1.
Responsable del tratamiento de los datos
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de
Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y
garantía de los derechos digitales (LOPDGDD), se informa sobre el tratamiento
de los datos personales recogidos a través de este sitio web y de los servicios
profesionales asociados.
Datos del responsable:
·
Nombre y
apellidos: Sergio Cruz López-Cano.
·
Nombre comercial: Sergio Cruz
Salud.
·
Actividad
profesional: Psicólogo General Sanitario.
·
Colegio
profesional: Colegio Oficial de la Psicología de Madrid.
·
Número de
colegiado: M-42220
·
NIF: 53906611Q
·
Domicilio de
contacto: Calle de San Valeriano, 5, 3ºB,
Leganés.
·
Correo
electrónico: sergiocruzsalud@gmail.com.
·
Sitio web:
https://sergiocruzsalud.com
El responsable se compromete a tratar los datos personales de forma lícita,
leal, transparente y confidencial, adoptando las medidas técnicas y
organizativas adecuadas a su naturaleza y finalidad.
2. ¿Qué
datos personales se recogen?
En función de la relación que mantengas con Sergio Cruz Salud, podrán
tratarse las siguientes categorías de datos:
Datos
identificativos y de contacto: nombre, apellidos, edad, correo electrónico,
teléfono y otros datos facilitados al solicitar información o contratar un
servicio.
Datos
administrativos: información necesaria para gestionar citas, pagos,
facturación y comunicaciones relacionadas con los servicios.
Datos
psicológicos y sanitarios: información sobre el estado de salud,
antecedentes, circunstancias personales, dificultades psicológicas,
evaluaciones, cuestionarios y otros datos relevantes para la prestación de
asistencia psicológica.
Datos derivados
de las sesiones: notas profesionales, documentación clínica y, cuando
corresponda, grabaciones y transcripciones de las sesiones.
Datos técnicos: dirección IP,
información básica del navegador, registros de acceso y datos asociados a
cookies u otras tecnologías utilizadas por la web.
Se procurará recoger únicamente los datos adecuados, pertinentes y
necesarios para cada finalidad.
3. ¿Con
qué finalidad se utilizan tus datos?
Los datos personales se podrán tratar para las siguientes finalidades:
A.
Atención de consultas y solicitudes
Responder a solicitudes de información, valorar inicialmente la demanda de
atención psicológica, gestionar el contacto y organizar posibles citas.
B.
Prestación de servicios psicológicos
Realizar la evaluación psicológica, la intervención sanitaria, el
seguimiento profesional y la elaboración de la documentación clínica necesaria.
C.
Gestión administrativa
Organizar las sesiones, gestionar cambios o cancelaciones, emitir facturas,
registrar pagos y cumplir las obligaciones administrativas y legales
correspondientes.
D.
Comunicación y seguimiento
Mantener comunicaciones relacionadas con la atención profesional y
facilitar, cuando corresponda, ejercicios, cuestionarios, informes y materiales
de trabajo.
E.
Seguridad y funcionamiento de la página web
Mantener el funcionamiento técnico del sitio, prevenir accesos no
autorizados, resolver incidencias y proteger los sistemas utilizados.
F.
Testimonios y experiencias personales
Publicar testimonios, imágenes o vídeos de personas que hayan autorizado
expresamente su difusión, dentro de los límites y finalidades de dicha
autorización.
Los datos personales no se utilizarán para finalidades incompatibles con
aquellas para las que fueron recogidos.
Actualmente, este sitio web no ofrece un servicio de suscripción a
newsletters ni utiliza ActiveCampaign para el envío de comunicaciones
comerciales.
4.
¿Cuál es la base jurídica para el tratamiento?
El tratamiento de los datos personales se realizará de acuerdo con las
bases jurídicas aplicables a cada finalidad:
Atención de
solicitudes y prestación de servicios: artículo 6.1.b del RGPD, cuando el
tratamiento resulte necesario para aplicar medidas precontractuales solicitadas
por el interesado o ejecutar una relación contractual.
Cumplimiento de
obligaciones legales: artículo 6.1.c del RGPD, especialmente en materia
sanitaria, fiscal y administrativa.
Tratamiento de
datos de salud: artículo 9.2.h del RGPD, cuando resulte necesario para
la evaluación, diagnóstico o prestación de asistencia sanitaria por un
profesional sujeto al deber de secreto profesional, junto con la base
correspondiente del artículo 6.
Seguridad de los
sistemas: artículo 6.1.f del RGPD, cuando proceda el interés legítimo del
responsable y se respeten los derechos y libertades de las personas afectadas.
Publicación de
testimonios y tratamientos que requieran autorización: consentimiento
del interesado, conforme a los artículos 6.1.a y, cuando corresponda por
tratarse de datos de salud, 9.2.a del RGPD, sin perjuicio de la normativa sobre
el derecho a la propia imagen.
La prestación de asistencia sanitaria no requiere necesariamente que el
paciente otorgue consentimiento RGPD para todos los tratamientos de datos
imprescindibles para dicha asistencia.
Esto es independiente del consentimiento informado sanitario y de las
autorizaciones específicas que puedan resultar necesarias para actuaciones como
la grabación de sesiones.
5.
Tratamiento de datos en los servicios de psicología sanitaria
La información obtenida durante la prestación de servicios psicológicos
será utilizada para desarrollar la actividad asistencial y realizar el
seguimiento profesional correspondiente.
Estos datos pueden incluir información especialmente sensible sobre la
salud mental, las relaciones personales, los hábitos, la historia vital y otras
circunstancias relevantes para el proceso psicológico.
Su tratamiento estará sujeto al deber de secreto profesional, a la
normativa sanitaria y a las obligaciones de protección de datos aplicables.
El acceso a la documentación clínica se limitará a las personas que estén
legal y profesionalmente autorizadas para ello, en función de las tareas que
deban realizar.
La documentación clínica se conservará en condiciones adecuadas de
seguridad, confidencialidad e integridad, conforme a los plazos legalmente
exigibles.
6.
Formularios de solicitud de sesiones
Para facilitar la solicitud de atención psicológica, Sergio Cruz Salud
utiliza formularios electrónicos, incluidos formularios gestionados mediante
Google Forms.
Estos formularios pueden recoger datos identificativos, de contacto e
información psicológica relacionada con el motivo de consulta.
Los datos se utilizarán para valorar y gestionar la solicitud y, cuando
corresponda, iniciar el proceso de atención sanitaria.
La información facilitada será tratada con arreglo a las bases jurídicas
aplicables y a las garantías exigibles según su naturaleza.
Se recomienda no incluir información de terceros ni datos personales que no
resulten necesarios para la solicitud.
La recogida de datos mediante estos formularios debe contar con información
de protección de datos accesible en el propio formulario y con las garantías
contractuales y técnicas correspondientes al proveedor utilizado.
7.
Grabación, transcripción e inteligencia artificial
En el desarrollo de la actividad profesional pueden utilizarse herramientas
tecnológicas de apoyo a la documentación de las sesiones, incluida Fathom, que
permite grabar, transcribir y generar resúmenes mediante sistemas de
inteligencia artificial.
Estas herramientas pueden procesar información personal y datos relativos a
la salud.
La finalidad de su utilización es facilitar la elaboración de documentación
profesional y el seguimiento de los aspectos trabajados durante la atención
psicológica.
La utilización de grabaciones y transcripciones requiere informar
previamente a la persona atendida y contar con la base jurídica y, cuando
resulte exigible, la autorización específica correspondiente.
La persona atendida deberá recibir información sobre la finalidad de la
grabación, las herramientas utilizadas, las condiciones aplicables y las
alternativas disponibles.
Fathom puede implicar el almacenamiento y tratamiento de información en
Estados Unidos, así como la intervención de proveedores tecnológicos externos.
Estos tratamientos deberán contar con los acuerdos, garantías de seguridad
y mecanismos de transferencia internacional legalmente exigibles.
8. ¿A
quién se pueden comunicar tus datos?
Con carácter general, los datos personales no se comunicarán a terceros
para finalidades ajenas a las informadas, salvo cuando exista una base jurídica
que lo permita u obligación legal.
Para prestar los servicios y mantener el funcionamiento de la actividad
pueden intervenir proveedores tecnológicos que traten información por cuenta
del responsable, como:
·
Proveedores de alojamiento web y servicios técnicos,
incluido OVH.
·
Servicios de formularios y herramientas de Google.
·
Plataformas de videollamada y comunicación utilizadas
para las sesiones.
·
Fathom y sus proveedores tecnológicos autorizados.
·
Servicios de correo electrónico, almacenamiento y
mensajería utilizados para la gestión profesional.
Cuando estos proveedores actúen como encargados del tratamiento, deberán
existir las garantías y acuerdos correspondientes.
Los datos también podrán comunicarse a administraciones públicas,
autoridades sanitarias, órganos judiciales u otros destinatarios cuando exista
una obligación legal o una base jurídica suficiente.
9.
Transferencias internacionales de datos
Determinados proveedores tecnológicos pueden tratar o almacenar información
personal fuera del Espacio Económico Europeo.
En particular, el uso de Fathom implica tratamiento de información en
Estados Unidos.
Cuando se produzcan transferencias internacionales de datos, estas deberán
ampararse en los mecanismos previstos por el RGPD, tales como decisiones de
adecuación de la Comisión Europea, cláusulas contractuales tipo u otras
garantías legalmente admitidas, según corresponda.
Las personas interesadas podrán solicitar información sobre las garantías
aplicables a las transferencias que afecten a sus datos.
10.
¿Durante cuánto tiempo se conservan los datos?
Los datos personales se conservarán durante el periodo necesario para
cumplir las finalidades para las que fueron recogidos y las obligaciones
legales correspondientes.
Se aplicarán criterios diferenciados según la naturaleza de la información:
Solicitudes de
información: durante el tiempo necesario para atender y gestionar la
solicitud y, posteriormente, cuando proceda, para atender posibles
responsabilidades legales.
Documentación
clínica: durante los plazos establecidos por la normativa sanitaria aplicable. La
legislación estatal contempla un periodo mínimo general de cinco años desde el
alta de cada proceso asistencial, sin perjuicio de plazos superiores u otras
obligaciones de conservación.
Documentación
administrativa y fiscal: durante los periodos legalmente exigibles.
Grabaciones y
transcripciones: durante el periodo que resulte necesario, proporcionado
y justificado para su finalidad, diferenciando los archivos auxiliares de
aquellos documentos que deban integrarse en la historia clínica.
Testimonios
publicados: mientras permanezca vigente la autorización correspondiente y exista una
base jurídica para su conservación y difusión.
Datos técnicos: durante los
plazos necesarios para garantizar el funcionamiento y la seguridad del sitio,
de acuerdo con la finalidad y las obligaciones aplicables.
Cuando finalicen los plazos correspondientes, los datos serán suprimidos o,
cuando proceda, bloqueados conforme a la normativa.
11.
Seguridad y confidencialidad
Sergio Cruz Salud aplica o deberá aplicar las medidas técnicas y
organizativas apropiadas para proteger los datos personales frente a accesos no
autorizados, pérdidas, alteraciones, divulgaciones indebidas y otros riesgos.
Estas medidas deben ser proporcionales a la sensibilidad de la información
y revisarse cuando cambien las herramientas, proveedores o circunstancias del
tratamiento.
El deber de confidencialidad se mantiene conforme a las obligaciones
legales y deontológicas aplicables.
La protección de los datos también exige que las personas usuarias utilicen
canales adecuados para transmitir información especialmente sensible y eviten
compartir innecesariamente sus credenciales o documentación personal.
12.
Derechos de las personas interesadas
Puedes ejercer los derechos reconocidos por la normativa de protección de
datos, entre ellos:
·
Acceso a tus datos personales.
·
Rectificación de datos inexactos.
·
Supresión, cuando proceda legalmente.
·
Oposición al tratamiento, cuando corresponda.
·
Limitación del tratamiento.
·
Portabilidad de los datos, en los supuestos previstos.
·
Retirada del consentimiento cuando esta sea la base
jurídica aplicable, sin que afecte a la licitud del tratamiento anterior.
Para ejercer estos derechos puedes escribir a:
sergiocruzsalud@gmail.com
Será suficiente identificarte y explicar qué derecho deseas ejercer.
Solo cuando existan dudas razonables sobre tu identidad podrá solicitarse
información adicional proporcionada para verificarla.
El ejercicio de estos derechos se atenderá dentro de los plazos legalmente
establecidos.
Determinados derechos, como la supresión, pueden estar sujetos a
limitaciones cuando existan obligaciones legales de conservación de la historia
clínica.
Si consideras que el tratamiento de tus datos personales vulnera la
normativa aplicable, puedes presentar una reclamación ante la Agencia Española
de Protección de Datos:
https://www.aepd.es
13.
Testimonios, imágenes y vídeos
Los testimonios, fotografías y vídeos de personas identificables que
aparezcan publicados en la web deberán contar con una base jurídica adecuada y,
cuando corresponda, con una autorización expresa para su difusión.
Cuando el contenido permita identificar a una persona como paciente o
revele información sobre su salud, se aplicarán las garantías específicas
correspondientes a los datos de salud.
Las personas interesadas podrán solicitar información sobre el tratamiento
de estos materiales y ejercer los derechos legalmente reconocidos, incluida la
retirada de su consentimiento en los términos aplicables.
14.
Cookies y servicios externos
Este sitio web puede utilizar cookies técnicas necesarias para su
funcionamiento y, cuando estén habilitadas, otras tecnologías relacionadas con
estadísticas, contenidos multimedia o servicios de terceros.
La información detallada sobre las cookies utilizadas, sus finalidades,
duración y mecanismos de aceptación, rechazo o configuración se encuentra en la
Política de Cookies.
Las cookies que requieran consentimiento no deberán instalarse antes de
obtenerlo válidamente.
Asimismo, esta web puede contener enlaces a redes sociales y páginas
externas que cuentan con sus propias Condiciones Generales de
Contratación y Políticas de Privacidad.
15.
Actualización de la política
Esta Políticas de Privacidad podrá
actualizarse para adaptarse a modificaciones legislativas, cambios en los
servicios ofrecidos, nuevas herramientas tecnológicas o variaciones en los
tratamientos de datos personales.
La versión vigente será la publicada en este sitio web, con indicación de
su fecha de actualización.
Para cualquier consulta relacionada con la privacidad y protección de datos
puedes contactar mediante:
Última
actualización: 19/10/2026
