María Blázquez Carmona, Psicóloga General Sanitaria colegiada, pone a su disposición a través de la página web www.adankarah.com la presente Política de Privacidad con la finalidad de informarle, de forma clara y detallada, sobre cómo tratamos sus datos personales y, en su caso, datos relativos a la salud, así como sobre las medidas adoptadas para garantizar su confidencialidad, integridad y seguridad.
La presente política podrá ser actualizada en cualquier momento para adaptarla a cambios normativos, jurisprudenciales o a la evolución de la actividad profesional desarrollada. En caso de modificación sustancial que afecte a los derechos de los interesados, se comunicará a través del sitio web o por otros medios adecuados.
En cumplimiento del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos – RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de lo siguiente:
Responsable del Tratamiento
Nombre: María Blázquez Carmona
Nombre comercial: Adankarah
NIF: 47280574A
Dirección profesional: Calle Reyes Católicos 15, chalet 35, Boadilla del Monte, Madrid, España
Correo electrónico: mariablazquez@adankarah.com
Sitio web: www.adankarah.com
Actividad: Prestación de servicios de Psicología General Sanitaria en modalidad online y gestión de servicios complementarios vinculados a la actividad profesional.
María Blázquez Carmona trata la información personal que nos facilita con las siguientes finalidades:
1. Prestación de servicios de Psicología General Sanitaria
Gestión de la sesión de valoración.
Prestación de servicios de terapia individual, terapia de pareja, terapia grupal y procesos EMDR.
Elaboración y gestión de la historia clínica cuando proceda.
Seguimiento terapéutico.
Gestión de citas y comunicaciones vinculadas al proceso asistencial.
En el marco de la prestación de servicios sanitarios podrán tratarse datos relativos a la salud, considerados categorías especiales de datos conforme al artículo 9 del Reglamento (UE) 2016/679.
2. Gestión administrativa y contractual
Formalización de la relación contractual.
Facturación y gestión de cobros.
Cumplimiento de obligaciones fiscales y contables.
Gestión de pagos a través de las plataformas habilitadas.
3. Atención a consultas
Canalizar solicitudes de información, sugerencias o reclamaciones recibidas a través de formularios, correo electrónico u otros medios de contacto.
4. Envío de comunicaciones informativas
Envío de información sobre actividades, eventos, formaciones o servicios relacionados con la actividad profesional, únicamente cuando exista consentimiento previo y expreso.
5. Gestión de relaciones profesionales
Gestión administrativa de la relación con proveedores, colaboradores y terceros vinculados a la actividad profesional.
El tratamiento de sus datos personales se fundamenta en las siguientes bases legales, conforme a lo dispuesto en el Reglamento (UE) 2016/679 (RGPD):
1. Ejecución de un contrato de prestación de servicios (art. 6.1.b RGPD)
El tratamiento es necesario para la ejecución del contrato de prestación de servicios sanitarios solicitado por el interesado, incluyendo:
Gestión de citas.
Prestación de terapia individual, de pareja o grupal.
Procesos EMDR.
Seguimiento terapéutico.
Gestión administrativa y facturación.
2. Cumplimiento de obligaciones legales (art. 6.1.c RGPD)
El tratamiento podrá ser necesario para dar cumplimiento a obligaciones legales aplicables a la actividad profesional, incluyendo:
Obligaciones fiscales y contables.
Obligaciones derivadas de la normativa sanitaria.
Requerimientos de autoridades públicas, jueces o tribunales.
3. Tratamiento de datos de salud (art. 9.2.h RGPD)
En el marco de la prestación de servicios de Psicología General Sanitaria podrán tratarse datos relativos a la salud del interesado.
Este tratamiento está legitimado por el artículo 9.2.h del RGPD, que permite el tratamiento de datos de salud cuando sea necesario para fines de asistencia sanitaria, tratamiento o gestión de servicios sanitarios, realizado por un profesional sujeto al deber de secreto profesional.
María Blázquez Carmona actúa en calidad de profesional sanitaria sujeta a secreto profesional.
4. Consentimiento del interesado (art. 6.1.a RGPD)
El consentimiento expreso del interesado será la base jurídica para:
El envío de comunicaciones informativas o comerciales.
El tratamiento de datos cuando no resulte aplicable otra base legal.
Determinadas comunicaciones a través de canales como mensajería instantánea, cuando el propio usuario lo haya elegido.
El interesado podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
5. Interés legítimo (art. 6.1.f RGPD)
En determinados supuestos podrá tratarse información mínima necesaria basada en el interés legítimo de la profesional para:
Garantizar la seguridad del sitio web.
Prevenir fraudes.
Gestionar incidencias técnicas.
En estos casos se realizará la correspondiente ponderación de intereses.
¿Cómo recabamos su información?
Recabamos sus datos personales a través de distintos medios, entre ellos:
Formularios de contacto disponibles en la Web.
Formularios de reserva de sesión o solicitud de información.
Correo electrónico.
Plataformas de gestión de citas.
Plataformas de videoconferencia utilizadas para la prestación del servicio.
Comunicaciones mantenidas durante el proceso terapéutico.
Redes sociales cuando el usuario contacta voluntariamente a través de estos canales.
En el momento de la recogida de los datos se facilitará la información exigida por el artículo 13 del Reglamento (UE) 2016/679, relativa al responsable del tratamiento, la finalidad, la base jurídica, los destinatarios y el plazo de conservación, así como la forma de ejercer los derechos que le asisten.
En general, los datos tratados podrán incluir:
Datos identificativos (nombre y apellidos, DNI).
Datos de contacto (correo electrónico, teléfono, dirección).
Datos económicos y de facturación.
En el marco de la prestación de servicios sanitarios, datos relativos a la salud necesarios para la adecuada atención psicológica.
María Blázquez – Adankarah utiliza redes sociales como canal de comunicación e información.
La información facilitada por el usuario a través de estos medios puede ser visible públicamente según la configuración de privacidad de cada plataforma. Estas redes sociales cuentan con sus propias políticas de privacidad, por lo que se recomienda revisarlas antes de interactuar con ellas.
El tratamiento realizado a través de dichas plataformas se limitará a responder consultas o gestionar comunicaciones iniciadas por el propio usuario.
Asimismo, la Web utiliza cookies y tecnologías similares para garantizar su correcto funcionamiento y mejorar la experiencia de navegación. Puede consultar información detallada en la Política de Cookies.
Al facilitar sus datos a través de medios electrónicos o formularios disponibles en la Web, el usuario declara que:
Es mayor de edad o cuenta con la autorización de sus representantes legales cuando proceda.
Los datos facilitados son verdaderos, exactos, completos y actualizados.
Se compromete a comunicar cualquier modificación de los mismos.
El usuario será responsable de los daños y perjuicios que pudieran derivarse de la inexactitud o falsedad de los datos proporcionados.
En el caso de facilitar datos de terceros, el usuario garantiza haber obtenido su consentimiento previo y haberles informado del contenido de la presente Política de Privacidad.
¿Cuánto tiempo conservamos su información?
Los datos clínicos y la documentación derivada del proceso terapéutico se conservarán durante los plazos exigidos por la normativa sanitaria aplicable y, en su caso, durante los plazos de prescripción de responsabilidades legales que pudieran derivarse de la prestación del servicio sanitario.
En el apartado de proveedores, añade esta precisión jurídica importante justo después de la frase “El acceso por parte de estos proveedores no constituye una cesión de datos…”:
En todos los casos en que exista acceso a datos personales por parte de terceros, se ha formalizado el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD o se ha verificado la existencia de garantías adecuadas equivalentes.
Servicios sanitarios
En el caso de prestación de servicios de Psicología General Sanitaria:
Los datos clínicos y la documentación derivada del proceso terapéutico se conservarán durante los plazos exigidos por la normativa sanitaria aplicable.
Finalizada la relación asistencial, los datos podrán permanecer bloqueados durante los plazos de prescripción legal para la atención de posibles responsabilidades.
Consultas no formalizadas
Si los datos se han recabado para responder a una consulta o solicitud de información y no se formaliza relación contractual o asistencial, se conservarán durante un máximo de 6 meses.
Facturación y obligaciones legales
Los datos económicos y de facturación se conservarán durante los plazos legalmente establecidos en la normativa fiscal y contable.
En cualquier caso, una vez finalizados los plazos de conservación, los datos serán suprimidos o anonimizados de forma segura.
Para la correcta prestación de los servicios, determinados proveedores tecnológicos pueden acceder a datos personales en calidad de encargados del tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
Estos proveedores actúan siguiendo instrucciones del responsable y han suscrito los correspondientes contratos de encargo de tratamiento, obligándose a garantizar la confidencialidad y seguridad de la información.
Entre ellos pueden encontrarse:
Webempresa Europa S.L. (servicio de hosting), con CIF B65739856 y domicilio en C/ Almagro 11, 6º 7ª, 28010 Madrid, España.
Política legal: https://www.webempresa.com/aviso-legal.html
Consultoría Blogger (servicios de desarrollo, mantenimiento y soporte técnico de la página web).
Información legal: https://consultoriablogger.com/
Google Ireland Limited / Google LLC (correo electrónico y herramientas asociadas).
Política de privacidad: https://www.google.com/intl/es/policies/privacy/
Información sobre cumplimiento RGPD: https://cloud.google.com/security/gdpr/resource-center
MailerLite (envío de comunicaciones comerciales, cuando proceda), con sede en Vilna, Lituania.
Política de privacidad: https://www.mailerlite.com/es/politica-de-privacidad
Calendly LLC (gestión de citas).
Política de privacidad: https://calendly.com/es/pages/privacy
Información sobre seguridad y DPA:
https://calendly.com/es/pages/security
https://calendly.com/pages/dpa
Zoom Video Communications, Inc. (videoconferencias).
Política de privacidad: https://explore.zoom.us/es/privacy/
Stripe Payments Europe Ltd. (gestión de pagos), con domicilio en 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda.
Política de privacidad: https://stripe.com/es/privacy
Correo DPO: dpo@stripe.com
WhatsApp Ireland Limited, cuando el usuario elija voluntariamente este canal de comunicación.
Política de privacidad: https://www.whatsapp.com/legal?eea=1#privacy-policy
Telegram, cuando el usuario utilice voluntariamente este canal.
Política de privacidad: https://telegram.org/privacy
El acceso por parte de estos proveedores no constituye una cesión de datos, sino un tratamiento por cuenta del responsable.
María Blázquez Carmona, en su condición de Psicóloga General Sanitaria y responsable del tratamiento, aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme a lo dispuesto en el artículo 32 del Reglamento (UE) 2016/679 (RGPD).
En particular, y teniendo en cuenta la naturaleza de los datos tratados —incluidos, en su caso, datos relativos a la salud— se adoptan medidas destinadas a garantizar:
La confidencialidad, integridad y disponibilidad permanentes de los sistemas y servicios de tratamiento.
La protección frente a accesos no autorizados, alteración, pérdida o destrucción de los datos.
El acceso restringido a la información únicamente a personas autorizadas y sujetas al deber de secreto profesional.
La utilización de proveedores tecnológicos que ofrecen garantías adecuadas en materia de protección de datos.
La revisión periódica de las medidas implementadas para asegurar su adecuación al nivel de riesgo existente.
Como profesional sanitaria, María Blázquez Carmona está sujeta al deber de secreto profesional respecto a la información facilitada en el marco del proceso terapéutico.
No obstante, el usuario reconoce que la seguridad absoluta no puede garantizarse en ningún entorno tecnológico. En caso de producirse una violación de seguridad que afecte a datos personales, se actuará conforme a lo establecido en el RGPD, notificando, cuando proceda, a la autoridad de control competente y a los interesados afectados.
Transferencias internacionales de datos
Con carácter general, los datos personales serán tratados dentro del Espacio Económico Europeo (EEE). No obstante, determinados proveedores tecnológicos pueden implicar transferencias internacionales de datos fuera del EEE. En tales supuestos, dichas transferencias se realizarán únicamente cuando el proveedor ofrezca garantías adecuadas conforme a los artículos 44 y siguientes del Reglamento (UE) 2016/679, incluyendo, cuando proceda, la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o la existencia de decisiones de adecuación vigentes.
No obstante, algunos de los proveedores tecnológicos utilizados para la prestación de los servicios (como herramientas de videoconferencia, gestión de correo electrónico, almacenamiento en la nube o plataformas de pago) pueden implicar transferencias internacionales de datos fuera del EEE.
En tales casos, el tratamiento se realizará únicamente cuando el proveedor ofrezca garantías adecuadas conforme a los artículos 44 y siguientes del Reglamento (UE) 2016/679, tales como:
Decisiones de adecuación adoptadas por la Comisión Europea.
Cláusulas contractuales tipo aprobadas por la Comisión Europea.
Otros mecanismos legalmente válidos previstos en la normativa aplicable.
En su caso, podrán adoptarse medidas técnicas adicionales para reforzar la protección de los datos personales.
De conformidad con el Reglamento (UE) 2016/679 (RGPD), usted puede ejercer los siguientes derechos en relación con sus datos personales:
Derecho de acceso: conocer qué datos personales están siendo tratados.
Derecho de rectificación: solicitar la modificación de datos inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de sus datos cuando proceda.
Derecho de limitación del tratamiento: solicitar la restricción del tratamiento en determinados supuestos.
Derecho de oposición: oponerse al tratamiento cuando proceda.
Derecho a la portabilidad: recibir sus datos en formato estructurado y transmitirlos a otro responsable.
Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, cuando proceda.
El ejercicio de estos derechos es gratuito.
En caso de solicitudes manifiestamente infundadas o excesivas, especialmente por su carácter repetitivo, podrá cobrarse un canon razonable o denegarse la solicitud conforme al artículo 12.5 del RGPD.
Los derechos podrán ejercerse directamente por el interesado o mediante representante debidamente acreditado.
El plazo de respuesta será de un mes desde la recepción de la solicitud, pudiendo ampliarse hasta dos meses adicionales en caso de especial complejidad.
En caso de no atenderse la solicitud, se informará al interesado de los motivos y de la posibilidad de presentar reclamación ante la autoridad de control.
El ejercicio de derechos no podrá afectar al deber legal de conservación de documentación sanitaria ni a las obligaciones derivadas del secreto profesional.
Para ejercer sus derechos puede enviar una solicitud a:
Correo electrónico:
mariablazquez@adankarah.com
Asunto: Ejercicio de derechos RGPD
O mediante escrito dirigido a:
María Blázquez Carmona – Adankarah
Calle Reyes Católicos 15, chalet 35
Boadilla del Monte, Madrid, España
Será necesario acreditar su identidad mediante documento válido, con el fin de garantizar la seguridad de la información y evitar accesos no autorizados.
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD):
www.aepd.es
C/ Jorge Juan, 6 – 28001 Madrid
¿Cómo protegemos su información?
María Blázquez Carmona – Adankarah aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento (UE) 2016/679 (RGPD), atendiendo especialmente a la naturaleza sensible de los datos tratados en el ejercicio de la actividad sanitaria.
En cumplimiento de lo dispuesto en el artículo 32 del Reglamento (UE) 2016/679 (RGPD), se han adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas.
La información clínica tratada en el marco de la actividad profesional sanitaria se encuentra amparada por el deber de secreto profesional y por la normativa específica aplicable a la historia clínica.
Dichas medidas incluyen, entre otras:
Control de acceso restringido a los datos personales.
Uso de sistemas de autenticación y contraseñas seguras.
Cifrado y protocolos seguros de transmisión de datos cuando procede.
Copias de seguridad periódicas.
Evaluación periódica de riesgos.
Acuerdos de confidencialidad con proveedores y colaboradores.
Formalización de contratos de encargo de tratamiento conforme al artículo 28 RGPD.
Cuando el tratamiento pueda implicar datos especialmente protegidos, como datos relativos a la salud en el marco de la actividad profesional sanitaria, se aplican medidas reforzadas de seguridad y confidencialidad, garantizando en todo momento el deber de secreto profesional.
Todo proveedor que pueda acceder a datos personales actúa como encargado del tratamiento y está contractualmente obligado a:
Tratar los datos únicamente siguiendo instrucciones documentadas.
No destinarlos a fines propios.
Mantener la confidencialidad.
Adoptar medidas de seguridad adecuadas.
No comunicarlos a terceros sin autorización expresa.
Suprimir o devolver los datos una vez finalizado el servicio.
Las medidas de seguridad implantadas son objeto de revisión periódica con el fin de garantizar su eficacia y adecuación.
No obstante, debe tenerse en cuenta que ningún sistema es absolutamente invulnerable. En caso de producirse una violación de seguridad que afecte a datos personales bajo nuestra responsabilidad, se actuará sin dilación indebida, adoptando las medidas necesarias para mitigar el impacto, notificando a la Agencia Española de Protección de Datos cuando proceda y, en su caso, informando a los interesados afectados conforme a lo establecido en los artículos 33 y 34 del RGPD.
