Política de Privacidad y Tratamiento de Datos

1. Identidad y Domicilio del Responsable

El responsable del tratamiento de los bancos de datos personales derivados de este sitio web y de las sesiones de telepsicología es:

• Responsable del sitio: Inés Llosa, práctica profesional individual con base en Perú. La dirección legal completa y los datos formales requeridos deben confirmarse en la revisión jurídica.
• Ubicación de prestación: Perú. Las sesiones se realizan online desde Perú.
• Canal Oficial de Privacidad: [email protected]

2. Tipos de Datos y Tratamiento de Datos Sensibles

En el marco de la consulta y el acompañamiento psicológico, se recopilan dos categorías de información:

• Contacto del sitio: el formulario solo prepara un correo en la aplicación que el visitante elija. El sitio no recibe ni guarda los campos del formulario. El visitante decide si envía el correo y qué información incluir; no envíes información de salud o detalles clínicos por este canal.
• Datos de salud y bienestar psicológico: La información clínica que se comparta durante la atención o en procesos de admisión profesionales se gestiona fuera del formulario de marketing del sitio. Conforme al artículo 2, numeral 5 de la Ley N° 29733, los datos referidos a la salud física o mental tienen la condición de Datos Sensibles.

3. Finalidad del Tratamiento y Base Legal

Los datos personales y clínicos son tratados exclusivamente para:

1. Coordinar, agendar y confirmar las sesiones de psicoterapia online solicitadas por el consultante.
2. Prestar el servicio profesional de evaluación, acompañamiento psicológico y psicoterapia individual a través de medios digitales.
3. Gestionar la facturación y emisión de comprobantes de pago de las sesiones.
4. Establecer contacto en situaciones imprevistas o para el seguimiento del proceso terapéutico.

Base legal: La base jurídica aplicable, los consentimientos requeridos y la información sobre transferencias deben revisarse para Perú y para cada mercado de clientes antes de publicar esta política.

4. Secreto Profesional y Deber de Confidencialidad

Toda información verbal, escrita o digital intercambiada en el marco de las sesiones de terapia está protegida por el Secreto Profesional establecido en el Código de Ética y Deontología del Colegio de Psicólogos del Perú y amparado por el artículo 2, inciso 18 de la Constitución Política del Perú.

La información de las sesiones se maneja bajo deberes profesionales de confidencialidad, sujetos a los límites y excepciones que establezca la normativa aplicable. La información clínica no se envía a plataformas publicitarias desde este sitio.

5. Seguridad Técnica y Encargados de Tratamiento

Los siguientes servicios aparecen en el flujo actual. La responsable debe confirmar sus configuraciones, accesos, transferencias y plazos de conservación antes de publicar esta política:

• WhatsApp: el botón abre WhatsApp, donde puedes decidir iniciar una conversación con Inés. El sitio no recibe ni almacena el contenido de ese chat. WhatsApp trata datos conforme a sus propios avisos. Usa este canal solo para disponibilidad y citas; no envíes información clínica. Los accesos, dispositivos, copias de seguridad y plazos de conservación de las conversaciones deben confirmarse con la responsable.
• Contacto por correo: al continuar desde el formulario, el navegador abre un borrador de correo dirigido a la práctica. El sitio no almacena el nombre, correo ni mensaje enviado desde ese formulario. El proveedor de correo que use el visitante procesa el mensaje.
• Reserva online: para coordinar la cita y recuperar pagos o reservas interrumpidas, el sitio conserva de forma privada el nombre, correo, horario elegido, constancia de aceptación y estado técnico del pago y la reserva. No solicita datos clínicos ni almacena números de tarjeta. Una cookie técnica de sesión permite recuperar la reserva en el navegador; rechazar la medición publicitaria no afecta a esta función. Solo se comparte con Google Calendar/Meet lo necesario para la invitación; no se envían estos datos personales ni horarios a Google Ads. La responsable debe confirmar los accesos y plazos de conservación.
• Analítica: la web usa GoatCounter alojado por la práctica y servido mediante una ruta del mismo dominio para conteos agregados de páginas públicas y clics genéricos de contacto. El contador omite parámetros de consulta, referentes, títulos personales y destinos de WhatsApp; no se carga en las páginas de pago, reserva o formularios legales. La configuración y retención deben confirmarse en la revisión profesional.
• Medición publicitaria opcional: solo si eliges «Permitir medición», Google Ads puede usar cookies propias y datos técnicos del navegador (como IP, identificadores de clic y del navegador) para relacionar un anuncio con una reserva pagada y confirmada. Tras confirmar, enviamos US$50, USD y un identificador aleatorio para evitar duplicados; no enviamos nombre, correo, fecha u hora de la cita, identificadores de pago ni detalles clínicos. Esta señal puede indicar a Google que has reservado con esta práctica. La personalización publicitaria y las conversiones mejoradas permanecen desactivadas. Sin permiso, no se carga la etiqueta de Google ni se envían señales publicitarias. Puedes cambiar tu elección en «Privacidad publicitaria», al pie de las páginas públicas y de esta página. La elección se conserva en este navegador durante 90 días; al rechazar se detienen los envíos nuevos y se eliminan las cookies publicitarias propias accesibles. Rechazar no afecta al pago ni a la reserva. Google trata los datos recibidos conforme a su política de privacidad; retirar el permiso aquí no borra datos ya recibidos por Google.
• Alojamiento y enrutamiento: El sitio se sirve desde un Raspberry Pi y usa Cloudflare Tunnel según la configuración revisada. Deben verificarse registros, metadatos y plazos con la configuración activa.
• Metadatos técnicos: el alojamiento, Cloudflare y el contador pueden tratar la dirección IP y datos técnicos del navegador para servir el sitio, seguridad y estadísticas. La configuración de anonimización, los accesos y la conservación deben confirmarse con la responsable. Omitir datos clínicos del contador no implica que toda navegación sea anónima.
• Preferencia de idioma: El sitio guarda la selección de idioma en el almacenamiento local del navegador.
• Agenda, videollamada y pago: Los enlaces actuales llevan a Google Calendar/Meet y PayPal. Al utilizarlos, esos proveedores procesan los datos que correspondan según sus propios avisos.
• Libro de Reclamaciones: es una ruta separada que puede solicitar documento, teléfono, domicilio, detalle de la queja y solicitud. La revisión jurídica debe confirmar la configuración activa, quién recibe el registro y los plazos de conservación.

6. Ejercicio de Derechos ARCO

De conformidad con la Ley N° 29733, tienes derecho a ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) dirigiendo una solicitud escrita a [email protected] con el asunto "Ejercicio de Derechos ARCO".

1. Data Controller Identification

The data controller responsible for the personal databases originating from this website and telepsychology sessions is:

• Website contact: Inés Llosa, an individual professional practice based in Peru. The full legal address and any additional formal identification required by applicable law should be confirmed in the professional review.
• Service location: Peru. Sessions are online and delivered from Peru.
• Official Privacy Channel: [email protected]

2. Data Collected & Sensitive Health Data

Two categories of data are processed in the context of psychological consultation and teletherapy:

• Website contact: the form only prepares an email in the visitor's chosen email app. The website does not receive or store the form fields. The visitor chooses whether to send the email and what to include; do not use this channel for health or clinical details.
• Psychological and health information: Clinical information shared during care or professional intake is handled outside the site's marketing form. Under Law N° 29733, information about physical or mental health is classified as Sensitive Data.

3. Purpose of Processing & Legal Basis

Data is strictly processed for the following purposes:

1. Scheduling, confirming, and coordinating online psychotherapy appointments.
2. Delivering remote individual psychological assessment, counseling, and psychotherapy.
3. Managing session billing and receipt issuance.
4. Follow-up communications directly relevant to the therapeutic process.

Legal basis: The applicable legal basis, required consents, and information about data transfers must be reviewed for Peru and each client market before this policy is published.

4. Professional Secrecy & Medical Confidentiality

All communications during therapy sessions are protected by Professional Secrecy under the Peruvian College of Psychologists Code of Ethics and Article 2, Subsection 18 of the Peruvian Constitution.

Session information is handled under professional confidentiality duties, subject to limits and exceptions under applicable law. Clinical information is not sent to advertising platforms from this website.

5. Technical Security & Infrastructure Processors

The following services appear in the current flow. Confirm their configuration, access, transfers, and retention periods with qualified counsel:

• WhatsApp: the button opens WhatsApp, where you choose whether to start a conversation with Inés. The website does not receive or store that chat content. WhatsApp processes data under its own notices. Use this channel only for availability and appointments; do not send clinical information. Access, devices, backups and chat retention must be confirmed with the practice.
• Email contact: continuing from the form opens an email draft addressed to the practice. The website does not store the visitor's name, email, or message from that form. The visitor's email provider processes a message if they choose to send it.
• Online booking: the site privately retains your name, email, selected time, acknowledgment, and technical payment/booking state to coordinate appointments and recover interrupted transactions. It does not request clinical information or store card numbers. An essential session cookie helps recover your booking in the browser; declining advertising measurement does not affect it. Only invitation details needed by Google Calendar/Meet are shared there; personal details and appointment times are not sent to Google Ads. The practice must confirm access and retention periods.
• Analytics: the practice hosts GoatCounter and serves it through a same-domain route for aggregate public-page and generic contact-click counts. The counter omits query parameters, referrers, personal titles and WhatsApp destinations; it is not loaded on payment, booking or legal-form pages. Configuration and retention should be confirmed during professional review.
• Optional advertising measurement: only if you select “Allow measurement”, Google Ads may use first-party cookies and technical browser data (such as IP address, click and browser identifiers) to connect an ad with a paid, confirmed booking. After confirmation, we send US$50, USD and a random identifier to prevent duplicates; we do not send your name, email, appointment date or time, payment identifiers or clinical details. This signal may tell Google that you booked with this practice. Advertising personalization and enhanced conversions stay disabled. Without permission, the Google tag is not loaded and no advertising signals are sent. Change your choice through “Advertising privacy settings” in the footer of public pages and this page. The choice is stored in this browser for 90 days; declining stops new transmissions and removes accessible first-party advertising cookies. Declining does not affect payment or booking. Google handles received data under its privacy policy; withdrawing permission here does not erase data Google already received.
• Hosting and routing: The site is served from a Raspberry Pi and uses Cloudflare Tunnel according to the reviewed setup. Active logs, metadata, and retention need verification.
• Technical metadata: hosting, Cloudflare and the counter may process IP addresses and technical browser data to serve the website, provide security and produce statistics. Anonymization settings, access and retention must be confirmed with the practice. Omitting clinical data from the counter does not mean all browsing is anonymous.
• Language preference: The site stores the selected language in browser local storage.
• Calendar, video, and payment: Current links lead to Google Calendar/Meet and PayPal. Those providers process information under their own notices when used.
• Complaints form: this is separate from the contact form and may request an identity document, phone, address, complaint details, and requested resolution. Professional review should confirm the active configuration, recipients, and retention period.

6. Patient Rights (ARCO Rights)

Patients hold the right to Access, Rectify, Cancel, or Object to their personal data processing at any time by sending a written notice to [email protected] with the subject "ARCO Rights Request".