Política de privacidad

Quién trata tus datos

El responsable del tratamiento es CESS Proyectos y Servicios S.L., con NIF B09713090 y domicilio en Ganbe Kalea, 4, local 2, 48160 Derio (Bizkaia), que explota los centros Psiconervión. Puedes escribirnos a [email protected] o llamar al 944 77 03 74.

Esta política se rige por el Reglamento (UE) 2016/679 de protección de datos (RGPD) y por la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales (LOPDGDD). Describe lo que hace este sitio web. Lo que ocurre con tu historia clínica una vez eres paciente se te informa aparte, en el centro.

Delegado de protección de datos

Contamos con un delegado de protección de datos externo. Puedes dirigirte a él para cualquier cuestión sobre el tratamiento de tus datos o sobre esta política, escribiendo a [email protected].

Qué datos tratamos y de dónde salen

Todos los datos que tenemos nos los has dado tú. No los compramos ni los sacamos de terceros. Llegan por cuatro vías:

El formulario de cita

Te pedimos nombre, teléfono y correo electrónico, y que elijas si prefieres que te llamemos o que te escribamos por WhatsApp. Hay un campo de mensaje opcional, y con él viaja la página desde la que envías la solicitud —un servicio, un centro o la ficha de un profesional— para que quien te atienda sepa de qué venías hablando. Para enviarlo tienes que marcar la casilla de aceptación de esta política.

El correo, el teléfono y WhatsApp

Si nos escribes o nos llamas, tratamos lo que nos cuentes en ese mensaje o en esa conversación. WhatsApp es un servicio de Meta: la conversación ocurre en su plataforma y se rige también por sus condiciones, que no controlamos. Si prefieres no usarlo, el teléfono y el correo hacen el mismo trabajo.

La navegación

Al visitar el sitio, el servidor que lo sirve registra datos técnicos —dirección IP, fecha y hora, página solicitada, tipo de navegador— y puede instalar cookies técnicas de seguridad. Sirven para que el sitio funcione y para frenar el tráfico automatizado, no para saber quién eres. Están detalladas en la política de cookies.

Lo que no hacemos

Este sitio puede cargar una herramienta de medición de audiencia, pero nunca antes de que la aceptes: se activa solo con tu consentimiento, que pides y puedes retirar en cualquier momento desde la política de cookies. No hay píxeles publicitarios, ni mapas incrustados, ni botones de redes sociales, y esa medición no elabora perfiles ni toma decisiones automatizadas sobre ti.

Para qué los usamos y con qué base legal

• Atender tu solicitud de cita y ponernos en contacto contigo. Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD), porque nos escribes para contratar una consulta; y tu consentimiento (art. 6.1.a) para el canal de contacto que elijas, incluido WhatsApp si es el que marcas.
• Las comunicaciones necesarias alrededor de esa cita —confirmarla, cambiarla, recordártela, decirte que otra persona del equipo encaja mejor con lo que buscas—. Base legal: la misma relación precontractual o contractual (art. 6.1.b).
• Responder a lo que nos preguntes por correo o por teléfono cuando no sea una solicitud de cita. Base legal: nuestro interés legítimo en atender a quien nos escribe (art. 6.1.f).
• Mantener el sitio en pie y protegerlo del abuso: registros del servidor, protección frente a tráfico automatizado y la trampa antispam del formulario. Base legal: nuestro interés legítimo en la seguridad del servicio (art. 6.1.f).
• Cumplir obligaciones legales en materia sanitaria, fiscal, contable y de protección de datos, incluida la de atender los derechos que ejerzas. Base legal: obligación legal (art. 6.1.c).

No usamos tus datos para enviarte publicidad. Si algún día quisiéramos hacerlo, haría falta pedírtelo antes y por separado.

Datos de salud en el mensaje libre

El formulario no te pide que describas tu problema. El campo de mensaje es opcional y basta con una línea sobre qué tipo de ayuda buscas. Está pensado así a propósito: para pedir una cita no hace falta contar nada delicado por escrito.

Si aun así incluyes información sobre tu salud, es un dato de categoría especial (art. 9 del RGPD) y lo tratamos como tal: solo para atender tu solicitud, con acceso limitado a las personas que necesitan verlo para gestionarla, y bajo el deber de secreto que obliga a los profesionales sanitarios. La base legal es tu consentimiento explícito al enviarlo (art. 9.2.a) y, en lo que corresponda a la asistencia sanitaria, el art. 9.2.h del RGPD.

Escribe solo lo necesario

Un correo o un formulario no son el lugar para detallar tu historia. Lo que haya que contar se cuenta en consulta, que es donde está protegido por el secreto profesional.

Quién más accede a tus datos

No vendemos ni cedemos tus datos. Sí hay proveedores que los tratan por cuenta nuestra para que el servicio funcione. Todos actúan como encargados del tratamiento, con contrato firmado en los términos del art. 28 del RGPD y sin poder usarlos para nada propio:

• Cloudflare, Inc. — aloja el sitio, lo distribuye y ejecuta la función que recibe el formulario. Ve los datos técnicos de la conexión y, en el instante del envío, el contenido del formulario que pasa por ella.
• Resend, Inc. — envía el correo que lleva tu solicitud hasta el buzón de la clínica.
• El proveedor del correo electrónico de la clínica, donde queda ese mensaje.
• La herramienta interna de gestión de solicitudes, cuando está activada la copia automática, para no perder ninguna petición por el camino.

Además, comunicaremos tus datos a juzgados, administraciones u organismos públicos cuando una norma nos obligue a ello, y solo en la medida en que nos obligue.

Transferencias fuera del Espacio Económico Europeo

Algunos de esos proveedores son empresas estadounidenses y pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, la transferencia se ampara en las garantías que exige el capítulo V del RGPD: las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, la decisión de adecuación del Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos.

Puedes pedirnos copia de las garantías aplicadas a un proveedor concreto escribiendo a la dirección de contacto.

Cuánto tiempo los conservamos

El sitio web no guarda nada. La solicitud no se almacena en el servidor que sirve estas páginas: pasa por la función que la recibe y sale hacia el buzón de la clínica. Lo que dura, dura ahí.

• Tu solicitud de cita: mientras la gestionamos y, después, durante el plazo de prescripción de las responsabilidades que puedan derivarse de haberla atendido.
• Los registros técnicos del servidor y las cookies de seguridad: el tiempo breve que indica la política de cookies.
• Tu historia clínica, si llegas a ser paciente: la gestiona el centro, no la web, con los plazos que fija la Ley 41/2002 de autonomía del paciente y la normativa autonómica que le sea aplicable.

Cuando un plazo vence, los datos se suprimen o se bloquean, según lo que exija la norma en cada caso.

Tus derechos y cómo ejercerlos

Sobre tus datos puedes ejercer estos derechos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos y qué hacemos con ellos.
• Rectificación: corregir los que sean inexactos o incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento que basemos en interés legítimo.
• Limitación: pedir que los conservemos sin usarlos mientras se resuelve una discrepancia.
• Portabilidad: recibir los que nos diste, en un formato que puedas llevarte.
• Retirar tu consentimiento cuando quieras, sin que eso afecte a la licitud de lo que hicimos antes de retirarlo.

Para ejercerlos, escribe a [email protected] o al domicilio de CESS Proyectos y Servicios S.L., Ganbe Kalea, 4, local 2, 48160 Derio (Bizkaia), indicando qué derecho ejerces y acompañando copia de un documento que acredite tu identidad. Pedimos esa acreditación por una razón sencilla: sin ella no podemos descartar que quien pide tus datos seas tú. También puedes dirigirte al delegado de protección de datos.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001Madrid), en https://www.aepd.es. No hace falta que nos escribas antes, aunque agradecemos la oportunidad de arreglarlo.

Menores de 14 años

El tratamiento de datos de un menor de 14 años requiere el consentimiento de quien tenga su patria potestad o su tutela (art. 7 de la LOPDGDD). Si tienes menos de 14 años, no rellenes el formulario: pídeselo a tu madre, a tu padre o a quien te cuide, que además son quienes tienen que pedir la cita.

Si detectamos que hemos recibido datos de un menor de 14 años sin ese consentimiento, los eliminamos.

Seguridad

Aplicamos las medidas técnicas y organizativas que exige el art. 32 del RGPD, ajustadas al riesgo que supone tratar datos de salud: conexión cifrada en todo el sitio, acceso limitado a quien necesita gestionar cada solicitud, deber de secreto del personal y proveedores contratados como encargados del tratamiento. El sitio, además, no almacena las solicitudes: cuantos menos sitios guarden un dato, menos sitios pueden perderlo.

Cambios en esta política

Actualizaremos esta política si cambian los tratamientos, los proveedores o la normativa. La versión vigente es la publicada aquí, con su fecha al pie. Si un cambio te afecta de forma significativa, te lo comunicaremos por el medio de contacto que nos hayas dado.