Cómo tratamos tus datos personales, por qué lo hacemos y qué derechos tienes en todo momento.
En BrainWorks nos tomamos en serio tu privacidad. Tratamos datos de salud, y eso nos obliga a un nivel de cuidado más alto del que exigiría cualquier otro negocio. En esta página te explicamos qué recogemos, por qué lo hacemos y qué puedes hacer tú al respecto en cualquier momento.
El tratamiento de datos se rige por la Llei 29/2021, del 28 de octubre, qualificada de protecció de dades personals, y su reglamento de aplicación. La autoridad de control competente es la Agència Andorrana de Protecció de Dades (APDA), apda.ad.
No recogemos más datos de los que necesitamos. En los formularios, los campos marcados con asterisco son los imprescindibles para poder responderte; el resto es opcional y puedes dejarlos en blanco sin ninguna consecuencia.
Ningún tratamiento de datos es lícito si no tiene una base jurídica que lo justifique. Estas son las nuestras:
| Para qué | Qué datos | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Responder a las consultas que nos haces por el formulario, por correo o por WhatsApp | Identificación y contacto, y el contenido del mensaje | Tu consentimiento, y el interés legítimo de atender a quien nos escribe | Hasta 1 año desde la última comunicación, si no llegas a ser paciente |
| Gestionar tu reserva y la primera visita | Identificación, contacto y servicio de interés | Pasos previos a un contrato, a petición tuya | Hasta 1 año si finalmente no hay tratamiento |
| Prestarte la asistencia y hacer el seguimiento clínico | Historia clínica y datos de salud | Asistencia sanitaria prestada por profesionales sujetos al secreto profesional, y tu consentimiento explícito | Mientras dure la relación asistencial y, después, el plazo legal de conservación de la documentación clínica |
| Emitir facturas y cumplir las obligaciones contables y fiscales | Identificación y datos de facturación | Obligación legal | El que marque la normativa contable y tributaria andorrana |
| Mantener la web operativa y segura | Dirección IP y registros técnicos | Interés legítimo en la seguridad del sitio | Un máximo de 12 meses |
No hacemos perfilado ni tomamos decisiones automatizadas que te afecten. Tampoco vendemos ni cedemos tus datos a terceros con fines comerciales.
Los datos relativos a la salud son una categoría especial de datos y tienen una protección reforzada. Esto significa, en la práctica:
Te recordamos que el neurofeedback y el acompañamiento psicológico no sustituyen un diagnóstico ni un tratamiento médico. La información de la web tiene carácter divulgativo y no constituye consejo médico.
Para funcionar necesitamos proveedores que tratan datos por cuenta nuestra. Solo acceden para prestarnos el servicio, con un contrato de por medio y sin poder usarlos para nada más.
Además, hay servicios de terceros incrustados en la web (mapa, vídeos, reseñas y botón de WhatsApp) que pueden recibir datos de tu navegador. Los encontrarás detallados en la política de cookies.
Los datos se tratan principalmente en Andorra y en la Unión Europea. La Comisión Europea reconoce a Andorra como país con un nivel de protección adecuado, de modo que las transferencias entre Andorra y el Espacio Económico Europeo no requieren garantías adicionales.
Algunos de los servicios de terceros que usamos (Google y Meta, principalmente) pueden transferir datos a Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo y en los marcos de adecuación que dichos proveedores tienen suscritos. Si no aceptas las cookies de terceros, esos servicios no se cargan y no hay transferencia.
Sobre tus datos mandas tú. En cualquier momento puedes ejercer estos derechos:
Escríbenos a brainworksandorra@gmail.com o ven al centro. Indica qué derecho quieres ejercer y adjunta una copia de un documento identificativo: tenemos que asegurarnos de que eres tú antes de dar información sobre datos de salud. Es gratuito y te responderemos dentro del plazo máximo previsto por la ley.
Si crees que no hemos atendido bien tu petición, puedes presentar una reclamación ante la Agència Andorrana de Protecció de Dades (apda.ad). También puedes decírnoslo a nosotros primero: preferimos resolverlo.
Aplicamos las medidas técnicas y organizativas adecuadas al riesgo que supone tratar datos de salud: conexión cifrada en todo el sitio web, control de acceso por usuario con contraseñas robustas, copias de seguridad periódicas, acceso a la documentación clínica restringido al personal que te atiende y compromisos de confidencialidad firmados por todo el que tenga acceso.
Ningún sistema es infalible. Si se produjera una violación de seguridad que pusiera en riesgo tus derechos, te lo comunicaríamos y lo notificaríamos a la APDA dentro de los plazos que marca la ley.
Atendemos a niños y adolescentes. Cuando el paciente es menor, los datos los facilita y los autoriza quien ejerce la patria potestad o la tutela, que es quien puede ejercer los derechos en su nombre. A partir de los 14 años el menor puede consentir por sí mismo determinados tratamientos de datos, de acuerdo con la normativa andorrana.
El formulario web no está pensado para que lo rellene un menor sin supervisión. Si detectamos que hemos recogido datos de un menor sin la autorización correspondiente, los eliminaremos.
Podemos actualizar esta política si cambian los servicios que ofrecemos, las herramientas que usamos o la normativa aplicable. La fecha de la última actualización consta arriba del todo. Si el cambio es relevante y tenemos tu contacto, te avisaremos.
Si tienes cualquier duda sobre cómo tratamos tus datos, escríbenos a brainworksandorra@gmail.com. Contestamos.