Responsable del tratamiento
Responsable: Irene Salas Navalón.
Nº colegiada: M-39453 (Colegio Oficial de la Psicología de Madrid).
Domicilio profesional: calle Zurbano 72 1H, 28010, Madrid.
Correo electrónico:
irenesalasn@gmail.com.
Sitio web:
www.irenesalaspsicologia.es.
El tratamiento de los datos personales se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Datos que se tratan
Podrán tratarse, según el caso:
- Datos identificativos y de contacto (nombre, apellidos, teléfono, correo electrónico).
- Datos necesarios para la prestación de servicios de evaluación y tratamiento psicológico, incluyendo datos relativos a la salud, que tienen la consideración de categorías especiales de datos.
Finalidades y bases jurídicas
Los datos se tratarán con las siguientes finalidades principales:
- Gestionar las solicitudes de información, citas o contacto que se reciban a través del correo electrónico o de los formularios habilitados en la web (base jurídica: consentimiento de la persona interesada y, en su caso, aplicación de medidas precontractuales o contractuales).
- Prestar los servicios profesionales de psicología contratados, realizar la historia clínica y llevar a cabo el seguimiento del caso (base jurídica: ejecución de un contrato de prestación de servicios sanitarios y cumplimiento de obligaciones legales en materia sanitaria y deontológica).
Cuando sea necesario el consentimiento, este podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo.
Conservación de los datos
Los datos se conservarán durante el tiempo necesario para la prestación del servicio y el cumplimiento de las obligaciones legales derivadas de la normativa sanitaria, civil, fiscal y contable aplicable, y, en su caso, durante los plazos de archivo y conservación de la documentación clínica exigidos por la normativa sanitaria.
Transcurridos dichos plazos, los datos se mantendrán debidamente bloqueados durante los plazos de prescripción legalmente establecidos y posteriormente se procederá a su supresión segura.
Destinatarios y encargados de tratamiento
Con carácter general los datos no se comunicarán a terceros salvo obligación legal o cuando sea necesario para la adecuada prestación del servicio (por ejemplo, servicios de asesoría, gestoría, o proveedores tecnológicos que actúan como encargados del tratamiento con acceso restringido y sujeto a contrato).
No están previstas transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que se utilicen servicios ubicados fuera de la UE que ofrezcan garantías adecuadas conforme al RGPD (cláusulas contractuales tipo u otros mecanismos reconocidos).
Derechos de las personas
Las personas usuarias pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad en los términos previstos en la normativa.
Para ello, pueden dirigirse por escrito al domicilio profesional indicado o al correo electrónico de contacto, acreditando su identidad e indicando el derecho que desean ejercer; asimismo, tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos ( www.aepd.es) si consideran que el tratamiento de sus datos no se ajusta a la legalidad vigente.
Seguridad de la información
Se aplican medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, en particular respecto al tratamiento de datos relativos a la salud, a fin de preservar la confidencialidad, integridad y disponibilidad de la información.
No obstante, la persona usuaria debe ser consciente de que ningún sistema es totalmente seguro en Internet y debe adoptar también las medidas de seguridad que le correspondan en el uso de sus dispositivos y medios de comunicación.