Categorías de datos tratados

Datos identificativos: Nombre, Apellidos, DNI/NIE, Dirección, Email, Teléfono.
Datos de salud: Información relevante para la prestación de la terapia.
Datos de transacción: Información de pagos y facturación.

Base legal del tratamiento

Consentimiento explícito de la persona interesada (art. 6.1.a y 9.2.a RGPD).
Ejecución de un contrato de prestación de servicios (art. 6.1.b RGPD).
Cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Conservación de datos

Los datos se conservarán mientras exista relación profesional y durante los plazos exigidos por la normativa sanitaria y fiscal.
La historia clínica se conservará el tiempo establecido por la ley (mínimo 5 años desde la última visita).

Destinatarios y transferencias

No se cederán datos a terceros salvo obligación legal o consentimiento expreso.
Para las sesiones online se utilizarán plataformas seguras de videoconferencia «Google Meet», que cumplen con la normativa de protección de datos.

Uso de plataformas de videoconferencia para la prestación del servicio

Las sesiones de terapia online se realizarán mediante la plataforma Google Meet, a través de una cuenta profesional de Google Workspace, que cumple con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Google LLC actúa como encargado de tratamiento de los datos relativos a las videollamadas, conforme al Acuerdo de Tratamiento de Datos (DPA) incluido en los términos de servicio de Google Workspace. Puede consultar más información sobre el tratamiento de datos por parte de Google en:
https://workspace.google.com/terms/dpa_terms.html

Las comunicaciones a través de Google Meet están cifradas en tránsito y en reposo. No se graban las sesiones salvo consentimiento expreso y previo del paciente, y, en ese caso, el archivo se almacenará de forma segura y se eliminará cuando deje de ser necesario.

La gestión de citas y generación de enlaces de videoconferencia se realiza mediante la plataforma Cal.com, que actúa como encargado de tratamiento para los datos identificativos y de contacto (nombre, correo electrónico, horario de cita), y que cumple con el RGPD. Más información en: https://cal.com/privacy

En todo momento, el paciente puede solicitar información sobre las medidas de seguridad adoptadas y ejercer sus derechos conforme al apartado “Derechos de las personas interesadas” de la presente Política de Privacidad.

Medidas de seguridad

Uso de cifrado en las comunicaciones.
Dispositivos protegidos por contraseña y antivirus.
Almacenamiento seguro de la historia clínica.

Derechos de las personas interesadas

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición enviando una solicitud a [correo electrónico de contacto], adjuntando copia de su documento de identidad.
Tiene derecho a retirar el consentimiento en cualquier momento y a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).