Política de Privacidad

Responsable: Antonio González-Adalid

Nombre profesional: AGA Psicología

Actividad profesional: Psicoterapia NIF: 05453001T

N.º de colegiado: 25.470 – Col·legi Oficial de Psicologia de Catalunya (COPC)

Domicilio profesional: Calle Viladomat 160, Esc. D, 4.º 2.ª, 08015 Barcelona

Correo electrónico: contacto@agapsicologia.com

Sitio web: agapsicologia.com

Para cualquier cuestión relacionada con privacidad o protección de datos puede contactar mediante:

contacto@agapsicologia.com

No se ha designado Delegado de Protección de Datos, al tratarse de un profesional sanitario que ejerce su actividad a título individual.

Dependiendo de la relación con la persona interesada, se podrán tratar las siguientes categorías de información:

Datos identificativos y de contacto, como nombre y apellidos, teléfono y correo electrónico.

Datos relativos a las citas, como fecha, hora, modificaciones y cancelaciones de las sesiones.

Datos económicos y de facturación, necesarios para gestionar los pagos, emitir facturas y cumplir las correspondientes obligaciones fiscales y contables.

Datos relativos a la salud y al proceso psicoterapéutico, incluyendo aquella información psicológica, emocional, personal, familiar, social o sanitaria necesaria para comprender el motivo de consulta y desarrollar adecuadamente el proceso de psicoterapia.

Datos derivados de las comunicaciones realizadas mediante correo electrónico, teléfono u otros medios utilizados para contactar con el profesional.

Datos técnicos de navegación, cuando proceda, como dirección IP, navegador, dispositivo y otros datos técnicos generados durante el acceso a la página web.

Se aplicará el principio de minimización de datos, procurando recoger únicamente la información adecuada, pertinente y necesaria para las finalidades descritas.

La psicoterapia implica el tratamiento de información relativa a la salud psicológica de la persona.

Los datos relativos a la salud tienen la consideración de categorías especiales de datos personales conforme al artículo 9 del RGPD y cuentan con una protección reforzada.

Su tratamiento resulta necesario para prestar la atención psicoterapéutica y se realiza bajo la responsabilidad de un profesional sujeto al deber de secreto profesional y confidencialidad.

El RGPD contempla específicamente el tratamiento de datos de salud cuando resulta necesario para prestar asistencia o tratamiento sanitario por un profesional sujeto al secreto profesional.

La información conocida durante las sesiones de psicoterapia será tratada de forma confidencial y no será utilizada para fines publicitarios, elaboración de perfiles comerciales o actividades de marketing.

El deber de confidencialidad subsiste una vez finalizada la relación terapéutica.

Los datos personales podrán tratarse para las siguientes finalidades:

Atender solicitudes de información. Responder a consultas realizadas a través de la página web, correo electrónico, teléfono u otros canales de comunicación.

Gestionar las citas. Concertar, confirmar, modificar o cancelar sesiones y realizar las comunicaciones necesarias para su organización.

Prestar el servicio de psicoterapia. Recoger y tratar la información necesaria para comprender el motivo de consulta, establecer objetivos terapéuticos, desarrollar el proceso de psicoterapia y realizar su seguimiento.

Mantener la documentación asistencial. Elaborar, organizar y custodiar la documentación necesaria derivada del proceso psicoterapéutico.

Gestionar pagos y facturación. Gestionar los pagos correspondientes a las sesiones, emitir facturas y cumplir las obligaciones fiscales, contables y administrativas.

Cumplir obligaciones legales. Atender las obligaciones establecidas por la normativa sanitaria, fiscal, deontológica, de protección de datos o cualquier otra normativa aplicable.

Ejercer o defender derechos. Conservar o utilizar determinada información cuando resulte necesaria para formular, ejercer o defender reclamaciones.

No se utilizarán los datos clínicos obtenidos durante la psicoterapia para el envío de publicidad o comunicaciones comerciales.

La base jurídica depende de la finalidad del tratamiento.

Cuando una persona contacta para solicitar información o iniciar un proceso de psicoterapia, el tratamiento resulta necesario para atender su solicitud y aplicar medidas precontractuales solicitadas por la propia persona interesada.

Una vez iniciado el servicio, los datos identificativos, administrativos y de contacto se tratan para la ejecución de la relación profesional entre paciente y psicólogo.

En relación con los datos relativos a la salud, el tratamiento se fundamenta en el artículo 9.2.h) del RGPD, que permite el tratamiento cuando resulta necesario para la prestación de asistencia o tratamiento sanitario por un profesional sujeto al deber de secreto profesional.

Los datos necesarios para facturación, contabilidad y cumplimiento de otras obligaciones se tratarán por cumplimiento de obligaciones legales.

Cuando un tratamiento concreto requiera consentimiento, este será solicitado de manera específica.

AGA Psicología utiliza Google Calendar para organizar y gestionar las citas profesionales.

En esta herramienta pueden tratarse los datos mínimos necesarios para identificar y organizar una sesión, como nombre o identificador del paciente, dirección de correo electrónico cuando proceda, fecha y hora de la cita y datos relacionados con la convocatoria de la reunión.

Se procurará limitar la información registrada en el calendario a los datos estrictamente necesarios para la gestión de las citas, evitando incorporar información clínica, diagnósticos, motivos de consulta u otros contenidos terapéuticos cuando no sean necesarios.

Google actúa como proveedor tecnológico de los servicios utilizados por AGA Psicología.

Las sesiones de psicoterapia online se realizan mediante Google Meet.

Para hacer posible la videoconferencia pueden tratarse determinados datos como el nombre o identificador del usuario, dirección de correo electrónico, información técnica de conexión y los datos de audio y vídeo necesarios para establecer la comunicación.

Google Meet cifra de forma predeterminada los datos transmitidos entre el dispositivo del usuario y los sistemas de Google durante las reuniones.

La utilización de Google Meet implica asimismo el tratamiento de determinados datos por parte de Google conforme a sus condiciones y políticas de privacidad.

AGA Psicología no utilizará las sesiones de psicoterapia online para fines publicitarios ni para elaborar perfiles comerciales.

El pago de las sesiones puede realizarse mediante Bizum.

Las operaciones se gestionan a través del servicio Bizum y de las entidades bancarias correspondientes.

AGA Psicología podrá recibir y conservar la información asociada a la transacción que resulte necesaria para identificar el pago y cumplir las correspondientes obligaciones contables y fiscales, como el nombre o identificación mostrada por la entidad bancaria, importe, fecha y referencia de la operación.

AGA Psicología no recibe ni almacena los datos de acceso a la cuenta bancaria del paciente.

Bizum y las correspondientes entidades financieras realizan sus propios tratamientos de datos necesarios para prestar el servicio de pago, de acuerdo con sus respectivas políticas de privacidad. Bizum informa de que, para prestar el servicio, determinados datos pueden ser comunicados a las entidades adheridas necesarias para ejecutar las operaciones.

Como regla general, los datos personales y la información clínica no se ceden a terceros.

Determinados proveedores podrán acceder a datos cuando resulte necesario para prestar sus servicios a AGA Psicología, incluyendo, entre otros:

• Google, para los servicios Google Calendar y Google Meet;
• proveedores de correo electrónico y alojamiento web;
• proveedores tecnológicos necesarios para el funcionamiento de la página web;
• asesoría fiscal o contable cuando resulte necesario;
• entidades bancarias y servicios de pago relacionados con las operaciones realizadas mediante Bizum.

Cuando un proveedor trate datos personales por cuenta del responsable, deberá hacerlo de acuerdo con las obligaciones aplicables en materia de protección de datos.

También podrán comunicarse datos a juzgados y tribunales, administraciones públicas, autoridades sanitarias, Agencia Tributaria u otros organismos cuando exista una obligación legal.

La información clínica solo será comunicada fuera de estos supuestos cuando exista una base jurídica suficiente para ello, respetando en todo momento el secreto profesional y la normativa aplicable.

Algunos de los proveedores tecnológicos utilizados pueden pertenecer a grupos empresariales internacionales o disponer de infraestructuras fuera del Espacio Económico Europeo.

Cuando sea aplicable una transferencia internacional de datos, esta deberá realizarse utilizando alguno de los mecanismos y garantías previstos en el RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otros instrumentos legalmente reconocidos.

En el ámbito de Google Workspace, Google dispone de un acuerdo de tratamiento de datos que incorpora cláusulas contractuales tipo para el cumplimiento de las exigencias europeas sobre protección de datos y transferencias internacionales.

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para atender las obligaciones legales y posibles responsabilidades.

Consultas que no den lugar a psicoterapia: podrán eliminarse cuando la consulta haya sido atendida y no resulte necesario conservarlas.

Datos administrativos y económicos: se conservarán durante los períodos legalmente establecidos por la normativa fiscal, contable y demás normativa aplicable.

Documentación asistencial y psicoterapéutica: se conservará conforme a las obligaciones establecidas por la legislación sanitaria.

Antonio González-Adalid, como profesional sanitario que ejerce individualmente, es responsable de la gestión y custodia de la documentación asistencial que genere. La Ley 41/2002 establece expresamente esta responsabilidad para los profesionales sanitarios que trabajan de forma individual.

Al desarrollarse la actividad profesional en Cataluña, resulta además aplicable la Ley catalana 21/2000. Esta establece que determinada documentación clínica debe conservarse como mínimo durante quince años desde el alta del proceso asistencial, mientras que la documentación no incluida entre esos supuestos puede destruirse una vez transcurridos cinco años, salvo que deba mantenerse por razones asistenciales, judiciales u otras legalmente previstas.

La eliminación de documentación clínica se realizará de forma que se garantice la confidencialidad de la información.

La persona interesada puede ejercer, cuando proceda, los siguientes derechos:

• Acceso, para conocer qué datos personales se están tratando.
• Rectificación, para corregir datos inexactos o incompletos.
• Supresión, para solicitar la eliminación de sus datos cuando legalmente proceda.
• Limitación del tratamiento, para solicitar que el tratamiento quede restringido en determinadas circunstancias.
• Oposición, cuando concurra alguno de los supuestos legalmente previstos.
• Portabilidad, cuando resulte aplicable.
• Retirada del consentimiento, para aquellos tratamientos cuya base jurídica sea el consentimiento.

El ejercicio del derecho de supresión no implica necesariamente la eliminación inmediata de toda la documentación clínica o administrativa cuando exista una obligación legal de conservarla.

Para ejercer sus derechos puede contactar mediante:

contacto@agapsicologia.com

AGA Psicología podrá solicitar información adicional cuando resulte necesaria para comprobar la identidad de la persona que ejerce el derecho.

Si considera que el tratamiento de sus datos vulnera la normativa de protección de datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

El paciente puede solicitar acceso a la documentación de su historia clínica y obtener copia de los datos que consten en ella dentro de los límites establecidos por la legislación.

Este derecho no podrá ejercerse en perjuicio del derecho de terceras personas a la confidencialidad ni del derecho del profesional a preservar aquellas anotaciones subjetivas que legalmente puedan quedar reservadas. La legislación sanitaria contempla expresamente estas limitaciones.

Cuando el proceso de psicoterapia corresponda a una persona menor de edad, el tratamiento de sus datos y la prestación de la asistencia se realizarán conforme a las normas específicas aplicables a menores, teniendo en cuenta su edad, madurez y capacidad y, cuando legalmente corresponda, la intervención de sus progenitores, tutores o representantes legales.

La confidencialidad del menor se protegerá de acuerdo con la normativa sanitaria, de protección de datos y deontológica aplicable.

Teniendo en cuenta que durante la psicoterapia se tratan datos especialmente sensibles, AGA Psicología adoptará medidas técnicas y organizativas destinadas a garantizar un nivel de seguridad adecuado al riesgo.

Estas medidas tienen como finalidad proteger la información frente a accesos no autorizados, pérdida, destrucción, alteración, divulgación o utilización indebida.

En particular, se procurará limitar el acceso a la información clínica, utilizar sistemas protegidos mediante mecanismos de autenticación y aplicar criterios de minimización y confidencialidad en la utilización de herramientas digitales.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

El correo electrónico y otros medios digitales podrán utilizarse para gestionar citas, enviar información administrativa y mantener las comunicaciones necesarias en relación con el servicio.

Por razones de confidencialidad, se recomienda evitar el envío mediante correo electrónico de información clínica especialmente sensible cuando no sea necesario.

El correo electrónico y los sistemas de mensajería no constituyen un canal adecuado para atender situaciones de urgencia.

AGA Psicología no utiliza la información clínica para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a los pacientes.

Tampoco se utilizan los datos obtenidos durante la psicoterapia para crear perfiles comerciales o publicitarios.

La página web podrá utilizar cookies técnicas necesarias para su funcionamiento y, cuando proceda, otras cookies sujetas al consentimiento del usuario.

La información relativa a las cookies utilizadas, sus proveedores, duración y finalidad deberá recogerse en la correspondiente Política de Cookies.

La página web puede contener enlaces a páginas o servicios gestionados por terceros.

AGA Psicología no controla el tratamiento de datos que dichos terceros realizan en sus propias páginas o servicios, por lo que se recomienda consultar sus respectivas políticas de privacidad.

Esta Política de Privacidad podrá actualizarse como consecuencia de cambios normativos, modificaciones en los servicios ofrecidos o cambios en las herramientas utilizadas para el tratamiento de datos.

La versión vigente será la publicada en agapsicologia.com