Política de privacidad

1. Compromiso con la privacidad

En el Despacho Dr. Guilera somos conscientes de la especial sensibilidad de la información relacionada con la salud mental.

Por ello, los datos personales se tratarán con confidencialidad, responsabilidad y respeto a la intimidad de los pacientes, familiares y usuarios de la página web.

Esta Política de privacidad explica qué información recogemos, para qué la utilizamos, durante cuánto tiempo la conservamos y qué derechos pueden ejercer las personas interesadas.

2. Responsable del tratamiento

Para consultas relacionadas con la privacidad puede escribirse al correo indicado, señalando en el asunto «Protección de datos».

3. Ámbito de aplicación

Esta política se aplica a los datos personales recogidos mediante:

• La página web.
• Los formularios de contacto y solicitud de cita.
• El correo electrónico.
• Las comunicaciones telefónicas.
• Los sistemas de mensajería utilizados por el despacho.
• Los sistemas de gestión de citas.
• Las comunicaciones administrativas vinculadas a la asistencia.
• La relación clínica, cuando se haya iniciado.

La información recogida directamente por redes sociales, plataformas externas o páginas de terceros se regirá también por las políticas de dichos servicios.

4. Datos personales tratados

Dependiendo de la relación mantenida con el Despacho Doctor Guilera, podrán tratarse las siguientes categorías:

• Datos identificativos y de contacto. Nombre, apellidos, teléfono, correo electrónico, dirección y, cuando resulte necesario, documento identificativo.
• Datos de representantes. Datos de progenitores, tutores, representantes legales o personas autorizadas, especialmente cuando la atención se refiera a menores de edad.
• Datos administrativos. Información relativa a citas, comunicaciones, facturación, pagos, justificantes y gestión de los servicios.
• Datos de salud. Antecedentes personales y familiares, motivo de consulta, evaluaciones, diagnósticos, tratamientos, medicación, evolución, informes y demás información necesaria para la prestación asistencial. Los datos de salud son categorías especiales de datos y están sometidos a un régimen reforzado de protección.
• Datos técnicos. Dirección IP, dispositivo, navegador, fecha y hora de acceso, registros de seguridad y datos derivados de las cookies autorizadas.

5. Finalidades del tratamiento

Los datos podrán tratarse para:

• Responder a solicitudes de información.
• Orientar inicialmente sobre los servicios del despacho.
• Gestionar, confirmar, recordar, modificar o cancelar citas.
• Prestar asistencia psiquiátrica, psicológica o sanitaria.
• Elaborar y custodiar la historia clínica.
• Realizar evaluaciones, diagnósticos, indicaciones y seguimientos terapéuticos.
• Coordinar la atención con otros profesionales cuando resulte necesario y legítimo.
• Gestionar la relación administrativa, la facturación y los pagos.
• Cumplir obligaciones legales, sanitarias, fiscales y deontológicas.
• Garantizar la seguridad y el funcionamiento de la página web.
• Enviar contenidos informativos o comunicaciones comerciales cuando se haya autorizado expresamente.

Los datos no serán utilizados posteriormente para finalidades incompatibles con aquellas para las que fueron recogidos.

6. Bases jurídicas

• Consultas y solicitudes de cita. La base jurídica es la aplicación de medidas precontractuales solicitadas por el interesado y la gestión de su petición.
• Prestación asistencial. La base jurídica es la ejecución de la relación asistencial, el cumplimiento de obligaciones legales y el artículo 9.2.h del Reglamento General de Protección de Datos, que permite tratar datos de salud para fines de diagnóstico, asistencia o tratamiento sanitario por profesionales sujetos al deber de secreto. También resultan aplicables la Ley 41/2002, básica reguladora de la autonomía del paciente, y la Ley catalana 21/2000, sobre información sanitaria, autonomía del paciente y documentación clínica. El tratamiento necesario para prestar asistencia sanitaria no se fundamenta exclusivamente en el consentimiento de protección de datos, sin perjuicio del consentimiento informado exigible para determinadas actuaciones clínicas.
• Facturación y gestión administrativa. La base jurídica es la ejecución de la relación contractual y el cumplimiento de obligaciones fiscales y contables.
• Comunicaciones informativas o comerciales. El envío de boletines, novedades o comunicaciones promocionales se fundamentará en el consentimiento expreso del interesado, que podrá retirarse en cualquier momento.
• Cookies analíticas o publicitarias. Se utilizarán únicamente cuando el usuario haya prestado su consentimiento mediante el panel de configuración de cookies.
• Seguridad de la web. Los registros técnicos podrán tratarse sobre la base del interés legítimo del responsable en garantizar la seguridad de sus sistemas, prevenir accesos ilícitos y detectar incidencias.

7. Formularios y datos de salud

Los formularios generales tienen como finalidad responder a consultas y gestionar solicitudes de cita.

Se recomienda no incluir diagnósticos detallados, informes clínicos, fotografías, resultados de pruebas ni otra documentación sanitaria en el formulario general.

Si el usuario incluye voluntariamente información de salud necesaria para explicar su solicitud, será tratada confidencialmente y únicamente para valorar la petición, orientar sobre el servicio adecuado o iniciar la atención solicitada.

Los formularios y mensajes ordinarios no deben utilizarse para situaciones urgentes.

8. Datos de menores de edad

Cuando la atención se refiera a menores, podrán tratarse datos del menor y de sus progenitores, tutores o representantes legales.

Los menores de 14 años no deben facilitar directamente datos personales mediante la web sin la intervención o autorización de sus representantes legales.

La participación del menor en las decisiones sanitarias, el consentimiento asistencial y el acceso de sus representantes a la información clínica se determinarán según su edad, madurez y la normativa sanitaria aplicable.

El acceso de progenitores o representantes a la información no será ilimitado cuando deban protegerse la intimidad, los derechos o el interés superior del menor.

9. Procedencia y exactitud de los datos

Los datos se obtendrán principalmente:

• Del propio interesado.
• De sus progenitores, tutores o representantes.
• De personas autorizadas.
• De profesionales o centros sanitarios, cuando exista autorización u otra base jurídica válida.
• De centros educativos, únicamente cuando exista legitimación suficiente.
• De los sistemas de gestión de citas o comunicaciones utilizados por el despacho.

El usuario garantiza que los datos facilitados son veraces y están actualizados. Quien comunique datos de otra persona deberá disponer de autorización o legitimación suficiente para hacerlo.

10. Conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y atender las responsabilidades legales.

Con carácter general:

• Las solicitudes que no den lugar a una relación asistencial se conservarán durante el tiempo necesario para responder y, como máximo ordinario, durante doce meses.
• Los datos administrativos y de facturación se conservarán durante los plazos fiscales, contables y legales aplicables.
• Los datos utilizados para comunicaciones informativas se conservarán hasta la retirada del consentimiento.
• Los registros técnicos y las cookies se conservarán durante los periodos establecidos en la Política de cookies.
• La documentación clínica se conservará durante los periodos establecidos por la normativa sanitaria.

En Cataluña, determinada documentación esencial de la historia clínica debe conservarse al menos durante quince años desde el alta de cada proceso asistencial. El resto debe conservarse, como mínimo, durante cinco años, sin perjuicio de plazos superiores cuando existan razones asistenciales, legales, judiciales, epidemiológicas o de investigación.

El derecho de supresión no permite eliminar datos clínicos que deban conservarse por obligación legal.

11. Destinatarios

Los datos no serán vendidos ni cedidos a terceros para sus propios fines comerciales.

Podrán acceder a ellos:

• Los profesionales sanitarios que intervengan legítimamente en la atención.
• El personal administrativo autorizado, limitado a la información necesaria para sus funciones.
• Proveedores de alojamiento web, correo electrónico, mantenimiento informático, gestión de citas, historia clínica, copias de seguridad o comunicaciones.
• Asesorías fiscales, contables y jurídicas.
• Otros profesionales o centros cuando sea necesario para garantizar la continuidad asistencial y exista una base jurídica válida.
• Compañías aseguradoras o mutuas cuando su intervención haya sido solicitada o autorizada.
• Administraciones, autoridades sanitarias, juzgados o tribunales cuando exista una obligación legal.

Los proveedores que traten información por cuenta del Despacho Dr. Guilera actuarán como encargados del tratamiento y estarán sujetos a obligaciones contractuales de confidencialidad y seguridad.

12. Profesionales del despacho

Los profesionales que formen parte del equipo podrán actuar como personal autorizado del responsable, corresponsables o responsables independientes, dependiendo de la organización jurídica y asistencial de sus servicios.

Cuando un profesional actúe como responsable independiente, el paciente será informado de su identidad y de las condiciones aplicables al tratamiento de sus datos.

La información clínica no se compartirá entre profesionales por el mero hecho de aparecer conjuntamente en la página web. Solo se comunicará cuando resulte necesario para la atención y exista una base jurídica que lo permita.

13. Confidencialidad y seguridad

El Despacho Doctor Guilera adoptará medidas técnicas y organizativas adecuadas al nivel de riesgo para proteger los datos frente a su alteración, pérdida, destrucción, tratamiento ilícito, comunicación o acceso no autorizado.

Los profesionales sanitarios y las demás personas autorizadas están sujetos al deber de confidencialidad.

Se mantendrán medidas de control de acceso, copias de seguridad, actualización de sistemas, gestión de incidencias y revisión periódica de la seguridad.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Por esta razón, debe evitarse el envío de documentación clínica sensible mediante canales ordinarios que no hayan sido habilitados para ello.

17. Decisiones automatizadas

No se adoptarán decisiones clínicas o asistenciales basadas exclusivamente en tratamientos automatizados ni se elaborarán perfiles que produzcan efectos jurídicos o significativamente similares sobre el paciente.

18. Enlaces y plataformas externas

La página web puede enlazar con redes sociales, sistemas de reserva, videoconferencia u otras páginas externas.

El Despacho Doctor Guilera no controla los tratamientos realizados directamente por esas plataformas. Antes de facilitarles información, el usuario debe consultar sus respectivas políticas de privacidad.

19. Cookies

La web puede utilizar cookies técnicas necesarias para su funcionamiento.

Las cookies analíticas, publicitarias o de terceros únicamente se instalarán cuando el usuario las acepte. El consentimiento podrá retirarse o modificarse mediante el panel de configuración.

20. Modificaciones

Esta política podrá modificarse para adaptarla a cambios legislativos, criterios de las autoridades, modificaciones técnicas o cambios en los servicios y proveedores.

La versión vigente será la publicada en la página web.