Borrador pendiente de revisión jurídica.

Política de privacidad

Última actualización: 20 de octubre de 2026

1. Responsable del tratamiento

ARESTORA CONSULTORES, S.L., que opera con el nombre comercial Grupo Arestora (en adelante, «Arestora»), es la responsable del tratamiento de los datos personales recogidos a través de la Red Back to Win (red.grupoarestora.com y dominios asociados).

NIF B-70214770 · C/ Francisco del Río Romero nº 13, portal 2, 15930 Boiro (A Coruña) · Contacto: backtowin@grupoarestora.com

Arestora es responsable directa, por derecho propio, de los datos de los psicólogos que solicitan la adhesión, de los clientes que reservan sesiones en la Red Back to Win y de las personas que dejan una reseña. No trata estos datos por cuenta de ningún club ni de ningún psicólogo.

El contenido de las sesiones y la historia clínica no pasan por la plataforma: de ellos es responsable el psicólogo que te atiende, como profesional sanitario o de la psicología, conforme a su código deontológico.

Delegado de Protección de Datos

PRODASVA Consultoría y Gestión, S.L. (B74344797) · delegadoprotecciondatos@prodasva.org · Tel. 984 283 532 · C/ Pintor Favila 2, 33820 Grado (Asturias). Puedes dirigirte a él para cualquier cuestión sobre el tratamiento de tus datos.

2. Datos que recogemos

Si eres psicólogo y solicitas la adhesión:

• Identificación y contacto: nombre, apellidos, correo, teléfono, país y ciudad.
• Datos profesionales: número de registro o colegiación, organismo, formación, deportes, modalidad, idiomas, resumen profesional y foto.
• Documentos: título, formación de posgrado, CV, seguro de responsabilidad civil (si lo aportas), certificado de antecedentes y documento de identidad.
• Registro de los consentimientos que marcas en el formulario, con su fecha.

Si reservas sesiones en la Red Back to Win:

• Identificación y contacto: nombre, correo y, si lo das, teléfono.
• Perfil: si eres deportista, entrenador, árbitro, familia o club, tu deporte y si las sesiones son para un menor.
• Citas: psicólogo elegido, fechas y zona horaria, estado de cada cita, enlace de Google Meet, aceptación de la política de cancelación e incidencias que comuniques.
• Si las sesiones son para un menor: su nombre y su edad, que solo ve su psicólogo, y tu declaración de consentimiento.
• Pago y facturación: importe, datos de facturación y, si lo das, NIF. Los datos de la tarjeta los trata directamente Stripe; Arestora no los ve.
• Registro de los consentimientos que aceptas al darte de alta, con su fecha.

Las videollamadas no se graban. La plataforma no guarda notas de las sesiones ni historia clínica: lo que hablas con tu psicólogo no pasa por la Red Back to Win.

Si eres psicólogo y conectas tu Google Calendar: guardamos, cifrado, un permiso de acceso que nunca llega al navegador. Con él solo consultamos tus tramos ocupados (no el contenido de tus eventos) y creamos, cambiamos o borramos los eventos de las citas de la red, con su enlace de Meet. Puedes desconectarlo cuando quieras desde tu área o en myaccount.google.com/permissions. El uso de los datos recibidos de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Si dejas una reseña: la puntuación, el comentario y la firma que elijas. El enlace de reseña es personal y de un solo uso.

No pedimos ni queremos datos de salud. Si una reseña los incluye, se elimina ese contenido antes de publicarla.

3. Finalidad del tratamiento

• Verificar que el psicólogo está colegiado o habilitado para ejercer en su país y que el registro le pertenece.
• Crear, publicar y mantener su ficha en el directorio de la red.
• Gestionar las reseñas: comprobar que vienen de un cliente con invitación, moderarlas y publicarlas.
• Gestionar las reservas, los pagos, las facturas, los reembolsos y los enlaces de Google Meet de las sesiones de la red, y liquidar sus honorarios a los psicólogos.
• Pedir la valoración al cliente después de cada sesión de pago.
• Calcular los huecos libres de cada psicólogo y crear los eventos de Google Calendar con su enlace de Meet.
• Enviar las comunicaciones del servicio (acuse de la solicitud, publicación de la ficha, confirmaciones y recordatorios de citas, avisos de la red).
• Atender el ejercicio de derechos y posibles reclamaciones.

4. Base legal

• Gestión de la adhesión que solicitas (art. 6.1.b RGPD).
• Tu consentimiento para publicar tu foto, nombre, formación, registro profesional y ficha (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento; supone retirar la ficha.
• Contratación de sesiones en la red: gestión de citas, pagos y facturas (art. 6.1.b RGPD) y obligaciones fiscales y contables (art. 6.1.c RGPD).
• Tu consentimiento explícito, que das al darte de alta, para tratar el hecho de que recibes atención psicológica (art. 9.2.a RGPD). Si las sesiones son para un menor, consiente quien ejerce la patria potestad.
• Interés legítimo de Arestora en verificar a los miembros de la red y en moderar las reseñas, para proteger a deportistas y familias (art. 6.1.f RGPD).

5. Conservación de los datos

• Certificado de antecedentes y documento de identidad: solo se usan para verificar. Se borran del almacenamiento en cuanto la dirección técnica publica o rechaza la ficha. Después solo queda constancia de que se verificaron: «verificado el [fecha] por [administrador]».
• Resto de datos y documentos del psicólogo: mientras pertenezca a la red. Al darse de baja, se retira la ficha y se borran sus documentos; conservamos bloqueado lo imprescindible para atender posibles reclamaciones durante los plazos legales.
• Reseñas: mientras la ficha del psicólogo esté publicada.
• Clientes de las sesiones de la red: mientras tengas cuenta. Al pedir la baja, borramos tus datos de perfil y conservamos bloqueados las citas y los pagos durante los plazos legales; las facturas, 6 años.
• Copias de seguridad: 90 días.

6. Destinatarios y ubicación de los datos

Los datos se alojan en la Unión Europea. Pueden acceder a ellos, solo para prestar el servicio, estos proveedores técnicos:

• Supabase (base de datos y almacenamiento de documentos, servidores en la UE).
• Vercel (alojamiento de la web).
• Resend (envío de correos del servicio).
• Stripe (cobro de las sesiones, facturas, reembolsos y pago de honorarios a los psicólogos). Stripe es además responsable de los datos de pago que tratas directamente con ella.
• Google (Google Calendar y Google Meet del psicólogo: el cliente recibe la invitación al evento con el enlace; sin grabación). Google es responsable de los datos de las cuentas de Google de cada usuario.
• Anthropic (solo si se activa la propuesta de ficha a partir del CV: el CV se envía para redactar un borrador que la dirección técnica revisa; sin uso para entrenar modelos).
• GitHub (copias de seguridad cifradas en tránsito, con acceso restringido a Arestora). Algunos de estos proveedores tienen matriz en Estados Unidos; las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.

El psicólogo que te atiende ve tu nombre, tu perfil, tu deporte y tus citas con él y, si las sesiones son para un menor, su nombre y su edad. Como la cita llega a su Google Calendar con la invitación para ti, también ve el correo al que te llega esa invitación; no ve tu teléfono. En la web pública solo aparece lo que consientes publicar. Tu correo, tu teléfono, tu documento de identidad y tus documentos no se publican nunca. No cedemos datos a terceros con fines comerciales.

7. Derechos del interesado

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a backtowin@grupoarestora.com con el asunto «Derechos RGPD».

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra acceso no autorizado, pérdida o destrucción accidental: cifrado en tránsito (TLS), documentos en un espacio privado al que solo accede la dirección técnica, control de acceso por políticas de la base de datos y copias de seguridad periódicas.

9. Cambios en esta política

Notificaremos por correo a los miembros de la red cualquier cambio relevante con al menos 15 días de antelación.