Política de privacidad

1. Responsable del tratamiento

Responsable: Alan Disavia

Correo electrónico de contacto y para el ejercicio de derechos: adisaviapsi@gmail.com

2. ¿Qué datos personales tratamos?

Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y demás datos que el usuario facilite voluntariamente.

Datos relativos a la salud (categoría especial, art. 9 RGPD): información sobre el estado de salud, antecedentes, motivo de consulta y demás datos que el usuario comunique en el marco de la solicitud de cita y del proceso psicoterapéutico.

3. ¿Con qué finalidad tratamos sus datos?

Atender y gestionar la solicitud de cita realizada a través del formulario.

Prestar y desarrollar el servicio de psicoterapia contratado, así como su seguimiento.

Mantener la comunicación con el usuario, incluida la comunicación entre sesiones.

Gestionar la facturación y el cumplimiento de las obligaciones administrativas, contables y fiscales.

4. ¿Cuál es la base jurídica del tratamiento?

Datos de contacto y gestión de la cita: el consentimiento del interesado (art. 6.1.a RGPD) y las medidas precontractuales solicitadas por el propio interesado (art. 6.1.b RGPD).

Datos de salud: el consentimiento explícito del interesado (art. 9.2.a RGPD) y el tratamiento necesario para la asistencia sanitaria prestada por un profesional sujeto a secreto profesional (art. 9.2.h RGPD, en relación con la Ley 41/2002).

5. ¿Durante cuánto tiempo conservamos sus datos?

Se conservarán mientras se mantenga la relación asistencial y, después, durante los plazos legalmente exigibles. La documentación clínica se conservará durante el plazo mínimo de la Ley 41/2002 (cinco años desde el alta de cada proceso asistencial, salvo plazos superiores de la normativa autonómica). Los datos con relevancia fiscal y contable se conservarán durante los plazos tributarios aplicables.

6. ¿A qué destinatarios se comunican sus datos?

No se cederán datos a terceros salvo obligación legal. Para la prestación del servicio se utilizan proveedores que actúan como encargados del tratamiento, con los que se han suscrito los contratos del art. 28 RGPD:

Google Ireland Ltd. / Google LLC — formulario de contacto (Google Forms) y videoconsulta (Google Meet).

Framer B.V. — alojamiento del sitio web.

7. Transferencias internacionales de datos

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Dichas transferencias se amparan en las garantías adecuadas del RGPD, como la adhesión del proveedor al marco EU-US Data Privacy Framework y/o las Cláusulas Contractuales Tipo de la Comisión Europea. El usuario puede solicitar información adicional en la dirección de contacto indicada.

8. ¿Cuáles son sus derechos?

El interesado puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento en cualquier momento, escribiendo a adisaviapsi@gmail.com y acreditando su identidad.

Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Confidencialidad y secreto profesional

Todos los datos tratados en el marco de la relación asistencial están amparados por el deber de secreto profesional del responsable y se tratan con estrictas medidas de seguridad que garantizan su confidencialidad e integridad.