Política de privacitat

Titular: Jesica Benitez Cabrera (en endavant, «Psicomaterna»).

NIF: 47970773H.

Domicili: Carrer d'Enric Prat de la Riba, 25, 08401 Granollers, Barcelona.

Correu electrònic de contacte: jesica@psicomaterna.es.

Activitat: prestació de serveis de psicologia perinatal online per una Psicòloga General Sanitària col·legiada a Col·legi Oficial de Psicologia de Catalunya (COPC) amb número de col·legiada 36636.

No s'ha designat un Delegat de Protecció de Dades (DPD), atès que no és obligatori per a aquesta activitat segons l'article 37 del RGPD i l'article 34 de la LOPDGDD. Per a qualsevol qüestió sobre protecció de dades pots escriure directament a jesica@psicomaterna.es.

Dades identificatives i de contacte: nom, cognoms, correu electrònic, telèfon i, si escau, usuari d'Instagram o WhatsApp.

Dades de la sol·licitud: motiu de consulta, disponibilitat i qualsevol informació que decideixis compartir voluntàriament en escriure.

Dades de categoria especial (dades de salut, art. 9 RGPD): informació clínica i psicològica que comparteixis durant la trucada de valoració o les sessions de teràpia, així com les notes clíniques que es generin com a conseqüència de la relació professional. Aquestes dades es tracten amb un nivell reforçat de protecció i sota secret professional.

Dades de facturació: quan s'iniciï la relació terapèutica, les necessàries per emetre factura conforme a la normativa fiscal espanyola.

No es demanen dades de menors. Si la consulta es refereix a un menor (per exemple, en el context perinatal), les dades les aportarà qui ostenti la pàtria potestat o tutela, que actua en nom del menor.

(a) Atendre les sol·licituds rebudes per correu electrònic, WhatsApp, Instagram o telèfon i gestionar la trucada de valoració gratuïta. Base legal: aplicació de mesures precontractuals a petició de l'interessat (art. 6.1.b RGPD).

(b) Prestar el servei de psicologia perinatal online (sessions de teràpia, seguiment clínic). Base legal per a les dades identificatives i de contacte: execució del contracte de serveis (art. 6.1.b RGPD). Base legal per a les dades de salut: article 9.2.h del RGPD —tractament necessari amb finalitats d'assistència sanitària per un professional subjecte a l'obligació de secret professional— en relació amb la Llei 41/2002, d'autonomia del pacient, i el Codi Deontològic del Consejo General de la Psicología de España.

(c) Complir obligacions legals (facturació, conservació de la història clínica, requeriments fiscals i professionals). Base legal: compliment d'obligacions legals (art. 6.1.c RGPD).

(d) Acreditar, si escau, l'exercici o defensa de reclamacions. Base legal: interès legítim (art. 6.1.f RGPD).

Sol·licituds que no es converteixen en relació terapèutica: fins a 1 any des de l'últim contacte, llevat de petició prèvia de supressió.

Història clínica i notes professionals: com a mínim 5 anys des de la data de l'alta de cada procés assistencial, segons l'article 17.1 de la Llei 41/2002. Si resideixes a Catalunya, és aplicable la Llei 21/2000, que pot exigir-ne la conservació fins a 20 anys des de la defunció o, si no, el termini més llarg previst per la normativa autonòmica aplicable.

Dades de facturació: durant els terminis exigits per la normativa fiscal i mercantil espanyola (6 anys, art. 30 del Codi de Comerç; 4 anys, Llei General Tributària).

Després d'aquests terminis, les dades es suprimeixen o es bloquegen conforme a l'article 32 de la LOPDGDD.

Les teves dades no se cediran a tercers excepte per obligació legal. Per prestar el servei s'utilitzen els següents encarregats del tractament (registre actual de subencarregats), amb els quals se signa el corresponent contracte (art. 28 RGPD):

· Cloudflare, Inc., proveïdor d'allotjament web, xarxa de distribució de continguts (CDN) i seguretat del lloc psicomaterna.es, i de l'eina de mesurament d'audiència sense galetes Cloudflare Web Analytics. El tractament es regeix per l'Adenda de Tractament de Dades (DPA) de Cloudflare, que incorpora les clàusules contractuals tipus (SCC) de la Comissió Europea per a transferències fora de l'EEE. El registre del domini es gestiona a través del registrador corresponent, sota la seva pròpia adenda de tractament.

· Google Ireland Limited (Google Workspace), utilitzat per a: (i) el correu electrònic professional jesica@psicomaterna.es (Gmail), (ii) les videotrucades de les sessions de teràpia (Google Meet) i (iii) l'emmagatzematge de documents clínics (Google Drive). El tractament inclou dades de categoria especial (dades de salut, art. 9 RGPD) i es regeix pel Google Workspace Data Processing Amendment, disponible a workspace.google.com/terms/dpa_terms.html, que incorpora les clàusules contractuals tipus de la Comissió Europea per a transferències internacionals. S'ha seleccionat residència de dades preferent a la Unió Europea sempre que el servei ho permet.

· Meta Platforms Ireland Ltd. (WhatsApp i Instagram), únicament quan tu decideixes iniciar el contacte a través d'aquests canals. Meta actua com a responsable o corresponsable del tractament de les dades compartides a les seves plataformes, conforme a les seves pròpies condicions, sobre les quals Psicomaterna no té control. Aquests canals no són adequats per compartir informació clínica sensible: utilitza'ls només per a la sol·licitud inicial o qüestions logístiques, i empra el correu electrònic per a qualsevol informació de salut.

· Si escau, eines de gestió clínica o de facturació, totes elles subjectes a contracte d'encarregat del tractament (art. 28 RGPD).

Aquest llistat constitueix el registre de subencarregats vigent en la data de la darrera actualització d'aquesta política. Qualsevol alta o substitució de subencarregats es reflectirà en aquesta mateixa pàgina. Si vols rebre un avís previ dels canvis o sol·licitar una còpia dels contractes d'encarregat i de les garanties aplicables, pots escriure a jesica@psicomaterna.es.

Alguns proveïdors (per exemple, Google Ireland Limited, Meta Platforms Ireland Ltd. o Cloudflare, Inc.) poden implicar transferències de dades fora de l'Espai Econòmic Europeu, en particular cap als Estats Units.

Aquestes transferències s'emparen, segons el cas, en (i) la Decisió d'Adequació de la Comissió Europea relativa a l'EU-US Data Privacy Framework (DPF) quan el destinatari està certificat en aquest marc, o (ii) les clàusules contractuals tipus (SCC) aprovades per la Decisió d'Execució (UE) 2021/914 de la Comissió, complementades, quan és necessari, amb les mesures addicionals recomanades pel Comitè Europeu de Protecció de Dades arran de la sentència Schrems II del TJUE (C-311/18).

Atès que es poden tractar dades de categoria especial (dades de salut, art. 9 RGPD), s'ha valorat el risc de cada transferència i s'apliquen garanties reforçades: per defecte, les dades clíniques no es comparteixen a través de WhatsApp ni d'Instagram; per a qualsevol informació de salut, et demanem que utilitzis el correu electrònic o les sessions per videotrucada.

Pots sol·licitar una còpia de les clàusules contractuals tipus, de la certificació DPF de cada proveïdor i de la resta de garanties aplicables escrivint a jesica@psicomaterna.es.

Tens dret a sol·licitar l'accés, la rectificació, la supressió, l'oposició, la limitació del tractament i la portabilitat de les teves dades, així com a retirar en qualsevol moment el consentiment prestat, sense que això afecti la licitud del tractament basat en el consentiment previ a la retirada.

Com exercir els teus drets: envia un correu a jesica@psicomaterna.es indicant (i) el dret que vols exercir, (ii) una breu descripció de la teva sol·licitud i (iii) un mitjà per verificar la teva identitat (per exemple, còpia d'un document identificatiu, o resposta des de l'adreça de correu des de la qual ja hàgim mantingut comunicació prèvia). No cal utilitzar cap formulari específic.

Termini de resposta (SLA): la resposta es proporcionarà en un termini màxim d'un mes des de la recepció de la sol·licitud, ampliable fins a dos mesos addicionals quan la complexitat o el nombre de sol·licituds ho justifiqui, comunicant-t'ho en aquest cas dins del primer mes (art. 12.3 RGPD). L'exercici d'aquests drets és gratuït, llevat de sol·licituds manifestament infundades o excessives.

Si consideres que el tractament de les teves dades no s'ajusta a la normativa, tens dret a presentar una reclamació davant de l'Agència Espanyola de Protecció de Dades (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Si resideixes a Catalunya, també pots dirigir-te a l'Autoritat Catalana de Protecció de Dades (APDCAT), www.apdcat.cat.

S'apliquen mesures tècniques i organitzatives apropiades al risc i a la categoria de les dades tractades (art. 32 RGPD), incloent-hi xifratge de les comunicacions, còpies de seguretat i control d'accés.

Tota la informació compartida en el marc de la relació terapèutica està protegida pel secret professional, d'acord amb el Codi Deontològic del Psicòleg. Només es podrà aixecar en els supòsits legalment previstos (risc greu per a la vida o la integritat pròpia o de tercers, requeriment judicial).

No es prenen decisions automatitzades ni s'elaboren perfils amb efectes jurídics sobre l'interessat.

Aquesta política es pot actualitzar per adaptar-la a canvis normatius o a l'evolució del servei. La data de l'última actualització figura a l'inici del document.