1. Responsable del tractament

Responsable: Marc Agraz Bota, professional individual.

Nom comercial: La Consulta del Dr. Marc Agraz.

Activitat: consulta privada de Psiquiatria i serveis professionals relacionats.

Adreça professional: Avenida Miquel Batllori, 81-83, 25001 Lleida.

Correu electrònic per a qüestions de privacitat: legal@agraz.org.

Llocs web inclosos: marcagraz.com i app.marcagraz.com.

D’ara endavant, Marc Agraz Bota es podrà denominar “el Titular”, “el Responsable” o “la Consulta”.

2. Categories de dades que es poden tractar

Segons el servei sol·licitat, la relació mantinguda i el canal utilitzat, es poden tractar les categories de dades següents:

• Dades identificatives: nom, cognoms, data de naixement, document identificatiu quan sigui estrictament necessari i altres dades necessàries per identificar correctament la persona interessada.
• Dades de contacte: domicili, telèfon, correu electrònic i preferències de comunicació.
• Dades administratives i econòmiques: informació de reserva, facturació, cobrament, pagament, devolució, reemborsament i documentació comptable o fiscal.
• Dades de salut: antecedents personals i familiars, símptomes, diagnòstics, tractaments, medicació, evolució clínica, exploracions, informes, prescripcions, proves i altra informació necessària per a l’atenció sanitària.
• Dades relatives a valoracions medicolegals: informació sanitària, laboral, familiar, judicial, pericial o administrativa necessària per elaborar informes o valoracions sol·licitades legítimament.
• Dades relatives a representants: identitat, relació amb el pacient i acreditació de la representació quan el pacient sigui menor d’edat o actuï mitjançant una persona representant o autoritzada.
• Dades de comunicacions: contingut de sol·licituds, formularis, correus electrònics, missatges administratius i coordinacions professionals.
• Dades tècniques de navegació: data i hora, ruta visitada, dispositiu, navegador, sistema operatiu, país o regió aproximada, pàgina de procedència i determinades interaccions agregades amb la landing.
• Preferències informatives: consentiment, alta, baixa o preferències relatives a newsletters, articles i comunicacions divulgatives.

3. Finalitats i bases jurídiques

3.1. Informació, contacte i actuacions prèvies a la reserva

Les dades s’utilitzen per respondre sol·licituds d’informació, explicar el funcionament de la consulta, orientar sobre modalitats, gestionar cites, canvis, cancel·lacions i altres actuacions prèvies a la contractació.

La base jurídica és l’aplicació de mesures precontractuals sol·licitades per la persona interessada i, quan correspongui, l’execució de la relació contractual.

3.2. Prestació d’assistència sanitària

Les dades, incloses les dades de salut, s’utilitzen per fer l’avaluació clínica, formular una impressió diagnòstica, proposar i aplicar tractaments, fer seguiment, elaborar la història clínica, prescriure, emetre informes i coordinar l’atenció quan sigui necessari.

El tractament es fonamenta en la relació assistencial, en el compliment d’obligacions legals sanitàries i en la necessitat de prestar assistència o tractament sanitari per part d’un professional subjecte al deure de secret.

Pel que fa a les dades de salut, és aplicable, entre altres bases, l’excepció prevista per a la prestació i gestió d’assistència o tractament sanitari per part de professionals sotmesos al deure de confidencialitat.

3.3. Valoracions pericials i medicolegals

Quan se sol·liciti una valoració pericial, les dades es podran tractar per estudiar la documentació, fer entrevistes i exploracions, elaborar informes, respondre aclariments, coordinar-se amb professionals jurídics i, quan escaigui, ratificar l’informe.

La base jurídica dependrà de la relació concreta i podrà incloure l’execució de l’encàrrec professional, el compliment d’obligacions legals, la formulació, l’exercici o la defensa de reclamacions i les excepcions aplicables al tractament de dades de salut.

3.4. Gestió administrativa, comptable i fiscal

Les dades s’utilitzen per gestionar reserves, pagaments, factures, devolucions, reemborsaments i obligacions tributàries, comptables, sanitàries, administratives i deontològiques.

La base jurídica és l’execució de la relació professional i el compliment d’obligacions legals.

3.5. Comunicacions informatives i newsletter

Quan s’hagi prestat el consentiment, es podran enviar articles, novetats de la consulta i continguts divulgatius relacionats amb psiquiatria, salut mental i serveis professionals.

El consentiment es pot retirar en qualsevol moment mitjançant l’enllaç de baixa inclòs en cada comunicació o escrivint a legal@agraz.org. La retirada no afecta la licitud del tractament fet abans d’aquella retirada.

3.6. Seguretat i funcionament tècnic

Les dades tècniques estrictament necessàries es poden tractar per mantenir la disponibilitat i seguretat dels llocs web, diagnosticar errors, prevenir usos abusius o fraudulents, protegir la informació i garantir el funcionament dels sistemes.

La base jurídica és l’interès legítim del Responsable a mantenir la seguretat, integritat i disponibilitat dels seus serveis digitals.

3.7. Analítica agregada i mesurament de conversió

A app.marcagraz.com es mesura de manera agregada l’ús de la landing i determinades accions rellevants, com ara l’accés a la reserva, honoraris, opinions, psiquiatria forense i canals administratius de contacte.

La base jurídica invocada és l’interès legítim ponderat del Responsable a conèixer el funcionament i l’eficàcia general de la landing, millorar l’experiència de navegació i avaluar els canals d’accés als seus serveis, aplicant mesures reforçades de minimització, sense utilitzar la informació per elaborar perfils clínics o individuals.

La persona interessada es pot oposar a aquest tractament per motius relacionats amb la seva situació particular escrivint a legal@agraz.org.

3.8. Reclamacions i defensa jurídica

Les dades es podran conservar i tractar quan sigui necessari per formular, exercir o defensar reclamacions, atendre requeriments legalment vàlids o acreditar el compliment d’obligacions.

4. Vercel Web Analytics a app.marcagraz.com

La landing app.marcagraz.com utilitza Vercel Web Analytics, un servei prestat per Vercel Inc., per obtenir estadístiques agregades sobre visites i mesurar determinades accions relacionades amb el funcionament i la conversió de la landing.

La implementació s’ha configurat amb criteris de minimització i privacitat des del disseny.

4.1. Informació tècnica de visites

Vercel Web Analytics pot tractar informació tècnica com ara:

• data i hora de l’esdeveniment;
• ruta visitada;
• pàgina o procedència de referència;
• país o regió aproximada;
• tipus de dispositiu;
• sistema operatiu i navegador;
• versió del script d’analítica.

Abans d’enviar la ruta de la pàgina, la configuració de app.marcagraz.com elimina els paràmetres de consulta i els fragments de la URL, conservant únicament l’origen i la ruta.

4.2. Esdeveniments de conversió

Els esdeveniments personalitzats registren únicament categories tancades d’accions:

• clic en un enllaç de reserva;
• clic en un enllaç de psiquiatria forense;
• clic en modalitats o honoraris;
• clic en opinions publicades;
• clic en WhatsApp administratiu;
• clic en telèfon;
• clic en correu electrònic.

Cada esdeveniment personalitzat incorpora exclusivament:

• una categoria tancada que indica la ubicació general de l’enllaç dins de la landing;
• una categoria general de procedència.

Les categories generals de procedència es limiten a: accés directe, Google, LinkedIn, WhatsApp, Doctoralia, TopDoctors, newsletter, Meta o altres fonts agrupades.

Els valors originals de paràmetres de campanya o referències s’utilitzen localment només per classificar la font i no s’envien com a propietats lliures dels esdeveniments personalitzats.

4.3. Dades que no s’envien mitjançant els esdeveniments

Els esdeveniments personalitzats no envien:

• noms o cognoms;
• adreces de correu electrònic;
• números de telèfon;
• diagnòstics;
• motius de consulta;
• medicació o tractaments;
• missatges;
• dades introduïdes per usuaris;
• històries clíniques;
• documentació pericial;
• identificadors persistents propis.

4.4. Cookies i identificació temporal

Aquesta implementació de Vercel Web Analytics:

• no utilitza cookies analítiques de tercers;
• no utilitza emmagatzematge local del navegador;
• no incorpora tècniques pròpies de fingerprinting;
• no crea identificadors persistents propis;
• no permet al Responsable reconstruir la navegació individual d’una persona entre diferents llocs web.

Vercel distingeix temporalment les visites mitjançant un hash derivat de la sol·licitud entrant. La durada d’aquesta identificació de sessió no s’emmagatzema permanentment i es descarta automàticament després de 24 hores.

4.5. Abast

Aquest mesurament es limita a la landing pública app.marcagraz.com.

Els esdeveniments descrits no instrumenten les pàgines externes de reserva, Amelia, WooCommerce, la història clínica, l’àrea privada ni els continguts que una persona pugui introduir en altres plataformes.

5. Procedència de les dades

Les dades poden procedir:

• directament de la persona interessada;
• del seu representant legal, familiar o persona autoritzada quan escaigui;
• d’altres professionals sanitaris, jurídics o pericials, amb autorització, habilitació legal o necessitat assistencial;
• de plataformes de reserva, pagament, comunicació, prescripció o videoconferència utilitzades per la Consulta;
• de documentació aportada legítimament en el context d’una valoració clínica o pericial;
• de dades tècniques generades per l’ús dels llocs web.

La persona usuària ha de facilitar informació veraç, exacta i actualitzada i comunicar els canvis rellevants.

6. Destinataris i proveïdors

Les dades personals no es venen ni se cedeixen amb finalitats comercials alienes.

Podran accedir a les dades, dins de les seves funcions i amb les obligacions de confidencialitat corresponents:

• professionals sanitaris, col·laboradors o centres implicats en l’atenció quan sigui necessari i hi hagi una base jurídica;
• professionals jurídics, jutjats, tribunals o administracions quan sigui necessari en una actuació pericial o hi hagi una obligació o habilitació legal;
• laboratoris, asseguradores o altres prestadors quan siguin necessaris per al servei sol·licitat o tinguin autorització;
• assessories fiscals, comptables, jurídiques o administratives;
• proveïdors d’allotjament, núvol, còpies de seguretat, manteniment, correu electrònic, newsletters, reserves, pagaments, facturació, prescripció, videoconferència i suport tecnològic;
• Vercel Inc., com a proveïdor d’allotjament i de Vercel Web Analytics per a app.marcagraz.com;
• administracions públiques, autoritats sanitàries, col·legis professionals, jutjats, tribunals i autoritats de control quan hi hagi una obligació legal o un requeriment vàlid.

Els proveïdors que actuïn com a encarregats del tractament hauran de tractar les dades seguint instruccions documentades, amb mesures de seguretat adequades i exclusivament per prestar el servei contractat.

7. Transferències internacionals

Alguns proveïdors tecnològics poden prestar serveis o utilitzar subencarregats ubicats fora de l’Espai Econòmic Europeu.

Vercel Inc. té instal·lacions i operacions als Estats Units. L’acord de tractament de dades aplicable a clients dels plans Pro preveu la seva actuació com a encarregat quan correspongui i mecanismes per a les transferències internacionals, incloses les Clàusules Contractuals Tipus aprovades per la Comissió Europea.

Vercel pot actuar com a responsable independent respecte de certes dades generades pel mateix servei, d’acord amb les seves condicions i documentació de privacitat.

Quan es produeixin altres transferències internacionals, s’utilitzaran decisions d’adequació, Clàusules Contractuals Tipus o altres mecanismes reconeguts per la normativa aplicable.

S’elimina qualsevol referència a l’antic Privacy Shield com a mecanisme vigent de transferència.

8. Conservació de les dades

Les dades es conservaran únicament durant el temps necessari per complir cada finalitat i atendre les obligacions legals o possibles responsabilitats.

8.1. Documentació clínica

La documentació clínica es conservarà d’acord amb la normativa sanitària aplicable a Catalunya.

La documentació clínica que la normativa identifica com d’especial rellevància es conservarà, com a mínim, durant quinze anys des de la data d’alta de cada procés assistencial.

La documentació clínica no inclosa en aquesta categoria es podrà conservar, com a regla general, durant almenys cinc anys des de la data d’alta de cada procés assistencial.

La documentació es podrà conservar durant més temps quan sigui rellevant a efectes assistencials, preventius, epidemiològics, científics, organitzatius, judicials o per a la formulació, l’exercici o la defensa de reclamacions.

8.2. Documentació pericial

La documentació relacionada amb encàrrecs pericials es conservarà durant la vigència de l’encàrrec i posteriorment durant els terminis necessaris per complir obligacions professionals, atendre possibles responsabilitats i exercir o defensar reclamacions.

8.3. Dades administratives, fiscals i comptables

Es conservaran durant els terminis exigits per la normativa fiscal, mercantil, comptable, sanitària i de responsabilitat professional.

8.4. Sol·licituds i comunicacions

Es conservaran mentre es tramiti la sol·licitud i, posteriorment, durant el temps necessari per acreditar que s’ha atès o respondre a possibles responsabilitats.

8.5. Newsletter

Les dades es conservaran fins que la persona retiri el seu consentiment o sol·liciti la baixa, sens perjudici del bloqueig necessari per acreditar el compliment d’obligacions.

8.6. Analítica web

L’identificador temporal de sessió utilitzat per Vercel Web Analytics es descarta automàticament després de 24 hores.

Les estadístiques agregades es conservaran durant la finestra temporal oferta pel servei contractat i mentre siguin necessàries per analitzar tendències generals d’ús i conversió.

Un cop finalitzats els terminis aplicables, les dades seran suprimides, anonimitzades o bloquejades de manera segura quan escaigui.

9. Menors d’edat i representació

Quan l’atenció afecti un menor d’edat o una persona que actuï mitjançant representant, es tractaran les dades necessàries per comprovar la identitat, legitimació i abast de la representació.

Les sol·licituds administratives relatives a menors han de ser fetes pels seus representants legals o amb les autoritzacions que corresponguin, sens perjudici dels drets d’informació, participació, autonomia i confidencialitat reconeguts al menor per la normativa sanitària.

10. Drets de les persones interessades

Qualsevol persona pot sol·licitar confirmació sobre si s’estan tractant dades personals que la concerneixen i exercir, quan escaigui, els drets següents:

• Accés: conèixer quines dades es tracten, amb quina finalitat i en quines condicions.
• Rectificació: sol·licitar la correcció de dades inexactes o incompletes.
• Supressió: sol·licitar-ne l’eliminació quan les dades ja no siguin necessàries, llevat que hi hagi una obligació o base legal per conservar-les.
• Oposició: oposar-se a determinats tractaments, especialment els basats en l’interès legítim, per motius relacionats amb la seva situació particular.
• Limitació: sol·licitar que el tractament quedi restringit en els supòsits previstos legalment.
• Portabilitat: rebre les dades facilitades en un format estructurat i d’ús comú quan sigui aplicable.
• Retirada del consentiment: retirar en qualsevol moment el consentiment atorgat per a un tractament concret.
• No ser objecte de decisions automatitzades: sol·licitar les garanties aplicables quan hi hagi decisions basades únicament en tractaments automatitzats amb efectes significatius.

Per exercir aquests drets pot escriure a: legal@agraz.org.

La sol·licitud ha d’indicar el dret que desitja exercir i aportar la informació necessària per localitzar les dades i tramitar la petició.

No s’exigirà sistemàticament una còpia completa del DNI o d’un altre document identificatiu. Només es podrà sol·licitar informació addicional per verificar la identitat quan hi hagi dubtes raonables, de manera proporcionada i aplicant el principi de minimització.

Si considera que els seus drets no s’han atès adequadament, pot presentar una reclamació davant de l’ Agencia Española de Protección de Datos .

11. Decisions automatitzades i elaboració de perfils

No s’adopten decisions amb efectes jurídics o significativament similars basades exclusivament en tractaments automatitzats.

Vercel Web Analytics no s’utilitza per elaborar perfils clínics, publicitaris o individuals, sinó per generar estadístiques agregades sobre la utilització i conversió general de la landing.

12. Seguretat i confidencialitat

La Consulta aplica mesures tècniques i organitzatives orientades a protegir la confidencialitat, integritat, disponibilitat i traçabilitat de la informació, tenint especialment en compte la naturalesa sensible de les dades de salut.

Les persones que accedeixen a dades clíniques, pericials o administratives estan subjectes al deure de confidencialitat i només han d’accedir a la informació necessària per a les seves funcions.

Entre les mesures aplicables hi pot haver controls d’accés, autenticació, còpies de seguretat, xifratge quan correspongui, manteniment, actualització, registre d’incidències, minimització de dades i procediments de recuperació.

Cap sistema és completament infal·lible. Davant d’una possible bretxa de seguretat, s’aplicaran els procediments d’avaluació, contenció, documentació i, quan correspongui, notificació a l’autoritat de control i comunicació a les persones afectades.

13. Comunicacions comercials i informatives

Només s’enviaran newsletters, novetats, promocions o comunicacions informatives quan hi hagi consentiment, una base jurídica vàlida o una relació prèvia que permeti legalment comunicar serveis similars.

Cada comunicació inclourà, quan correspongui, un mecanisme senzill per donar-se de baixa.

La persona interessada pot retirar el seu consentiment o oposar-se a l’enviament escrivint a legal@agraz.org.

14. Cookies i tecnologies similars

El lloc web principal marcagraz.com pot utilitzar cookies tècniques, de preferències, estadístiques o d’altres tipus d’acord amb la configuració del lloc web i amb les opcions escollides mitjançant el seu sistema de consentiment.

Pot consultar la informació detallada i modificar les seves preferències a la Política de Cookies .

La implementació descrita de Vercel Web Analytics a app.marcagraz.com no utilitza cookies analítiques de tercers, emmagatzematge local ni identificadors persistents propis.

Si en el futur s’incorporessin tecnologies que legalment requerissin consentiment previ, no s’activarien fins que la persona usuària hagués pogut prestar o rebutjar aquell consentiment.

15. Enllaços externs i plataformes de tercers

Els llocs web poden incloure enllaços a plataformes externes, xarxes socials, sistemes de reserva, pagament, videoconferència, mapes, opinions o altres serveis.

En accedir a una plataforma externa, el tractament de dades es regirà també per la política i les condicions del proveïdor corresponent.

La Consulta no controla els tractaments fets directament per tercers fora dels seus propis llocs web, sens perjudici de les obligacions que li corresponguin quan hagi contractat aquests proveïdors com a encarregats del tractament.

16. Actualitzacions i contacte

Aquesta política es podrà actualitzar per reflectir canvis normatius, tecnològics, organitzatius o relatius als serveis i proveïdors utilitzats.

Quan el canvi sigui rellevant, s’actualitzarà la data indicada al començament i, quan sigui necessari, s’informarà per mitjans addicionals.

Aquesta política compleix una funció informativa. La seva lectura o el simple ús del lloc web no equivalen per si mateixos a prestar consentiment per a tractaments que requereixin una autorització específica.

Per a qualsevol consulta relativa a privacitat o protecció de dades: