Finalidad del tratamiento

Los datos personales recogidos en el marco de la atención psicológica se utilizarán para:

• La prestación del servicio de atención psicológica (evaluación, intervención, seguimiento y gestión de citas/comunicación).

• La evaluación individual mediante herramientas de autoinforme y otros instrumentos clínicos cuando proceda.

• El análisis interno de resultados con fines de mejora de la práctica profesional y del programa, siempre de forma agregada y/o debidamente anonimizada.

• La posible realización de análisis, divulgación profesional o científica basados en datos agregados y anonimizados, sin posibilidad de identificación individual.

• El uso anónimo de fragmentos de respuestas o testimonios, únicamente cuando exista consentimiento expreso (ver apartado específico más abajo).

Tipos de datos recogidos

Durante el proceso terapéutico se podrán recopilar datos relativos a:

• Impacto del dolor o del malestar en la vida diaria.

• Variables psicológicas, emocionales y conductuales.

• Información relacionada con el funcionamiento, actividad, afrontamiento y evolución clínica.

• Información derivada de cuestionarios, entrevistas o registros durante la intervención.

Estos datos pueden incluir datos de salud (categorías especiales) y serán tratados con la máxima confidencialidad.

Base jurídica del tratamiento

🔹 Prestación asistencial (CLÍNICA)

El tratamiento de datos con finalidad clínica se basa en:

• Ejecución de la relación profesional/contractual (art. 6.1.b RGPD)

• Prestación de servicios sanitarios y tratamiento de datos de salud con fines asistenciales (art. 9.2.h RGPD)

Esto cubre:
evaluación, intervención, seguimiento, comunicación clínica y conservación del historial.

🔹 Análisis interno, mejora del servicio y divulgación en forma agregada

Cuando los datos estén anonimizados o agregados de manera que no permitan identificar a la persona, dejarán de considerarse datos personales y podrán emplearse con finalidades de análisis, mejora de la práctica profesional, divulgación científica o formativa.

Cuando fuese necesario emplear datos seudonimizados o métricas mínimas proporcionalmente necesarias, el tratamiento podrá basarse en interés legítimo (art. 6.1.f RGPD), siempre ponderado, respetando la proporcionalidad y sin impacto relevante en la privacidad.

🔹 Investigación específica o usos que requieran datos no completamente anonimizables

En caso de desarrollarse proyectos de investigación que requieran tratar datos identificables o no completamente anonimizables, se solicitará en su momento consentimiento específico adicional y, cuando proceda, se aplicarán las garantías éticas y legales correspondientes (incluida evaluación ética si fuera necesaria).

Destinatarios y encargados del tratamiento

Los datos no se cederán a terceros salvo obligación legal.

Podrán acceder proveedores tecnológicos estrictamente necesarios para la prestación del servicio (por ejemplo, herramientas de alojamiento, formularios y comunicación). Estos proveedores actúan como encargados del tratamiento conforme a contrato y con garantías adecuadas de seguridad.

Los datos se almacenan de forma segura en Google Workspace, que actúa como encargado del tratamiento y cumple con el RGPD.
Las sesiones realizadas por videoconferencia se realizan mediante Google Meet y no se graban.

Si existieran transferencias internacionales, se ampararán en mecanismos de adecuación legalmente válidos (Cláusulas Contractuales Tipo u otros previstos en los arts. 44 y ss. RGPD).

Conservación de los datos

• Los datos identificables se conservarán mientras dure la relación terapéutica.

• Posteriormente, se conservarán durante el plazo legal mínimo aplicable a historiales clínicos y responsabilidades profesionales.

• Los datos anonimizados (que no permiten identificación) podrán conservarse sin límite concreto con fines estadísticos, formativos o de investigación agregada.

Seguridad y confidencialidad

Se aplican medidas técnicas y organizativas adecuadas (art. 32 RGPD), incluyendo:

• control de accesos

• autenticación segura

• almacenamiento seguro en entorno profesional

• cifrado en tránsito y reposo cuando proceda

• políticas de minimización y confidencialidad

Uso de datos para divulgación / docencia / comunicación profesional

Podrán emplearse datos únicamente anonimizados y agregados, sin posibilidad de identificar a nadie.

En ningún caso se incluirán datos identificativos ni elementos que permitan la reidentificación razonable.

Uso anónimo de respuestas o testimonios

Para uso divulgativo no científico (web, redes, materiales educativos, presentaciones), únicamente se podrán emplear fragmentos de respuestas o testimonios cuando exista consentimiento explícito e independiente.

No se publicarán datos que permitan directa o indirectamente identificar a la persona.

El consentimiento podrá revocarse en cualquier momento; la revocación impedirá nuevos usos, sin afectar a materiales previamente publicados salvo riesgo razonable de reidentificación.

Derechos de la persona usuaria

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a:
📧 contacto.doloriscausa@gmail.com

Puedes retirar tu consentimiento en cualquier momento respecto a aquellos tratamientos basados en consentimiento.

Si consideras que tus derechos no han sido atendidos, puedes presentar reclamación ante la Agencia Española de Protección de Datos: www.aepd.es