Política de privacidad

1. Responsable del tratamiento

Adrián Ríos (en adelante, «Remanso») es el responsable del tratamiento de los datos personales recogidos a través de esta plataforma.

• Email: privacidad@remansosalud.com

2. Datos que tratamos

Distinguimos dos actividades de tratamiento independientes:

a) Uso de la plataforma

• Identificativos: nombre, apellidos, correo electrónico, teléfono.
• Profesionales (terapeutas): número de colegiado, especialidad, biografía, datos fiscales para facturación.
• De uso: historial de citas, documentos, facturación.
• Datos de salud (categoría especial, art. 9 RGPD): notas clínicas, escalas psicométricas, diagnósticos e historial de atención, introducidos por el terapeuta en el ejercicio de su actividad sanitaria.

b) Prospección comercial

Tratamos datos profesionales de acceso público (nombre, número de colegiado, web, perfil profesional y contacto publicado) de psicólogos que aún no son usuarios, con la única finalidad de presentarles Remanso. No tratamos datos de salud en esta actividad ni la cruzamos con la anterior.

3. Base jurídica

• Ejecución de un contrato (art. 6.1.b): prestación del servicio contratado por el terapeuta.
• Consentimiento explícito (art. 9.2.a): tratamiento de datos de salud. El consentimiento lo recaba el terapeuta de su paciente y queda registrado con su fecha y versión.
• Obligación legal (art. 6.1.c): conservación de documentación fiscal y sanitaria.
• Interés legítimo (art. 6.1.f): prospección comercial dirigida a profesionales, ponderado frente a sus derechos y limitado a datos publicados por ellos mismos en el ejercicio de su profesión.

4. Origen de los datos en prospección (art. 14 RGPD)

Si has recibido una comunicación nuestra sin ser usuario, tus datos proceden de fuentes de acceso público: registros y directorios de colegios oficiales de psicología, y tu propia web profesional. Guardamos la URL exacta y la fecha en que obtuvimos cada dato, y podemos indicártela si lo solicitas.

Puedes oponerte en cualquier momento escribiendo a privacidad@remansosalud.com. La oposición es inmediata y permanente: no volveremos a contactarte y tus datos se suprimen.

5. Encargados del tratamiento

Estos proveedores acceden a datos por cuenta de Remanso, con contrato de encargo conforme al art. 28 RGPD:

Los datos clínicos se alojan en la Unión Europea (París, Francia) y se almacenan cifrados.

6. Conservación

• Historia clínica: el plazo que exija la normativa sanitaria aplicable, con un mínimo de 5 años desde el alta del proceso asistencial.
• Facturación: 4 años (normativa tributaria) y 6 años (Código de Comercio).
• Datos de prospección: hasta que el interesado se oponga o hasta 12 meses sin interacción.

7. Medidas de seguridad

• Cifrado de las notas clínicas y los mensajes en la base de datos (AES-256-GCM).
• Contraseñas almacenadas con bcrypt; nunca en claro.
• Verificación en dos pasos disponible para los terapeutas.
• Comunicaciones cifradas con TLS.
• Registro de auditoría de los accesos y modificaciones de las historias clínicas.

8. Tus derechos

Conforme al RGPD y la LOPDGDD (LO 3/2018), puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@remansosalud.com junto con copia de tu documento de identidad.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.

9. Cookies

Remanso utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma (sesión y preferencias). No usamos cookies de seguimiento, analítica de terceros ni publicidad.