Última actualización: 29 de julio de 2026

Tu intimidad importa, y en un espacio donde se habla de deseo de maternidad, embarazo, posparto y vínculos, importa el doble. Aquí te cuento con detalle qué datos recojo, para qué los uso, con quién los comparto y qué puedes pedirme en cualquier momento.

1. Quién es la responsable del tratamiento

• Responsable: Lydia Monge Castrillejo

• NIF: 45198042Y

• Domicilio: Embajador P. de Aristegui Kalea, Bajo 5, Local 11 — 20305 Irún (Gipuzkoa), España

• Correo electrónico: lydiamonge.psicologia@gmail.com

• Sitio web: lydiamongepsicologia.com

• Colegio profesional: Colegio Oficial de Psicología de Gipuzkoa, colegiada nº GZ03028

No es obligatorio designar Delegado de Protección de Datos. Para cualquier cuestión relacionada con tus datos, escribe directamente a lydiamonge.psicologia@gmail.com.

2. Normativa aplicable

• Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).

• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

• Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

• Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.

• Ley 44/2003, de ordenación de las profesiones sanitarias.

3. Formulario de contacto y consultas

Qué recojo: nombre, correo electrónico, teléfono si lo facilitas y cualquier información que decidas incluir en tu mensaje.

Para qué: atender tu consulta, darte información sobre los servicios y mantener el contacto necesario hasta resolverla.

Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y tu consentimiento (art. 6.1.a RGPD).

Cuánto tiempo: el necesario para atender tu solicitud y, después, durante el plazo de prescripción de posibles responsabilidades derivadas del contacto.

Te pido que en el formulario de contacto no incluyas información detallada sobre tu salud física o mental. Si necesitas compartirla, lo haremos en el espacio protegido de la primera sesión. Si aun así decides incluirla, la trataré con tu consentimiento explícito (art. 9.2.a RGPD) y bajo secreto profesional.

4. Suscripción al boletín y descarga de guías y recursos gratuitos

Qué recojo: nombre y correo electrónico, además del registro de tu consentimiento (fecha, hora y recurso solicitado).

Para qué: enviarte el recurso que has pedido y, si lo has aceptado, comunicaciones periódicas con contenidos, novedades del pódcast, talleres, programas y ofertas de servicios propios.

Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que prestas marcando la casilla correspondiente, sin premarcar.

Cuánto tiempo: hasta que retires el consentimiento o solicites la baja. En cada correo tienes un enlace de baja; también puedes escribir a lydiamonge.psicologia@gmail.com. Tras la baja, conservaré tu dirección bloqueada en una lista de supresión, con el único fin de no volver a escribirte.

5. Reserva y prestación de terapia individual y de pareja

Qué recojo: datos identificativos y de contacto (nombre y apellidos, DNI cuando sea necesario, fecha de nacimiento, dirección, teléfono, correo), datos de facturación y datos relativos a tu salud física y mental: motivo de consulta, antecedentes, historia personal, familiar y perinatal, evolución del proceso y anotaciones clínicas.

Para qué: gestionar la cita, prestar la asistencia psicológica, elaborar y mantener tu historia clínica, emitir informes cuando los solicites y cumplir las obligaciones legales y deontológicas asociadas.

Base legal: ejecución del contrato de prestación de servicios (art. 6.1.b RGPD); tratamiento de datos de salud con fines de asistencia sanitaria por parte de una profesional sujeta a secreto profesional (art. 9.2.h RGPD, en relación con el art. 9.3 RGPD y la disposición adicional decimoséptima de la LOPDGDD); y cumplimiento de obligaciones legales en materia sanitaria, fiscal y contable (art. 6.1.c RGPD).

Cuánto tiempo: la historia clínica se conserva como mínimo cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002 y a la normativa autonómica del País Vasco, y durante el tiempo adicional necesario para atender posibles reclamaciones o requerimientos judiciales. Los datos de facturación se conservan seis años (Código de Comercio) y cuatro años a efectos fiscales.

Secreto profesional: todo lo que compartas en sesión está amparado por el secreto profesional recogido en el Código Deontológico de la Psicología. Solo se rompe en los supuestos legalmente previstos: riesgo grave e inminente para tu vida o la de terceros, indicios de delito contra menores o personas vulnerables, o requerimiento judicial expreso.

6. Talleres, programas y formaciones de pago

Qué recojo: nombre y apellidos, correo electrónico, teléfono, datos de facturación y datos de la transacción. El pago se procesa íntegramente en Hotmart; yo no recibo ni almaceno los datos completos de tu tarjeta.

Para qué: gestionar tu inscripción, darte acceso a los materiales y sesiones, emitir la factura, atender incidencias y cumplir las obligaciones contables y fiscales.

Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Cuánto tiempo: durante la relación contractual y, después, seis años (Código de Comercio) y cuatro años a efectos tributarios.

Cuando en un taller o programa se trabaje en grupo, se aplican reglas de confidencialidad entre participantes que se comunican al inicio de la actividad. Las sesiones grupales no se graban salvo aviso previo y consentimiento expreso.

7. Redes sociales y pódcast

Si me sigues, comentas o me escribes por Instagram u otras plataformas, trato los datos que la propia red social pone a mi disposición, con la finalidad de responderte y gestionar la comunidad. La base legal es tu consentimiento al seguirme o interactuar (art. 6.1.a RGPD) y mi interés legítimo en gestionar mi presencia digital (art. 6.1.f RGPD).

El tratamiento que hacen las propias plataformas de tus datos se rige por sus políticas, sobre las que no tengo control. Te recomiendo revisarlas y configurar tu privacidad.

No respondo consultas clínicas por redes sociales ni por mensajería instantánea, porque no son canales seguros ni adecuados para ello.

8. Ejercicio de derechos

Qué recojo: los datos identificativos necesarios para verificar tu identidad y tramitar tu solicitud, incluida copia de documento identificativo cuando exista duda razonable.

Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).

Cuánto tiempo: el necesario para resolver y, después, tres años para atender posibles reclamaciones.

9. Con quién comparto tus datos

No vendo ni cedo tus datos a terceros con fines comerciales. Sí trabajo con proveedores que actúan como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:

• Framer B.V. — alojamiento del sitio web y formularios. Países Bajos (UE), con infraestructura que puede implicar transferencias a EE. UU.

• eHolo — agenda, reservas y gestión de la consulta. España / UE.

• Hotmart — pasarela de pago y entrega de talleres y programas. UE / Brasil / EE. UU.

• Google Ireland Ltd. — correo electrónico y almacenamiento. Irlanda (UE), con transferencias a EE. UU.

• Substack — envío del boletín y de los recursos gratuitos.

• Asesoría fiscal y contable — facturación y obligaciones tributarias. España.

• Entidades bancarias — cobros y devoluciones. España / UE.

También podrán acceder a tus datos las Administraciones públicas, juzgados y tribunales cuando exista una obligación legal.

10. Transferencias internacionales

Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo o utilizan infraestructura ubicada fuera de él, principalmente en Estados Unidos. En esos casos, la transferencia se ampara en alguna de estas garantías previstas en el capítulo V del RGPD: la Decisión de Adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework, cuando el proveedor esté certificado, o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas suplementarias que correspondan.

Puedes solicitar información sobre las garantías aplicadas escribiendo a lydiamonge.psicologia@gmail.com.

11. Cómo obtengo tus datos

Todos los datos que trato proceden de ti, facilitados a través de los formularios del sitio web, de las plataformas de reserva y pago, del correo electrónico o directamente en sesión.

En el caso de terapia de pareja, cada miembro facilita sus propios datos. Si aportas información sobre otra persona (tu pareja, un familiar, tu bebé), garantizas que cuentas con su conocimiento y, cuando proceda, con su consentimiento.

No se recogen datos de fuentes públicas ni se elaboran perfiles con efectos jurídicos, ni se toman decisiones automatizadas sobre ti.

12. Datos de menores de edad

Los servicios y contenidos de este sitio web están dirigidos a personas mayores de edad. No se recogen conscientemente datos de menores de 14 años sin el consentimiento de quienes ejerzan su patria potestad o tutela. Cuando la intervención afecte a un menor, se recabará el consentimiento de sus progenitores o representantes legales conforme a la Ley 41/2002.

13. Medidas de seguridad

Aplico las medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en las comunicaciones (HTTPS), control de acceso mediante contraseñas robustas y doble factor, dispositivos protegidos, copias de seguridad, minimización de los datos recogidos y almacenamiento de la información clínica en entornos de acceso restringido.

Ninguna medida garantiza una seguridad absoluta, pero me comprometo a mantenerlas actualizadas y a notificarte cualquier brecha de seguridad que suponga un riesgo alto para tus derechos, conforme al artículo 34 del RGPD.

14. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos trato y obtener una copia.

• Rectificación: corregir datos inexactos o incompletos.

• Supresión: pedir que borre tus datos cuando ya no sean necesarios. Ten en cuenta que la historia clínica está sujeta a un plazo legal mínimo de conservación y no puede eliminarse antes.

• Oposición: oponerte a un tratamiento basado en interés legítimo.

• Limitación: pedir que suspenda el tratamiento mientras se resuelve una incidencia.

• Portabilidad: recibir tus datos en formato estructurado y de uso común, o que se transmitan a otro responsable.

• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

• No ser objeto de decisiones automatizadas con efectos jurídicos.

Cómo ejercerlos: escribiendo a lydiamonge.psicologia@gmail.com o por correo postal a Embajador P. de Aristegui Kalea, Bajo 5, Local 11 — 20305 Irún (Gipuzkoa), indicando el derecho que ejercitas y adjuntando copia de un documento que acredite tu identidad. Responderé en el plazo máximo de un mes, ampliable a dos en casos complejos.

Reclamaciones: si consideras que no he atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, en www.aepd.es. Es gratuito.

15. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios normativos, técnicos o en los servicios. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización que figura arriba. Si el cambio es sustancial y afecta a tratamientos basados en tu consentimiento, te avisaré por correo electrónico.