árbol de ser

Política de privacidad

POLÍTICA DE PRIVACIDAD

En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de cómo tratamos los datos personales que nos facilita a través de esta web o en el curso de nuestra relación asistencial.

1. Responsable del tratamiento

Titular: ÁRBOL DE SER, S.L.
CIF: B56232309
Domicilio: calle Menéndez Pidal, 31, local A1 — 28036 Madrid
Centro sanitario inscrito en el Registro de Centros, Servicios y Establecimientos Sanitarios de la Comunidad de Madrid con el número CS15591
Correo electrónico: info@arboldeser.com
Teléfono: +34 650 326 751
Delegado de Protección de Datos: Cumpleo SL — protecciondatos@arboldeser.com

2. Finalidades del tratamiento y bases jurídicas

Finalidad	Base jurídica	Plazo de conservación
Atender las solicitudes de información recibidas por el formulario de contacto, el correo, el teléfono o la mensajería, y gestionar la primera asesoría gratuita de orientación.	Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).	Un año desde el último contacto, si no llega a iniciarse el tratamiento.
Prestarle asistencia psicológica: evaluación, diagnóstico, intervención y seguimiento. Abrir, cumplimentar y custodiar su historia clínica y emitir los informes que procedan.	Ejecución del contrato de prestación de servicios sanitarios (art. 6.1.b RGPD). Fines de diagnóstico y prestación de asistencia sanitaria por un profesional sujeto a la obligación de secreto (arts. 9.2.h y 9.3 RGPD, art. 9.2 LOPDGDD y Ley 41/2002). Cumplimiento de obligaciones legales (art. 6.1.c RGPD).	Como mínimo cinco años desde el alta de cada proceso asistencial (art. 17 de la Ley 41/2002), y más tiempo cuando existan reclamaciones o procedimientos abiertos o lo exija otra norma.
Gestionar su cita y enviarle recordatorios.	Ejecución del contrato (art. 6.1.b RGPD). El uso de SMS o WhatsApp requiere además su consentimiento expreso (art. 6.1.a RGPD).	Mientras dure la relación asistencial.
Emitir y registrar las facturas y cumplir nuestras obligaciones fiscales y contables.	Cumplimiento de obligaciones legales (art. 6.1.c RGPD).	Seis años conforme al Código de Comercio y cuatro años a efectos de prescripción tributaria.
Grabar sesiones para supervisión clínica, formación o investigación.	Su consentimiento explícito, específico y revocable (arts. 6.1.a y 9.2.a RGPD).	El plazo que se indique en el propio documento de consentimiento.
Gestionar la inscripción, la asistencia y la certificación de cursos y talleres.	Ejecución del contrato (art. 6.1.b RGPD).	Seis años por obligaciones contables.
Enviarle nuestra newsletter, recursos gratuitos e información sobre actividades del centro.	Su consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002). Interés legítimo respecto de servicios propios y similares para quienes ya han sido clientes (art. 6.1.f RGPD).	Hasta que revoque su consentimiento o se dé de baja.

Importante. El tratamiento de los datos necesarios para prestarle asistencia sanitaria no se basa en su consentimiento, sino en la relación asistencial y en las obligaciones legales que nos vinculan como centro sanitario. Por ese motivo no puede revocarse mientras subsista la obligación legal de conservar la historia clínica. Su consentimiento solo se le solicita para los usos accesorios señalados arriba —grabaciones, canales de mensajería y comunicaciones informativas— y puede retirarlo en cualquier momento, sin que ello afecte en modo alguno a la atención que recibe.

3. Datos que tratamos

Datos identificativos y de contacto: nombre y apellidos, DNI o NIE, fecha de nacimiento, domicilio, teléfono y correo electrónico.
Datos económicos y de facturación.
Datos de salud y demás información clínica que usted comparta en el curso del proceso terapéutico: motivo de consulta, historia de vida, evaluación, diagnóstico, evolución, resultados de cuestionarios y notas de sesión. Se trata de datos de categoría especial y reciben la máxima protección.
Cuando resulte clínicamente pertinente y sea usted quien lo aporte, otros datos de categoría especial, como la orientación sexual o la identidad de género.
Datos de navegación derivados del uso de la web, en los términos de nuestra Política de Cookies.

Le rogamos que no incluya información sobre su salud ni sobre su motivo de consulta en los formularios de contacto de la web. Podrá tratarlo con calma y de forma segura con un profesional.

4. Destinatarios y encargados del tratamiento

No cedemos sus datos a terceros. Excepcionalmente podrán comunicarse a los Juzgados y Tribunales, al Ministerio Fiscal, a las Fuerzas y Cuerpos de Seguridad, a las autoridades sanitarias y a la Administración tributaria cuando exista una obligación legal; a los servicios de emergencia y a las personas allegadas en situaciones de riesgo vital (art. 9.2.c RGPD); y a otro profesional o centro sanitario únicamente a petición escrita y firmada por usted.

Acceden a sus datos, como encargados del tratamiento y con contrato firmado conforme al artículo 28 del RGPD, los siguientes proveedores necesarios para la prestación del servicio:

Eholo — plataforma de gestión clínica, agenda, cuestionarios y facturación.
Google Ireland Ltd. — correo electrónico y almacenamiento de documentación administrativa. No alojamos historias clínicas en este servicio.
WhatsApp Ireland Ltd. (Meta) — mensajería, exclusivamente para confirmar, cambiar o cancelar citas, y solo si usted lo ha consentido. Nunca enviamos por este canal informes, resultados ni contenido clínico.
Arsys Internet, S.L.U. — alojamiento de este sitio web.
FEMAES asesores — servicios de contabilidad, facturación y gestión laboral.
Los psicólogos colaboradores del centro que le atiendan, todos ellos sujetos al secreto profesional y a un compromiso de confidencialidad firmado.

5. Transferencias internacionales de datos

Algunos de los proveedores anteriores, en particular Google y WhatsApp (Meta), pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y, con carácter complementario, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas adicionales que resulten aplicables. No realizamos transferencias internacionales del contenido de su historia clínica.

6. Sus derechos

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hubiera prestado, escribiendo a protecciondatos@arboldeser.com o mediante escrito dirigido a nuestro domicilio. Responderemos en el plazo máximo de un mes desde la recepción de su solicitud, prorrogable por dos meses más en casos especialmente complejos, de lo que le informaríamos.

No le exigiremos copia de su documento de identidad como requisito general. Solo le pediremos que acredite su identidad si existe una duda razonable y, en tal caso, destruiremos el documento una vez realizada la comprobación.

Debe tener en cuenta dos límites propios del ámbito sanitario: el derecho de acceso a la historia clínica no alcanza a las anotaciones subjetivas de los profesionales ni a los datos de terceros recogidos en interés terapéutico (art. 18.3 de la Ley 41/2002), y el derecho de supresión no permite eliminar la documentación clínica que estamos legalmente obligados a conservar, si bien en ese caso puede solicitar la limitación de su tratamiento.

En caso de fallecimiento, las personas vinculadas al fallecido por razones familiares o de hecho y sus herederos podrán solicitar el acceso, la rectificación o la supresión de sus datos, salvo que el fallecido lo hubiera prohibido expresamente o así lo establezca una ley (art. 3 de la LOPDGDD).

Si considera que sus derechos no han sido debidamente atendidos, puede dirigirse a nuestro Delegado de Protección de Datos y, en todo caso, presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

7. Seguridad de la información

Aplicamos las medidas técnicas y organizativas apropiadas al riesgo que comporta el tratamiento de datos de salud, entre ellas el control de acceso individualizado, la autenticación de doble factor, el cifrado de los equipos, la custodia bajo llave de la documentación en papel, la limitación del acceso a cada historia al profesional que le atiende y la formación periódica de todo el equipo. Contamos asimismo con un procedimiento interno de gestión de incidentes de seguridad.

8. Veracidad y actualización de los datos

Usted garantiza que los datos que nos facilita son veraces y se compromete a comunicarnos cualquier variación en los mismos. Si nos facilita datos de terceros, deberá haberles informado previamente del contenido de esta política.

9. Menores de edad

La atención a personas menores de edad requiere el consentimiento de quienes ostenten la patria potestad o la tutela, sin perjuicio de que se tenga en cuenta la opinión del menor a partir de los doce años y de que los mayores de dieciséis presten por sí mismos el consentimiento a la asistencia sanitaria, conforme al artículo 9 de la Ley 41/2002. En materia de protección de datos, el tratamiento basado en el consentimiento del propio menor solo es válido a partir de los catorce años (art. 7 de la LOPDGDD).

10. Cookies

Esta web utiliza cookies propias y de terceros en los términos descritos en nuestra Política de Cookies, donde puede consultar cuáles se utilizan y configurar sus preferencias en cualquier momento.

11. Cambios en esta política

Podemos modificar esta política para adaptarla a novedades legislativas, jurisprudenciales o a cambios en nuestros servicios. La versión vigente es siempre la publicada en esta página.

Última actualización: 15.09.2026.