1. Responsable del tratamiento

Responsable: Marc Agraz Bota, profesional individual.

Nombre comercial: La Consulta del Dr. Marc Agraz.

Actividad: consulta privada de Psiquiatría y servicios profesionales relacionados.

Dirección profesional: Avenida Miquel Batllori, 81-83, 25001 Lleida.

Correo electrónico para cuestiones de privacidad: legal@agraz.org.

Sitios web incluidos: marcagraz.com y app.marcagraz.com.

En adelante, Marc Agraz Bota podrá denominarse “el Titular”, “el Responsable” o “la Consulta”.

2. Categorías de datos que pueden tratarse

Según el servicio solicitado, la relación mantenida y el canal utilizado, pueden tratarse las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos, fecha de nacimiento, documento identificativo cuando resulte estrictamente necesario y demás datos necesarios para identificar correctamente a la persona interesada.
• Datos de contacto: domicilio, teléfono, correo electrónico y preferencias de comunicación.
• Datos administrativos y económicos: información de reserva, facturación, cobro, pago, devolución, reembolso y documentación contable o fiscal.
• Datos de salud: antecedentes personales y familiares, síntomas, diagnósticos, tratamientos, medicación, evolución clínica, exploraciones, informes, prescripciones, pruebas y demás información necesaria para la atención sanitaria.
• Datos relativos a valoraciones médico-legales: información sanitaria, laboral, familiar, judicial, pericial o administrativa necesaria para elaborar informes o valoraciones solicitadas legítimamente.
• Datos relativos a representantes: identidad, relación con el paciente y acreditación de la representación cuando el paciente sea menor de edad o actúe mediante una persona representante o autorizada.
• Datos de comunicaciones: contenido de solicitudes, formularios, correos electrónicos, mensajes administrativos y coordinaciones profesionales.
• Datos técnicos de navegación: fecha y hora, ruta visitada, dispositivo, navegador, sistema operativo, país o región aproximada, página de procedencia y determinadas interacciones agregadas con la landing.
• Preferencias informativas: consentimiento, alta, baja o preferencias relativas a newsletters, artículos y comunicaciones divulgativas.

3. Finalidades y bases jurídicas

3.1. Información, contacto y actuaciones previas a la reserva

Los datos se utilizan para responder solicitudes de información, explicar el funcionamiento de la consulta, orientar sobre modalidades, gestionar citas, cambios, cancelaciones y otras actuaciones previas a la contratación.

La base jurídica es la aplicación de medidas precontractuales solicitadas por la persona interesada y, cuando corresponda, la ejecución de la relación contractual.

3.2. Prestación de asistencia sanitaria

Los datos, incluidos los datos de salud, se utilizan para realizar la evaluación clínica, formular una impresión diagnóstica, proponer y aplicar tratamientos, efectuar seguimiento, elaborar la historia clínica, prescribir, emitir informes y coordinar la atención cuando resulte necesario.

El tratamiento se fundamenta en la relación asistencial, en el cumplimiento de obligaciones legales sanitarias y en la necesidad de prestar asistencia o tratamiento sanitario por un profesional sujeto al deber de secreto.

Respecto de los datos de salud, resulta aplicable, entre otras bases, la excepción prevista para la prestación y gestión de asistencia o tratamiento sanitario por profesionales sometidos a deber de confidencialidad.

3.3. Valoraciones periciales y médico-legales

Cuando se solicite una valoración pericial, los datos podrán tratarse para estudiar la documentación, realizar entrevistas y exploraciones, elaborar informes, responder aclaraciones, coordinarse con profesionales jurídicos y, cuando proceda, ratificar el informe.

La base jurídica dependerá de la relación concreta y podrá incluir la ejecución del encargo profesional, el cumplimiento de obligaciones legales, la formulación, ejercicio o defensa de reclamaciones y las excepciones aplicables al tratamiento de datos de salud.

3.4. Gestión administrativa, contable y fiscal

Los datos se utilizan para gestionar reservas, pagos, facturas, devoluciones, reembolsos y obligaciones tributarias, contables, sanitarias, administrativas y deontológicas.

La base jurídica es la ejecución de la relación profesional y el cumplimiento de obligaciones legales.

3.5. Comunicaciones informativas y newsletter

Cuando se haya prestado el consentimiento, podrán enviarse artículos, novedades de la consulta y contenidos divulgativos relacionados con psiquiatría, salud mental y servicios profesionales.

El consentimiento puede retirarse en cualquier momento mediante el enlace de baja incluido en cada comunicación o escribiendo a legal@agraz.org. La retirada no afecta a la licitud del tratamiento realizado antes de dicha retirada.

3.6. Seguridad y funcionamiento técnico

Los datos técnicos estrictamente necesarios pueden tratarse para mantener la disponibilidad y seguridad de los sitios, diagnosticar errores, prevenir usos abusivos o fraudulentos, proteger la información y garantizar el funcionamiento de los sistemas.

La base jurídica es el interés legítimo del Responsable en mantener la seguridad, integridad y disponibilidad de sus servicios digitales.

3.7. Analítica agregada y medición de conversión

En app.marcagraz.com se mide de forma agregada el uso de la landing y determinadas acciones relevantes, como el acceso a la reserva, honorarios, opiniones, psiquiatría forense y canales administrativos de contacto.

La base jurídica invocada es el interés legítimo ponderado del Responsable en conocer el funcionamiento y la eficacia general de la landing, mejorar la experiencia de navegación y evaluar los canales de acceso a sus servicios, aplicando medidas reforzadas de minimización, sin utilizar la información para elaborar perfiles clínicos o individuales.

La persona interesada puede oponerse a este tratamiento por motivos relacionados con su situación particular escribiendo a legal@agraz.org.

3.8. Reclamaciones y defensa jurídica

Los datos podrán conservarse y tratarse cuando resulte necesario para formular, ejercer o defender reclamaciones, atender requerimientos legalmente válidos o acreditar el cumplimiento de obligaciones.

4. Vercel Web Analytics en app.marcagraz.com

La landing app.marcagraz.com utiliza Vercel Web Analytics, un servicio prestado por Vercel Inc., para obtener estadísticas agregadas sobre visitas y medir determinadas acciones relacionadas con el funcionamiento y la conversión de la landing.

La implementación se ha configurado bajo criterios de minimización y privacidad desde el diseño.

4.1. Información técnica de visitas

Vercel Web Analytics puede tratar información técnica como:

• fecha y hora del evento;
• ruta visitada;
• página o procedencia de referencia;
• país o región aproximada;
• tipo de dispositivo;
• sistema operativo y navegador;
• versión del script de analítica.

Antes de enviar la ruta de la página, la configuración de app.marcagraz.com elimina los parámetros de consulta y los fragmentos de la URL, conservando únicamente el origen y la ruta.

4.2. Eventos de conversión

Los eventos personalizados registran únicamente categorías cerradas de acciones:

• clic en un enlace de reserva;
• clic en un enlace de psiquiatría forense;
• clic en modalidades u honorarios;
• clic en opiniones publicadas;
• clic en WhatsApp administrativo;
• clic en teléfono;
• clic en correo electrónico.

Cada evento personalizado incorpora exclusivamente:

• una categoría cerrada que indica la ubicación general del enlace dentro de la landing;
• una categoría general de procedencia.

Las categorías generales de procedencia se limitan a: acceso directo, Google, LinkedIn, WhatsApp, Doctoralia, TopDoctors, newsletter, Meta u otras fuentes agrupadas.

Los valores originales de parámetros de campaña o referencias se utilizan localmente solo para clasificar la fuente y no se envían como propiedades libres de los eventos personalizados.

4.3. Datos que no se envían mediante los eventos

Los eventos personalizados no envían:

• nombres o apellidos;
• direcciones de correo electrónico;
• números de teléfono;
• diagnósticos;
• motivos de consulta;
• medicación o tratamientos;
• mensajes;
• datos introducidos por usuarios;
• historias clínicas;
• documentación pericial;
• identificadores persistentes propios.

4.4. Cookies e identificación temporal

Esta implementación de Vercel Web Analytics:

• no utiliza cookies analíticas de terceros;
• no utiliza almacenamiento local del navegador;
• no incorpora técnicas propias de fingerprinting;
• no crea identificadores persistentes propios;
• no permite al Responsable reconstruir la navegación individual de una persona entre distintos sitios.

Vercel distingue temporalmente las visitas mediante un hash derivado de la solicitud entrante. La duración de esa identificación de sesión no se almacena permanentemente y se descarta automáticamente después de 24 horas.

4.5. Alcance

Esta medición se limita a la landing pública app.marcagraz.com.

Los eventos descritos no instrumentan las páginas externas de reserva, Amelia, WooCommerce, la historia clínica, el área privada ni los contenidos que una persona pueda introducir en otras plataformas.

5. Procedencia de los datos

Los datos pueden proceder:

• directamente de la persona interesada;
• de su representante legal, familiar o persona autorizada cuando resulte procedente;
• de otros profesionales sanitarios, jurídicos o periciales, con autorización, habilitación legal o necesidad asistencial;
• de plataformas de reserva, pago, comunicación, prescripción o videoconferencia utilizadas por la Consulta;
• de documentación aportada legítimamente en el contexto de una valoración clínica o pericial;
• de datos técnicos generados por el uso de los sitios web.

La persona usuaria debe facilitar información veraz, exacta y actualizada y comunicar los cambios relevantes.

6. Destinatarios y proveedores

Los datos personales no se venden ni se ceden para fines comerciales ajenos.

Podrán acceder a los datos, dentro de sus funciones y bajo las correspondientes obligaciones de confidencialidad:

• profesionales sanitarios, colaboradores o centros implicados en la atención cuando resulte necesario y exista base jurídica;
• profesionales jurídicos, juzgados, tribunales o administraciones cuando resulte necesario en una actuación pericial o exista obligación o habilitación legal;
• laboratorios, aseguradoras u otros prestadores cuando sean necesarios para el servicio solicitado o cuenten con autorización;
• asesorías fiscales, contables, jurídicas o administrativas;
• proveedores de alojamiento, nube, copias de seguridad, mantenimiento, correo electrónico, newsletters, reservas, pagos, facturación, prescripción, videoconferencia y soporte tecnológico;
• Vercel Inc., como proveedor de alojamiento y de Vercel Web Analytics para app.marcagraz.com;
• administraciones públicas, autoridades sanitarias, colegios profesionales, juzgados, tribunales y autoridades de control cuando exista obligación legal o requerimiento válido.

Los proveedores que actúen como encargados del tratamiento deberán tratar los datos siguiendo instrucciones documentadas, con medidas de seguridad adecuadas y exclusivamente para prestar el servicio contratado.

7. Transferencias internacionales

Algunos proveedores tecnológicos pueden prestar servicios o utilizar subencargados ubicados fuera del Espacio Económico Europeo.

Vercel Inc. tiene instalaciones y operaciones en Estados Unidos. El acuerdo de tratamiento de datos aplicable a clientes de los planes Pro contempla su actuación como encargado cuando corresponda y mecanismos para las transferencias internacionales, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Vercel puede actuar como responsable independiente respecto de ciertos datos generados por el propio servicio, de acuerdo con sus condiciones y documentación de privacidad.

Cuando se produzcan otras transferencias internacionales, se utilizarán decisiones de adecuación, Cláusulas Contractuales Tipo u otros mecanismos reconocidos por la normativa aplicable.

Se elimina cualquier referencia al antiguo Privacy Shield como mecanismo vigente de transferencia.

8. Conservación de los datos

Los datos se conservarán únicamente durante el tiempo necesario para cumplir cada finalidad y atender las obligaciones legales o posibles responsabilidades.

8.1. Documentación clínica

La documentación clínica se conservará conforme a la normativa sanitaria aplicable en Cataluña.

La documentación clínica que la normativa identifica como de especial relevancia se conservará, como mínimo, durante quince años desde la fecha de alta de cada proceso asistencial.

La documentación clínica no incluida en dicha categoría podrá conservarse, como regla general, durante al menos cinco años desde la fecha de alta de cada proceso asistencial.

La documentación podrá conservarse durante más tiempo cuando resulte relevante a efectos asistenciales, preventivos, epidemiológicos, científicos, organizativos, judiciales o para la formulación, ejercicio o defensa de reclamaciones.

8.2. Documentación pericial

La documentación relacionada con encargos periciales se conservará durante la vigencia del encargo y posteriormente durante los plazos necesarios para cumplir obligaciones profesionales, atender posibles responsabilidades y ejercer o defender reclamaciones.

8.3. Datos administrativos, fiscales y contables

Se conservarán durante los plazos exigidos por la normativa fiscal, mercantil, contable, sanitaria y de responsabilidad profesional.

8.4. Solicitudes y comunicaciones

Se conservarán mientras se tramite la solicitud y, posteriormente, durante el tiempo necesario para acreditar su atención o responder a posibles responsabilidades.

8.5. Newsletter

Los datos se conservarán hasta que la persona retire su consentimiento o solicite la baja, sin perjuicio del bloqueo necesario para acreditar el cumplimiento de obligaciones.

8.6. Analítica web

El identificador temporal de sesión utilizado por Vercel Web Analytics se descarta automáticamente después de 24 horas.

Las estadísticas agregadas se conservarán durante la ventana temporal ofrecida por el servicio contratado y mientras resulten necesarias para analizar tendencias generales de uso y conversión.

Una vez finalizados los plazos aplicables, los datos serán suprimidos, anonimizados o bloqueados de forma segura cuando proceda.

9. Menores de edad y representación

Cuando la atención afecte a un menor de edad o a una persona que actúe mediante representante, se tratarán los datos necesarios para comprobar la identidad, legitimación y alcance de la representación.

Las solicitudes administrativas relativas a menores deben ser realizadas por sus representantes legales o con las autorizaciones que correspondan, sin perjuicio de los derechos de información, participación, autonomía y confidencialidad reconocidos al menor por la normativa sanitaria.

10. Derechos de las personas interesadas

Cualquier persona puede solicitar confirmación sobre si se están tratando datos personales que le conciernen y ejercer, cuando proceda, los siguientes derechos:

• Acceso: conocer qué datos se tratan, con qué finalidad y en qué condiciones.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando los datos ya no sean necesarios, salvo que exista una obligación o base legal para conservarlos.
• Oposición: oponerse a determinados tratamientos, especialmente los basados en interés legítimo, por motivos relacionados con su situación particular.
• Limitación: solicitar que el tratamiento quede restringido en los supuestos previstos legalmente.
• Portabilidad: recibir los datos facilitados en un formato estructurado y de uso común cuando resulte aplicable.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento otorgado para un tratamiento concreto.
• No ser objeto de decisiones automatizadas: solicitar las garantías aplicables cuando existan decisiones basadas únicamente en tratamientos automatizados con efectos significativos.

Para ejercer estos derechos puede escribir a: legal@agraz.org.

La solicitud debe indicar el derecho que desea ejercer y aportar la información necesaria para localizar los datos y tramitar la petición.

No se exigirá sistemáticamente una copia completa del DNI o de otro documento identificativo. Solo podrá solicitarse información adicional para verificar la identidad cuando existan dudas razonables, de forma proporcionada y aplicando el principio de minimización.

Si considera que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos .

11. Decisiones automatizadas y elaboración de perfiles

No se adoptan decisiones con efectos jurídicos o significativamente similares basadas exclusivamente en tratamientos automatizados.

Vercel Web Analytics no se utiliza para elaborar perfiles clínicos, publicitarios o individuales, sino para generar estadísticas agregadas sobre la utilización y conversión general de la landing.

12. Seguridad y confidencialidad

La Consulta aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad, disponibilidad y trazabilidad de la información, teniendo especialmente en cuenta la naturaleza sensible de los datos de salud.

Las personas que acceden a datos clínicos, periciales o administrativos están sujetas al deber de confidencialidad y solo deben acceder a la información necesaria para sus funciones.

Entre las medidas aplicables pueden encontrarse controles de acceso, autenticación, copias de seguridad, cifrado cuando corresponda, mantenimiento, actualización, registro de incidencias, minimización de datos y procedimientos de recuperación.

Ningún sistema es completamente infalible. Ante una posible brecha de seguridad, se aplicarán los procedimientos de evaluación, contención, documentación y, cuando corresponda, notificación a la autoridad de control y comunicación a las personas afectadas.

13. Comunicaciones comerciales e informativas

Solo se enviarán newsletters, novedades, promociones o comunicaciones informativas cuando exista consentimiento, una base jurídica válida o una relación previa que permita legalmente comunicar servicios similares.

Cada comunicación incluirá, cuando corresponda, un mecanismo sencillo para darse de baja.

La persona interesada puede retirar su consentimiento u oponerse al envío escribiendo a legal@agraz.org.

14. Cookies y tecnologías similares

El sitio principal marcagraz.com puede utilizar cookies técnicas, de preferencias, estadísticas o de otros tipos conforme a la configuración del sitio y a las elecciones realizadas mediante su sistema de consentimiento.

Puede consultar la información detallada y modificar sus preferencias en la Política de Cookies .

La implementación descrita de Vercel Web Analytics en app.marcagraz.com no utiliza cookies analíticas de terceros, almacenamiento local ni identificadores persistentes propios.

Si en el futuro se incorporasen tecnologías que legalmente requirieran consentimiento previo, no se activarían hasta que la persona usuaria hubiera podido prestar o rechazar dicho consentimiento.

15. Enlaces externos y plataformas de terceros

Los sitios pueden incluir enlaces a plataformas externas, redes sociales, sistemas de reserva, pago, videoconferencia, mapas, opiniones u otros servicios.

Al acceder a una plataforma externa, el tratamiento de datos se regirá también por la política y las condiciones del proveedor correspondiente.

La Consulta no controla los tratamientos realizados directamente por terceros fuera de sus propios sitios, sin perjuicio de las obligaciones que le correspondan cuando haya contratado a dichos proveedores como encargados del tratamiento.

16. Actualizaciones y contacto

Esta política podrá actualizarse para reflejar cambios normativos, tecnológicos, organizativos o relativos a los servicios y proveedores utilizados.

Cuando el cambio sea relevante, se actualizará la fecha indicada al comienzo de la política y, cuando resulte necesario, se informará por medios adicionales.

Esta política cumple una función informativa. Su lectura o el simple uso del sitio no equivalen por sí mismos a prestar consentimiento para tratamientos que requieran una autorización específica.

Para cualquier consulta relativa a privacidad o protección de datos: