Política de privacidad
Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de este sitio web es:
Miguel Aroca Salom
Psicólogo General Sanitario
Nº de colegiado: M-37776
Correo electrónico de contacto: contacto@miguelaroca.com
Lugar de ejercicio profesional: Madrid (España)
Miguel Aroca Salom garantiza el cumplimiento de la normativa vigente en materia de protección de datos personales, en particular el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Datos personales que se recogen
A través de este sitio web y en el desarrollo de la actividad profesional, se pueden recabar los siguientes datos personales:
- Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono y cualquier otra información facilitada voluntariamente por el usuario.
- Datos de salud y datos clínicos, considerados categorías especiales de datos conforme al RGPD, que puedan ser facilitados en el contexto de una solicitud de información, del inicio de un proceso terapéutico o durante la prestación de servicios de psicoterapia.
- Información aportada mediante formularios de contacto, correos electrónicos o comunicaciones realizadas a través de medios profesionales (correo electrónico o mensajería profesional).
- Datos derivados de la relación terapéutica, incluyendo información clínica relevante para la adecuada prestación del servicio.
- En su caso, grabaciones de sesiones, únicamente cuando exista consentimiento expreso y por escrito del paciente.
El usuario garantiza que los datos personales facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación de los mismos.
Finalidad del tratamiento de los datos personales
Los datos personales recabados serán tratados con las siguientes finalidades:
- Prestar servicios de psicoterapia y atención psicológica, tanto presencial como online, garantizando una adecuada evaluación, intervención y seguimiento terapéutico.
- Gestionar las solicitudes de información, contacto o cita realizadas a través del sitio web, correo electrónico u otros medios de comunicación profesional.
- Elaborar, mantener y custodiar la historia clínica, de acuerdo con la normativa sanitaria aplicable.
- Gestionar la relación terapéutica y administrativa derivada de la prestación del servicio.
- Cumplir con las obligaciones legales y sanitarias que resulten de aplicación al ejercicio profesional de la psicología sanitaria.
En ningún caso los datos personales serán tratados con fines publicitarios ni comerciales ajenos a la prestación de los servicios profesionales descritos.
Base legal para el tratamiento de los datos
La base legal para el tratamiento de los datos personales del usuario es:
- El consentimiento expreso del interesado, otorgado al contactar, solicitar información o iniciar un proceso terapéutico, así como mediante la firma del correspondiente consentimiento informado.
- La ejecución de una relación contractual o precontractual, derivada de la prestación de servicios profesionales de psicoterapia solicitados por el paciente.
- El cumplimiento de obligaciones legales, especialmente las relacionadas con la normativa sanitaria, profesional y fiscal aplicable al ejercicio de la psicología sanitaria.
- En el caso de los datos de salud, el tratamiento se ampara en lo dispuesto en el artículo 9.2 del Reglamento (UE) 2016/679, al ser necesario para fines de diagnóstico, asistencia o tratamiento sanitario, y realizado por un profesional sujeto al deber de secreto profesional.
El usuario podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Conservación de los datos personales
Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados y para determinar las posibles responsabilidades que se pudieran derivar de dichas finalidades.
En particular:
- Los datos contenidos en la historia clínica se conservarán durante los plazos establecidos por la normativa sanitaria vigente y, en todo caso, durante el tiempo necesario para garantizar una adecuada atención profesional y el cumplimiento de las obligaciones legales.
- Los datos de contacto y comunicación se conservarán mientras exista una relación terapéutica activa o mientras el interesado no solicite su supresión.
- Las grabaciones de sesiones, en caso de existir, se conservarán únicamente durante el tiempo estrictamente necesario para la finalidad para la que fueron realizadas y conforme al consentimiento otorgado.
Una vez finalizados los plazos de conservación, los datos serán debidamente suprimidos o anonimizados, aplicando las medidas de seguridad adecuadas.
Comunicación de datos a terceros
Con carácter general, los datos personales no serán cedidos a terceros, salvo obligación legal o cuando sea estrictamente necesario para la correcta prestación del servicio profesional.
En determinados casos, los datos podrán ser tratados por proveedores de servicios que actúan como encargados del tratamiento, tales como:
- servicios de alojamiento web (hosting),
- servicios de correo electrónico profesional,
- herramientas de gestión administrativa o clínica,
con los que se han suscrito los correspondientes contratos de encargo de tratamiento, garantizando en todo momento el cumplimiento de la normativa vigente en materia de protección de datos.
No se realizarán transferencias internacionales de datos, salvo en los supuestos en los que el uso de servicios tecnológicos lo requiera y siempre bajo las garantías adecuadas conforme al RGPD.
7. Derechos de las personas interesadas
El interesado podrá ejercer en cualquier momento los siguientes derechos en relación con el tratamiento de sus datos personales:
- Derecho de acceso, a conocer qué datos personales se están tratando.
- Derecho de rectificación, a solicitar la modificación de los datos inexactos o incompletos.
- Derecho de supresión, cuando los datos ya no sean necesarios para los fines para los que fueron recabados, sin perjuicio de las obligaciones legales de conservación.
- Derecho de limitación del tratamiento, en determinadas circunstancias.
- Derecho de portabilidad, a recibir los datos personales en un formato estructurado y de uso común.
- Derecho de oposición, al tratamiento de sus datos, cuando proceda.
El ejercicio de estos derechos podrá realizarse mediante solicitud escrita dirigida al responsable del tratamiento, a través del correo electrónico indicado en el apartado “Responsable del tratamiento”, adjuntando copia de un documento acreditativo de identidad.
Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales vulnera la normativa vigente.
Medidas de seguridad
El responsable del tratamiento adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales, especialmente de los datos de salud, evitando su alteración, pérdida, tratamiento o acceso no autorizado.
Dichas medidas incluyen, entre otras:
- acceso restringido a la información clínica,
- custodia segura de la documentación,
- uso de sistemas y dispositivos protegidos,
- respeto estricto del secreto profesional conforme a la normativa sanitaria y deontológica.
No obstante, el usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables, por lo que, aunque se adoptan todas las precauciones razonables, no puede garantizarse la seguridad absoluta de la información transmitida a través de la red.