Política de Privacidad y Tratamiento de Datos

1. Identidad y Domicilio del Responsable

El responsable del tratamiento de los bancos de datos personales derivados de este sitio web y de las sesiones de telepsicología es:

• Profesional Titular: Inés Llosa (Licenciada en Psicología, Colegiada y Habilitada por el Colegio de Psicólogos del Perú - CPSP).
• Sede Profesional: Lima, República del Perú.
• Canal Oficial de Privacidad: [email protected]

2. Tipos de Datos y Tratamiento de Datos Sensibles

En el marco de la consulta y el acompañamiento psicológico, se recopilan dos categorías de información:

• Datos Personales de Contacto: Nombres, apellidos, dirección de correo electrónico, número de teléfono o WhatsApp, ciudad y país de residencia, y zona horaria.
• Datos Sensibles de Salud y Bienestar Psicológico: Información clínica compartida voluntariamente durante la consulta o en el formulario de motivo de consulta (motivo de consulta, estado emocional, antecedentes relevantes, notas clínicas confidenciales de sesión). Conforme al artículo 2, numeral 5 de la Ley N° 29733, los datos referidos a la salud física o mental tienen la condición de Datos Sensibles y gozan del más alto nivel de protección y reserva legal.

3. Finalidad del Tratamiento y Base Legal

Los datos personales y clínicos son tratados exclusivamente para:

1. Coordinar, agendar y confirmar las sesiones de psicoterapia online solicitadas por el consultante.
2. Prestar el servicio profesional de evaluación, acompañamiento psicológico y psicoterapia individual a través de medios digitales.
3. Gestionar la facturación y emisión de comprobantes de pago de las sesiones.
4. Establecer contacto en situaciones imprevistas o para el seguimiento del proceso terapéutico.

Base Legal: El tratamiento se sustenta en el consentimiento libre, previo, expreso e informado otorgado por el consultante al solicitar el servicio (Art. 12 de la Ley N° 29733) y en el marco de la Ley Marco de Telesalud (Ley N° 30421).

4. Secreto Profesional y Deber de Confidencialidad

Toda información verbal, escrita o digital intercambiada en el marco de las sesiones de terapia está protegida por el Secreto Profesional establecido en el Código de Ética y Deontología del Colegio de Psicólogos del Perú y amparado por el artículo 2, inciso 18 de la Constitución Política del Perú.

Las notas de sesión y registros de evaluación clínica son estrictamente confidenciales y de custodia exclusiva de la psicóloga tratante. No se comparten, venden ni ceden a terceros con fines publicitarios, comerciales ni de mercadeo.

5. Seguridad Técnica y Encargados de Tratamiento

Para brindar un servicio a distancia seguro y de calidad internacional, se emplean proveedores de infraestructura tecnológica con altos estándares de seguridad y cifrado:

• Videollamadas (Google Meet / Google Workspace): Comunicaciones en tiempo real cifradas en tránsito y en reposo mediante protocolos TLS/SRTP.
• Agendamiento (Google Calendar): Sincronización horaria segura sin exposición pública de la identidad de otros consultantes.
• Pasarela de Pagos (PayPal): Cumple con el estándar de seguridad de datos de la industria de tarjetas de pago (PCI-DSS Nivel 1). Inés Llosa no almacena ni tiene acceso a los números completos de tarjetas de crédito o débito ni a credenciales bancarias del consultante.

6. Ejercicio de Derechos ARCO

De conformidad con la Ley N° 29733, tienes derecho a ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) dirigiendo una solicitud escrita a [email protected] con el asunto "Ejercicio de Derechos ARCO".

1. Data Controller Identification

The data controller responsible for the personal databases originating from this website and telepsychology sessions is:

• Lead Professional: Inés Llosa (Licensed Clinical Psychologist, registered and active member of the Peruvian College of Psychologists - CPSP).
• Professional Practice: Lima, Republic of Peru.
• Official Privacy Channel: [email protected]

2. Data Collected & Sensitive Health Data

Two categories of data are processed in the context of psychological consultation and teletherapy:

• Contact Information: Full name, email address, phone/WhatsApp number, city/country of residence, and local timezone.
• Sensitive Psychological & Health Data: Information voluntarily provided during clinical intake or consultations (reason for consultation, emotional history, clinical session notes). Under Law N° 29733 and international standards, mental health data is classified as Sensitive Data requiring the highest standard of safeguards.

3. Purpose of Processing & Legal Basis

Data is strictly processed for the following purposes:

1. Scheduling, confirming, and coordinating online psychotherapy appointments.
2. Delivering remote individual psychological assessment, counseling, and psychotherapy.
3. Managing session billing and receipt issuance.
4. Follow-up communications directly relevant to the therapeutic process.

Legal Basis: Explicit, free, prior, and informed consent granted by the patient upon requesting services, under Peruvian Telehealth Law N° 30421 and Personal Data Protection Law N° 29733.

4. Professional Secrecy & Medical Confidentiality

All communications during therapy sessions are protected by Professional Secrecy under the Peruvian College of Psychologists Code of Ethics and Article 2, Subsection 18 of the Peruvian Constitution.

Clinical notes are kept strictly confidential by the treating psychologist. Personal information is never sold, leased, or distributed for commercial or advertising purposes.

5. Technical Security & Infrastructure Processors

To ensure international enterprise-grade confidentiality, we rely on established platforms:

• Encrypted Video (Google Meet / Google Workspace): Real-time TLS/SRTP end-to-end encryption in transit and rest.
• Appointment Scheduling (Google Calendar): Secure calendar synchronization without exposing patient identities.
• Payment Gateway (PayPal): Fully certified PCI-DSS Level 1 processor. Inés Llosa does not store or see your full credit card numbers or financial passwords.

6. Patient Rights (ARCO Rights)

Patients hold the right to Access, Rectify, Cancel, or Object to their personal data processing at any time by sending a written notice to [email protected] with the subject "ARCO Rights Request".