Política de privacidad

Última actualización: 07/08/2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

• Nombre y apellidos: ÚRSULA CASADO VÁZQUEZ
• Actividad profesional: Psiquiatría (ejercicio como profesional autónoma)
• NIF: 76733798W
• Domicilio profesional: Rúa Sinfónica de Galicia, 3, 1, A, 15004 A Coruña
• Colegiación en España: colegiada nº 15/1512919 del COLEGIO OFICIAL DE MÉDICOS DE A CORUÑA
• Registro profesional en Irlanda: registrada con el nº 509478 en el Irish Medical Council (IMC)
• Correo electrónico de contacto: dra.ursulacasado@gmail.com.

La profesional ejerce su actividad tanto en España como en Irlanda bajo el mismo nombre profesional y el mismo NIF, por lo que actúa como responsable única del tratamiento de los datos recogidos a través de esta web, con independencia del país desde el que se acceda.

2. Datos que recogemos

A través del formulario de contacto de esta web se recogen únicamente los siguientes datos, facilitados voluntariamente por la persona usuaria:

• Nombre
• Correo electrónico y/o teléfono de contacto
• Mensaje libre escrito por la persona usuaria

Este sitio web no ofrece consulta clínica ni recogida de historia clínica a través del formulario. El formulario tiene como única finalidad permitir el contacto administrativo para solicitar información o concertar una cita, no la comunicación de datos clínicos.

3. Nota sobre el contexto del tratamiento

El formulario no solicita ni recoge datos de salud. No obstante, dado que se trata de la web de una profesional de la psiquiatría, se advierte a la persona usuaria de que no debe incluir información clínica en su mensaje, precisamente para evitar que el propio contexto de la consulta pueda dar lugar, de forma involuntaria, a la comunicación de datos de categoría especial (artículo 9 del RGPD). Si, pese a este aviso, la persona usuaria incluyera voluntariamente datos de salud en el mensaje, dichos datos se tratarán con la debida confidencialidad y con las garantías reforzadas que exige la normativa para las categorías especiales de datos.

4. Finalidad del tratamiento

Los datos facilitados a través del formulario se utilizan exclusivamente para:

• Responder a la solicitud de información o de cita realizada.
• Gestionar la comunicación previa a una eventual primera consulta.

No se utilizan estos datos para elaborar perfiles, ni para el envío de comunicaciones comerciales, salvo que la persona usuaria haya dado su consentimiento expreso y separado para ello.

5. Base jurídica del tratamiento

La base jurídica que legitima el tratamiento de los datos es el consentimiento de la persona interesada (artículo 6.1.a del RGPD), prestado mediante la casilla de aceptación situada junto al formulario, que no aparece premarcada, con un texto del tipo: «Acepto que mis datos de contacto sean tratados para gestionar mi solicitud de información o de cita». Esta casilla, sencilla de implementar y sin coste añadido, refuerza la validez del consentimiento frente a considerar que el mero envío del formulario ya implica su prestación.

6. Plazo de conservación

Los datos facilitados a través del formulario se conservarán únicamente durante el tiempo necesario para gestionar la solicitud de contacto y, como máximo, durante 6 meses desde el último contacto, salvo que exista una obligación legal de conservación superior. Transcurrido ese plazo, los datos serán eliminados o anonimizados de forma segura.

7. Sistema de reserva de citas: widgets de Doctoralia y Cliniko

Esta web no gestiona directamente ninguna cita ni almacena datos de agenda: el calendario de reservas se muestra mediante un widget (elemento incrustado) de un proveedor externo, distinto según el país:

• Para pacientes en España: widget de Doctoralia (Docplanner).
• Para pacientes en Irlanda: widget de Cliniko.

Estos dos proveedores tienen un papel distinto a efectos de protección de datos:

• Doctoralia (Docplanner) actúa como responsable independiente del tratamiento respecto a la gestión de tu cuenta y de la plataforma de reservas (por ejemplo, tu perfil de usuario en Doctoralia, las cookies propias de su widget, o la comunicación relativa al uso de la plataforma). Para esa parte, se aplica la política de privacidad propia de Doctoralia: https://www.doctoralia.es/politica-de privacidad-del-paciente, https://www.doctoralia.es/privacidad. Respecto a los datos de la cita en sí (fecha, hora, datos de contacto facilitados para reservarla), Doctoralia actúa como proveedor de soporte tecnológico de la profesional, que sigue siendo la responsable de esa parte del tratamiento.

• Cliniko actúa como encargado del tratamiento (conforme al artículo 28 del RGPD) por cuenta de la profesional, que es la responsable del tratamiento de los datos de la cita gestionados a través de este widget. Cliniko trata los datos únicamente siguiendo las instrucciones de la profesional y con las garantías previstas en su acuerdo de tratamiento de datos (DPA).

Al utilizar el widget de reserva de citas, es posible que Doctoralia o Cliniko instalen cookies o tecnologías similares propias en el navegador de la persona usuaria, ajenas al resto de la web. Esta información se detalla en la política de cookies del sitio.

Los datos facilitados al reservar una cita a través de estos widgets (nombre, contacto y, en su caso, motivo de consulta) se destinan exclusivamente a gestionar la cita solicitada, y no se combinan con los datos recogidos a través del formulario de contacto de esta web salvo que se trate de la misma persona gestionando su propia solicitud.

8. Destinatarios y encargados del tratamiento

Para la prestación del servicio del sitio web y la gestión del formulario de contacto, se utilizan los siguientes proveedores, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD:

• Proveedor de alojamiento web (hosting): IONOS.
• Servicio de correo electrónico donde se reciben los mensajes: SOLUCIONES CORPORATIVAS IP, S.L.
• Cliniko (gestión de la agenda de citas para pacientes en Irlanda), en su condición de encargado del tratamiento.
• Herramienta Web analytics: Google Analytics

Con todos los proveedores que actúan como encargados del tratamiento y tienen acceso a datos personales se mantiene, o se mantendrá, el correspondiente contrato de encargado del tratamiento exigido por el
artículo 28 del RGPD. Doctoralia, en la parte en que actúa como responsable independiente, se rige por su propia política de privacidad, indicada en el apartado anterior.

9. Transferencias internacionales de datos

En caso de que alguno de los proveedores mencionados en los apartados anteriores (incluyendo Cliniko, con sede fuera de la Unión Europea) almacene o trate datos fuera del Espacio Económico Europeo, dicha transferencia se realiza sobre la base de las garantías adecuadas previstas en el RGPD (como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o una decisión de adecuación vigente, cuando resulte aplicable al proveedor en cuestión).

10. Derechos de las personas interesadas

Cualquier persona tiene derecho a:

• Acceder a sus datos personales.
• Solicitar la rectificación de datos inexactos.
• Solicitar la supresión de sus datos cuando, entre otros motivos, ya no sean necesarios. • Solicitar la limitación del tratamiento de sus datos.
• Oponerse al tratamiento de sus datos.
• Solicitar la portabilidad de sus datos.
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Estos derechos pueden ejercerse enviando una solicitud a dra.ursulacasado@gmail.com, indicando el derecho que se desea ejercer y adjuntando copia de un documento que acredite la identidad de la persona solicitante. Cuando la solicitud se refiera a datos de una cita gestionada a través de Doctoralia o Cliniko, la solicitud se tramitará igualmente a través de la profesional, que trasladará, si procede, la petición al proveedor correspondiente.

11. Derecho a presentar una reclamación

Si la persona interesada considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control correspondiente:

• En España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es • En Irlanda: Data Protection Commission (DPC) — www.dataprotection.ie
La persona interesada podrá dirigirse a la autoridad de control de su país de residencia habitual, con independencia de dónde esté establecida la responsable del tratamiento.

12. Medidas de seguridad

Se han adoptado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras: conexión cifrada mediante HTTPS/SSL en todo el sitio web, acceso restringido a los correos electrónicos recibidos a través del formulario, y actualización periódica del gestor de contenidos (WordPress) y de los plugins utilizados.

13. Menores de edad

El sitio web, el formulario de contacto y el sistema de reserva de citas pueden ser utilizados por personas a partir de 16 años, edad a partir de la cual la normativa vigente en España e Irlanda reconoce capacidad para consentir su propia atención sanitaria. Si la persona usuaria tiene menos de 16 años, deberá ponerse en contacto o reservar la cita a través de su madre, padre o tutor legal.

14. Cambios en la política de privacidad

Esta política de privacidad puede actualizarse para adaptarse a novedades legislativas o cambios en el funcionamiento del sitio web. Se recomienda a las personas usuarias revisar esta página periódicamente. La fecha de la última actualización figura al inicio de este documento.

15. Contacto

Para cualquier consulta relacionada con esta política de privacidad, puede escribir a dra.ursulacasado@gmail.com