POLÍTICA DE PRIVACITAT

Informació bàsica sobre protecció de dades

1. Informació general

La present Política de Privacitat té com a finalitat informar les persones usuàries de nadonsfisioterapia.com sobre la recollida i el tractament de les seves dades personals.

El tractament de dades personals es realitza de conformitat amb:

el Reglament (UE) 2016/679, de 27 d’abril de 2016, General de Protecció de Dades (RGPD);

la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD);

la normativa sanitària aplicable;

i la resta de normativa que resulti aplicable en funció de cada tractament.

Les dades personals seran tractades de manera lícita, lleial i transparent, i la seva recollida quedarà limitada a les dades adequades, pertinents i necessàries per complir cadascuna de les finalitats descrites en aquesta política.

2. Responsable. Qui és la responsable del tractament de les vostres dades?

La responsable del tractament és:

Gisela Balaguer Plaza DNI: 45934147L C/ del Cardaire, núm. 28-30, baixos-esq. 08221 Terrassa

Correu electrònic DPD: nadons.fisioterapia@gmail.com

Gisela Balaguer Plaza és la titular de l’activitat professional vinculada a nadonsfisioterapia.com i la responsable dels tractaments de dades personals efectuats en el marc de l’activitat del centre.

Les dades que es recullin seran únicament les necessàries per identificar la persona interessada, gestionar les seves consultes o sol·licituds, gestionar cites i, quan correspongui, prestar els serveis professionals de fisioteràpia.

3. Finalitat. Amb quina finalitat tractem les vostres dades personals?

3.1. Consultes i sol·licituds d’informació

Les dades facilitades mitjançant la pàgina web, correu electrònic, telèfon, WhatsApp corporatiu, xarxes socials o altres canals habilitats podran ser tractades per:

respondre consultes;

facilitar informació sobre els serveis del centre;

gestionar sol·licituds d’informació;

gestionar comunicacions iniciades per la mateixa persona interessada;

realitzar les actuacions administratives necessàries per atendre la sol·licitud.

Els formularis generals de contacte, el correu electrònic, WhatsApp i les xarxes socials no són el canal recomanat per comunicar informació clínica detallada.

Es demana a les persones usuàries que evitin enviar per aquests mitjans, llevat que sigui estrictament necessari:

diagnòstics;

patologies;

lesions;

antecedents mèdics;

informes clínics;

proves diagnòstiques;

informació relativa a l’embaràs;

tractaments;

o altres dades especialment sensibles relatives a la seva salut.

Si la persona interessada facilita espontàniament informació relativa a la salut a través d’aquests canals, el seu tractament es limitarà al que sigui estrictament necessari i, quan correspongui, la informació assistencial rellevant podrà incorporar-se al sistema habilitat per a la gestió clínica.

4. Gestió i reserva de cites

Les dades facilitades per sol·licitar, confirmar, modificar o cancel·lar una cita seran utilitzades per:

identificar el pacient;

gestionar la data i l’hora de la visita;

assignar el professional corresponent;

confirmar o modificar la reserva;

enviar recordatoris;

realitzar comunicacions directament relacionades amb la cita.

Es podran tractar, entre altres:

nom;

cognoms;

número de telèfon;

correu electrònic;

data i hora de la cita;

professional assignat.

Sempre que sigui possible, no s’haurà d’introduir informació clínica detallada en camps destinats únicament a la reserva de cita.

5. Prestació dels serveis de fisioteràpia i història clínica

Quan la persona usuària esdevingui pacient del centre, es tractaran les dades necessàries per:

prestar assistència fisioterapèutica;

realitzar la valoració inicial;

conèixer els antecedents rellevants;

determinar i aplicar el tractament;

mantenir i actualitzar la història clínica;

documentar l’evolució;

registrar proves o exploracions;

garantir la continuïtat assistencial;

elaborar informes quan sigui necessari;

complir les obligacions derivades de la normativa sanitària.

Aquest tractament inclou dades relatives a la salut, que tenen la consideració de categoria especial de dades personals d’acord amb l’article 9 RGPD.

La gestió de les històries clíniques es realitza principalment mitjançant la plataforma professional Organízate.

L’accés a la informació es realitza mitjançant usuaris individualitzats i credencials personals.

L’accés ordinari a la informació clínica queda limitat als professionals i persones autoritzades que necessiten consultar-la per al desenvolupament de les seves funcions.

6. Comunicacions mitjançant WhatsApp

El centre disposa d’un WhatsApp corporatiu que podrà utilitzar-se per:

gestionar o recordar cites;

respondre consultes;

facilitar informació relacionada amb el funcionament del centre;

comunicar tallers;

activitats;

xerrades;

o altres serveis i iniciatives pròpies del centre.

S’evitarà utilitzar WhatsApp com a sistema habitual d’intercanvi de documentació clínica detallada quan existeixin mitjans més adequats i segurs.

Les persones usuàries han d’evitar facilitar per aquest canal informació relativa a la seva salut que no sigui necessària per gestionar la comunicació.

7. Comunicacions informatives sobre activitats i serveis propis

Quan existeixi una base jurídica adequada, el centre podrà comunicar informació relacionada amb la seva pròpia activitat, com ara:

tallers;

xerrades;

activitats;

nous serveis;

informació relacionada amb el centre.

Aquestes comunicacions no comportaran l’enviament de publicitat de tercers aliena a l’activitat del centre.

Quan legalment sigui necessari obtenir el consentiment de la persona interessada per efectuar aquest tipus de comunicacions, aquest serà recollit prèviament.

La persona destinatària podrà sol·licitar en qualsevol moment que deixin d’enviar-se aquestes comunicacions.

8. Xarxes socials

Nadons Fisioteràpia pot disposar de perfils corporatius en xarxes socials.

Les dades de les persones que interactuïn amb aquests perfils podran ser tractades per:

gestionar el perfil corporatiu;

respondre comentaris o missatges;

difondre informació sobre els serveis;

publicar continguts relacionats amb l’activitat del centre;

gestionar activitats, tallers o campanyes pròpies.

Cada plataforma de xarxa social disposa de les seves pròpies condicions i política de privacitat.

La persona usuària haurà de consultar les condicions de la plataforma corresponent per conèixer el tractament que aquesta realitza de les seves dades.

No s’han de comunicar públicament mitjançant comentaris o publicacions dades relatives a la salut o altres dades personals sensibles.

9. Legitimació. Quina és la base jurídica del tractament?

9.1. Consultes i sol·licituds d’informació

El tractament podrà basar-se en l’interès legítim, article 6.1.f RGPD, consistent a gestionar i respondre les comunicacions iniciades voluntàriament per les persones interessades.

Quan la consulta estigui directament relacionada amb la contractació o sol·licitud d’un servei, el tractament podrà basar-se en l’article 6.1.b RGPD.

9.2. Reserva de cites i prestació de serveis

El tractament es basa en l’article 6.1.b RGPD, en ser necessari per aplicar, a petició de la persona interessada, mesures precontractuals o per executar la relació de prestació de serveis.

9.3. Dades relatives a la salut

Quan el tractament sigui necessari per prestar assistència o tractament sanitari resultarà aplicable l’article 9.2.h RGPD, conjuntament amb la base jurídica de l’article 6 RGPD que correspongui.

Aquest tractament es realitza en el marc de l’activitat de professionals sanitaris subjectes al corresponent deure de secret i confidencialitat professional.

No és necessari obtenir el consentiment en matèria de protecció de dades com a base general per tractar la informació sanitària indispensable per prestar assistència, sense perjudici dels consentiments assistencials que puguin ser exigibles d’acord amb la normativa sanitària.

9.4. Compliment d’obligacions legals

Determinats tractaments es basaran en l’article 6.1.c RGPD quan siguin necessaris per complir obligacions legals, especialment en matèria:

sanitària;

fiscal;

comptable;

administrativa;

laboral;

o de qualsevol altra naturalesa aplicable a l’activitat.

9.5. Consentiment

Quan una determinada finalitat requereixi específicament el consentiment, aquest se sol·licitarà de manera:

lliure;

específica;

informada;

inequívoca.

El consentiment podrà retirar-se en qualsevol moment, sense que la retirada afecti la licitud del tractament realitzat abans d’aquesta.

10. Conservació. Durant quant de temps conservarem les dades?

Les dades personals es conservaran durant el temps necessari per complir les finalitats per a les quals hagin estat recollides.

Consultes i sol·licituds d’informació

Durant el temps necessari per respondre i gestionar la consulta i, posteriorment, durant el període imprescindible per atendre possibles responsabilitats.

Gestió de cites

Durant el temps necessari per gestionar la cita i, quan la persona esdevingui pacient, durant els terminis vinculats a la relació professional i assistencial que resultin aplicables.

Els sistemes de reserva o missatgeria no s’utilitzaran com a repositori permanent de documentació clínica.

Història clínica

La documentació clínica es conservarà conforme als terminis establerts per la normativa sanitària aplicable a Catalunya.

S’aplicaran els terminis corresponents atenent la naturalesa dels diferents documents que integren la història clínica, sense perjudici de la conservació durant terminis superiors quan sigui necessària per raons assistencials, judicials, epidemiològiques o per atendre altres responsabilitats legalment exigibles.

Documentació comptable i fiscal

Amb caràcter general:

documentació mercantil i comptable: 6 anys;

documentació tributària: 4 anys;

sense perjudici dels terminis específics o superiors que puguin resultar aplicables en determinats supòsits.

Finalitzats els terminis de conservació, les dades seran suprimides o, quan legalment correspongui, quedaran bloquejades durant els terminis necessaris per atendre possibles responsabilitats.

11. Procedència. Com obtenim les vostres dades?

Les dades personals poden ser proporcionades:

directament per la persona interessada;

pel seu representant legal;

pels seus progenitors o tutors quan correspongui;

mitjançant els canals de reserva o contacte;

per correu electrònic;

per telèfon;

mitjançant WhatsApp;

durant la mateixa relació assistencial;

o poden ser generades pels professionals durant la prestació del servei.

La persona interessada és responsable que les dades facilitades siguin veraces, exactes i actualitzades.

12. Menors d’edat

El centre pot prestar serveis de fisioteràpia a persones menors d’edat.

Quan sigui necessari actuar mitjançant els seus progenitors, tutors o representants legals, es podran tractar les dades d’aquestes persones per gestionar adequadament la representació i la relació assistencial.

Quan el tractament de dades d’un menor es basi específicament en el consentiment en matèria de protecció de dades, s’aplicarà el règim previst per la normativa vigent.

L’assistència sanitària dels menors, la informació sanitària i el consentiment per a actuacions assistencials es regiran per la normativa sanitària i d’autonomia del pacient aplicable.

13. Imatges ecogràfiques

En el marc de la prestació assistencial poden obtenir-se imatges mitjançant ecògraf.

Quan aquestes imatges s’emmagatzemin de manera dissociada, sense nom, número d’història clínica o altres elements que permetin identificar directament el pacient, es mantindrà aquesta separació sempre que sigui compatible amb la finalitat assistencial.

Quan una imatge pugui associar-se a una persona identificada o identificable, tindrà la consideració de dada personal i, si revela informació relativa a la salut, se li aplicaran les garanties corresponents a aquesta categoria especial de dades.

14. Mesures de seguretat. Com protegim les vostres dades?

La responsable aplica mesures tècniques i organitzatives adequades al risc per protegir les dades personals davant:

pèrdua;

alteració;

accés no autoritzat;

divulgació;

destrucció;

indisponibilitat;

o qualsevol tractament inadequat.

Entre altres mesures, s’apliquen o es preveu l’aplicació de:

control d’accés als sistemes;

usuaris individualitzats;

contrasenyes personals;

limitació dels accessos segons les funcions;

traçabilitat dels accessos quan el sistema ho permet;

deure de confidencialitat del personal i col·laboradors;

protecció dels dispositius;

actualitzacions de seguretat;

còpies de seguretat;

gestió d’incidents;

mesures de protecció de la informació clínica;

xifrat o protecció mitjançant contrasenya de documentació sensible quan correspongui.

Quan s’enviïn per correu electrònic informes o documents especialment sensibles, es podran utilitzar documents xifrats o protegits amb contrasenya, facilitant aquesta contrasenya mitjançant un canal independent.

15. Qui pot accedir a la història clínica?

L’accés a la història clínica queda restringit a les persones autoritzades que necessitin accedir-hi per desenvolupar les seves funcions.

Els professionals sanitaris podran consultar la informació necessària per prestar assistència i garantir la continuïtat del tractament.

El personal administratiu podrà accedir a la informació necessària per desenvolupar les seves funcions de gestió, especialment:

identificació dels pacients;

gestió de cites;

agenda;

assignació dels professionals;

identificació del professional que ha atès prèviament un determinat pacient;

aplicant en tot moment el principi de mínim accés necessari.

Totes les persones que tinguin accés a dades personals estan subjectes al corresponent deure de confidencialitat.

16. Destinataris. A qui es poden comunicar les vostres dades?

Amb caràcter general, les dades no es comunicaran a tercers, excepte:

quan sigui necessari per complir una obligació legal;

quan sigui necessari per prestar el servei i existeixi una base jurídica que ho permeti;

quan ho requereixin administracions públiques, autoritats sanitàries, jutjats, tribunals o Forces i Cossos de Seguretat en l’exercici de les seves competències;

quan sigui necessari comunicar informació a un altre professional sanitari per garantir la continuïtat assistencial i existeixi legitimació suficient;

o quan la persona interessada hagi autoritzat expressament una comunicació que requereixi consentiment.

També podran tenir accés a dades personals determinats proveïdors que presten serveis per compte de la responsable, actuant com a encarregats del tractament conforme a l’article 28 RGPD.

Entre aquests proveïdors poden trobar-se:

Organízate, com a plataforma de gestió i història clínica;

l’assessoria o gestoria;

proveïdors de hosting i manteniment web;

proveïdors de correu electrònic;

proveïdors de còpies de seguretat;

proveïdors de serveis tecnològics necessaris per al funcionament de l’activitat.

Amb els encarregats del tractament s’adoptaran les garanties contractuals i de seguretat exigibles.

17. Transferències internacionals

Alguns dels proveïdors tecnològics, serveis vinculats a la pàgina web o plataformes de xarxes socials poden comportar tractament o accés a dades des de països situats fora de l’Espai Econòmic Europeu.

Quan es produeixin transferències internacionals de dades, aquestes es realitzaran únicament quan existeixi algun dels mecanismes o garanties previstos als articles 44 i següents RGPD, com ara:

una decisió d’adequació de la Comissió Europea;

clàusules contractuals tipus;

o qualsevol altre mecanisme legalment previst.

La responsable revisarà les garanties proporcionades pels prestadors utilitzats en cada moment.

18. Cookies i tecnologies similars

La pàgina web pot utilitzar cookies o tecnologies similars.

Les cookies tècniques estrictament necessàries per al correcte funcionament de la pàgina web podran utilitzar-se sense necessitat de consentiment quan la normativa així ho permeti.

Les cookies analítiques, publicitàries o altres cookies no necessàries només s’instal·laran quan existeixi una base jurídica adequada i, quan sigui exigible, després d’haver obtingut el consentiment de la persona usuària.

La informació detallada sobre:

tipus de cookies;

titularitat;

finalitat;

durada;

possibles tercers;

estarà disponible a la corresponent Política de Cookies.

19. Drets. Quins són els vostres drets?

Les persones interessades poden exercir, quan siguin aplicables, els drets de:

accés, per conèixer quines dades personals es tracten;

rectificació, per corregir dades inexactes o incompletes;

supressió, per sol·licitar-ne l’eliminació quan legalment sigui possible;

oposició, per oposar-se a determinats tractaments;

limitació del tractament, en els casos previstos legalment;

portabilitat, quan concorrin els requisits exigits pel RGPD;

retirada del consentiment, quan el tractament es basi en aquesta base jurídica.

La retirada del consentiment no afectarà la licitud del tractament realitzat abans de la seva retirada.

L’exercici dels drets sobre dades que formen part de la història clínica quedarà subjecte a les obligacions de conservació i altres particularitats establertes per la normativa sanitària aplicable.

20. Com podeu exercir els vostres drets?

Podeu dirigir la vostra sol·licitud a:

Gisela Balaguer Plaza C/ del Cardaire, núm. 28-30, baixos-esq. 08221 Terrassa

Correu electrònic: nadons.fisioterapia@gmail.com

La sol·licitud haurà d’indicar quin dret es vol exercir i incloure la informació necessària per identificar la persona sol·licitant.

Només es podrà requerir documentació o informació identificativa addicional quan existeixin dubtes raonables sobre la identitat de la persona que exerceix el dret.

21. Contacte en matèria de protecció de dades

Per a qualsevol consulta relacionada amb el tractament de dades personals o amb l’exercici dels drets reconeguts per la normativa, podeu contactar mitjançant:

nadons.fisioterapia@gmail.com

22. Reclamacions davant l’autoritat de control

Si considereu que el tractament de les vostres dades personals vulnera la normativa de protecció de dades, podeu presentar una reclamació davant l’autoritat de control competent:

Agència Espanyola de Protecció de Dades (AEPD) www.aepd.es

Això s’entén sense perjudici de qualsevol altre recurs administratiu o judicial que pugui correspondre.

23. Informació i, si escau, consentiment

La persona usuària declara haver estat informada sobre el tractament de les seves dades personals en els termes previstos en aquesta Política de Privacitat.

Quan una operació concreta de tractament requereixi consentiment, aquest se sol·licitarà de manera específica, lliure, informada i inequívoca.

La retirada del consentiment no afectarà la licitud del tractament realitzat abans de la retirada.

24. Actualització de la Política de Privacitat

Aquesta Política de Privacitat podrà ser modificada o actualitzada quan:

canviïn els tractaments de dades;

s’incorporin nous serveis;

s’incorporin nous proveïdors;

canviïn les eines tecnològiques utilitzades;

es modifiqui la normativa;

canviïn els criteris de les autoritats de control;

o sigui necessari adaptar-la a canvis tècnics o organitzatius.

Es recomana consultar periòdicament aquesta política per conèixer-ne la versió vigent.

Última actualització: octubre de 2026.