Política de privacidad

Qué datos recoge Psicoat, con qué finalidad, durante cuánto tiempo y cómo puedes ejercer tus derechos.

POLÍTICA DE PRIVACIDAD DEL SITIO WEB

I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

Respetando lo establecido en la legislación vigente, Psicoat (psicoat.es, en adelante también Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

Leyes que incorpora esta política de privacidad

Esta política está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, respeta las siguientes normas:

  • El Reglamento (UE) 2016/679 (RGPD).
  • La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
  • La Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
  • La Ley 21/2000, de 29 de diciembre, del Parlamento de Cataluña, sobre los derechos de información concerniente a la salud y la autonomía del paciente, y la documentación clínica.
  • La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Identidad del responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en psicoat.es es Susana Beltrán Vecina, con NIF 43044761P. Sus datos de contacto son:

  • Dirección: Travessera de Dalt 122, bajos 3ª, 08024 Barcelona (Gràcia)
  • Teléfono: 93 284 88 81
  • Email: info@psicoat.es

Centro sanitario inscrito en el Registro de Centros, Servicios y Establecimientos Sanitarios del Departament de Salut de la Generalitat de Catalunya con código E08568700.

Registro de actividades de tratamiento

En cumplimiento del RGPD y la LOPD-GDD, le informamos de que los datos personales recabados por Psicoat mediante los formularios de sus páginas, así como los recabados en el marco de la asistencia sanitaria, quedarán incorporados y serán tratados con el fin de poder facilitar, agilizar y cumplir los compromisos establecidos entre Psicoat y el Usuario, prestar la asistencia sanitaria solicitada o atender una solicitud o consulta. Se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades llevadas a cabo y las demás circunstancias establecidas en el RGPD.

Principios aplicables

El tratamiento se somete a los principios del artículo 5 del RGPD: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva.

Categorías de datos personales

Las categorías de datos que se tratan en Psicoat incluyen datos identificativos y de contacto (nombre, apellidos, teléfono, correo electrónico, dirección) y, en el marco de la prestación de servicios sanitarios, datos de categoría especial relativos a la salud en el sentido del artículo 9 del RGPD (datos clínicos, evaluaciones psicológicas, informes y documentación asistencial del paciente, incluidos los de menores de edad cuando proceda).

Estos datos de salud únicamente se tratan en el contexto de la relación asistencial y nunca a través de formularios web de uso general. Los formularios del Sitio Web recogen exclusivamente datos identificativos y de contacto necesarios para gestionar la solicitud de información o de cita. Te pedimos que no incluyas información clínica detallada en el formulario: para eso está la consulta.

Base legal y finalidades del tratamiento

a) Consultas, solicitudes de información y de cita a través del Sitio Web. Base: el consentimiento del Usuario (art. 6.1.a RGPD) y/o la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). Datos: identificativos y de contacto.

b) Prestación de asistencia sanitaria y datos de salud derivados de ella. Base: la necesidad del tratamiento para fines de medicina preventiva, diagnóstico, prestación de asistencia y gestión de los servicios sanitarios (art. 9.2.h RGPD), así como el cumplimiento de las obligaciones legales del Responsable como centro sanitario (art. 6.1.c RGPD, en relación con la Ley 41/2002 y la Ley 21/2000).

c) Descarga de guías y materiales gratuitos, y envío de comunicaciones informativas del centro. Base: el consentimiento del Usuario (art. 6.1.a RGPD). Datos: nombre y correo electrónico. Las comunicaciones son ocasionales y vinculadas a periodos como el inicio de curso, el verano o la Navidad. Puedes darte de baja desde el enlace incluido en cada envío.

d) Coordinación con centros escolares y otros profesionales. Cuando el caso lo requiere, Psicoat se coordina con el centro educativo, el pediatra u otros profesionales que atienden al paciente, compartiendo únicamente la información estrictamente necesaria para la intervención. Base: el consentimiento expreso y específico de la persona interesada o de quienes ejercen la patria potestad, que puede retirarse en cualquier momento. Sin ese consentimiento no se comparte ninguna información.

Psicoat no realiza tratamiento alguno de imágenes de personas en sus instalaciones: no se graban ni se conservan imágenes de pacientes, acompañantes ni visitantes.

El Usuario tendrá derecho a retirar su consentimiento en cualquier momento, siendo tan fácil retirarlo como otorgarlo. La retirada del consentimiento para comunicaciones informativas no afectará en modo alguno a la relación asistencial.

Períodos de conservación

  • La documentación clínica se conservará, como mínimo, durante quince (15) años desde la fecha de alta de cada proceso asistencial, de conformidad con la Ley 21/2000 de Cataluña, sin perjuicio de su conservación durante plazos superiores cuando existan razones judiciales, epidemiológicas o de salud pública.
  • Los datos tratados sobre la base del consentimiento (consultas web, descargas, comunicaciones informativas) se conservarán hasta que el Usuario solicite su supresión o retire su consentimiento.
  • Los datos con trascendencia fiscal y contable, durante los plazos legalmente exigidos.

Destinatarios y encargados del tratamiento

Para la prestación de sus servicios, Psicoat recurre a los siguientes proveedores, que actúan como encargados del tratamiento y con los que se han suscrito los correspondientes contratos de encargo conforme al artículo 28 del RGPD:

Encargado / proveedorFinalidadUbicación de los datos
OfimedicSoftware de gestión clínica: agenda, historia clínica y documentación asistencialUnión Europea (España)
Lovable Labs Incorporated, sobre infraestructura de Cloudflare, Inc.Alojamiento y publicación de psicoat.esRed de distribución global de Cloudflare, con entrega del tráfico europeo desde nodos situados en la Unión Europea. Cloudflare, Inc. y Lovable Labs Incorporated tienen sede en Estados Unidos, por lo que puede existir acceso desde ese país, amparado en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo. El sitio es estático e informativo y no almacena datos de pacientes en el alojamiento.
Google (Google Workspace / Gmail)Correo electrónico y herramientas de comunicaciónEE. UU. — ver transferencias internacionales
Brevo (Sendinblue SAS)Envío del formulario de contacto de la web al correo del centroUnión Europea (Francia)
Microsoft (Outlook), si procedeCorreo electrónicoEE. UU. — ver transferencias internacionales

Fuera de los anteriores y de las obligaciones legales (por ejemplo, frente a la Administración tributaria o los juzgados), los datos no se comunican a terceros. La gestoría del centro no tiene acceso a datos clínicos de los pacientes. No vendemos ni cedemos datos con fines comerciales.

Este Sitio Web no incorpora herramientas de analítica, publicidad, mapas incrustados, vídeos ni botones de redes sociales, por lo que la navegación no genera comunicación de datos a terceros.

Transferencias internacionales

Algunas de las herramientas de correo electrónico utilizadas (Google y, en su caso, Microsoft) son prestadas por entidades con sede en Estados Unidos, por lo que pueden implicar una transferencia internacional de datos. Dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), respecto del cual la Comisión Europea ha adoptado una decisión de adecuación. La documentación clínica gestionada con Ofimedic permanece alojada dentro de la Unión Europea.

Datos personales de menores de edad

Conforme a los artículos 8 del RGPD y 7 de la LOPD-GDD, solo los mayores de 14 años podrán otorgar por sí mismos su consentimiento para el tratamiento de sus datos personales en servicios de la sociedad de la información. Si se trata de un menor de 14 años, será necesario el consentimiento de las personas que ejerzan la patria potestad o la tutela.

En el ámbito de la asistencia sanitaria a menores, los datos se tratan con el consentimiento de los titulares de la patria potestad o tutela, conforme a la legislación sanitaria aplicable, y son ellos quienes ejercen los derechos en nombre del menor.

Los menores no aparecen identificados en ningún contenido público de este Sitio Web. Las fotografías publicadas muestran las instalaciones del centro, no a pacientes.

Secreto y seguridad

Psicoat adopta las medidas técnicas y organizativas necesarias según el nivel de seguridad adecuado al riesgo —reforzadas por tratarse de datos de salud— de forma que se garantice su seguridad y se evite su destrucción, pérdida o alteración accidental o ilícita, o la comunicación o acceso no autorizados.

Los datos serán tratados como confidenciales por el Responsable, quien garantiza, por medio de una obligación legal o contractual, que dicha confidencialidad sea respetada por sus colaboradores y por toda persona a la que haga accesible la información. El deber de secreto profesional sanitario resulta de aplicación a todo el personal del centro y se mantiene incluso después de finalizar la relación profesional.

En caso de que se produzca una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas, el Responsable lo comunicará a los afectados sin dilación indebida.

Tus derechos

El Usuario podrá ejercer frente al Responsable los derechos de acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad de los datos, oposición y el derecho a no ser objeto de decisiones individuales automatizadas, reconocidos en el RGPD y la LOPD-GDD.

La solicitud podrá enviarse, indicando la referencia «RGPD» y acreditando la identidad, a:

  • Dirección postal: Travessera de Dalt 122, bajos 3ª, 08024 Barcelona
  • Correo electrónico: info@psicoat.es

Ten en cuenta que la supresión de la documentación clínica tiene límites: la normativa sanitaria obliga a conservarla durante los plazos indicados más arriba.

Enlaces a sitios web de terceros

El Sitio Web puede incluir enlaces que permiten acceder a páginas web de terceros distintos de Psicoat, que no son operados por Psicoat. Los titulares de dichos sitios disponen de sus propias políticas de protección de datos y son responsables de sus propios ficheros y prácticas de privacidad.

Reclamaciones ante la autoridad de control

Si el Usuario considera que existe un problema o infracción de la normativa vigente en la forma en que se tratan sus datos, tiene derecho a la tutela judicial efectiva y a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

II. ACEPTACIÓN Y CAMBIOS

Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre protección de datos contenidas en esta Política de Privacidad.

Psicoat se reserva el derecho a modificar esta Política de acuerdo con su propio criterio o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Se recomienda al Usuario consultar esta página de forma periódica.

Documento actualizado a fecha de 28/07/2026.