Política de privacidad

La presente Política de Privacidad tiene por objeto informar de manera clara y sencilla sobre el tratamiento de los datos personales de las personas usuarias y pacientes que contactan o reciben atención psicológica a través de la consulta privada de Juan Miguel Enamorado Macías (en adelante, “el profesional”) y del sitio web https://psicologojmem.es.

1. Responsable del tratamiento

Responsable: Juan Miguel Enamorado Macías
NIF: 25105274S
Domicilio profesional: Calle Pirandello, 20, 29010, Málaga (España)
Teléfono / WhatsApp: el que figure en el sitio web en cada momento
Correos electrónicos de contacto: los que figuren en el sitio web en cada momento
Profesión y habilitación sanitaria: Psicólogo General Sanitario habilitado para el ejercicio de la psicología sanitaria en el ámbito privado.
Colegio profesional: Colegio Oficial de la Psicología de Madrid
N.º de colegiado: M-35377
Centro sanitario autorizado (consulta privada): NICA 43517

Si tiene cualquier duda sobre esta política o sobre el tratamiento de sus datos puede contactar a través de los medios anteriores.

2. ¿Qué datos personales se tratan?

Dependiendo de la relación que mantenga con el profesional (persona usuaria de la web, paciente, representante legal, etc.) se pueden tratar las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos, DNI o documento identificativo, firma.
• Datos de contacto: dirección postal, teléfono, correo electrónico, usuario de aplicaciones de mensajería.
• Datos administrativos y de facturación: datos de facturación, cuenta bancaria u otros medios de pago, información necesaria para el cumplimiento de obligaciones fiscales y contables.
• Datos relacionados con la cita y la relación asistencial: motivo de consulta, antecedentes relevantes, evolución de la intervención, agenda de citas, preferencias de horarios y modalidad (presencial u online).
• Datos de salud (categorías especiales de datos): información relativa a su salud física y mental, diagnóstico psicológico, historia clínica, informes, resultados de pruebas o cuestionarios y cualquier otra información de carácter sanitario necesaria para la evaluación e intervención psicológica.
• Datos de navegación y uso del sitio web: dirección IP, identificadores de dispositivos, características del navegador, sistema operativo, páginas visitadas, tiempo de permanencia, procedencia del tráfico y otros datos similares, de acuerdo con lo descrito en la Política de Cookies.

En el caso de menores de edad, los datos podrán ser facilitados por sus progenitores, tutores o representantes legales, o con su autorización, de acuerdo con la normativa vigente.

3. ¿De dónde proceden los datos?

En general, los datos personales se obtienen directamente de la persona interesada o, en el caso de menores o personas que no puedan hacerlo por sí mismas, de sus progenitores, tutores o representantes legales.

Asimismo, sus datos pueden proceder de:

• Formularios o correos electrónicos enviados a través del sitio web.
• Llamadas telefónicas, mensajes de WhatsApp u otras aplicaciones de mensajería individual, cuando la persona usuaria decide utilizar estos canales.
• Plataformas de reserva de citas o de intermediación sanitaria (por ejemplo, plataformas especializadas en salud), que recogen sus datos y los comunican al profesional para la gestión de la cita y la relación asistencial.
• Plataformas de videoconferencia utilizadas para la terapia online, en la medida necesaria para establecer la comunicación.

Estas plataformas y servicios de terceros cuentan con sus propias políticas de privacidad, que deben ser consultadas y aceptadas por la persona usuaria, sin perjuicio del tratamiento que el profesional realiza como responsable de la consulta privada.

4. ¿Con qué finalidades se tratan los datos?

El profesional tratará sus datos para las siguientes finalidades:

• Gestión de consultas e información previa: atender las solicitudes de información recibidas por teléfono, correo electrónico, formularios web, WhatsApp u otros canales que se habiliten, así como resolver dudas sobre los servicios ofrecidos.
• Gestión de citas y agenda: tramitar la reserva, modificación o cancelación de citas, enviar recordatorios cuando proceda y gestionar la agenda de la consulta, tanto en modalidad presencial como online.
• Prestación de servicios de psicología general sanitaria: realizar la evaluación psicológica, establecer un plan de intervención, llevar a cabo la psicoterapia, hacer el seguimiento de la evolución y, en general, prestar la asistencia sanitaria en el ámbito de la psicología.
• Gestión de la historia clínica y documentación asistencial: creación, conservación y actualización de la historia clínica y de la documentación relacionada con la atención psicológica, de acuerdo con la normativa sanitaria sobre historias clínicas y derechos de los pacientes.
• Gestión administrativa, contable y fiscal: emisión de facturas, cobro de honorarios, gestión de recibos, contabilidad de la actividad y cumplimiento de las obligaciones legales en materia fiscal y contable.
• Gestión de incidencias, reclamaciones y ejercicio de derechos: atender reclamaciones, quejas o sugerencias, así como gestionar las solicitudes de ejercicio de derechos en materia de protección de datos.
• Seguridad y calidad de la atención: garantizar la seguridad de la información y de las instalaciones, así como realizar actuaciones necesarias para asegurar la calidad asistencial y la mejora de los servicios, siempre dentro de la relación terapeuta–paciente.
• Datos de navegación: analizar el uso del sitio web, mejorar su funcionamiento y adaptar los contenidos, de acuerdo con la información facilitada en la Política de Cookies.

En ningún caso se utilizarán los datos de salud con fines incompatibles con los aquí descritos y, en particular, no se emplearán para la elaboración de perfiles comerciales ni para publicidad basada en sus problemas de salud.

5. ¿Cuál es la base legal que permite el tratamiento?

Las bases jurídicas que permiten el tratamiento de sus datos personales son, principalmente, las siguientes:

• Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): la gestión de la cita, la prestación de los servicios de psicología, el seguimiento del tratamiento, así como la gestión administrativa derivada (por ejemplo, recordatorios de cita razonables vinculados a la propia prestación del servicio).
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones en materia fiscal y contable, obligaciones derivadas de la normativa sanitaria y de la regulación de historias clínicas y de derechos de los pacientes.
• Interés legítimo del responsable (art. 6.1.f RGPD): la atención de consultas generales no estrictamente asistenciales, la organización interna de la consulta, la seguridad de la información y la mejora de la calidad, siempre que prevalezcan los derechos y libertades de las personas interesadas.
• Tratamiento de datos de salud para la prestación de asistencia sanitaria (art. 9.2.h RGPD): el tratamiento de categorías especiales de datos (datos de salud) está legitimado por ser necesario para fines de diagnóstico, prestación de asistencia o tratamiento de tipo sanitario o social y gestión de los sistemas y servicios de asistencia sanitaria, sobre la base del Derecho de la Unión o de los Estados miembros y bajo la responsabilidad de un profesional sanitario sujeto al deber de secreto profesional.
• Consentimiento (art. 6.1.a y, en su caso, art. 9.2.a RGPD): para determinados tratamientos que no sean estrictamente necesarios para la relación asistencial o para el cumplimiento de obligaciones legales (por ejemplo, el uso de ciertos canales de mensajería para comunicaciones no esenciales o el envío de información no estrictamente relacionada con la cita o el tratamiento), se podrá solicitar su consentimiento expreso, que podrá retirar en cualquier momento.

Cuando el tratamiento se base en el consentimiento, la retirada del mismo no afectará a la licitud del tratamiento realizado con anterioridad.

6. ¿A quién se comunican los datos?

Con carácter general, sus datos no serán comunicados a terceros sin su consentimiento, salvo obligación legal o cuando ello sea necesario para la prestación adecuada de los servicios, en cuyo caso se limitará la información comunicada a la estrictamente necesaria.

En concreto, se podrán comunicar datos a:

• Administraciones públicas, autoridades sanitarias y órganos judiciales, cuando exista obligación legal o requerimiento legítimo (por ejemplo, en el marco de la normativa sanitaria, fiscal, o en situaciones de riesgo grave que hagan necesario informar a servicios de emergencia o autoridades competentes, dentro de los límites de la legislación y del secreto profesional).
• Entidades financieras y pasarelas de pago, para la gestión de los cobros de honorarios y otros pagos.
• Plataformas de cita previa y gestión de consultas, cuando usted utilice esos servicios para pedir cita; en estos casos, dichas plataformas suelen actuar como responsables independientes respecto de los datos que recogen directamente de usted, conforme a sus propias políticas de privacidad.
• Proveedores de servicios necesarios para el funcionamiento de la consulta que pueden tener acceso a datos personales en calidad de encargados del tratamiento (por ejemplo, servicios de alojamiento web, correo electrónico, herramientas de gestión, asesoría/gestoría, servicios informáticos, plataformas de videoconferencia o mensajería individual utilizadas de forma profesional, etc.), con quienes se firmarán los correspondientes contratos de encargo de tratamiento.

Algunos de estos proveedores pueden estar situados o tener infraestructuras fuera del Espacio Económico Europeo. En tales casos, se procurará que existan garantías adecuadas para la protección de sus datos (como cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos admitidos por la normativa).

7. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados y, en todo caso, durante los plazos necesarios para atender posibles responsabilidades legales, profesionales o deontológicas.

En particular:

• Datos incluidos en la historia clínica y documentación asistencial: se conservarán al menos durante los plazos establecidos por la normativa sanitaria aplicable sobre historias clínicas y, en todo caso, durante el tiempo necesario para atender eventuales responsabilidades derivadas de la prestación de la asistencia sanitaria.
• Documentación administrativa y de facturación: se conservará como mínimo durante los plazos exigidos por la normativa fiscal y contable.
• Datos vinculados a consultas informativas previas sin que llegue a formalizarse una relación asistencial: se suprimirán en un plazo razonable, salvo que exista otra base jurídica que justifique su conservación durante más tiempo (por ejemplo, la existencia de responsabilidades legales o la necesidad de acreditar la respuesta a una reclamación).
• Datos de navegación y cookies: se conservan en los plazos indicados en la Política de Cookies.

Transcurridos los plazos de conservación, los datos serán suprimidos o, en su caso, bloqueados y conservados únicamente a disposición de jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, durante los plazos legales.

8. Derechos de las personas interesadas

Puede ejercer los siguientes derechos en relación con sus datos personales:

• Derecho de acceso: a saber si se están tratando o no sus datos personales y, en tal caso, obtener información sobre el tratamiento y copia de los datos.
• Derecho de rectificación: a solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: a solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos. En el caso de datos de salud e historias clínicas, este derecho puede estar limitado por la normativa sanitaria y por la necesidad de conservar la documentación asistencial durante determinados plazos.
• Derecho de limitación del tratamiento: a solicitar que se limite el tratamiento de sus datos en determinadas circunstancias.
• Derecho de oposición: a oponerse al tratamiento cuando esté basado en un interés legítimo, por motivos relacionados con su situación particular. En el ámbito asistencial, este derecho se valorará en la medida en que sea compatible con las obligaciones legales y las necesidades de la atención sanitaria.
• Derecho a la portabilidad: a recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos puede dirigirse por escrito, acreditando su identidad (por ejemplo, mediante copia de su DNI o documento equivalente), al domicilio profesional indicado en el apartado 1 o a la dirección de correo electrónico que figure en la web a tal efecto, indicando claramente qué derecho desea ejercer.

Asimismo, si considera que sus derechos no han sido respetados, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) u otra autoridad de control competente.

9. Uso de WhatsApp y otros medios de mensajería o videoconferencia

Cuando la persona usuaria decide contactar o comunicarse mediante aplicaciones de mensajería (por ejemplo, WhatsApp) o mediante plataformas de videoconferencia para la realización de sesiones online, debe tener en cuenta que se trata de servicios prestados por terceros ajenos al profesional, sujetos a sus propias condiciones de uso y políticas de privacidad.

El profesional utilizará estos medios con criterios de proporcionalidad y, en la medida de lo posible, para comunicaciones razonablemente necesarias en el marco de la relación asistencial (por ejemplo, confirmación o modificación de citas, envío de enlaces para la sesión online o comunicaciones breves relacionadas con el tratamiento), procurando no incluir datos de salud más allá de lo estrictamente indispensable.

La persona usuaria puede optar siempre por utilizar otros canales de comunicación (por ejemplo, llamada telefónica o correo electrónico) si lo considera más adecuado desde el punto de vista de su privacidad.

10. Confidencialidad y secreto profesional

El profesional está sujeto al deber de confidencialidad y secreto profesional, tanto por la normativa de protección de datos como por la normativa sanitaria y el Código Deontológico del Psicólogo. Los datos personales y, en particular, los datos de salud, serán tratados con estricta reserva.

No obstante, cuando así lo exijan las leyes o lo aconsejen de forma clara y proporcionada las normas éticas y deontológicas (por ejemplo, ante indicios razonables de riesgo grave e inminente para la vida o integridad de la propia persona usuaria o de terceros, o ante requerimientos judiciales o de autoridades competentes), el profesional podrá facilitar la información estrictamente necesaria a los servicios sanitarios, autoridades o familiares que considere legalmente oportunos. En estos casos, se procurará, siempre que sea posible y no aumente el riesgo, informar a la persona usuaria sobre las actuaciones realizadas.

11. Grabaciones de las sesiones

Las sesiones, tanto presenciales como online, no podrán ser grabadas, almacenadas ni difundidas por el paciente ni por sus acompañantes, por ningún medio (audio, vídeo, imagen, etc.), salvo que exista un consentimiento expreso, previo y por escrito del profesional, firmado de puño y letra.

La realización de grabaciones sin dicho consentimiento se considerará una vulneración grave de estas condiciones, del derecho a la intimidad y, en su caso, de la normativa de protección de datos. En tales casos, el profesional se reserva el derecho a adoptar las medidas que estime oportunas, incluida la interposición de las reclamaciones y acciones legales pertinentes ante las autoridades competentes.

12. Información sobre el uso de la terapia en procesos judiciales

Los datos generados en el marco de la intervención psicológica tienen una finalidad asistencial. No están destinados, por defecto, a ser utilizados como prueba en procedimientos judiciales o administrativos (por ejemplo, divorcios, procesos de guarda y custodia, conflictos laborales u otras disputas).

En caso de que se solicite específicamente un informe con finalidad jurídica o pericial, deberá hacerse por escrito y contratarse como un servicio independiente, con su propia base legal y sus honorarios, siendo informada la persona interesada de las implicaciones de dicho tratamiento.

13. Seguridad de los datos

Se han adoptado las medidas técnicas y organizativas razonables para proteger los datos personales frente a la destrucción, pérdida, acceso o alteración no autorizados, teniendo en cuenta el estado de la técnica, la naturaleza de los datos almacenados (incluidos los datos de salud) y los riesgos a los que están expuestos.

14. Actualización de la política de privacidad

La presente Política de Privacidad podrá ser modificada cuando resulte necesario para adaptarla a cambios normativos, criterios de las autoridades de control o a las características de los servicios prestados. En caso de cambios significativos, se procurará informar de forma clara en el sitio web o mediante otros medios adecuados.

Se recomienda revisar periódicamente esta Política de Privacidad para estar informado sobre cómo y para qué tratamos sus datos personales.