1.Responsable del tractament
- Responsable
- Jordi Zaragoza Bort
- Nom comercial
- Jordi Zaragoza Osteopatia
- NRT
- 334607J
- Domicili
- Carrer Sant Salvador, 10, Edifici Plaça, 2n 9a
AD500 Andorra la Vella, Principat d’Andorra - Telèfon
- +376 828 783
- Contacte per a protecció de dades
- secretaria@jordizaragoza.com
En aquesta política, les referències a «la consulta» o a «nosaltres» s’entenen fetes al responsable del tractament.
2.Normativa aplicable
Tractem les dades personals d’acord amb:
- la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals (LQPD), modificada per la Llei 12/2024, del 15 de juliol;
- el Reglament d’aplicació de la LQPD, aprovat pel Decret 391/2022, del 28 de setembre, i modificat pel Decret 45/2023, del 25 de gener;
- la Llei 20/2017, del 27 d’octubre, de drets i deures dels usuaris i dels professionals del sistema sanitari i sobre la història clínica, i el Reglament sobre la història clínica del 19 de desembre del 2018;
- la Llei 20/2014, del 16 d’octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital;
- i, quan sigui aplicable a persones que es trobin a la Unió Europea, el Reglament (UE) 2016/679, general de protecció de dades.
3.Dades que tractem
Només tractem les dades necessàries per a cada finalitat:
- Formulari de contacte i sol·licitud de cita: nom, correu electrònic, telèfon (opcional) i el motiu de consulta que hi escriviu.
- Comunicacions per telèfon, correu electrònic o WhatsApp: les vostres dades de contacte i el contingut de la comunicació.
- Pacients: dades identificatives i de contacte, dades de salut incloses a la història clínica (antecedents, valoració, tractament i evolució), dades del representant legal quan escaigui i dades de facturació.
- Navegació: adreça IP i dades tècniques del dispositiu i del navegador que registra el servidor per motius de seguretat, i la informació de les galetes que accepteu.
Les dades provenen de vosaltres mateixos o del vostre representant legal. Si un altre professional sanitari us deriva a la consulta, en rebrem la informació clínica necessària, amb el vostre coneixement.
4.Finalitats, bases jurídiques i terminis de conservació
| Finalitat | Base jurídica (LQPD) | Conservació |
|---|---|---|
| Respondre consultes i sol·licituds de cita rebudes pel formulari, el correu electrònic, el telèfon o WhatsApp. | Aplicació de mesures precontractuals a petició vostra (art. 6.1.b). Si hi incloeu voluntàriament informació de salut, el vostre consentiment explícit (art. 9.2.a). | El temps necessari per atendre la sol·licitud. Si no s’inicia una relació assistencial, un màxim de 12 mesos des de la darrera comunicació. |
| Prestar l’assistència d’osteopatia i fisioteràpia i elaborar, custodiar i gestionar la història clínica. | Execució del contracte de prestació de serveis (art. 6.1.b), assistència sanitària prestada per un professional subjecte al secret professional (art. 9.2.h) i compliment de les obligacions de la Llei 20/2017 (art. 6.1.c). | Els terminis mínims que fixen la Llei 20/2017 i el Reglament sobre la història clínica: amb caràcter general, 10 anys des de l’alta de cada procés assistencial i 20 anys per a la documentació que determina el Reglament. |
| Gestionar l’agenda, confirmar cites i enviar recordatoris i avisos administratius. | Execució del contracte (art. 6.1.b). L’ús de WhatsApp o d’una altra missatgeria instantània, només amb el vostre consentiment (art. 6.1.a). | Mentre es mantingui la relació assistencial. |
| Facturació, comptabilitat i compliment de les obligacions fiscals. | Execució del contracte (art. 6.1.b) i obligació legal (art. 6.1.c). | Els terminis que estableix la normativa tributària i mercantil andorrana. |
| Garantir la seguretat i el funcionament tècnic del lloc web (registres del servidor). | Interès legítim a protegir el lloc web davant d’accessos no autoritzats i usos fraudulents (art. 6.1.f). | Un màxim de 12 mesos, llevat que calgui conservar-los per investigar un incident de seguretat. |
| Instal·lar galetes no tècniques i carregar serveis de tercers. | El vostre consentiment (art. 6.1.a). | L’indicat per a cada galeta a la Política de galetes. |
| Formular, exercir o defensar reclamacions i atendre requeriments de les autoritats. | Obligació legal (art. 6.1.c) i formulació, exercici o defensa de reclamacions (art. 9.2.f). | Durant els terminis de prescripció de les accions corresponents. |
Un cop finalitzats aquests terminis, les dades es bloquegen mentre se’n puguin derivar responsabilitats i, després, se suprimeixen o s’anonimitzen de manera segura.
No prenem decisions basades únicament en tractaments automatitzats ni elaborem perfils. No enviem comunicacions comercials per mitjans electrònics sense el vostre consentiment previ, d’acord amb l’article 19 de la Llei 20/2014.
5.Dades de salut i secret professional
Les dades de salut són una categoria especial de dades personals. Només hi accedeixen Jordi Zaragoza Bort i, en la mesura estrictament necessària per a la gestió de la consulta, el personal que hi col·labora. Tots estan subjectes al deure de secret professional i de confidencialitat que estableixen la Llei 20/2017 i la LQPD.
Us demanem que no envieu informació clínica pel formulari ni per WhatsApp. Per demanar cita n’hi ha prou amb un motiu de consulta breu. Els informes, les proves i la resta d’informació clínica es recullen a la consulta o pel canal segur que se us indiqui.
6.Destinataris de les dades
No cedim les vostres dades a tercers llevat d’obligació legal o amb el vostre consentiment. Poden rebre dades:
- Administracions i organismes públics, quan ho exigeixi la llei: el Ministeri de Salut, la Caixa Andorrana de Seguretat Social (CASS) per a la gestió de les prestacions que sol·liciteu, els òrgans judicials, el Ministeri Fiscal i l’Agència Andorrana de Protecció de Dades. La informació clínica també es pot incorporar a la història clínica compartida del sistema sanitari públic en els casos i les condicions que estableix la Llei 20/2017.
- Altres professionals o centres sanitaris, quan ho sol·liciteu o ho autoritzeu, o quan sigui imprescindible per protegir el vostre interès vital.
- Entitats asseguradores o mútues, únicament a petició vostra, per tramitar reemborsaments.
- Proveïdors que presten serveis a la consulta (encarregats del tractament): allotjament i manteniment del lloc web, programari de gestió clínica i d’agenda, correu electrònic i assessoria comptable i fiscal. Tracten les dades seguint les nostres instruccions, en virtut d’un contracte conforme a l’article 31 de la LQPD, i no les poden utilitzar per a finalitats pròpies.
- Serveis de tercers integrats al lloc web, que actuen com a responsables independents quan decidiu utilitzar-los: Google (mapa de Google Maps i ressenyes de Google mostrades mitjançant el servei Trustindex) i WhatsApp.
7.Transferències internacionals
La Comissió Europea reconeix que el Principat d’Andorra garanteix un nivell adequat de protecció de dades (Decisió 2010/625/UE). Tractem les dades preferentment a Andorra i a la Unió Europea.
Només transferim dades fora d’Andorra a països amb un nivell de protecció adequat segons la LQPD (estats de la Unió Europea i de l’Espai Econòmic Europeu, països amb decisió d’adequació de la Comissió Europea i països amb submissió efectiva al Conveni 108+ del Consell d’Europa) o amb les garanties adequades que preveu la LQPD, com ara les clàusules contractuals tipus.
Alguns serveis que podeu decidir utilitzar, com WhatsApp o Google Maps, poden tractar dades als Estats Units. El Marc de Privadesa de Dades UE-EUA protegeix les persones de la Unió Europea i no s’aplica directament als residents a Andorra, de manera que el nivell de protecció pot no ser equivalent a l’andorrà. Per aquest motiu, el mapa només es carrega si accepteu les galetes de tercers i us recomanem no compartir informació clínica per WhatsApp.
8.Els vostres drets
Podeu exercir en qualsevol moment els drets següents:
- Accés: saber si tractem les vostres dades i obtenir-ne una còpia.
- Rectificació: corregir les dades inexactes o incompletes.
- Supressió: sol·licitar que eliminem les vostres dades quan ja no siguin necessàries.
- Limitació: demanar que suspenguem el tractament en determinats supòsits.
- Portabilitat: rebre les dades tractades per mitjans automatitzats en un format estructurat o que les transmetem a un altre responsable.
- Oposició: oposar-vos al tractament basat en l’interès legítim.
- Retirada del consentiment: en qualsevol moment, sense que afecti la licitud del tractament anterior.
Com exercir-los. Envieu la sol·licitud a secretaria@jordizaragoza.com amb l’assumpte «Protecció de dades», o per correu postal a l’adreça de la consulta. Indiqueu el dret que voleu exercir i adjunteu-hi una còpia del vostre passaport o document d’identitat (o l’acreditació de la representació, si actueu en nom d’una altra persona). Aquesta còpia només s’utilitzarà per verificar la vostra identitat i s’eliminarà un cop atesa la sol·licitud. Respondrem en el termini d’un mes des que la rebem.
Història clínica. Els drets sobre la història clínica s’exerceixen d’acord amb la Llei 20/2017 i el seu reglament. Els drets d’oposició, rectificació i supressió es poden denegar per raons d’interès general o per protegir la salut de la persona afectada. Les anotacions subjectives del professional no formen part de la història clínica.
Reclamacions. Si considereu que no hem atès correctament els vostres drets, podeu presentar una reclamació davant l’Agència Andorrana de Protecció de Dades (APDA): C/ Doctor Vilanova, 15-17, Nova seu del Consell General, planta -5, AD500 Andorra la Vella; telèfon +376 808 115; www.apda.ad. Si residiu a la Unió Europea, també us podeu adreçar a l’autoritat de control del vostre país.
9.Menors d’edat
El lloc web no s’adreça a menors de 16 anys, que no ens han de facilitar dades sense l’autorització del pare, la mare o el tutor legal.
En l’assistència sanitària a menors, la informació i el consentiment es gestionen d’acord amb la Llei 20/2017: per sota dels 16 anys, a través dels titulars de la pàtria potestat o de la tutela, escoltant sempre l’opinió del menor; a partir dels 16 anys, amb el mateix menor.
10.Exactitud de les dades
Garantiu que les dades que ens faciliteu són veraces i estan actualitzades, i us comprometeu a comunicar-nos-en qualsevol canvi. Si ens faciliteu dades d’una altra persona, heu de comptar amb la seva autorització i informar-la del contingut d’aquesta política.
11.Mesures de seguretat
Apliquem mesures tècniques i organitzatives adequades al risc del tractament, especialment perquè es tracta de dades de salut: connexió xifrada al lloc web, control d’accessos amb credencials personals, còpies de seguretat, custòdia segura de la documentació clínica i destrucció segura quan finalitza el termini de conservació.
Si es produís una violació de la seguretat que pogués suposar un risc per als vostres drets, la notificaríem a l’APDA i, quan escaigui, a les persones afectades, d’acord amb els articles 36 i 37 de la LQPD.
12.Xarxes socials
Si interactueu amb els perfils de la consulta a les xarxes socials, el tractament de les vostres dades en aquestes plataformes també es regeix per les condicions i les polítiques de privacitat de cada xarxa social. Només utilitzarem les dades a què tinguem accés per atendre la vostra interacció i no les incorporarem a la història clínica.
13.Canvis en aquesta política
Podem actualitzar aquesta política per adaptar-la a canvis normatius o de funcionament. Publicarem sempre la versió vigent amb la data d’actualització i, si el canvi afecta tractaments basats en el vostre consentiment, us el tornarem a demanar quan calgui.