Quién trata tus datos

Naroa Narro Ibáñez, Psicóloga General Sanitaria colegiada BI06433 en el Colegio Oficial de la Psicología de Bizkaia, con consulta en Edificio Albia, C/ San Vicente 8, Bajo G, 48001 Bilbao. Puedes escribirme a naroanarro@cop.es o llamarme al 650 128 443.

Para qué uso tus datos y con qué base legal

• Atender tu solicitud de cita, llegue por el formulario de la web, por correo, por teléfono o por WhatsApp. Base legal: tu consentimiento y la aplicación, a petición tuya, de medidas previas a la primera sesión.
• Prestarte asistencia psicológica y llevar tu historia clínica. Base legal: el tratamiento es necesario para la asistencia sanitaria (artículo 9.2.h del RGPD) y lo exige la Ley 41/2002, de autonomía del paciente.
• Emitir y conservar las facturas. Base legal: el cumplimiento de mis obligaciones fiscales y contables.

Qué datos trato

En el formulario de la web, solo tu nombre, un teléfono o correo de contacto, si prefieres sesión presencial u online, el idioma y el mensaje que quieras escribir. No incluyas datos de salud en el formulario ni por WhatsApp: eso lo hablamos en consulta, que es donde está protegido como corresponde.

Una vez empezamos la terapia trato además datos de salud, que son una categoría especial de datos y reciben la máxima protección.

Cuánto tiempo los conservo

• Solicitudes de cita que no llegan a convertirse en terapia: el tiempo necesario para atenderlas y, después, las elimino.
• Historia clínica: como mínimo cinco años desde el alta de cada proceso asistencial, según la Ley 41/2002 y la normativa sanitaria del País Vasco.
• Facturas: durante los plazos fiscales y mercantiles que me obligan a guardarlas.

Dónde se guardan y quién puede acceder

Tu historia clínica se guarda en papel, en un archivo bajo llave en la consulta al que solo tengo acceso yo. No la subo a ninguna plataforma en la nube ni la comparto con terceros.

Para el resto trabajo con proveedores que actúan como encargados del tratamiento, con contrato firmado y con los datos mínimos imprescindibles:

• Cloudflare, Inc. — alojamiento de esta web.
• Resend — envío del aviso por correo cuando rellenas el formulario.
• El proveedor de mi correo electrónico.
• La gestoría que lleva mi facturación y mi contabilidad.
• La plataforma de videollamada de las sesiones online, que cumple la normativa de protección de datos. Las sesiones no se graban.

Cloudflare y Resend son empresas estadounidenses, así que puede haber transferencias internacionales de datos, amparadas en las garantías que prevé el RGPD.

Si me escribes por WhatsApp, ese mensaje pasa por Meta y se rige por sus condiciones: úsalo solo para pedir cita.

No cedo tus datos a nadie más, salvo obligación legal.

Si eres menor de edad

Para atender a menores de 18 años necesito el consentimiento firmado de ambos progenitores o de quien tenga la tutela, salvo en los supuestos que prevé la ley.

Tus derechos

Puedes pedirme el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la oposición al mismo y la portabilidad, escribiendo a naroanarro@cop.es. Ten en cuenta que la historia clínica no puedo borrarla mientras la normativa sanitaria me obligue a conservarla.

Si crees que no he atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cómo protejo tu información

Archivo físico bajo llave, equipos con contraseña y cifrado, y el deber de secreto profesional, que me obliga también después de que termine la terapia.

Última actualización: septiembre de 2026.