Política de Privacidad
Responsable del tratamiento
Iván Adriano Zucchi González (PsicoSolution), NIF 32932421-D.
Rúa Luis Calvo 27, Bajo. 15102 Carballo (A Coruña), España.
Registro sanitario .
Email de contacto: info@izucchi.com
Qué datos recogemos
Datos de cuenta (usuario, email, teléfono) y datos de reserva de citas: psicólogo elegido, tipo de tratamiento (psicología, rehabilitación funcional, electroterapia, diamagnetismo, ondas de choque o tratamiento invasivo ecoguiado), fecha y hora.
Si acudes a consulta, elaboramos y conservamos tu historia clínica de psicología: motivo de consulta, zona tratada, técnicas aplicadas, escala de dolor (EVA), ejercicios pautados y evolución, además de los documentos que tú o el centro adjuntéis a tu ficha.
Los datos relativos a tu salud y a tu historia clínica son categoría especial de datos conforme al art. 9 del RGPD y reciben una protección reforzada.
Si vienes por un seguro, también tratamos los datos de tu seguro (aseguradora, número de tarjeta o de póliza, volantes y autorizaciones), así como los datos de facturación y de pago. Cuando firmas un documento electrónicamente, registramos la fecha, la hora, la dirección IP y el navegador como prueba de la firma.
Con qué finalidad y base legal
Gestionar la reserva y confirmación de citas y prestar el servicio de psicología solicitado. Base legal: tu consentimiento explícito (art. 9.2.a RGPD), otorgado al marcar la casilla de aceptación al reservar una cita.
Para la elaboración y conservación de la historia clínica, el tratamiento se basa además en la prestación de asistencia sanitaria por un profesional sanitario sujeto a secreto profesional (art. 9.2.h RGPD y Ley 41/2002, de autonomía del paciente).
Destinatarios
No cedemos tus datos a terceros salvo obligación legal o para prestarte el servicio: tu aseguradora, si vienes por un seguro (autorización de sesiones, hoja de asistencia con tu firma y facturación), y la gestoría fiscal del centro y las administraciones públicas competentes (Agencia Tributaria, autoridades sanitarias) cuando la ley lo exige. No se comparten datos con terceros para fines comerciales.
El centro se apoya en proveedores tecnológicos que tratan datos por su cuenta, como encargados del tratamiento y con contrato (art. 28 RGPD): alojamiento del servidor y copias de seguridad (Oracle, centro de datos de Madrid, UE), envío de correos electrónicos (Brevo, UE), mensajes de WhatsApp (Meta), inteligencia artificial para el asistente de la web, de las citas y de WhatsApp (Anthropic, que no recibe datos de tu historia clínica) y, si el centro lo utiliza, el calendario de citas (Google), que recibe tu nombre, la fecha, la hora y el tipo de tratamiento. Meta, Anthropic y Google pueden tratar datos en Estados Unidos, con las garantías adecuadas que exige el RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea).
Herramientas de inteligencia artificial
El centro utiliza herramientas de inteligencia artificial (IA) en dos ámbitos, por separado. El asistente de la web, de las citas y de WhatsApp, que responde a preguntas frecuentes y ayuda a gestionar citas, usa la IA de Anthropic, que actúa como encargado del tratamiento; ese asistente no tiene acceso a tu historia clínica. El apoyo al psicólogo en la revisión de tu historia clínica (avisar de posibles contraindicaciones, resumir los informes que aportes, preparar un resumen antes de la sesión, ordenar las notas de la consulta, sugerir ejercicios del catálogo del centro y leer los informes y documentos escaneados que aportes para proponer datos de tu ficha, como la zona tratada) usa un modelo de IA que funciona en un equipo del propio centro: la información de tu historia clínica no se envía a Anthropic ni a ningún otro proveedor de IA. El centro activa estas funciones de forma gradual: si alguna no está activa, no se usa.
Aunque ese modelo es del propio centro, antes de pasarle información de tu historia clínica se eliminan los datos que te identifican (nombre, DNI, datos de contacto, dirección, números de historia o de tarjeta sanitaria y fechas exactas). Solo recibe la información clínica necesaria, junto con tu edad y tu sexo. Las respuestas se guardan cifradas en tu historia clínica.
La IA solo sugiere: ningún diagnóstico ni tratamiento se decide de forma automatizada. Cada sugerencia la revisa un psicólogo, que decide si la tiene en cuenta (art. 22 RGPD). Base legal: la prestación de asistencia sanitaria por un profesional sujeto a secreto profesional (art. 9.2.h RGPD).
Anthropic puede tratar en Estados Unidos los mensajes que escribas al asistente, con las garantías adecuadas que exige el RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea); por eso te pedimos que no le escribas datos de salud. Puedes pedir en cualquier momento que no se use la IA con tu historia clínica, escribiendo a info@centro-ejemplo.example o diciéndoselo a tu psicólogo; la atención que recibes no cambia.
Dictado de notas por voz
Cuando tu psicólogo dicta una nota por voz, el audio se transcribe a texto en un programa instalado en el propio servidor del centro. El audio no se guarda, no sale de ese servidor y no interviene ninguna IA ni tercero: solo queda el texto, que el psicólogo revisa antes de incluirlo en tu historia clínica, con el mismo secreto profesional y plazo de conservación que el resto de las notas. Base legal: la prestación de asistencia sanitaria (art. 9.2.h RGPD).
Asistente de voz: el personal del centro puede dar órdenes habladas a la aplicación (por ejemplo, buscar un hueco en la agenda o apuntar una cita). La voz se transcribe también en el servidor del centro y no se guarda. Cuando una orden se interpreta con inteligencia artificial, antes se sustituyen los nombres de pacientes por una marca, de modo que la IA no recibe tu nombre, y siempre se pide confirmación antes de actuar.
WhatsApp y comunicaciones
Con tu autorización, usamos WhatsApp para comunicarnos contigo (recordatorios y confirmaciones de cita, envío de documentos, indicaciones y ejercicios) y, si lo aceptas, para enviarte comunicaciones comerciales (promociones, campañas, felicitaciones y solicitudes de opinión) por correo electrónico, SMS, WhatsApp u otros medios equivalentes. Si nos escribes por WhatsApp, podremos guardar en tu ficha los mensajes, informes, radiografías o fotos que nos envíes, para tu atención. Puedes oponerte o retirar estos consentimientos en cualquier momento escribiendo a info@centro-ejemplo.example, sin que ello afecte a la licitud del tratamiento previo.
Plazo de conservación
La historia clínica se conserva durante 10 años desde la última asistencia (decisión del centro, por encima del mínimo legal de cinco años que exige la Ley 41/2002 art. 17), y durante más tiempo cuando lo requiera una obligación legal o la atención sanitaria del paciente. Los datos de cuenta y de facturación se conservan mientras exista relación con el centro y, después, durante los plazos de prescripción fiscal y mercantil aplicables.
Cookies
Este sitio utiliza únicamente cookies técnicas: una cookie de sesión (JSESSIONID) y el token de protección de formularios, necesarios para mantener tu inicio de sesión, y una cookie de preferencia de idioma (APP_LANG). Al ser estrictamente necesarias o de preferencia, no requieren tu consentimiento previo conforme al RGPD y la LSSICE. No utilizamos cookies de análisis, publicidad ni de terceros. Más detalle en la Política de cookies.
Tus derechos
Puedes acceder, rectificar, exportar o solicitar la eliminación de tus datos desde Mis datos una vez que hayas iniciado sesión. También puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@centro-ejemplo.example, y tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).