Política de tratamiento de datos personales

1. Introducción

Jessica Rubiano, psicóloga independiente, domiciliada en [PENDIENTE: ciudad], establece esta política conforme a la Ley 1581 de 2012 sobre Protección de Datos Personales en Colombia y el Decreto 1377 de 2013 (reglamentario).

Este documento describe cómo se recogen, usan y protegen los datos personales — incluyendo datos sensibles de salud — cuando atiende a personas en sus consultas de acompañamiento psicológico, todo de forma virtual.

2. Responsable del Tratamiento

• Nombre: Jessica Rubiano
• Documento de identidad: [PENDIENTE: cédula de ciudadanía]
• Profesión: Psicóloga (Ley 1090 de 2006)
• Tarjeta profesional: [PENDIENTE: número de cédula profesional]
• Domicilio: [PENDIENTE: dirección completa]
• Correo de contacto para habeas data: [PENDIENTE: correo dedicado para derechos de privacidad]
• Teléfono de contacto: [PENDIENTE: teléfono]

Jessica es la responsable del tratamiento de sus datos personales. elgrova (agencia que construye y opera el sitio web) es encargada del tratamiento, bajo cláusula de tratamiento específica.

3. Finalidad del Tratamiento

Los datos se recolectan exclusivamente para:

1. Acompañamiento psicológico virtual: proporcionar sesiones de consejería y apoyo emocional a mayores de 18 años.
2. Primera consulta gratuita: permitir una primera conversación sin costo (20 minutos) para conocerse y evaluar si hay encaje terapéutico.
3. Gestión de citas: agendar y coordinar sesiones virtuales.
4. Comunicación profesional: contactar al titular para confirmaciones, recordatorios y seguimiento del proceso terapéutico.
5. Cumplimiento legal: mantener registro de consentimiento y datos clínicos conforme a la Ley 1090 de 2006 (secreto profesional y custodia de historias clínicas).

Lo que NO hacemos:

• No usamos sus datos para marketing, publicidad o fines comerciales secundarios.
• No vendemos sus datos a terceros.
• No compartimos información personal sin su consentimiento explícito, excepto cuando lo exige la ley (riesgo de daño grave o disposición judicial).
• No perfilamos ni analizamos comportamiento para otros fines.

4. Datos Personales Recolectados

Según el canal de contacto, se recolectan algunos o todos de los siguientes datos:

De forma obligatoria en la primera reserva (Cal.com):

• Nombre completo
• Correo electrónico
• Motivo de consulta o descripción breve de lo que trae a la persona

De forma opcional:

• Número de teléfono o WhatsApp (para confirmaciones de cita)
• Ciudad o región (referencia)

5. Clasificación: Datos Sensibles de Salud

Nota legal importante: conforme al artículo 5 de la Ley 1581 de 2012, el motivo de consulta que usted comparte al agendar es un dato sensible de salud. La ley protege estos datos de forma especial porque afectan la privacidad y pueden generar discriminación.

Usted NO está obligado a revelar datos sensibles de salud. Sin embargo, para que Jessica pueda acompañarlo adecuadamente en la primera conversación, es necesario que comparta de forma general qué lo trae (ansiedad, ruptura de pareja, depresión, etc.). Esto le permite prepararse y determinar si puede ser de ayuda.

Autorizar el tratamiento de estos datos sensibles es un requisito para agendar. Si no da su consentimiento, no podrá reservar una cita.

6. Base Legal del Tratamiento

El tratamiento se realiza conforme al artículo 6 de la Ley 1581 de 2012, bajo la base legal de:

1. Consentimiento previo, expreso e informado del titular — usted acepta esta política al marcar el checkbox de consentimiento antes de agendar.
2. Interés legítimo de Jessica — proporcionar acompañamiento psicológico seguro y profesional, conforme a la Ley 1090 de 2006.

El consentimiento debe ser:

• Previo: otorgado antes de recolectar datos
• Expreso: explícitamente dado mediante checkbox (no silencioso ni predeterminado)
• Informado: basado en esta política, que es accesible antes de aceptar

Puede revocar su consentimiento en cualquier momento escribiendo a [PENDIENTE: correo de habeas data]. Si revoca, Jessica respetará su solicitud dentro de 10 días hábiles, aunque esto puede afectar la continuidad de su acompañamiento.

7. Encargados del Tratamiento y Terceros

Sus datos se comparten con los siguientes terceros, necesarios para prestar el servicio:

Responsabilidad: aunque estos terceros actúan como encargados, Jessica es responsable de garantizar que traten sus datos conforme a esta política y a la ley. No compartirá datos con terceros adicionales sin solicitar consentimiento explícito.

Transferencia internacional: dado que el sitio usa Cal.com (servidores en EE.UU.) y que Jessica atiende personas en España, Latinoamérica y EE.UU., sus datos pueden ser transferidos fuera de Colombia. En el caso de España, eso implica cumplimiento con GDPR (ver sección 6 de este documento).

8. Derechos del Titular de Datos (Artículo 8, Ley 1581)

Usted tiene derecho a:

1. Conocer: acceder a los datos que Jessica tiene sobre usted (derecho de acceso / habeas data).
2. Actualizar: solicitar que se actualicen datos incompletos o inexactos.
3. Rectificar: solicitar corrección de datos que sean incorrectos.
4. Suprimir: pedir que se eliminen sus datos del sistema (derecho al olvido / derecho a la supresión).
5. Revocar: retirar el consentimiento que ha dado en cualquier momento.
6. Presentar quejas: dirigirse a la Superintendencia de Industria y Comercio (SIC) si considera que sus derechos han sido vulnerados.

Estos derechos pueden ejercerse sin costo y de forma gratuita.

9. Ejercicio de Derechos (Habeas Data)

Para ejercer cualquiera de los derechos anteriores (acceso, actualización, rectificación, supresión, revocación), debe enviar una solicitud escrita al siguiente correo:

Correo: [PENDIENTE: correo de Jessica para habeas data]

Asunto recomendado: [DERECHO QUE EJERCE] - [SU NOMBRE]

Ejemplos de asunto:

• ACCESO DE DATOS - María García
• SUPRESIÓN DE DATOS - Carlos López
• REVOCACIÓN DE CONSENTIMIENTO - Ana Martínez

Contenido mínimo de la solicitud:

• Su nombre completo e identificación (cédula o documento de identidad)
• Descripción clara del derecho que desea ejercer
• Una copia o foto de su cédula o documento de identidad
• Medio de contacto para la respuesta (correo o teléfono)

Plazo de respuesta: Jessica responderá en un término máximo de 10 días hábiles conforme al Decreto 1377 de 2013. Si la solicitud es compleja o requiere aclaraciones, le informará de la razón de la demora y le indicará una fecha de respuesta que en ningún caso excederá 5 días hábiles adicionales.

10. Período de Conservación

Los datos se conservarán mientras sea necesario para:

• Proporcionar acompañamiento psicológico mientras dure el proceso terapéutico
• Mantener la historia clínica conforme a la Ley 1090 de 2006 (secreto profesional y custodia)
• Cumplir con obligaciones legales y tributarias (usualmente 5 años después de terminar la relación)

Una vez finalice el acompañamiento, los datos se conservarán según lo exige la ley tributaria de Colombia (generalmente 5 años) y luego serán suprimidos, salvo que:

• Usted haya solicitado su conservación por cualquier razón legítima
• Exista otra obligación legal que requiera mantenerlos
• Haya consentimiento explícito para conservarlos más tiempo

11. Medidas de Seguridad

Jessica implementa medidas técnicas, organizativas y físicas para proteger sus datos personales y sensibles contra:

• Acceso no autorizado
• Alteración, pérdida o destrucción accidental
• Divulgación no consentida

Medidas implementadas:

• Conexión segura (HTTPS/SSL): el sitio web funciona bajo certificado SSL válido; todos los datos en tránsito están cifrados
• Autenticación: acceso restringido a su información mediante contraseña segura
• Acceso limitado: solo Jessica y personal autorizado pueden acceder a sus datos
• Backups regulares: copias de seguridad frecuentes para evitar pérdida de datos
• Privacidad de la consult: las videollamadas son privadas y no se graban sin consentimiento explícito

Límite importante: aunque usamos estándares de seguridad reconocidos, ningún método de transmisión por internet es 100% seguro. Usted asume el riesgo residual inherente a toda comunicación digital.

12. Cookies y Análisis

El sitio web de Jessica no utiliza cookies de seguimiento, Google Analytics ni herramientas de análisis que recopilen datos de comportamiento.

Si en el futuro se implementa análisis de tráfico (ej: Plausible, Fathom o similar que respete privacidad), se actualizará esta política y se solicitará consentimiento previo.

13. Cambios a esta Política

Jessica se reserva el derecho de actualizar esta política conforme a cambios legales o en sus operaciones. Cualquier cambio material será comunicado mediante correo electrónico a los contactos registrados, con al menos 15 días de anticipación. El uso continuado del sitio implica aceptación de los cambios.