Esta política explica cómo se tratan los datos personales de quienes visitan juangonzalezto.com, contactan a través de él o reciben servicios de terapia ocupacional prestados por su titular. Está redactada conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).
Nota sobre protección reforzada: La actividad descrita implica el tratamiento de datos relativos a la salud, considerados por el Reglamento categoría especial de datos y sujetos a una protección reforzada. Se recomienda la lectura completa de este documento antes de facilitar información personal.
1. Responsable del tratamiento
El responsable del tratamiento es Juan González López, con NIF 48831960Q y domicilio en la calle San Ramón 184, 2, código postal 30510, Yecla (Murcia), España. Puede contactarse con él a través del correo electrónico juangonzaleztocupacional@gmail.com. Ejerce como Terapeuta Ocupacional colegiado, con el número de colegiado CV754.
No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos previstos en el artículo 37 del Reglamento General de Protección de Datos ni en el artículo 34 de la Ley Orgánica 3/2018. Cualquier cuestión relativa a esta política puede dirigirse a la dirección de correo indicada.
2. Datos que se tratan
Se tratan datos identificativos y de contacto, tales como el nombre y los apellidos, el teléfono, el correo electrónico y, en su caso, la localidad de residencia.
Se tratan asimismo datos relativos a la salud, entendiendo por tales la información que la persona interesada decida comunicar sobre su situación, motivo de consulta, antecedentes, evolución y resultados de la intervención. Se trata de datos de categoría especial conforme al artículo 9.1 del Reglamento General de Protección de Datos.
Cuando la intervención se dirija a personas menores de edad, se tratan además los datos del menor y los datos identificativos de sus progenitores o representantes legales. Para la emisión y el cobro de los servicios se tratan los datos económicos estrictamente necesarios. Finalmente, durante la navegación por el sitio web se tratan datos técnicos como la dirección IP, el tipo de dispositivo y navegador y las páginas visitadas, en los términos previstos en la política de cookies.
Advertencia: No se solicita ni se requiere que se envíe información clínica a través del formulario de contacto. Para contactar basta con indicar el motivo general por el que se desea hacerlo.
3. Finalidades del tratamiento y base jurídica
Los datos facilitados a través del formulario de contacto, del correo electrónico, del teléfono o de WhatsApp se tratan para atender las consultas y solicitudes recibidas y para facilitar información sobre los servicios ofrecidos. La base jurídica de este tratamiento es el consentimiento de la persona interesada, conforme al artículo 6.1.a del Reglamento. Cuando la comunicación incluya datos relativos a la salud, la base jurídica es el consentimiento explícito previsto en el artículo 9.2.a.
Una vez iniciada la relación asistencial, los datos se tratan para valorar, planificar y prestar la intervención de terapia ocupacional acordada, así como para elaborar y conservar la documentación clínica correspondiente. La base jurídica es la ejecución del contrato de servicios, conforme al artículo 6.1.b del Reglamento, y el tratamiento necesario para fines de diagnóstico y asistencia sanitaria realizado por un profesional sujeto a la obligación de secreto profesional, conforme a los artículos 9.2.h y 9.3 del Reglamento, en relación con la Ley 41/2002.
Los datos económicos se tratan para gestionar el cobro de los servicios y para cumplir las obligaciones contables, fiscales y sanitarias aplicables, siendo la base jurídica el cumplimiento de obligaciones legales previsto en el artículo 6.1.c del Reglamento.
Los datos de navegación se tratan para analizar el uso del sitio web y medir la eficacia de las acciones publicitarias, con base en el consentimiento otorgado a través del panel de cookies. Por último, los datos podrán tratarse para atender y defenderse frente a posibles reclamaciones, sobre la base del interés legítimo del responsable reconocido en el artículo 6.1.f del Reglamento.
No se realizan decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o que afecten significativamente a las personas interesadas.
4. Plazos de conservación
Las consultas que no derivan en intervención se conservan durante un año desde la última comunicación, transcurrido el cual se suprimen.
La documentación clínica se conserva, como mínimo, cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002, sin perjuicio de los plazos superiores que establezca la normativa autonómica aplicable. La documentación contable y fiscal se conserva durante los plazos legalmente exigibles, que alcanzan los seis años.
Los datos tratados sobre la base del consentimiento se conservan hasta que este se retire, sin perjuicio de su bloqueo mientras puedan derivarse responsabilidades del tratamiento. Los datos de navegación se conservan según los plazos indicados en la política de cookies.
5. Destinatarios de los datos
No se ceden datos personales a terceros, salvo obligación legal. En particular, no se comunica información a otros profesionales o centros sanitarios sin el consentimiento previo y expreso de la persona interesada.
Sí acceden a los datos, en calidad de encargados del tratamiento y en la medida imprescindible para prestar sus servicios, determinados proveedores con los que se han suscrito los contratos previstos en el artículo 28 del Reglamento. Son los siguientes: Hostinger International Ltd., que presta el servicio de alojamiento del sitio web y del correo electrónico dentro de la Unión Europea; Google Ireland Ltd., que presta los servicios de videoconferencia mediante Google Meet, de analítica web y de publicidad; y Meta Platforms Ireland Ltd., que presta servicios de medición publicitaria y el servicio de mensajería WhatsApp.
Asimismo, los datos podrán comunicarse a administraciones públicas, juzgados y tribunales cuando exista una obligación legal de hacerlo.
6. Transferencias internacionales de datos
Los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Dichas transferencias se amparan en la Decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos entre la Unión Europea y los Estados Unidos y, subsidiariamente, en las cláusulas contractuales tipo aprobadas por la Comisión, junto con las medidas complementarias que en cada caso resulten aplicables.
7. Comunicaciones por WhatsApp
El canal de WhatsApp está habilitado únicamente para solicitar información general o concertar una cita. No debe utilizarse para transmitir información clínica, resultados, diagnósticos ni detalles sobre el estado de salud propio o de terceros.
WhatsApp es un servicio prestado por un tercero cuyos términos y condiciones son ajenos al responsable. Quien decida utilizarlo debe saber que sus metadatos son tratados por Meta conforme a las políticas de dicha compañía. Para cualquier comunicación de contenido clínico se utilizarán exclusivamente los canales acordados al inicio de la intervención.
8. Sesiones por videoconferencia
Las sesiones se realizan a través de Google Meet, con cifrado en tránsito y acceso restringido mediante un enlace individual facilitado antes de cada sesión.
Las sesiones no se graban. Cualquier grabación requeriría el consentimiento previo, expreso y por escrito de la persona interesada, que podría negarse sin consecuencia alguna. Se recomienda conectarse desde un espacio privado, con un dispositivo de uso personal y una conexión de confianza. El responsable no puede garantizar la confidencialidad de lo que ocurra en el entorno físico desde el que se conecte la persona usuaria.
9. Personas menores de edad
Este sitio web no está dirigido a personas menores de catorce años, que no deben facilitar sus datos a través de él. Conforme al artículo 7 de la Ley Orgánica 3/2018, el tratamiento de datos de menores de catorce años requiere el consentimiento de quienes ostenten la patria potestad o la tutela.
En el ámbito asistencial, y conforme al artículo 9 de la Ley 41/2002, cuando la persona atendida sea menor de dieciséis años el consentimiento lo prestan sus progenitores o representantes legales, quienes deberán acreditar tal condición antes de la primera sesión. A partir de los dieciséis años cumplidos, la persona menor presta su propio consentimiento, salvo en los supuestos de grave riesgo previstos legalmente.
Cuando la patria potestad sea compartida se recabará el consentimiento de ambos progenitores. En situaciones de separación, divorcio o custodia atribuida judicialmente, deberá comunicarse esta circunstancia y aportarse la documentación acreditativa.
10. Derechos de las personas interesadas
Cualquier persona puede solicitar el acceso a sus datos personales, su rectificación cuando sean inexactos o incompletos, y su supresión, con las limitaciones que se derivan de la obligación legal de conservar la documentación clínica. Puede igualmente solicitar la limitación del tratamiento en los supuestos previstos legalmente, oponerse al tratamiento fundado en el interés legítimo, y ejercer el derecho a la portabilidad de sus datos, recibiéndolos en un formato estructurado y de uso común.
Cuando el tratamiento se base en el consentimiento, este puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Estos derechos pueden ejercerse dirigiendo una solicitud al correo electrónico juangonzaleztocupacional@gmail.com, indicando el derecho que se ejerce y adjuntando copia de un documento que acredite la identidad de quien lo solicita. La solicitud se responderá en el plazo máximo de un mes y su ejercicio es gratuito.
Reclamación ante la autoridad de control: Si se considera que el tratamiento no se ajusta a la normativa, puede presentarse una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en la calle Jorge Juan 6, 28001 Madrid, y sitio web www.aepd.es, sin perjuicio de dirigirse previamente al responsable.
11. Seguridad y secreto profesional
El responsable ha adoptado medidas técnicas y organizativas apropiadas al riesgo del tratamiento, entre ellas el cifrado de las comunicaciones, el control de acceso mediante credenciales robustas y verificación en dos pasos, la custodia de la documentación clínica con acceso restringido y la realización periódica de copias de seguridad.
Toda la información conocida en el ejercicio de la actividad está amparada por el deber de secreto profesional que impone la Ley 44/2003 y por el deber de confidencialidad establecido en el artículo 5 de la Ley Orgánica 3/2018, deberes que subsisten aun después de finalizada la relación asistencial.
12. Veracidad de los datos
La persona usuaria garantiza que los datos facilitados son verdaderos y actuales, y se compromete a comunicar cualquier modificación de los mismos. Cuando se faciliten datos de terceros, como los de un familiar, se garantiza haberles informado previamente del contenido de esta política y contar con su consentimiento.
13. Modificaciones de esta política
Esta política podrá actualizarse para adaptarse a cambios normativos o a cambios en la actividad. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de actualización.