Política de Privacitat

1. Responsable del tractament

• Responsable: María del Carmen Cabello León
• NIF: 46140777V
• Adreça: Baixada de Sant Joan 18, 1r pis, 08191 Rubí, Barcelona
• Correu electrònic de contacte (privacitat): espaisalutrubi@gmail.com
• Activitat: Psicòloga General Sanitaria — ESPAI SALUT Centre de recursos i acompanyament psicològic
• Col·legiació: COPC 27366

2. Dades tractades i categories especials

A ESPAI SALUT tractem les categories de dades següents:

a) Dades de contacte i identificació (formulari web, telèfon, email)

• Nom i cognoms
• Adreça electrònica
• Telèfon
• Missatge i motiu de consulta

b) Dades de salut — Categoria especial (art. 9 RGPD)

IMPORTANT: Les dades de salut i psicológiques recollides en el marc de la relació terapèutica constitueixen una categoria especial de dades personals que requereix una protecció reforçada en virtut de l'article 9 del RGPD. Aquestes dades inclouen:

• Historial clínic i psicológic
• Dades de diagnòstic i avaluació
• Resultats de proves neuropsicológiques
• Informació sobre el procés terapèutic
• Qualsevol altra informació de salut compartida en el context assistencial

El tractament d'aquestes dades es realitza amb el consentiment exprés de la persona afectada o del seu representant legal (en el cas de menors d'edat o persones sense capacitat), o en el marc de les obligacions legals pròpies de la pràctica sanitària (art. 9.2.h RGPD i art. 8.3 LOPDGDD).

3. Finalitats del tractament

Finalitat	Base de legitimació	Termini de conservació
Gestió de sol·licituds i consultes (formulari web)	Interès legítim / Consentiment (art. 6.1.a i 6.1.f RGPD)	1 any des de l'última comunicació
Prestació de serveis psicológics i assistencials	Execució d'un contracte (art. 6.1.b RGPD) + Consentiment exprés dades de salut (art. 9.2.a RGPD)	Mínim 5 anys des de l'alta del pacient (obligació legal sanitaria)
Historial clínic i documentació terapèutica	Obligació legal sanitaria (art. 9.2.h RGPD; Llei 41/2002; legislació catalana sanitaria)	Mínim 5 anys (adults); fins als 21 anys del pacient (menors); possible extensió en casos de litigio
Facturació i gestió econòmica Dades recollides: nom/raó social, NIF/NIE (si s'escau), import del servei i data. No s'inclou cap dada de salut.	Obligació legal tributària (art. 6.1.c RGPD)	6 anys (Llei General Tributària)
Enviament de comunicacions informatives (si s'autoritza)	Consentiment exprés (art. 6.1.a RGPD)	Fins que es retiri el consentiment

4. Mesures de seguretat específiques per a dades de salut

En compliment de les obligacions del RGPD per a categories especials de dades, apliquem les mesures de seguretat tècniques i organitzatives següents:

• Historials clínics emmagatzemats en sistemes protegits amb contrasenya i accés restringit
• Comunicació xifrada en les sessions online
• Obligació de confidencialitat del personal que accedeixi a les dades
• Separació física i lógica entre dades de contacte i dades clíniques
• Procediment de notificació de bretxes de seguretat a l'AEPD en el termini de 72 hores

5. Cessió de dades a tercers

Les teves dades personals no seran cedides a tercers sense el teu consentiment exprés, excepte en els casos següents:

• Obligació legal: Quan la llei obligui a la comunicació de dades a les autoritats sanitàries, judicials o de qualsevol altre tipus.
• Coordinació assistencial autoritzada: Amb altres professionals sanitaris (metges, pediatres, logopedes), únicament amb el teu consentiment previ i exprés.
• Proveïdors de serveis tecnològics: Proveïdors de hosting, eines de videotrucada i similars que tractin dades en nom del responsable amb les garanties contractuals corresponents (Acord d'encarregat del tractament).
• Assessoria comptable i gestoria: Per al compliment de les obligacions tributàries i comptables, es comunicaran a l'assessoria comptable exclusivament les dades estrictament necessàries per a l'emissió i gestió de factures: nom o raó social, NIF/NIE (si s'escau per a factura), import del servei i data. En cap cas es comunicaran dades relatives al motiu de consulta, diagnòstic, tractament ni cap altra dada de salut. Aquesta cessió té com a base jurídica el compliment d'una obligació legal (art. 6.1.c RGPD) i es realitza en el marc d'un contracte de prestació de serveis amb garanties de confidencialitat. Les dades es conservaran el temps mínim exigit per la normativa fiscal (6 anys, d'acord amb la Llei General Tributària).

6. Transferències internacionals de dades

No es preveuen transferències internacionals de dades fora de l'Espai Econòmic Europeu. En cas d'ús d'eines amb servidors fora de la UE (per exemple, Google), el tractament es realitzarà amb les garanties adequades previstes al RGPD (Decisions d'adequació, Clàusules Contractuals Tipus).

7. Drets de les persones afectades (ARSULIPO)

D'acord amb el RGPD, tens els drets següents respecte al tractament de les teves dades personals:

• Accés: Saber quines dades tenim sobre tu i com les tractem.
• Rectificació: Corregir dades inexactes o incompletes.
• Supressió ("dret a l'oblit"): Sol·licitar l'eliminació de les teves dades, amb les limitacions que preveu la llei (especialment en dades de la història clínica).
• Limitació del tractament: Sol·licitar que limitessim l'ús de les teves dades en determinades circumstàncies.
• Portabilitat: Rebre les teves dades en un format estructurat i llegible per màquina.
• Oposició: Oposar-te al tractament de les teves dades per a determinades finalitats.

Per exercir qualsevol d'aquests drets, pots enviar un correu electrònic a espaisalutrubi@gmail.com indicant el dret que vols exercir i acompanyant una còpia del teu DNI o document d'identificació equivalent. Respondrem a la teva sol·licitud en el termini màxim d'un mes.

Dret a presentar reclamació davant l'AEPD

Si consideres que el tractament de les teves dades no s'ajusta a la normativa vigent, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) a través de la seva web: www.aepd.es.

8. Menors d'edat

Quan el pacient sigui menor de 14 anys, el consentiment per al tractament de les seves dades personals i de salut haurà de ser atorgat pels seus pares o representants legals. Entre els 14 i els 18 anys, el menor pot prestar el seu consentiment per a determinades finalitats, però en el context de serveis sanitaris s'informarà els progenitors o tutors legals en la mesura que sigui legalment possible i terapèuticament adequat.

9. Canvis a la política de privacitat

Ens reservem el dret de modificar la present política de privacitat per adaptar-la a canvis legislatius o per millorar la informació que oferim als nostres usuaris. Et recomanem que la revisis periòdicament. La data de l'última actualització consta al final d'aquest document.

Última actualització: juny de 2026.