Com tractem les teves dades personals, per què ho fem i quins drets tens en tot moment.
A BrainWorks ens prenem seriosament la teva privacitat. Tractem dades de salut, i això ens obliga a un nivell de cura més alt del que exigiria qualsevol altre negoci. En aquesta pàgina t’expliquem què recollim, per què ho fem i què hi pots fer tu en qualsevol moment.
El tractament de dades es regeix per la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals i el seu reglament d’aplicació. L’autoritat de control competent és l’Agència Andorrana de Protecció de Dades (APDA), apda.ad.
No recollim més dades de les que necessitem. Als formularis, els camps marcats amb asterisc són els imprescindibles per poder respondre’t; la resta és opcional i pots deixar-los en blanc sense cap conseqüència.
Cap tractament de dades no és lícit si no té una base jurídica que el justifiqui. Aquestes són les nostres:
| Per a què | Quines dades | Base jurídica | Quant de temps |
|---|---|---|---|
| Respondre a les consultes que ens fas pel formulari, per correu o per WhatsApp | Identificació i contacte, i el contingut del missatge | El teu consentiment, i l’interès legítim d’atendre qui ens escriu | Fins a 1 any des de l’última comunicació, si no arribes a ser pacient |
| Gestionar la teva reserva i la primera visita | Identificació, contacte i servei d’interès | Passos previs a un contracte, a petició teva | Fins a 1 any si finalment no hi ha tractament |
| Prestar-te l’assistència i fer el seguiment clínic | Historial clínic i dades de salut | Assistència sanitària prestada per professionals subjectes al secret professional, i el teu consentiment explícit | Mentre duri la relació assistencial i, després, el termini legal de conservació de la documentació clínica |
| Emetre factures i complir les obligacions comptables i fiscals | Identificació i dades de facturació | Obligació legal | El que marqui la normativa comptable i tributària andorrana |
| Mantenir la web operativa i segura | Adreça IP i registres tècnics | Interès legítim en la seguretat del lloc | Un màxim de 12 mesos |
No fem perfilat ni prenem decisions automàtiques que t’afectin. Tampoc venem ni cedim les teves dades a tercers amb finalitats comercials.
Les dades relatives a la salut són una categoria especial de dades i tenen una protecció reforçada. Això vol dir, a la pràctica:
Et recordem que el neurofeedback i l’acompanyament psicològic no substitueixen un diagnòstic ni un tractament mèdic. La informació de la web té caràcter divulgatiu i no constitueix consell mèdic.
Per funcionar necessitem proveïdors que tracten dades per compte nostre. Només hi accedeixen per prestar-nos el servei, amb un contracte pel mig i sense poder-les fer servir per a res més.
A més, hi ha serveis de tercers incrustats a la web (mapa, vídeos, ressenyes i botó de WhatsApp) que poden rebre dades del teu navegador. Els trobaràs detallats a la política de cookies.
Les dades es tracten principalment a Andorra i a la Unió Europea. La Comissió Europea reconeix Andorra com a país amb un nivell de protecció adequat, de manera que les transferències entre Andorra i l’Espai Econòmic Europeu no requereixen garanties addicionals.
Alguns dels serveis de tercers que fem servir (Google i Meta, principalment) poden transferir dades als Estats Units. Aquestes transferències es fan a l’empara de les clàusules contractuals tipus i dels marcs d’adequació que aquests proveïdors tenen subscrits. Si no acceptes les cookies de tercers, aquests serveis no es carreguen i no hi ha transferència.
Sobre les teves dades hi manes tu. En qualsevol moment pots exercir aquests drets:
Escriu-nos a brainworksandorra@gmail.com o vine al centre. Indica quin dret vols exercir i adjunta-hi una còpia d’un document identificatiu: hem d’assegurar-nos que ets tu abans de donar cap informació sobre dades de salut. És gratuït i et respondrem dins el termini màxim previst per la llei.
Si creus que no hem atès bé la teva petició, pots presentar una reclamació davant l’Agència Andorrana de Protecció de Dades (apda.ad). També ens ho pots dir a nosaltres primer: preferim resoldre-ho.
Apliquem les mesures tècniques i organitzatives adequades al risc que comporta tractar dades de salut: connexió xifrada a tot el lloc web, control d’accés per usuari amb contrasenyes robustes, còpies de seguretat periòdiques, accés a la documentació clínica restringit al personal que t’atén i compromisos de confidencialitat signats per tothom qui hi tingui accés.
Cap sistema no és infal·lible. Si es produïs una violació de seguretat que posés en risc els teus drets, t’ho comunicaríem i ho notificaríem a l’APDA dins els terminis que marca la llei.
Atenem infants i adolescents. Quan el pacient és menor, les dades les facilita i les autoritza qui exerceix la pàtria potestat o la tutela, que és qui pot exercir els drets en nom seu. A partir dels 14 anys el menor pot consentir per si mateix determinats tractaments de dades, d’acord amb la normativa andorrana.
El formulari web no està pensat perquè l’empleni un menor sense supervisió. Si detectem que hem recollit dades d’un menor sense l’autorització corresponent, les eliminarem.
Podem actualitzar aquesta política si canvien els serveis que oferim, les eines que fem servir o la normativa aplicable. La data de l’última actualització consta a dalt de tot. Si el canvi és rellevant i tenim el teu contacte, t’avisarem.
Si tens qualsevol dubte sobre com tractem les teves dades, escriu-nos a brainworksandorra@gmail.com. Contestem.