Ir al contenido

Política de privacidad

1. Responsable del Tratamiento de Sus Datos

  • Responsable del Tratamiento: Dr. Juan José García-Orozco, NIF: 45310258M, Alameda Colón 9, Planta 1, Puerta 2, 29001 Málaga, España.

  • Finalidad General: La principal finalidad del tratamiento es la prestación de asistencia sanitaria (Psicología y Psiquiatría) y la gestión administrativa derivada de dicha asistencia.

2. Datos Objeto de Tratamiento y Categorías Especiales

El Titular tratará las siguientes categorías de datos:

Categoría de Datos

Finalidad de Uso

Datos Identificativos y de Contacto (Nombre, email, teléfono, dirección)

Gestión de la reserva de citas y comunicaciones operativas.

Datos Económicos y Financieros (Historial de facturación, datos de pago)

Cobro de los servicios contratados y cumplimiento de obligaciones fiscales.

Datos de Salud (Categoría Especial, art. 9 RGPD)

Necesario para el diagnóstico, tratamiento y evolución de la asistencia sanitaria (historial clínico, informes de sesiones, medicación).

Datos de Sesión (Voz/Imagen)

Recabados por la plataforma de videollamada durante la teleconsulta online.

Bases de Legitimación y Plazos de Conservación

Finalidad del Tratamiento

Legitimación (Base Legal RGPD)

Plazo de Conservación

Prestación de Asistencia Sanitaria (Datos de Salud)

Consentimiento Explícito (Art. 9.2.a) y Necesidad para fines de medicina preventiva y diagnóstico (Art. 9.2.h) del RGPD.

Mínimo de 5 años desde la fecha del alta del paciente, según legislación sanitaria.

Gestión de Citas y Facturación (vía Odoo)

Ejecución de un Contrato (Términos de Contratación) y Obligación Legal (Fiscal).

6 años (mercantil) y 4 años (fiscal).

Envío de Newsletters

Consentimiento del interesado al suscribirse.

Hasta que el interesado retire su consentimiento.

4. Destinatarios, Encargados del Tratamiento y Tecnología Cloud

Sus datos no se cederán a terceros, salvo obligación legal. Para la prestación de servicios, la Clínica delega parte del tratamiento a proveedores que actúan como Encargados del Tratamiento.

  • Odoo Online (SaaS) y Google Meet: La Clínica utiliza la plataforma Odoo Online (SaaS) para la gestión de su agenda, facturación y CRM, y Google Meet para las teleconsultas. Estos proveedores actúan como Encargados del Tratamiento bajo el correspondiente Contrato de Encargo de Tratamiento (AET), donde se garantizan las medidas de seguridad exigidas por el RGPD.

  • Transferencias Internacionales de Datos: Si algún proveedor almacena o trata datos fuera del Espacio Económico Europeo (EEE), la transferencia se realiza únicamente bajo Garantías Adecuadas, como las Cláusulas Contractuales Tipo (CCTs) aprobadas por la Comisión Europea. La Clínica prioriza la configuración de servicios con servidores ubicados dentro del EEE siempre que es posible.

5. Derechos del Interesado y Autoridad de Control

Usted tiene derecho a Acceder, Rectificar, Suprimir, Oponerse, Limitar el tratamiento y solicitar la Portabilidad de sus datos.