Política de privacidad

1. Quién trata tus datos

Remanso es un programa para que psicólogos gestionen su consulta. Según quién seas, el papel de Remanso es distinto:

• Si eres paciente de un psicólogo que usa Remanso: el responsable de tus datos, incluida tu historia clínica, es tu psicólogo o su gabinete. Remanso solo los aloja y los trata por su cuenta y siguiendo sus instrucciones, como encargado del tratamiento, con un contrato que lo regula (art. 28 RGPD). Para ejercer tus derechos, dirígete a tu psicólogo; si nos escribes a nosotros, le trasladaremos tu petición.
• Si eres un profesional que usa Remanso, o si te hemos escrito para presentártelo: el responsable de tus datos es Adrián Ríos (en adelante, «Remanso»).

Contacto: privacidad@remansosalud.com

2. Datos que tratamos y para qué

a) Profesionales usuarios

Nombre, correo, teléfono, especialidad, número de colegiado, datos fiscales y de facturación, y los datos de acceso a la cuenta. Los usamos para prestarte el servicio, darte soporte, cobrar la suscripción y, si lo activas, publicar tu perfil en el directorio.

b) Pacientes (por cuenta de su psicólogo)

Datos de identificación y contacto, citas, pagos y los datos de salud que el psicólogo registra en el ejercicio de su profesión: notas clínicas, escalas y cuestionarios, documentos y mensajes. Remanso no los usa para nada propio: ni estadísticas, ni perfiles, ni publicidad.

c) Prospección comercial

Datos profesionales de acceso público (nombre, web, correo y teléfono profesionales, ciudad y especialidad) de psicólogos que aún no usan Remanso, con la única finalidad de presentárselo y conocer su opinión. No tratamos datos de salud en esta actividad ni la cruzamos con las anteriores.

3. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD): servicio a los profesionales usuarios.
• Obligación legal (art. 6.1.c): conservación de documentación fiscal y contable.
• Datos de pacientes: la base jurídica la determina su psicólogo como responsable. Normalmente, la prestación de asistencia sanitaria (art. 9.2.h RGPD) y la obligación de llevar historia clínica (Ley 41/2002).
• Interés legítimo (art. 6.1.f): prospección dirigida a profesionales, limitada a datos que ellos mismos publican en el ejercicio de su profesión, y seguridad de los sistemas.

4. Si te hemos escrito sin ser usuario (art. 14 RGPD)

Tus datos proceden de fuentes de acceso público: directorios de colegios oficiales de psicología y tu propia web profesional. Guardamos la dirección de la que obtuvimos cada dato y la fecha, y te la indicamos si nos la pides.

Si respondes que no te interesa o te opones escribiendo a privacidad@remansosalud.com, no volvemos a escribirte y borramos tus datos en un plazo de 7 días. Solo conservamos una huella cifrada e irreversible de tus datos de contacto, que no permite saber quién eres, para no volver a darte de alta si apareces en otra fuente.

5. Proveedores

Estos proveedores tratan datos por cuenta de Remanso, con contrato conforme al art. 28 RGPD:

La base de datos y las historias clínicas se alojan en la Unión Europea (París, Francia). Las copias de seguridad, cifradas, también se guardan en la Unión Europea.

6. Cuánto tiempo

• Profesionales usuarios: mientras tengas cuenta; después, bloqueados durante los plazos legales (4 años la documentación tributaria y 6 años la mercantil).
• Historia clínica: la decide tu psicólogo según la normativa sanitaria, con un mínimo de 5 años desde el alta de cada proceso asistencial. Cuando un profesional deja Remanso, sus datos se le entregan y se borran de nuestros sistemas.
• Prospección: 7 días después de que respondas que no o te opongas, o a los 12 meses sin ninguna interacción, lo que ocurra antes.
• Copias de seguridad: se renuevan en ciclos de 30 días como máximo.

7. Cómo protegemos los datos

• Conexión siempre cifrada (HTTPS).
• Notas clínicas, mensajes, respuestas a cuestionarios y documentos cifrados en la base de datos y en disco (AES-256-GCM).
• Copias de seguridad diarias cifradas; la clave para descifrarlas no está en el servidor.
• Contraseñas guardadas con bcrypt y verificación en dos pasos disponible para los profesionales.
• Cada profesional solo accede a sus pacientes, también dentro de un gabinete.
• Registro de los accesos y cambios en las historias clínicas.
• Servidor protegido con cortafuegos, accesos de administración restringidos y actualizaciones de seguridad.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad (RGPD y LO 3/2018). Si eres paciente, ante tu psicólogo. En los demás casos, escribiendo a privacidad@remansosalud.com.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.

9. Cookies

Remanso solo usa cookies técnicas estrictamente necesarias para que funcione la plataforma (sesión y preferencias). No usamos cookies de seguimiento, analítica de terceros ni publicidad.