2. Datos que tratamos
Podemos tratar las siguientes categorías de datos:
- Datos identificativos y de contacto, como nombre, fecha de nacimiento, DNI, teléfono o correo electrónico.
- Datos necesarios para gestionar citas y comunicaciones administrativas.
- Datos económicos, bancarios, de pago y facturación.
- Datos de salud e información incluida en la historia clínica.
- Información sobre antecedentes personales, familiares, sociales o laborales relevante para la intervención.
- Datos de contacto de emergencia, cuando se faciliten.
- Comunicaciones mantenidas con el paciente a través de los canales habilitados.
Los datos se obtienen principalmente del propio paciente.
También pueden proceder de su representante legal, de otros profesionales sanitarios o de terceras personas cuando exista autorización o una base jurídica que lo permita.
Atención psicológica
Valorar la solicitud, prestar la atención psicológica, establecer y realizar el seguimiento de la intervención, mantener la historia clínica y garantizar la continuidad asistencial.
Este tratamiento se basa en la relación asistencial y contractual, en el cumplimiento de las obligaciones legales aplicables y en la necesidad de prestar asistencia sanitaria por una profesional sometida al deber de secreto.
Gestión administrativa y económica
Organizar y recordar citas, gestionar cambios y cancelaciones, atender consultas administrativas, tramitar pagos con tarjeta o transferencia, emitir facturas y cumplir las obligaciones fiscales y contables.
Este tratamiento se basa en la ejecución de la relación contractual y en el cumplimiento de obligaciones legales.
Ejercicio de derechos y reclamaciones
Atender solicitudes relacionadas con la protección de datos, gestionar posibles reclamaciones y formular, ejercer o defender derechos o responsabilidades legales.
Este tratamiento se basa en el cumplimiento de obligaciones legales y en el interés legítimo de gestionar y defender posibles reclamaciones.
Finalidades opcionales
Los datos no se utilizarán para enviar publicidad, publicar testimonios, difundir imágenes, grabar sesiones, realizar estudios o desarrollar otras finalidades distintas de la asistencia sin una autorización previa, específica y separada, cuando esta sea necesaria.
El tratamiento de los datos de salud necesarios para prestar asistencia sanitaria no depende de una autorización general de protección de datos. El consentimiento informado para la intervención psicológica y la base jurídica para tratar los datos personales son cuestiones diferentes.
4. Carácter necesario de los datos
Los datos solicitados serán obligatorios cuando resulten necesarios para prestar la atención psicológica, mantener la historia clínica, gestionar los pagos o cumplir las obligaciones legales.
La negativa a facilitar información imprescindible, o la aportación de datos inexactos, puede impedir iniciar o continuar la atención con las debidas garantías clínicas y legales.
Los datos solicitados para finalidades opcionales se identificarán expresamente como voluntarios.
5. Destinatarios y proveedores
previstos en esta política.
Podrán comunicarse:
- A juzgados, tribunales, Fuerzas y Cuerpos de Seguridad, Administraciones públicas u otras autoridades cuando exista una obligación legal o un requerimiento válido.
- A servicios sanitarios o de emergencia cuando resulte necesario para proteger la vida o integridad del paciente o de otra persona.
- A otros profesionales sanitarios cuando exista una autorización del paciente o la comunicación esté legalmente permitida.
- A asesorías, entidades bancarias, proveedores de pago con tarjeta y otros destinatarios necesarios para cumplir obligaciones administrativas, fiscales o contables.
También podrán acceder a determinados datos proveedores tecnológicos que prestan servicios a la consulta, como:
- Plataforma de gestión de pacientes y citas: DocFav.
- Plataforma de videoconferencia: Google meet.
- Proveedor de correo electrónico y almacenamiento: Google Workspace.
- Servicio de mensajería utilizado para las citas: Whataspp.
- Proveedor de pagos con tarjeta: Stripe.
Soporte técnico y alojamiento web: Worpress, siteground.
Cuando estos proveedores actúen por cuenta de la consulta, estarán sujetos a las correspondientes obligaciones contractuales de confidencialidad, seguridad y protección de datos.
7. Plazos de conservación
La historia clínica se conservará durante el tiempo necesario para garantizar una atención adecuada y, como mínimo, durante cinco años desde el alta de cada proceso asistencial. Podrá conservarse durante más tiempo cuando resulte necesario para la atención sanitaria, exista otra obligación legal o sea preciso para formular o defender reclamaciones.
Los datos de facturación, pagos y contabilidad se conservarán durante los plazos exigidos por la normativa fiscal, mercantil y contable.
Las comunicaciones y datos administrativos se conservarán mientras se mantenga la relación asistencial y, posteriormente, durante el tiempo necesario para atender posibles responsabilidades.
Una vez finalizados los plazos aplicables, los datos serán eliminados o anonimizados. Cuando exista una obligación de conservación, permanecerán bloqueados y no se utilizarán para otras finalidades.
8. Derechos de los pacientes
El paciente puede ejercer, cuando corresponda, los siguientes derechos:
- Acceder a sus datos personales.
- Solicitar la rectificación de los datos inexactos.
- Solicitar la supresión cuando legalmente proceda.
- Solicitar la limitación del tratamiento.
- Oponerse a determinados tratamientos.
- Solicitar la portabilidad de los datos cuando resulte aplicable.
- Retirar el consentimiento respecto de las finalidades opcionales basadas en él.
También puede solicitar el acceso y una copia de su historia clínica, con las limitaciones legalmente previstas para proteger la confidencialidad de terceras personas y las anotaciones subjetivas de los profesionales.
Para ejercer sus derechos deberá enviar una solicitud a:
Correo electrónico: hola@paulamella.com
La solicitud deberá indicar el nombre del paciente, el derecho que desea ejercer y la información necesaria para localizar sus datos. Solo se solicitará documentación adicional para verificar la identidad cuando existan dudas razonables.
El paciente puede presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento de sus datos no se ajusta a la normativa.
La solicitud de supresión no implica necesariamente la eliminación inmediata de la historia clínica o de otra documentación que deba conservarse por obligación legal.
9. Confidencialidad y seguridad
Los datos de los pacientes serán tratados de manera confidencial y estarán protegidos por el secreto profesional.
Se aplicarán medidas técnicas y organizativas adecuadas para evitar la pérdida, alteración, acceso no autorizado o divulgación de la información, atendiendo a la naturaleza especialmente sensible de los datos de salud.
Las sesiones no se grabarán ni se realizarán capturas de pantalla sin informar previamente al paciente y, cuando resulte necesario, obtener su autorización específica.
10. Comunicaciones por medios electrónicos
El correo electrónico, teléfono o servicio de mensajería habilitado se utilizarán principalmente para cuestiones administrativas, como organizar citas, enviar recordatorios o comunicar incidencias.
Se recomienda no enviar por estos canales información clínica extensa o especialmente sensible, salvo que haya sido acordado previamente con la profesional.
Estos medios no deben utilizarse para situaciones de urgencia. Cuando exista un riesgo grave o inmediato deberá contactarse con el 112 o acudir al servicio de urgencias más cercano.
11. Decisiones automatizadas
No se adoptarán decisiones clínicas basadas exclusivamente en tratamientos automatizados ni se elaborarán perfiles automatizados que produzcan efectos jurídicos o significativamente similares sobre los pacientes.
12. Cambios en esta información
Esta información podrá actualizarse cuando cambien los tratamientos realizados, los proveedores utilizados o la normativa aplicable.
La versión vigente estará permanentemente disponible en la página web. Cuando el cambio sea relevante para los pacientes, se comunicará por un medio adecuado.
