1.Información al usuario

Como responsable del tratamiento de los datos personales del USUARIO, Carmen Jiménez Rodríguez le informa de que dichos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (GDPR), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD). 

2. Finalidad del Tratamiento de los Datos

La responsable tratará los datos del usuario con las siguientes finalidades:

• Atención de consultas: Tramitar encargos, solicitudes, dar respuesta a las consultas o cualquier tipo de petición que sea realizada por el usuario a través de cualquiera de las formas de contacto que se ponen a su disposición en este sitio web.

• Gestión de citas: Gestionar las reservas de sesiones a través de Google Calendar.

• Prestación del servicio: Realizar la intervención psicológica solicitada y cumplir con las obligaciones legales y sanitarias derivadas.

• Obligaciones legales: Cumplir con la Ley 41/2002 de Autonomía del Paciente en cuanto a la custodia de la historia clínica.

Plazo de conservación: Se conservarán durante no más tiempo del necesario para mantener el fin del tratamiento o existan prescripciones legales que dictaminen su custodia (como la Ley 41/2002 de Autonomía del Paciente). Cuando ya no sea necesario para ello, se suprimirán con medidas de seguridad adecuadas para garantizar la anonimización de los datos o la destrucción total de los mismos. 

3. Legitimación del Tratamiento

El tratamiento de los datos se realiza de acuerdo con las siguientes bases jurídicas que lo legitiman:

• Consentimiento del usuario (Art. 6.1.a RGPD): Para la atención de consultas, solicitudes de información y gestión de citas previas a través de WhatsApp o Google Calendar. El usuario manifiesta su consentimiento libre e inequívoco al iniciar la comunicación o realizar la reserva.

• Ejecución de un contrato o aplicación de medidas precontractuales (Art. 6.1.b RGPD): Necesario para la prestación de los servicios de Psicología General Sanitaria  y la relación profesional solicitada por el usuario.

• Cumplimiento de una obligación legal (Art. 6.1.c RGPD): En virtud de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, que obliga a la debida gestión y custodia de los registros asistenciales.

4. Destinarios y comunicaciones de los datos

Los datos personales no serán cedidos a terceras personas ni empresas, salvo obligación legal o cuando sea requerido por autoridades judiciales, sanitarias o administrativas en el ejercicio de sus funciones.

No está prevista ninguna comunicación de datos personales a terceros salvo, si fuese necesario para el desarrollo y ejecución de las finalidades del tratamiento, a nuestros proveedores de servicios relacionados con comunicaciones, con los cuales la responsable tiene suscritos los contratos de confidencialidad y de encargado de tratamiento exigidos por la normativa vigente de privacidad:

• Google Cloud EMEA Ltd: Para la gestión de agenda y correo corporativo (Google Workspace), bajo el correspondiente Apéndice de Procesamiento de Datos de Google Cloud (BAA), garantizando estándares europeos de seguridad.

• WhatsApp Ireland Limited: Utilizado como canal de comunicación instantánea bajo el consentimiento previo del usuario.

Asimismo, como Psicóloga General Sanitaria, toda la información tratada en el marco de la relación profesional está estrictamente sujeta al Secreto Profesional, de acuerdo con el Código Deontológico de la profesión y la normativa sanitaria vigente (Ley 41/2002).

5. Derechos del usuario

El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad enviando un correo electrónico a contacto@carmenjimenezpsicologa.com, adjuntando copia del DNI o documento equivalente. 

Igualmente, el usuario tiene derecho a presentar una reclamación ante la autoridad de control de la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento no se ajusta a la normativa vigente.

6. Carácter obligatorio o facultativo de la información facilitada por el usuario

Los usuarios, mediante la pulsación de los botones de contacto directo (WhatsApp) o el acceso al sistema de reservas (Google Calendar) integrados en este sitio web, aceptan expresamente y de forma libre e inequívoca que sus datos son necesarios para atender su petición por parte de la responsable.

El usuario garantiza que los datos personales facilitados a la responsable son veraces y se hace responsable de comunicar cualquier modificación de los mismos.

La responsable informa de que los datos solicitados a través de los canales de contacto (como nombre, teléfono o email de contacto) son obligatorios, ya que son necesarios para la gestión de la cita previa y la prestación de un servicio óptimo al usuario. En caso de que no se faciliten dichos datos, no se garantiza que la información y servicios facilitados (como la reserva de sesión o la resolución de consultas) sean completamente ajustados a sus necesidades.

7. Medidas de Seguridad

De conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, la responsable cumple con todas las disposiciones de las normativas RGPD (Reglamento UE 2016/679) y LOPDGDD para el tratamiento de los datos personales bajo su responsabilidad.

Específicamente, se garantiza que los datos son tratados de manera lícita, leal y transparente en relación con el usuario, y son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados (principio de minimización de datos).

La responsable garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el RGPD y la LOPDGDD con el fin de proteger los derechos y libertades de los usuarios, incluyendo el uso de plataformas profesionales con acuerdos de seguridad específicos (BAA de Google Cloud) y la comunicación de la información necesaria para que puedan ejercer sus derechos.