los datos bancarios y de tarjeta los recoge y gestiona directamente la pasarela de pago en su propio entorno seguro; no se almacenan en nuestros servidores.
- Seguridad del formulario: Cloudflare Turnstile valida que el envío no sea automatizado. Cloudflare puede tratar datos técnicos como la IP, el navegador y el resultado del desafío para prevenir abuso.
- Datos de navegación y medición: dirección IP, logs técnicos e información del dispositivo tratados por Cloudflare para servir y proteger la web. Si aceptas las cookies de medición, Google Analytics y Google Ads tratan datos de tu navegación (incluidos identificadores de campaña como el
gclid) para medir la eficacia de la publicidad. Si aceptas además las cookies de publicidad, el píxel de Meta (Facebook e Instagram) trata datos de tu navegación por esta web con la misma finalidad; desde el 22 de septiembre de 2026 se carga en todo el sitio, artículos del blog incluidos, y no se carga si eliges «Solo necesarias». Cuando reservas una valoración, nuestro servidor comunica a Google Analytics y Google Ads que se ha producido una reserva, junto con el identificador de campaña, para medir conversiones; este envío desde el servidor no incluye tu nombre, email ni teléfono.
No solicitamos ni recogemos a través de la web tu historial clínico ni información de salud detallada. La única excepción es el motivo general de consulta que puedes indicarnos al solicitar la valoración gratuita o al apuntarte a la lista de espera, descrito arriba: es opcional (puedes elegirlo de una lista cerrada, añadir un detalle breve, las dos cosas o ninguna) y solo lo tratamos con tu consentimiento explícito. En el resto de formularios no hay ningún campo para datos clínicos y te pedimos expresamente que no los incluyas. Además, el hecho de reservar una valoración o una sesión de psicología puede revelar por sí mismo que buscas atención psicológica, lo que constituye un dato de categoría especial (salud, art. 9 RGPD). Para tratarlo nos basamos en tu consentimiento explícito (la casilla que marcas al reservar o al apuntarte a la lista de espera) y, una vez iniciada la relación asistencial, en la finalidad de asistencia sanitaria (art. 9.2.a y 9.2.h RGPD).
¿Para qué usamos tus datos y con qué base legal?
- Responder a tu consulta o solicitud de cita por email o WhatsApp — base legal: tu consentimiento (art. 6.1.a RGPD).
- Gestionar reservas, la relación profesional y la facturación — base legal: ejecución de un contrato o de medidas precontractuales a tu solicitud (art. 6.1.b) y cumplimiento de obligaciones legales fiscales (art. 6.1.c).
- Prevenir abusos y usos fraudulentos de la valoración gratuita y proteger la agenda y la seguridad del sitio — base legal: interés legítimo (art. 6.1.f).
- Medir el tráfico y la eficacia de la publicidad mediante Google Analytics, Google Ads y el píxel de Meta — base legal: tu consentimiento a las cookies de medición y de publicidad (art. 6.1.a). Si eliges «Solo necesarias», no se instalan cookies de medición ni de publicidad y el píxel de Meta no se carga. Google puede seguir recibiendo avisos sin cookies ni identificadores persistentes (por ejemplo, que se ha visto una página o enviado el formulario) para estimar el tráfico de forma agregada. Esos avisos nunca incluyen tu nombre, email, teléfono ni el motivo de consulta.
- Gestionar tu solicitud de valoración gratuita, para escribirte por el canal que nos indiques y cerrar el día y la hora, y para orientar qué profesional del equipo encaja mejor con tu caso — base legal: tu consentimiento (art. 6.1.a RGPD) y, para el motivo de consulta por ser dato de salud, tu consentimiento explícito (art. 9.2.a RGPD). Puedes retirarlo en cualquier momento.
- Saber por qué vías nos conocen las personas que piden valoración, solo si respondes a la pregunta opcional «¿Cómo nos has conocido?» — base legal: tu consentimiento (art. 6.1.a RGPD). Ese dato no se comunica a Google Analytics, Google Ads ni Meta.
- Gestionar la lista de espera de quienes se apuntaron cuando la web ofrecía esa opción, para avisarles y ofrecerles cita en cuanto se libere un hueco, y para orientar qué profesional del equipo encaja mejor con tu caso — base legal: tu consentimiento (art. 6.1.a RGPD) y, para el motivo de consulta por ser dato de salud, tu consentimiento explícito (art. 9.2.a RGPD). Puedes retirarlo en cualquier momento pidiéndonos la baja.
- Enviarte comunicaciones relacionadas con tu consulta o cita (nunca publicidad no solicitada) — base legal: ejecución del contrato o tu consentimiento.
Los datos identificativos de la valoración y de las reservas son necesarios para tramitar tu solicitud; si no los facilitas, no podremos gestionar la cita. No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.
Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros con fines comerciales ni los vendemos. Para prestar el servicio, tus datos se comparten únicamente con los proveedores y profesionales estrictamente necesarios, que actúan como encargados del tratamiento por nuestra cuenta o, en los casos que se indican (pagos y mensajería), conforme a sus propias condiciones:
- Cloudflare, Inc. — alojamiento del sitio, seguridad y validación anti-abuso (Turnstile).
- Google (Google Ireland Ltd. / Google LLC) — Google Calendar (agenda de citas), Google Sheets (registro interno de las solicitudes de valoración y de la lista de espera, incluido el motivo de consulta), Google Analytics y Google Ads (medición, solo con tu consentimiento). Cuando envías una solicitud de valoración o te apuntas a la lista de espera, nuestro servidor comunica a Google Analytics y a Google Ads que se ha producido, junto con el identificador de campaña y el canal y las franjas que has elegido, para medir la eficacia de la publicidad. Ese envío no incluye tu nombre, email ni teléfono, y tampoco el motivo de consulta ni el detalle que hayas escrito.
- Meta (Meta Platforms Ireland Ltd.) — píxel de Meta para medir la eficacia de los anuncios de Facebook e Instagram, solo con tu consentimiento a las cookies de publicidad, en todo el sitio (desde el 22 de septiembre de 2026, artículos del blog incluidos). Recibe datos de tu navegación por esta web (páginas vistas y acciones como iniciar una solicitud). No le comunicamos tu nombre, email, teléfono ni el motivo de consulta.
- WhatsApp Ireland Ltd. (grupo Meta) — plataforma de mensajería de las conversaciones por WhatsApp: cuando nos escribes por ese canal o lo eliges en el formulario para que te contactemos. WhatsApp trata los datos de tu cuenta y de la conversación conforme a sus propias condiciones.
- Resend, Inc. — envío al profesional del correo de aviso de la solicitud de valoración y, mientras existió, del aviso de alta en la lista de espera. Ambos avisos incluyen el motivo de consulta que hayas indicado.
- eHolo — plataforma clínica de la consulta: agenda de reservas, historia clínica y cobro de sesiones y bonos (eHolo Pay). Actúa como encargado del tratamiento para la agenda y la historia clínica, según el contrato de su servicio. Si abres su agenda en esta web, eHolo puede instalar sus propias cookies y usar su propia analítica, que se rigen por su política.
- Profesionales psicólogos colaboradores de la consulta — la atención la presta Renacer Psicológico y las sesiones puede realizarlas Andrés Silvestre Gámez o un profesional colaborador. Si te atiende un profesional colaborador, accede a los datos necesarios para atenderte, incluida tu historia clínica, como encargado del tratamiento y sujeto al secreto profesional.
- Stripe — procesamiento de los pagos hechos con sus enlaces de pago, como responsable de los datos de pago que recoge en su plataforma. PayPal procesó, como responsable independiente, los pagos hechos por esa vía hasta el 23 de septiembre de 2026.
Transferencias internacionales
Algunos de estos proveedores (Google, Meta y WhatsApp, Cloudflare, Stripe y Resend, y PayPal para los pagos anteriores al 23 de septiembre de 2026) están ubicados o tienen su matriz en Estados Unidos, por lo que el tratamiento puede implicar una transferencia internacional de datos. Estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) respecto de los proveedores certificados y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD). Puedes consultar las entidades certificadas en dataprivacyframework.gov y solicitar más información sobre estas garantías escribiendo a nuestro correo de contacto.
Conservación de datos
Conservamos tus datos solo durante el tiempo necesario para cada finalidad:
- Consultas por email o WhatsApp: mientras gestionamos tu consulta y hasta 1 año después.
- Solicitud de valoración gratuita (los datos del formulario, incluidos el motivo de consulta y cómo nos has conocido): hasta 6 meses desde tu solicitud, o antes si nos pides la supresión.
- Registro técnico de cada reserva confirmada (nombre, email, teléfono, país y origen de la visita): 90 días en la infraestructura de Cloudflare, para poder recuperar la confirmación, gestionar cambios o incidencias y conciliar la agenda; después se elimina automáticamente.
- Lista de espera: hasta 6 meses desde tu solicitud, o antes si nos pides la baja o si ya te hemos ofrecido cita.
- Identificadores seudonimizados (HMAC) usados para prevención de abuso: hasta 18 meses, salvo que solicites su supresión y no exista otra obligación aplicable.
- Datos de facturación: los plazos legales fiscales (4 años, art. 66 de la Ley General Tributaria) y mercantiles (6 años, art. 30 del Código de Comercio).
- Historia clínica y documentación de la relación terapéutica: durante la relación y, después, como mínimo 5 años desde el alta de cada proceso asistencial (art. 17.1 de la Ley 41/2002, básica reguladora de la autonomía del paciente), o el plazo mayor que exija la normativa sanitaria aplicable.
Los logs técnicos de Cloudflare se conservan según la configuración y condiciones del proveedor.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a [email protected]. Responderemos en el plazo máximo de un mes.
Cuando el tratamiento se base en tu consentimiento (por ejemplo, consultas por email o WhatsApp, cookies de medición o el tratamiento de datos de salud al reservar), tienes derecho a retirarlo en cualquier momento —escribiendo al mismo correo o cambiando tus preferencias en el banner de cookies— sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores de edad
Los servicios y formularios de este sitio están dirigidos a personas mayores de edad. No solicitamos ni tratamos conscientemente datos de menores de 14 años a través de la web sin el consentimiento de sus titulares de la patria potestad o tutela. Si detectamos que se han facilitado datos de un menor sin esa autorización, los suprimiremos.
Seguridad
Este sitio web utiliza HTTPS, cabeceras de seguridad, validación en servidor, Turnstile, limitación de intentos y seudonimización mediante HMAC para reducir el riesgo de abuso o exposición de datos. Los pagos se procesan a través de pasarelas seguras certificadas. El uso de analítica y medición se rige por tu elección en el banner de cookies.