Política de privacidad

www.iciarlopezmontenegro.es

Última actualización: 24 de septiembre de 2026.

1. Responsable del tratamiento

• Titular: Iciar López-Montenegro Bores
• NIF: 45656208N
• Dirección: C. Virgen de Loreto, 19, 1D, 41011 Sevilla
• Teléfono: 654 30 11 42
• Correo electrónico: iciarmontenegro@gmail.com

Al tratarse de una profesional sanitaria que ejerce a título individual, no está obligada a designar un Delegado de Protección de Datos (art. 34.1.l de la Ley Orgánica 3/2018).

2. Normativa aplicable

Esta política se rige por el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) y la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente.

3. Qué datos tratamos, para qué y con qué base legal

a) Consultas y solicitudes de cita (formulario de contacto, correo electrónico, teléfono o WhatsApp)

• Datos: nombre, correo electrónico, teléfono y el contenido de su mensaje.
• Finalidad: responder a su consulta y, en su caso, gestionar una primera cita.
• Base legal: su consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD). Si en su mensaje incluye información sobre su salud, la base legal es su consentimiento explícito (art. 9.2.a RGPD). Le recomendamos no incluir datos de salud en el formulario; podrá tratarlos directamente en consulta.
• Conservación: el tiempo necesario para atender la consulta y, si no se inicia una relación profesional, un máximo de 12 meses.

b) Pacientes: prestación de la asistencia psicológica

• Datos: identificativos y de contacto, datos de salud y la información recogida en la historia clínica, y datos de facturación.
• Finalidad: prestar la asistencia psicológica sanitaria, elaborar y custodiar la historia clínica, gestionar citas, cobros y facturación.
• Base legal: la ejecución del contrato de servicios (art. 6.1.b RGPD); el cumplimiento de obligaciones legales (art. 6.1.c RGPD), en particular la Ley 41/2002 y la normativa fiscal; y, para los datos de salud, la prestación de asistencia sanitaria por una profesional sujeta al secreto profesional (arts. 9.2.h y 9.3 RGPD).
• Conservación: la historia clínica se conserva como mínimo cinco años desde la fecha del alta de cada proceso asistencial (art. 17 de la Ley 41/2002). Los datos de facturación, durante los plazos exigidos por la normativa fiscal y mercantil.

c) Relaciones profesionales y comunicaciones por correo electrónico

INFORMACIÓN PROTECCIÓN DE DATOS. Responsable: ICIAR LÓPEZ-MONTENEGRO BORES (45656208N). Le informamos que sus datos identificativos y los contenidos en los correos electrónicos y ficheros adjuntos pueden ser incorporados a nuestras bases de datos con la finalidad de mantener relaciones profesionales y/o comerciales y, que serán conservados mientras se mantenga la relación. Si lo desea, puede ejercer su derecho a acceder, rectificar y suprimir sus datos y demás reconocidos normativamente dirigiéndose al correo emisor o en iciarmontenegro@gmail.com.

Base legal: la ejecución de la relación profesional (art. 6.1.b RGPD) o el interés legítimo en mantener la comunicación con contactos profesionales (art. 6.1.f RGPD).

d) Navegación y cookies

El uso de cookies y tecnologías similares se describe en la Política de cookies. Las cookies no necesarias solo se instalan si usted lo acepta en el panel de consentimiento, y puede retirar ese consentimiento en cualquier momento.

No se envían comunicaciones comerciales ni se elaboran perfiles con fines de marketing.

4. Datos obligatorios

Los campos marcados como obligatorios en el formulario son necesarios para atender su solicitud. Si no los facilita, no será posible responderle. Usted garantiza que los datos facilitados son veraces y se compromete a comunicar cualquier cambio.

5. Destinatarios

Sus datos no se ceden a terceros, salvo por obligación legal (por ejemplo, a la Administración Tributaria, a Juzgados y Tribunales o a las autoridades sanitarias en los casos previstos por la ley).

Para prestar sus servicios, la responsable se apoya en proveedores que actúan como encargados del tratamiento, con los que tiene suscritas las garantías exigidas por el art. 28 RGPD:

• Proveedor de alojamiento web del sitio.
• Google (correo electrónico Gmail, protección antispam reCAPTCHA, mapas de Google Maps y, solo si lo acepta, estadísticas de Google Analytics).
• WhatsApp (Meta), si decide contactar a través de este canal.
• Wordfence (Defiant Inc.), para la seguridad del sitio web.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), en el caso de las entidades adheridas, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso, rectificación y supresión de sus datos.
• Oposición al tratamiento y limitación del tratamiento.
• Portabilidad de sus datos.
• Retirada del consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Para ejercerlos, escriba a iciarmontenegro@gmail.com o por correo postal a C. Virgen de Loreto, 19, 1D, 41011 Sevilla, indicando el derecho que desea ejercer y acreditando su identidad. La supresión de datos de la historia clínica está limitada por los plazos legales de conservación.

Si considera que sus datos no se han tratado correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es).

7. Menores de edad

Las personas mayores de 14 años pueden consentir por sí mismas el tratamiento de sus datos (art. 7 LOPDGDD). Para menores de 14 años se requiere el consentimiento de sus padres o tutores legales. La atención psicológica a menores se realizará conforme a la normativa sanitaria sobre consentimiento informado.

8. Seguridad y secreto profesional

La responsable aplica las medidas técnicas y organizativas adecuadas al riesgo, especialmente para los datos de salud, y está sujeta al secreto profesional y al Código Deontológico de la Psicología. El sitio web utiliza un certificado SSL, de modo que la información enviada a través de él viaja cifrada.

9. Enlaces a terceros

El sitio web puede contener enlaces a páginas de terceros, que se rigen por sus propias políticas de privacidad.

10. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o de funcionamiento. La fecha de la última actualización figura al inicio de este documento.