La protección de la privacidad y el uso legítimo de los datos personales son una prioridad absoluta para el psicólogo Jordi Arévalo Ventura (DNI: 52437950C), con domicilio social en Calle Balmes 209 1º 2ª, 08006, Barcelona ("Nosotros" o el "Responsable del Tratamiento"). Esta política de privacidad ("Política") explica cómo recogemos, utilizamos, almacenamos y procesamos los datos personales de nuestros usuarios, en el contexto y para los fines de los servicios prestados en nuestras instalaciones, incluyendo los servicios médicos y sanitarios y otros servicios relacionados (colectivamente, los "Servicios").
Le sugerimos que lea detenidamente esta información antes de realizar una consulta médica o una visita a nuestras instalaciones.
Categorías de datos procesados
El Responsable del Tratamiento recoge los siguientes datos:
DATOS GENERALES:
- datos personales y de contacto como, por ejemplo, nombre, apellidos, fecha y lugar de nacimiento, sexo, lugar de residencia, número de teléfono, dirección de correo electrónico y otros datos de identificación;
- los datos de pago como, por ejemplo, el número de cuenta bancaria para la domiciliación bancaria;
- otros datos personales de categoría general como, por ejemplo, datos relativos a poder comunicar a través de aplicaciones de videollamada (Whatsapp, Skype, Facetime, Google meet, Zoom, Teams, SMS, E-Mail entre otras)
CATEGORÍAS ESPECIALES DE DATOS (DATOS SENSIBLES):
- datos relativos a la salud como, por ejemplo, información relativa a síntomas, enfermedades existentes o anteriores, datos de diagnóstico, resultados de exámenes médicos u otros datos de naturaleza similar;
- otras categorías especiales de datos personales como, por ejemplo, datos demográficos, biométricos, de orientación sexual o creencias.
Legitimación para el tratamiento de datos
DATOS GENERALES:
en general, tratamos los datos personales de los usuarios sobre la base de uno o varios de los siguientes elementos:
- con el fin de ejecutar el contrato celebrado entre nosotros y el usuario en relación con la prestación de los Servicios por nuestra parte;
- para cumplir con nuestras obligaciones legales;
- en base a nuestros intereses legítimos, tales como: mejorar la experiencia del usuario, prevenir el fraude, garantizar la seguridad de la red, los datos o los sistemas informáticos del Responsable del Tratamiento, contactar con los usuarios, optimizar el nivel de los Servicios prestados y la gestión administrativa de nuestra clínica (y siempre en la medida en que dichos intereses legítimos no perjudiquen los intereses o los derechos y libertades fundamentales de los usuarios); y/o por último
- cuando sea necesario, sobre la base del consentimiento expreso proporcionado por el usuario, que puede ser revocado en cualquier momento.
CATEGORÍAS ESPECIALES DE DATOS (DATOS SENSIBLES):
tratamos los datos personales sensible (incluidos en categorías especiales) sólo en base al consentimiento expreso e informado del interesado (o de su representante legal en el caso de los usuarios menores de 16 años). Además, en el caso de datos personales relativos a la salud, tratamos los datos en la medida en que sea estrictamente necesario para fines de diagnóstico, asistencia o terapia sanitaria o social o gestión de sistemas y servicios sanitarios o sociales, y siempre bajo la responsabilidad de un profesional sujeto al secreto profesional, de acuerdo con el art. 9 del Reglamento General de Protección de Datos UE 2016/679 ("RGPD").
En cualquier caso, siempre estamos obligados a respetar la máxima confidencialidad, en particular para los datos relativos a la salud y la vida sexual.
Finalidades del tratamiento de datos personales
Tratamos los datos personales de los usuarios con los siguientes fines:
- gestionar las relaciones con el usuario necesarias para la prestación de los Servicios;
- para cumplir con nuestras obligaciones legales, administrativas, contables y fiscales;
- para ponernos en contacto con usted para gestionar la prestación de servicios de nuestros servicios (teléfono, fax, correo postal, correo electrónico);
- para cualquier otro propósito que sea necesario en relación con la prestación de los Servicios acordados entre el cliente y el profesional;
El responsable del tratamiento no tratará los datos personales de los usuarios en el marco de procesos de toma de decisiones totalmente automatizados, incluyendo, por ejemplo, la elaboración de perfiles.
Derechos del usuario
Las personas afectadas pueden ejercer en cualquier momento los derechos mencionados en los artículos 15, 16, 17, 18, 19, 20, 21 y 34 del RGPD enviando un correo electrónico o una comunicación escrita a los datos de contacto del Responsable del Tratamiento: [email protected] o al número+34 623 92 01 02 .
En particular, todo usuario tiene derecho a:
- solicitar y obtener acceso a sus datos personales tratados por nosotros (copia de los datos personales del usuario), verificar su exactitud y eventualmente solicitar su actualización, rectificación o integración (y a obtener la confirmación de su rectificación por parte del Responsable del Tratamiento);
- solicitar la eliminación de sus datos personales de nuestro sistema (derecho a la supresión) (a) los datos personales son tratados de forma ilícita o ya no son necesarios con respecto a los fines para los que fueron recogidos o tratados de otro modo, o (b) en caso de revocación del consentimiento por parte del usuario (si el tratamiento se basa en el propio consentimiento, y no hay otras bases de legitimación), o en los demás casos establecidos por el art. 17 del GDPR, y a obtener la confirmación de la supresión;
- solicitar la limitación del tratamiento de los datos personales o su bloqueo, en los casos previstos en el art. 18 del RGPD, u oponerse al tratamiento de sus datos personales realizado en base a nuestros intereses legítimos;
- oponerse a cualquier actividad de elaboración de perfiles por nuestra parte (incluida cualquier actividad de toma de decisiones basada únicamente en el tratamiento automatizado de sus datos personales), excepto en los casos establecidos en el art. 22 (2) del GDPR, así como al uso de sus datos personales con fines de marketing directo;
- obtener la portabilidad de sus datos personales tratados por medios automatizados, de conformidad con el art. 20 del RGPD; y
- ser informado sin demora de cualquier incidente de seguridad que haya afectado a sus datos personales que suponga un alto riesgo para sus derechos y libertades.
En cualquier momento, el interesado podrá revocar el consentimiento al tratamiento previamente prestado, sin que ello afecte a la licitud del mismo.
El Responsable del Tratamiento podrá en todo caso conservar determinados datos personales incluso después de la solicitud de cese del tratamiento y de supresión de los datos personales, exclusivamente para defender o hacer valer su propio derecho, o en otros casos previstos por la ley.
Seguridad del tratamiento de datos
El tratamiento de los datos personales se basará en los principios de licitud, lealtad, transparencia, minimización, pertinencia y responsabilidad, y podrá llevarse a cabo utilizando soportes de papel y/o informáticos, siempre que sean adecuados para garantizar la disponibilidad, integridad y la confidencialidad y en todo caso mediante la utilización de procedimientos y medidas técnicas que reduzcan al máximo los riesgos de pérdida, robo, acceso no autorizado, uso ilícito, modificaciones no deseadas y difusión, y siempre respetando la normativa vigente y el secreto profesional.
Período de retención
Los datos personales se conservarán únicamente durante el tiempo necesario para alcanzar los fines para los que fueron recogidos o para cualquier otro fin legítimo relacionado.
Una vez cumplida la finalidad para la que se recogieron los datos, los datos personales se anonimizarán de forma irreversible o se eliminarán o destruirán de forma segura.
Los tiempos de retención, en relación con las diferentes finalidades enumerados anteriormente, serán los siguientes:
DATOS GENERALES:
se conservarán durante el tiempo necesario para la gestión de las obligaciones contractuales/contables y, en todo caso, durante un tiempo máximo de 5 años a partir de la finalización de la relación contractual entre el Responsable del Tratamiento y el usuario;
CATEGORÍAS ESPECIALES DE DATOS (DATOS SENSIBLES):
- datos relacionados con la salud: se almacenarán durante 15 años
- otras categorías especiales de datos: se almacenarán durante 15 años
Transferencias a terceros
Los datos serán tratados por el Responsable del Tratamiento, así como por los encargados del tratamiento designados por el Responsable del Tratamiento y autorizados por éste en virtud del GDPR (los "Encargados del Tratamiento"), siempre mediante la adopción de medidas técnico-organizativas adecuadas para cumplir con la legislación en materia de privacidad.
Los datos personales no serán cedidos y/o difundidos a terceros, salvo en los siguientes casos (y siempre en cumplimiento de la legislación aplicable y sin limitación alguna de la responsabilidad por parte del Responsable del Tratamiento por el tratamiento de datos realizado por éstos):
- autoridades públicas, para el desempeño de las funciones institucionales dentro de los límites establecidos por la ley;
- empresas/sociedades que prestan asistencia, asesoramiento o colaboración en materia contable, administrativa, fiscal, jurídica, fiscal, financiera o de otro tipo;
- terceros (como proveedores, socios y compañías de seguros) designados por el Responsable del Tratamiento como encargados del mismo, incluyendo:
| ENCARGADOS DEL TRATAMIENTO | UBICACIÓN | CATEGORÍAS DE DATOS TRATADOS | ALCANCE DEL TRATAMIENTO |
|---|
| Sellarès Assessors | España | datos personales | Realizar gestión fiscal |
| Jordi Arévalo Ventura | España | datos personales, datos de contacto, datos relativos a la reserva de visitas, datos clínicos | Gestionar las reservas de citas, crear historias clínicas de pacientes |
- los organismos de control, las autoridades judiciales, así como todos los demás sujetos a los que la ley obliga a comunicar los datos.
El responsable del tratamiento no transfiere datos personales fuera del Espacio Económico Europeo, salvo a aquellos para los que exista una decisión de adecuación de la Comisión Europea, o sobre la base de una de las otras garantías o excepciones previstas en el capítulo V del RGPD.
Reclamaciones
Para cualquier queja u objeción sobre el tratamiento de datos, el usuario puede ponerse en contacto con el Responsable del Tratamiento en cualquier momento, en la siguiente dirección mail [email protected] o al número +34 623 92 01 02.
Haremos todo lo que esté en nuestra mano para ofrecer el mejor nivel de asistencia. No obstante, a falta de una respuesta satisfactoria por nuestra parte, siempre es posible remitir las quejas u objeciones a la Agencia Española de Protección de Datos C/Jorge Juan, 6. 28001-Madrid
Opciones para marcar
Consiento el tratamiento de mis datos personales (o de los datos personales de un menor de 16 años como su representante legal), incluidos los datos de categorías especiales, para los fines descritos en esta Política de Privacidad (marcar todos los campos) *
