Política de privacidad

1. Quién trata tus datos

En mineuropsicologo.es, Carlos Núñez es responsable de los tratamientos de datos personales realizados directamente a través de la web que se describen en esta Política, sin perjuicio de los tratamientos propios que puedan realizar los servicios externos cuando el usuario decide acceder a ellos.

Carlos Núñez
NIF: 75166000-E
Dirección profesional: Ronda de Triana, 2, 41010 Sevilla
Correo electrónico: cnunez.psic@gmail.com

Navegación y funcionamiento general

Carlos Núñez es responsable del tratamiento de los datos técnicos necesarios para el funcionamiento, seguridad y mantenimiento de la web.

Formulario de Contacto

Carlos Núñez es el responsable exclusivo del tratamiento.

Las solicitudes realizadas mediante el formulario de Contacto se tramitan a través de Web3Forms y se envían directamente al buzón profesional gestionado por Carlos Núñez.

IASC 2023, S.L.P. no recibe, gestiona ni accede a los datos enviados mediante este formulario y no actúa como responsable ni corresponsable de este tratamiento.

El hecho de que Carlos Núñez desarrolle su actividad clínica en las instalaciones del Instituto Andaluz de Salud Cerebral no modifica la responsabilidad sobre este formulario.

Formulario de Derivaciones

Carlos Núñez es igualmente el responsable exclusivo del tratamiento de las consultas realizadas mediante el formulario profesional de Derivaciones.

Contacto y Derivaciones se mantienen como tratamientos diferenciados por su finalidad, las personas que los utilizan y las categorías de información que pueden contener.

2. Navegación y funcionamiento del sitio

Durante la navegación pueden tratarse datos técnicos necesarios para entregar la página solicitada, mantener la seguridad del sitio, prevenir abusos y diagnosticar incidencias técnicas.

Estos datos pueden incluir dirección IP, navegador, dispositivo, fecha y hora y otros datos técnicos ordinarios asociados a una conexión web.

La base jurídica es el interés legítimo en mantener una web segura y funcional.

3. Formulario de Contacto

El formulario de Contacto permite solicitar información o iniciar una posible relación asistencial. Se recogen el nombre y apellidos, un teléfono o correo electrónico, la preferencia de contacto y, de forma opcional, el motivo de consulta. Este último campo es de texto libre y puede contener información relativa a la salud si la propia persona decide proporcionarla. Se recomienda no incluir información médica detallada que no sea necesaria para iniciar el contacto.

La finalidad es gestionar la solicitud, responder a la persona interesada y concretar los siguientes pasos. La base jurídica es el artículo 6.1.b del RGPD, al tratarse de medidas precontractuales solicitadas por la propia persona. Cuando el contenido incluya datos de salud necesarios para gestionar la solicitud en un contexto asistencial, resulta aplicable el artículo 9.2.h del RGPD.

Carlos Núñez es el único responsable de este tratamiento. El Instituto Andaluz de Salud Cerebral (IASC) no recibe, gestiona ni accede a los datos enviados mediante este formulario.

4. Derivaciones profesionales

El formulario de Derivaciones está dirigido a profesionales. Se recogen el nombre del profesional, especialidad y centro, teléfono o correo electrónico, motivo de derivación y una pregunta clínica. Esta última puede contener información relativa a la salud del paciente cuando resulte necesaria para contextualizar la consulta.

La finalidad es gestionar la derivación, valorar la pregunta clínica y coordinar los siguientes pasos. La base jurídica general es el interés legítimo en la gestión de la solicitud y la coordinación profesional, de acuerdo con el artículo 6.1.f del RGPD. Cuando se traten datos de salud en un contexto asistencial o de coordinación sanitaria resulta aplicable el artículo 9.2.h del RGPD, bajo deber de secreto profesional.

La información clínica del paciente puede haber sido obtenida indirectamente a través del profesional remitente. Su origen es, por tanto, dicho profesional, y las categorías tratadas se limitan a la información clínica necesaria para contextualizar la derivación. Cuando resulte aplicable, el deber de información respecto de datos obtenidos indirectamente se cumplirá conforme al artículo 14 del RGPD y a las excepciones legalmente previstas.

No se solicitan campos específicos con nombre, DNI, teléfono, correo electrónico o dirección del paciente, ni se permite adjuntar informes, pruebas o documentación clínica. Si posteriormente resulta necesario identificar al paciente o compartir documentación, se acordará un canal adecuado en cada caso.

5. Proveedores y destinatarios

Firebase Hosting

La web se aloja actualmente mediante Firebase Hosting, servicio de Google. Firebase Hosting procesa las direcciones IP de las solicitudes entrantes para detectar abusos y proporcionar información de uso del servicio. Según la documentación de Firebase, estos datos de IP se conservan durante unos meses. Más información en firebase.google.com/support/privacy.

Los formularios no utilizan una función de backend propia de Firebase Hosting para procesar su contenido.

Web3Forms

Los formularios utilizan Web3Forms, servicio operado por Web3Creative, como proveedor técnico y encargado del tratamiento. Web3Forms recibe, valida, almacena y reenvía las solicitudes por cuenta del responsable.

La disponibilidad ordinaria configurada de las solicitudes en nuestra cuenta es de 30 días. Esta disponibilidad no equivale al plazo técnico de conservación del proveedor: el DPA vigente de Web3Forms establece para los datos de los envíos un tiempo de vida físico (TTL) de tres años, con la visibilidad en el panel determinada por el plan contratado.

Web3Creative opera desde India y puede utilizar infraestructura y subencargados situados en distintos países. Cuando una transferencia desde el Espacio Económico Europeo requiere una garantía específica, su DPA incorpora las Cláusulas Contractuales Tipo de la Comisión Europea. La relación vigente de subencargados y las condiciones aplicables pueden consultarse en el DPA de Web3Forms.

No se utilizarán funciones de subida de archivos ni integraciones opcionales con servicios como Google Sheets, Telegram, Discord o Slack para estos formularios.

Correo electrónico

Las solicitudes realizadas mediante los formularios de Contacto y Derivaciones se reciben directamente en el buzón profesional gestionado por Carlos Núñez.

Carlos utiliza Gmail como servicio de correo electrónico.

IASC no recibe automáticamente los datos enviados mediante ninguno de estos formularios.

Cloudinary

Algunos vídeos de la web se sirven desde Cloudinary. Al cargarse estos recursos, el navegador puede transmitir a su infraestructura datos técnicos necesarios para la comunicación, como la dirección IP. No se utiliza esta integración con fines publicitarios ni de elaboración de perfiles por parte de esta web.

No se utiliza para almacenar los formularios ni documentación clínica.

Google Maps

El mapa de Google no se carga automáticamente. Solo se establece conexión con Google cuando la persona pulsa «Mostrar mapa». La autorización no se conserva entre visitas.

Doctoralia

Los enlaces a Doctoralia son enlaces externos. Esta web no integra un iframe, widget ni script de Doctoralia.

Otros enlaces externos

WhatsApp, Instagram, Facebook u otros servicios enlazados tampoco reciben automáticamente los datos introducidos en los formularios.

Cuando el usuario decide utilizar esos servicios se aplican las condiciones y políticas del proveedor correspondiente.

6. Transferencias internacionales

Algunos proveedores tecnológicos pueden realizar tratamientos de datos fuera del Espacio Económico Europeo.

Web3Forms declara operar desde India y utilizar infraestructura y subencargados ubicados en distintas regiones. Su DPA incorpora las Cláusulas Contractuales Tipo de la Comisión Europea cuando resultan necesarias para una transferencia internacional.

Los restantes proveedores aplicarán las garantías que resulten exigibles conforme a la normativa y a sus condiciones vigentes.

7. Conservación

Comunicaciones iniciales (Contacto y Derivaciones)

Las comunicaciones iniciales recibidas mediante Contacto o Derivaciones podrán conservarse durante un máximo de 6 meses desde el cierre de la solicitud o la última interacción. Si la información pasa a formar parte de un proceso asistencial, se aplicarán los plazos correspondientes a la documentación y relación asistencial. También podrá conservarse durante más tiempo cuando exista una obligación legal.

Web3Forms

Los formularios se gestionan mediante Web3Forms, que actúa como encargado del tratamiento. La disponibilidad ordinaria configurada de las solicitudes en nuestra cuenta es de 30 días. Esta disponibilidad no equivale al plazo técnico de conservación del proveedor: el DPA vigente de Web3Forms establece para los datos de los envíos un tiempo de vida físico (TTL) de tres años, con la visibilidad en el panel determinada por el plan contratado.

Este almacenamiento técnico se utiliza únicamente para la gestión operativa de los formularios y no constituye un archivo clínico.

Las copias recibidas en el buzón profesional de Carlos Núñez se rigen por el plazo indicado en el apartado anterior.

Información clínica

Cuando información pertinente pase a formar parte de una historia o documentación clínica, se aplicarán los plazos de conservación previstos por la normativa sanitaria, y no el plazo operativo de seis meses correspondiente a una comunicación web inicial.

8. Derechos

Puedes ejercer, cuando correspondan, tus derechos de:

• acceso;
• rectificación;
• supresión;
• oposición;
• limitación del tratamiento;
• portabilidad.

Para los tratamientos responsabilidad de Carlos Núñez, incluidos los formularios de Contacto y Derivaciones, puedes ejercer tus derechos escribiendo a:

cnunez.psic@gmail.com

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

El ejercicio del derecho de supresión no implica necesariamente la eliminación de información que deba conservarse por una obligación legal, especialmente cuando forme parte de documentación sanitaria.

9. Decisiones automatizadas y perfilado

No se realizan decisiones automatizadas con efectos jurídicos sobre los usuarios ni elaboración de perfiles a partir de los formularios.

En la configuración prevista para el lanzamiento tampoco se utilizan herramientas publicitarias o de analítica comportamental destinadas a crear perfiles de los visitantes.

10. Seguridad y minimización

Se aplican medidas técnicas y organizativas proporcionadas a la naturaleza de la información tratada.

La web está diseñada para reducir la recogida innecesaria de información clínica:

• el motivo de Contacto es opcional;
• en Derivaciones se solicita evitar identificadores directos del paciente cuando no sean imprescindibles;
• no se habilita la subida de documentación;
• no se invita a enviar informes o pruebas por correo electrónico ordinario;
• cuando posteriormente resulte necesario compartir documentación clínica, se acordará el canal adecuado en cada caso.

Ningún sistema puede garantizar una seguridad absoluta, por lo que esta web no realiza afirmaciones de invulnerabilidad.

11. Actualizaciones

Esta Política podrá actualizarse cuando cambie la normativa, la infraestructura técnica o la forma en que se prestan los servicios.

La fecha indicada al comienzo corresponde a su última revisión editorial.