# Tratamiento de datos y RGPD

> Qué datos clínicos se tratan en la consulta, con qué base jurídica, cuánto se conservan y qué derechos tienes sobre ellos.

URL: https://centroopenmind.com/tratamiento-de-datos-y-rgpd/
Lang: es

> Texto portado de la versión que hoy está publicada y ajustado a lo que este sitio hace: sin
> formularios y sin newsletter. Falta la revisión de un profesional, y esta nota se queda hasta
> que exista.

## 1. Responsable del tratamiento

**Responsable:** Melani Cubero — Centro Open Mind
**Actividad:** psicología sanitaria y psiconutrición
**Domicilio:** Calle de la Iglesia, 9, 28921 Alcorcón (Madrid)
**Correo:** [hola@centroopenmind.com](mailto:hola@centroopenmind.com)

Lo que se trata a través de la **web** es otra cosa, y está en la
[política de privacidad](/politica-privacidad/): allí la respuesta corta es que no se recoge
nada.

## 2. Qué datos se tratan

### 2.1 Identificación y contacto

Nombre y apellidos, correo electrónico, teléfono y, si procede, dirección postal.

### 2.2 Datos de salud (categoría especial)

Como consulta de psicología se tratan **datos de salud**, que son una categoría especial
conforme al artículo 9 del RGPD. Se recogen y se tratan únicamente con tu **consentimiento
expreso** y cuando son estrictamente necesarios para el proceso terapéutico:

- Información clínica relevante para el proceso
- Historial de sesiones
- Notas clínicas y evolución
- Información nutricional y de hábitos, en los servicios de psiconutrición

### 2.3 Datos de navegación

Los de la web, que están en la [política de privacidad](/politica-privacidad/) y en la
[política de cookies](/politica-de-cookies/). Resumen: analítica sin cookies y sin
identificador persistente.

## 3. Finalidad y base jurídica

**Gestión de citas y consultas.** Atender solicitudes de información y reservas previas al
inicio de la terapia. _Base jurídica:_ ejecución de un contrato o medidas precontractuales
(art. 6.1.b RGPD).

**Prestación del servicio terapéutico.** Llevar a cabo el proceso de psicología o
psiconutrición, incluido el seguimiento clínico. _Base jurídica:_ ejecución del contrato y
consentimiento explícito para los datos de salud (arts. 6.1.b y 9.2.a RGPD).

**Obligaciones legales.** Conservación de la historia clínica conforme a la normativa
sanitaria. _Base jurídica:_ cumplimiento de una obligación legal (art. 6.1.c RGPD).

## 4. Plazos de conservación

| Tipo de dato         | Plazo                                        | Fundamento                                   |
| -------------------- | -------------------------------------------- | -------------------------------------------- |
| Historia clínica     | Mínimo 5 años desde el alta                  | Ley 41/2002 y normativa sanitaria autonómica |
| Datos de facturación | 5 años                                       | Ley General Tributaria                       |
| Consultas y contacto | Hasta la resolución de la consulta más 1 año | Interés legítimo                             |

Pasado el plazo aplicable, los datos se eliminan o se anonimizan de forma irreversible.

## 5. Tus derechos

**Acceso.** Obtener confirmación de si se tratan tus datos y acceder a ellos.
**Rectificación.** Corregir datos inexactos o completar los incompletos.
**Supresión.** Pedir que se eliminen cuando ya no sean necesarios o retires el consentimiento,
con el límite de los plazos legales de conservación de la historia clínica.
**Limitación.** Pedir que se suspenda el tratamiento mientras se resuelve una incidencia.
**Portabilidad.** Recibir tus datos en un formato estructurado y de uso común.
**Oposición.** Oponerte al tratamiento cuando la base jurídica sea el interés legítimo.

### Cómo ejercerlos

Escribiendo a [hola@centroopenmind.com](mailto:hola@centroopenmind.com), indicando el derecho
que quieres ejercer y adjuntando copia de tu DNI o documento equivalente. La respuesta llega en
un plazo máximo de 30 días naturales, prorrogables a 60 en casos de especial complejidad.

Si consideras que el tratamiento vulnera la normativa, puedes reclamar ante la
[Agencia Española de Protección de Datos](https://www.aepd.es).

## 6. Cesión a terceros

**No se ceden datos a terceros** sin consentimiento previo y expreso, salvo:

- **Obligación legal**, cuando una norma o una resolución judicial obliguen a comunicarlos.
- **Encargados del tratamiento**: proveedores que actúan bajo instrucciones y con garantías
  contractuales suficientes, como la plataforma de videollamada de las sesiones online.
- **Emergencias**: en situaciones de riesgo vital para ti o para terceros, se podrán comunicar
  datos a los servicios de salud competentes.

Todos los proveedores están en el Espacio Económico Europeo o cuentan con garantías adecuadas
conforme al RGPD.

## 7. Medidas de seguridad

Conforme al artículo 32 del RGPD: cifrado de las comunicaciones (HTTPS/TLS), acceso restringido
a los datos clínicos, copias de seguridad periódicas en entornos seguros y revisión continua de
la eficacia de las medidas.