Privacidad

Responsable y contacto

La responsable del tratamiento es Noelia Navas Cabello, con NIF 50616779N, terapeuta ocupacional colegiada. Torbellino es el nombre del centro.

Domicilio a efectos de notificaciones: Calle Elio Antonio de Nebrija, nº 8, local, 14500 Puente Genil, Córdoba. Teléfono: 645 10 58 06. Correo para cuestiones de privacidad y para ejercer tus derechos: torbellinopg@gmail.com.

No se ha designado delegado de protección de datos: la responsable ejerce su actividad sanitaria a título individual, supuesto que el artículo 34.1.l de la LOPDGDD exceptúa de esa obligación.

Qué datos se tratan

Se tratan solo los datos necesarios para atender a cada familia. Una cuenta nueva no ve ninguna ficha: para ver la de una persona hace falta un vínculo que aprueba la responsable.

Los datos del niño o la niña y de otros contactos (por ejemplo, otro teléfono) los facilita el adulto que hace el alta. Si das datos de otra persona, infórmale de esta página.

• Cuenta: nombre, correo, forma de entrar (con Google: nombre, correo e identificador de la cuenta; con contraseña: una huella criptográfica con sal, nunca el texto) y sesión.
• Solicitud de alta: nombre del participante, tu relación con él, teléfono, fecha de nacimiento y lo que quieras contar. Se guarda como borrador mientras no la envías; el centro no la ve hasta entonces.
• Ficha del participante: fecha de nacimiento, quién responde y su contacto, otro teléfono, alergias o cuidados médicos, apoyos y notas. Las alergias, los cuidados médicos y los apoyos son datos de salud.
• Agenda: sesiones que asigna la responsable, asistencia y citas individuales que solicitas, con el motivo que escribas. Se conserva el historial de las reservas anteriores.
• Avances y documentos de cada sesión: lo que escribe la responsable, sus versiones, lo que decide compartir contigo y los archivos Word o PDF, imágenes y vídeos que sube a la ficha. Forman parte de la historia clínica; quedan privados hasta que el centro decide compartirlos con la familia autorizada.
• Aportaciones a la ficha: comentarios y documentos que la familia envía desde Compartir con el centro. Los ve la responsable y la cuenta que los envía; no se borran con el chat diario y siguen la conservación del expediente. Los archivos se guardan privados y quedan disponibles para descarga por la cuenta que los envía y el centro, tras validar formato, tamaño e integridad. No se presentan como analizados por un antivirus.
• Chat entre la familia y el centro: los mensajes se borran automáticamente al terminar el día en que se escriben.
• Tablón: publicaciones del centro, con texto y foto opcional, que ven todas las cuentas con vínculo aprobado.
• Avisos: el correo de tu cuenta y, solo si los activas, tu teléfono para WhatsApp o tu chat de Telegram. Esos destinos se guardan cifrados.
• Registro de que has recibido esta información: versión, fecha y huella del texto.
• Seguridad: registro de quién hizo qué y cuándo, y contadores de intentos de acceso, que guardan la dirección IP y el correo solo como huella.
• Consultas por correo o teléfono: lo que nos cuentes para pedir información o una primera cita.

Para qué se usan y con qué base

Cada finalidad tiene su base jurídica (art. 6 RGPD) y, para los datos de salud, la condición del art. 9.2 RGPD. Si tienes dudas sobre alguna, escribe al correo de privacidad.

Confirmar al entrar que has recibido esta información no es un consentimiento para tratar datos de salud, imágenes ni publicidad: cada uno de esos usos tiene su propia base o su propio permiso.

• Gestionar tu cuenta, el alta, la agenda, las reservas, las citas y el chat: la relación de servicio con el centro que pides al darte de alta (art. 6.1.b RGPD).
• Atención terapéutica y su historia clínica (ficha de salud, avances y documentos): la obligación legal de documentar la asistencia (art. 6.1.c RGPD y arts. 15 y 17 de la Ley 41/2002) y la asistencia sanitaria por una profesional sujeta a secreto (art. 9.2.h y 9.3 RGPD).
• Avisos de tus reservas por correo: la relación de servicio (art. 6.1.b RGPD).
• Recordatorios por WhatsApp y Telegram: tu consentimiento, que das al activarlos y retiras desactivándolos en Tus avisos (art. 6.1.a RGPD).
• Seguridad del servicio y registro de acciones: la obligación de proteger los datos (art. 32 RGPD) y el interés legítimo en evitar accesos indebidos (art. 6.1.f RGPD).
• Atender tus derechos y guardar la constancia de que recibiste esta información: obligación legal (art. 6.1.c RGPD, arts. 5.2, 12 y 13).
• Responder a consultas por correo o teléfono: las medidas que pides antes de empezar (art. 6.1.b RGPD).

Datos de salud e historia clínica

La terapia ocupacional es una profesión sanitaria. La ficha de salud, los avances de cada sesión y los documentos de la ficha forman la historia clínica, que custodia la responsable conforme a la Ley 41/2002, con deber de secreto profesional (art. 9.3 RGPD y art. 5 LOPDGDD).

Puedes acceder a la historia clínica de tu hijo o hija como su representante, salvo las anotaciones subjetivas de la profesional, que la ley permite reservar (art. 18 de la Ley 41/2002).

No se elaboran perfiles ni se toman decisiones basadas únicamente en tratamientos automatizados que te produzcan efectos jurídicos. La lista de espera ofrece automáticamente la plaza que se libera, por orden de llegada, durante 24 horas; cualquier cuestión la resuelve la responsable.

Datos de menores y representación

Las cuentas son para personas mayores de edad. Los datos de un menor los facilita su madre, su padre o su tutor legal, o quien tenga su autorización.

Una casilla o una cuenta de Google no acreditan la representación: la responsable la comprueba antes de aprobar el vínculo que da acceso a la ficha. Si no eres representante legal, se pedirá la autorización de quien lo sea.

Quién puede ver cada información

El servidor comprueba el vínculo autorizado en cada operación. Conocer un correo, iniciar sesión o compartir un apellido no permite abrir una ficha. Revocar un vínculo corta el acceso.

Las notas del centro son privadas por defecto. La familia ve lo que la responsable comparte expresamente para su participante; cada vez que se comparte queda la versión y el registro de la acción.

Los documentos que el centro sube a una ficha quedan privados y disponibles para descarga; solo llegan a la familia cuando el centro decide compartirlos. Se valida formato, tamaño e integridad, sin atribuirles un análisis antivirus. Un archivo alterado o con una detección conocida queda bloqueado. Las fotos se guardan sin la ubicación ni los datos del móvil con que se hicieron.

Quién más recibe datos

No se ceden datos a terceros, salvo obligación legal. Prestan servicio al centro, como encargados del tratamiento:

Si el centro activa avisos por WhatsApp (a través de Meta y, en su caso, de su intermediario oficial), por Telegram o por correo desde un servicio de envío, esta página se actualizará antes de activarlos con el proveedor, lo que recibe, dónde está y la garantía que se aplica. Ningún aviso lleva datos de salud ni el nombre del participante.

• Cloudflare, Inc.: aloja la web y su base de datos. Es una empresa de Estados Unidos con centros de datos en muchos países; las transferencias se amparan en su adhesión al Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de su acuerdo de tratamiento de datos.
• Google LLC: solo si eliges «Entrar con Google», comunica a la web tu nombre, tu correo y un identificador de tu cuenta. Está adherida al Marco de Privacidad de Datos UE-EE. UU.
• Google (Gmail): presta el buzón de correo de contacto del centro, torbellinopg@gmail.com.

Cuánto tiempo se guarda

Cada dato se guarda lo necesario para su finalidad y, después, solo bloqueado durante los plazos en que puedan exigirse responsabilidades (art. 32 LOPDGDD).

• Historia clínica (ficha de salud, avances y documentos): como mínimo cinco años desde el alta de cada proceso asistencial (art. 17.1 de la Ley 41/2002).
• Cuenta, vínculos, agenda y reservas: mientras mantengas la relación con el centro.
• Mensajes del chat: se borran automáticamente al terminar el día en que se escriben.
• Sesión: hasta cerrar el navegador y como mucho 12 horas; 30 días si eliges «Mantener la sesión iniciada». Siempre termina al cerrar sesión.
• Enlaces de un solo uso: el de confirmar el correo, 24 horas; el de poner una contraseña nueva, 1 hora; la vuelta de Google, 10 minutos; el de descargar un documento, 1 minuto.
• Constancia de que recibiste esta información y registro de acciones de seguridad: mientras puedan servir para demostrar el cumplimiento.

Cómo se protegen

La web solo funciona por HTTPS. La sesión va en una cookie que el código de la página no puede leer y solo se envía al propio servidor. Las contraseñas se guardan como huella con sal, y los teléfonos y chats de avisos, cifrados. Los cambios en la información y las descargas quedan registrados. No se guardan fichas ni credenciales en el navegador.

Qué datos son necesarios

Para solicitar el alta hacen falta el nombre del participante, tu relación con él y un teléfono. Para reservar sesiones hacen falta además su fecha de nacimiento y el contacto de quien responde. Sin ellos no se puede tramitar el alta o la reserva. El resto (alergias, apoyos, notas, otro teléfono) lo das si quieres, aunque al centro le sirve para atender con seguridad.

Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación o la portabilidad de tus datos escribiendo a torbellinopg@gmail.com. Si actúas por un menor o por otra persona, se comprobará tu representación. Cuéntalo primero en el mensaje y no adjuntes documentos de identidad ni informes: el centro te indicará un medio seguro, por ejemplo en persona.

Cuando un tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras sin que afecte a lo anterior. Algunos datos no pueden suprimirse antes de su plazo porque la ley obliga a conservarlos, como la historia clínica; si es tu caso, se te explicará.

Es gratuito. Se responde en un mes como máximo desde que se recibe la solicitud; por su complejidad o su número puede ampliarse otros dos meses, avisándote con los motivos dentro del primero. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).