Los datos de salud constituyen una categoría especial de datos personales conforme al RGPD y solo pueden tratarse sobre una base jurídica válida y con las garantías adecuadas.
1. Responsable del tratamiento
- Nombre del responsable del tratamiento: Katalin Vegh Arregoces
- Designación profesional: Terapeuta (titulada en Psicología por la Universidad de Szeged —SZTE—, Hungría; homologación en trámite)
- Domicilio profesional registrado: 08328 Alella, España
- Correo electrónico de contacto: info@katavegh.org
- Sitio web: www.katavegh.org
2. Finalidad del tratamiento
Los datos personales y los datos de salud se tratan con la finalidad de prestar servicios terapéuticos, incluyendo la acogida inicial del cliente, la evaluación, el asesoramiento o la terapia, el mantenimiento de registros, la gestión de citas, las comunicaciones profesionales, la facturación y el cumplimiento de las obligaciones legales y profesionales aplicables. Conforme a las directrices españolas de protección de datos, el tratamiento debe limitarse a los datos mínimos necesarios para la finalidad para la que se recabaron.
3. Base jurídica
La base jurídica para el tratamiento de los datos personales ordinarios puede incluir el consentimiento, la ejecución de medidas precontractuales o del servicio, y el cumplimiento de obligaciones legales, según la actividad de que se trate. Los datos de salud son datos de categoría especial conforme al artículo 9 del RGPD y pueden tratarse cuando el cliente otorgue su consentimiento explícito o cuando concurra otra condición permitida del artículo 9.2 del RGPD, incluida la prestación de asistencia o tratamiento sanitario o social, con sujeción al secreto profesional y a las garantías adecuadas.
4. Categorías de datos tratados
Pueden tratarse las siguientes categorías de datos:
- Datos de identificación y de contacto.
- Información relativa a las citas y a la administración del servicio.
- Información de salud y psicológica facilitada por el cliente o generada durante la prestación del servicio profesional.
- Notas de sesión y registros profesionales.
- Comunicaciones relativas al servicio, incluido el correo electrónico y la mensajería cuando se utilicen con fines de cita o de atención.
- Datos de facturación y pago, cuando corresponda.
5. Confidencialidad y comunicación de datos
Todos los datos personales y de salud obtenidos en el ejercicio de la actividad profesional se tratan de forma confidencial. Los datos no se comunicarán a terceros salvo que la comunicación sea exigida por ley, necesaria para proteger intereses vitales, necesaria para la prestación del servicio a través de proveedores debidamente contratados, o expresamente autorizada por el cliente cuando el consentimiento sea la base adecuada.
6. Conservación y seguridad
Los registros y comunicaciones electrónicos se almacenan aplicando medidas técnicas y organizativas adecuadas para restringir el acceso no autorizado. Los registros en papel, si los hubiera, se guardan de forma segura y el acceso se limita exclusivamente a personas autorizadas. Las directrices españolas establecen que los datos personales solo deben conservarse durante el tiempo necesario para la finalidad para la que se recabaron y para determinar las posibles responsabilidades derivadas de dicha finalidad y del tratamiento.
7. Destinatarios y encargados del tratamiento
Los datos personales solo podrán compartirse con los destinatarios estrictamente necesarios para la gestión del servicio o cuando la comunicación sea legalmente exigible. Cuando se utilicen proveedores externos —como correo electrónico, gestión de la consulta, almacenamiento en la nube, facturación o videoconsulta—, estos deberán operar bajo las garantías contractuales y de protección de datos adecuadas.
8. Plazo de conservación
Los datos personales y de salud se conservarán durante el tiempo necesario para prestar el servicio profesional y durante cualquier periodo adicional exigido por la legislación española o de la UE aplicable, por las obligaciones profesionales o por los plazos de prescripción. Las directrices públicas españolas establecen que los datos deben conservarse durante el tiempo necesario para cumplir la finalidad de su recogida y para determinar posibles responsabilidades.
9. Derechos del interesado
El cliente puede solicitar el acceso a sus datos personales, la rectificación de los datos inexactos, la supresión cuando proceda, la limitación del tratamiento, la oposición, la portabilidad de los datos cuando proceda, y el derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, en las condiciones establecidas en los artículos 15 a 22 del RGPD. El cliente tiene asimismo derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). El Ministerio de Sanidad identifica a la AEPD como la autoridad competente para las reclamaciones cuando la respuesta a una solicitud de derechos resulte insatisfactoria.
10. Declaración de consentimiento
Al firmar a continuación, el cliente confirma que:
- ha recibido información clara sobre el tratamiento de sus datos personales y de salud;
- entiende que los datos de salud reciben una protección especial conforme al RGPD; y
- cuando la base sea el consentimiento, otorga su consentimiento explícito al tratamiento de sus datos personales y de salud para las finalidades especificadas relacionadas con la prestación de servicios terapéuticos.
El cliente entiende que el consentimiento puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
