Política de privacidad

La presente Política de Privacidad explica de forma transparente cómo se tratan los datos personales recogidos a través del sitio web psiquiastur.com y a través de la actividad profesional desarrollada por Arcadio Río Rodríguez. Se aplica al uso de la web, a las personas que contactan para pedir información o cita, y al tratamiento clínico de los pacientes.

El tratamiento se realiza en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (en adelante, «RGPD»), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (en adelante, «LOPDGDD»), la Ley 41/2002 reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, la Ley 44/2003 de Ordenación de las Profesiones Sanitarias, y el Código Deontológico del Consejo General de la Psicología de España.

1. Responsable del tratamiento

2. Categorías de datos tratados

Los datos personales tratados varían en función de la relación que mantengas con el responsable. Se distinguen los siguientes supuestos:

2.1 Visitantes del sitio web

Cuando navegas por psiquiastur.com sin contactar, se tratan únicamente datos técnicos no identificativos: dirección IP (anonimizada cuando corresponda), tipo de navegador y dispositivo, sistema operativo, páginas visitadas, tiempo en el sitio y página de referencia. Estos datos se gestionan a través de cookies analíticas y solo si has dado tu consentimiento, conforme a nuestra Política de Cookies.

2.2 Personas que contactan a través del formulario, email o teléfono

Cuando contactas para solicitar información o pedir cita, se tratan los datos identificativos que voluntariamente facilitas:

• Datos identificativos: nombre y apellidos.
• Datos de contacto: teléfono y email.
• Datos de la solicitud: motivo de consulta (campo opcional), modalidad preferida (presencial u online), mensaje libre.
• Datos derivados: fecha y hora de la solicitud, IP desde la que se envía.

Estos datos se utilizan exclusivamente para responder a tu solicitud y, en su caso, gestionar la cita. Si finalmente no inicias una relación terapéutica, se eliminan en el plazo indicado en el punto 5.

2.3 Pacientes en consulta (presencial u online)

Cuando inicias un proceso de terapia, evaluación o consulta profesional, además de los datos del apartado anterior, se tratan los siguientes datos personales —incluyendo datos personales de categorías especiales (datos de salud), sometidos al régimen reforzado del artículo 9 del RGPD:

• Datos identificativos y de contacto: nombre completo, DNI o documento equivalente, fecha de nacimiento, domicilio, teléfono, email.
• Datos sociodemográficos: estado civil, situación familiar, formación, actividad laboral.
• Datos de salud: motivo de consulta, antecedentes médicos y psicológicos relevantes, evaluación psicológica, diagnóstico (si procede), plan de tratamiento, anotaciones de las sesiones, resultados de pruebas psicométricas si se aplicasen, evolución del proceso terapéutico y, en su caso, informes clínicos o periciales emitidos.
• Datos económicos: los necesarios para la facturación (cuenta bancaria si se domicilia el pago, datos fiscales del paciente o del pagador).
• Datos de menores: en el caso de adolescentes atendidos en consulta (12 a 17 años), se recaba también la identidad de los padres o representantes legales y su consentimiento por escrito cuando proceda.

3. Origen de los datos

Todos los datos personales tratados proceden directamente del propio interesado, salvo en los siguientes supuestos excepcionales:

• Datos de menores facilitados por sus padres o representantes legales.
• Datos facilitados por terceros con consentimiento del interesado (por ejemplo, un familiar que aporta información clínica relevante con el conocimiento del paciente).
• Datos procedentes de derivaciones de otros profesionales sanitarios, cuando el paciente las haya autorizado.
• En el ámbito pericial, datos que figuren en los autos judiciales o que aporten las partes en el procedimiento.

4. Finalidades del tratamiento

Los datos personales se tratan exclusivamente para las siguientes finalidades, sin que se utilicen para perfilado, marketing o decisiones automatizadas:

• Atención clínica: evaluación psicológica, diagnóstico cuando proceda, planificación e implementación del tratamiento, seguimiento del proceso terapéutico y coordinación con otros profesionales sanitarios cuando sea necesario y con consentimiento expreso del paciente.
• Historia clínica: creación y mantenimiento de la historia clínica psicológica conforme a la Ley 41/2002, custodiada con las medidas de seguridad reforzadas exigidas para datos de salud.
• Servicios periciales: elaboración de informes psicológicos forenses cuando hayan sido encargados, con custodia y entrega conforme a la normativa procesal aplicable.
• Gestión de citas: agendar, modificar, recordar y cancelar citas presenciales u online.
• Atención a consultas: responder a las solicitudes de información recibidas a través del formulario, email o teléfono.
• Reserva online a través de Doctoralia: si el paciente reserva cita desde el perfil del titular en la plataforma Doctoralia, los datos se tratan conforme a la política de privacidad de dicha plataforma, actuando Doctoralia como encargado de tratamiento.
• Gestión administrativa y contable: emisión de facturas, llevanza de la contabilidad, declaraciones tributarias y conservación de la documentación contable exigida legalmente.
• Cumplimiento de obligaciones legales: obligaciones sanitarias, fiscales, mercantiles y, en su caso, prevención del blanqueo de capitales.
• Defensa frente a posibles reclamaciones: conservación de la documentación clínica para responder a eventuales reclamaciones profesionales o procedimientos judiciales.
• Mejora del sitio web: análisis estadístico anónimo del uso del sitio mediante cookies analíticas, solo si has dado consentimiento.

5. Base jurídica del tratamiento

El tratamiento de tus datos personales se basa, según cada finalidad concreta, en las siguientes bases jurídicas:

5.1 Para los datos comunes (no de salud)

• Ejecución de un contrato (art. 6.1.b RGPD): para la prestación del servicio profesional contratado y la gestión de citas.
• Consentimiento del interesado (art. 6.1.a RGPD): para atender consultas no clínicas, para el uso de cookies analíticas y para cualquier comunicación a terceros que requiera tu autorización expresa.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para la facturación y la documentación fiscal y contable.
• Interés legítimo (art. 6.1.f RGPD): para la atención de consultas iniciales recibidas a través de la web y para la conservación de evidencias frente a posibles reclamaciones.

5.2 Para los datos de salud (categoría especial — base reforzada)

El tratamiento de datos de salud requiere una base jurídica adicional del artículo 9 RGPD. En este caso aplican:

• Fines de asistencia o tratamiento sanitario (art. 9.2.h RGPD), en relación con el artículo 9 LOPDGDD: el tratamiento de datos de salud por un profesional sanitario sujeto a secreto profesional está expresamente autorizado cuando es necesario para fines asistenciales.
• Consentimiento explícito del interesado (art. 9.2.a RGPD): recabado al inicio del proceso terapéutico mediante el documento de consentimiento informado.
• Interés vital (art. 9.2.c RGPD): cuando exista riesgo inminente para la vida del paciente o de un tercero y este no pueda prestar consentimiento.
• Formulación, ejercicio o defensa de reclamaciones (art. 9.2.f RGPD): para la conservación de la historia clínica como prueba de la actuación profesional.

6. Plazos de conservación

Una vez transcurridos los plazos legales, los datos se eliminan de forma segura o se anonimizan irreversiblemente.

7. Destinatarios de los datos y encargados de tratamiento

Con carácter general, los datos personales —y en especial los datos de salud— no se ceden a terceros. Las únicas excepciones son:

7.1 Cesiones legalmente obligatorias

• Administración tributaria (AEAT) para el cumplimiento de obligaciones fiscales.
• Seguridad Social cuando proceda.
• Autoridades judiciales en cumplimiento de requerimientos expresos, en el marco de un procedimiento judicial concreto.
• Fuerzas y Cuerpos de Seguridad en cumplimiento de obligaciones legales expresas.

7.2 Cesiones con consentimiento expreso del paciente

• Comunicación a la compañía aseguradora del paciente (Santa Lucía, La Preventiva u otra), exclusivamente para la facturación o el reembolso.
• Coordinación con otros profesionales sanitarios (psiquiatra, médico de cabecera, otros terapeutas) cuando el paciente la autorice por escrito.
• Entrega de copia o resumen de la historia clínica a representantes legales o a terceros designados expresamente por el paciente.

7.3 Encargados de tratamiento (proveedores de servicios)

El responsable utiliza los servicios de los siguientes proveedores tecnológicos, que actúan como encargados de tratamiento conforme al artículo 28 RGPD, habiéndose suscrito con ellos el correspondiente contrato:

Los datos clínicos de los pacientes nunca se almacenan en herramientas de comunicación de uso común (mensajería instantánea, redes sociales, plataformas de marketing) y no se utilizan estas vías para tratar información sensible.

8. Transferencias internacionales

Como regla general, los datos personales se tratan dentro del Espacio Económico Europeo (EEE). En el caso concreto de las cookies analíticas de Google Analytics, puede producirse una transferencia a Estados Unidos, amparada por el EU-U.S. Data Privacy Framework aprobado por la Comisión Europea en julio de 2023 y mediante la firma de las Cláusulas Contractuales Tipo (CCT) cuando corresponda. El visitante puede impedir esta transferencia rechazando las cookies analíticas en el banner de configuración.

No se realizan transferencias internacionales de datos clínicos ni de salud bajo ninguna circunstancia.

9. Secreto profesional del psicólogo

Toda la información obtenida por el responsable en el ejercicio de su profesión está protegida por el secreto profesional, recogido en el Código Deontológico del Consejo General de la Psicología de España (artículos 39 a 43) y en el artículo 199.2 del Código Penal.

El secreto profesional únicamente cede en los siguientes supuestos legalmente previstos:

• Cuando exista riesgo grave para la vida o integridad física del propio paciente o de terceros (por ejemplo, ideación suicida activa con plan, riesgo serio para menores o personas vulnerables).
• Cuando exista obligación legal de denunciar: malos tratos a menores, abusos sexuales, violencia de género, conocimiento de un delito grave.
• Cuando exista un requerimiento judicial expreso, en el marco de un procedimiento concreto. En estos casos, el responsable puede invocar el secreto profesional ante el juez y entregar únicamente lo estrictamente necesario.
• Cuando el propio paciente libere expresamente al psicólogo del secreto profesional por escrito y para una finalidad concreta.

10. Tratamiento de datos de menores

El responsable atiende a adolescentes a partir de 12 años con las siguientes garantías reforzadas:

• Menores de 14 años: el tratamiento de los datos solo es lícito si cuenta con el consentimiento de los padres o tutores legales (art. 7 LOPDGDD). La primera consulta se realiza siempre con la asistencia o autorización expresa de los padres.
• Menores entre 14 y 17 años: pueden prestar consentimiento por sí mismos para el tratamiento de sus datos personales, pero por buenas prácticas asistenciales y para garantizar la coordinación con la familia, se recaba también el consentimiento de los padres o tutores en la primera consulta.
• Confidencialidad del adolescente frente a sus padres: los contenidos concretos de las sesiones del adolescente están protegidos por el secreto profesional. Solo se comparte con los padres información estrictamente necesaria para la coordinación del proceso terapéutico o cuando exista riesgo grave, conforme a lo expuesto en el apartado 9.

11. Derechos del interesado

Como titular de los datos personales, puedes ejercer en cualquier momento los siguientes derechos:

• Derecho de acceso: conocer qué datos personales tuyos se están tratando y obtener una copia de los mismos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»): solicitar el borrado de tus datos cuando ya no sean necesarios para la finalidad para la que se recogieron. Este derecho tiene limitaciones cuando exista obligación legal de conservación (por ejemplo, la historia clínica durante 5 años desde el alta).
• Derecho de limitación del tratamiento: solicitar que se restrinja el tratamiento en determinadas circunstancias (por ejemplo, mientras se verifica la exactitud de los datos).
• Derecho de portabilidad: recibir tus datos en formato estructurado y de uso común, o solicitar su transmisión directa a otro responsable cuando sea técnicamente posible.
• Derecho de oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
• Derecho a no ser objeto de decisiones automatizadas: no se aplican decisiones automatizadas ni perfilado en el tratamiento de tus datos.
• Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento previamente prestado, sin que afecte a la licitud del tratamiento anterior a la retirada.

11.1 Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos puedes enviar una solicitud por una de estas vías:

• Por email: arcadio@psiquiastur.com indicando en el asunto «Ejercicio de derechos RGPD».
• Por correo postal: Arcadio Río Rodríguez · Calle Celestino Junquera 2, oficina 45, 33202 Gijón (Asturias).
• Personalmente en consulta: previa cita.

Junto con la solicitud, deberás aportar copia de tu DNI o documento identificativo equivalente, para acreditar tu identidad y evitar accesos no autorizados a datos de terceros. Si actúas a través de representante, deberás aportar también el documento que acredite la representación.

El responsable atenderá tu solicitud en el plazo máximo de un mes desde su recepción, que podrá prorrogarse hasta dos meses adicionales en caso de solicitudes especialmente complejas, informándote previamente del motivo. La respuesta es gratuita salvo en caso de solicitudes manifiestamente infundadas o excesivas.

11.2 Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que tu solicitud de ejercicio de derechos no ha sido atendida adecuadamente, tienes derecho a presentar una reclamación ante la autoridad de control competente:

Antes de acudir a la AEPD, recomendamos contactar primero con el responsable para intentar resolver la cuestión de forma directa.

12. Medidas de seguridad

Se aplican las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al artículo 32 del RGPD y al Esquema Nacional de Seguridad cuando proceda. Entre otras medidas, se aplican:

• Confidencialidad: el acceso a la historia clínica está restringido al responsable. La consulta física dispone de mobiliario seguro con cerradura para la documentación en papel.
• Integridad: los archivos digitales se custodian en dispositivos cifrados y con acceso protegido por contraseñas robustas y, cuando proceda, doble factor de autenticación.
• Disponibilidad: se realizan copias de seguridad periódicas de los datos digitales, custodiadas con cifrado.
• Comunicaciones seguras: el sitio web utiliza certificado SSL/TLS (HTTPS) y la videollamada se realiza siempre a través de plataformas con cifrado en tránsito.
• Formación continua: el responsable mantiene formación actualizada en materia de protección de datos y seguridad de la información sanitaria.
• Gestión de incidentes: en caso de brecha de seguridad que pueda afectar a tus datos, se notificará a la AEPD en el plazo legal de 72 horas y se comunicará a los afectados cuando proceda.

13. Toma de decisiones automatizadas

El responsable no realiza decisiones automatizadas que produzcan efectos jurídicos sobre los interesados, ni elabora perfiles con base en los datos personales tratados. Cualquier decisión clínica o profesional se adopta por el psicólogo de forma personal e individualizada.

14. Modificaciones de la política

Esta Política de Privacidad puede actualizarse para adaptarla a cambios normativos, técnicos o de actividad. La fecha de la última actualización figura al inicio del documento. Cuando los cambios sean sustanciales, se notificará a los interesados por los canales habituales (email, aviso en el sitio web) antes de su entrada en vigor.