Política de privacidad
Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos —en adelante, RGPD—, y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, se informa de que el responsable del tratamiento de los datos personales recogidos a través de este sitio web y durante la prestación de los servicios es:
- Responsable: María Teresa Orihuela Arrese
- Nombre comercial: ENMOvimienTO
- DNI: 29105872Q
- Domicilio: C. de Emilia Pardo Bazán, 7, local, 50018 Zaragoza
Teléfono: 976 364 743
Móvil: 615 013 105
Correo electrónico: hola@centro-enmovimiento.es
¿Qué datos personales tratamos?
En función de la relación mantenida con ENMOvimienTO y de los servicios solicitados, podrán tratarse las siguientes categorías de datos:
Datos identificativos y de contacto de las personas usuarias, pacientes, madres, padres, tutores o representantes legales: nombre, apellidos, DNI, dirección postal, teléfono y correo electrónico.
Datos identificativos de niñas, niños y adolescentes atendidos en el centro.
Datos de salud y otra información necesaria para la evaluación, orientación, intervención y seguimiento terapéutico.
Datos relativos al desarrollo, autonomía, entorno familiar, educativo, social, emocional o sensorial cuando resulten relevantes para la intervención.
Informes, valoraciones, antecedentes, derivaciones y documentación aportada por las familias o por otros profesionales autorizados.
Datos económicos, bancarios, de facturación y relativos a los servicios contratados.
Datos académicos y profesionales de personas candidatas, colaboradoras, alumnas en prácticas o asistentes a actividades formativas.
Imágenes, grabaciones de voz, vídeos o testimonios cuando se haya solicitado y obtenido la correspondiente autorización.
Datos técnicos derivados del uso del sitio web, como la dirección IP, el tipo de dispositivo, el navegador o la información recogida mediante cookies, de acuerdo con lo indicado en la Política de Cookies.
Los datos relativos a la salud tienen la consideración de categorías especiales de datos personales y serán tratados con las garantías reforzadas exigidas por la normativa.
Procedencia de los datos
Los datos personales podrán obtenerse:
- Directamente de la persona interesada.
- De sus madres, padres, tutores o representantes legales.
- Mediante formularios web, correo electrónico, teléfono o atención presencial.
- A través de informes o documentación aportada voluntariamente por las familias.
- De centros educativos, sanitarios, sociales u otros profesionales, cuando exista autorización, obligación legal u otra base jurídica válida que permita la comunicación.
- A través de entidades colaboradoras, universidades o centros de formación en el marco de convenios o actividades de colaboración.
Las personas que proporcionen datos de terceras personas deberán asegurarse de que están autorizadas para comunicarlos y de que dichas personas han sido informadas sobre su tratamiento.
Finalidades del tratamiento
ENMOvimienTO podrá tratar los datos personales para las siguientes finalidades:
4.1. Atención de consultas y solicitudes
Atender consultas, solicitudes de información, comunicaciones y peticiones recibidas mediante los formularios del sitio web, correo electrónico, teléfono, redes sociales o atención presencial.
4.2. Prestación de servicios terapéuticos
Gestionar la valoración, planificación, prestación y seguimiento de servicios relacionados, entre otros, con:
Terapia ocupacional infantil.
Integración sensorial.
Atención y acompañamiento durante las primeras etapas del desarrollo.
Psicomotricidad.
Intervención a través del juego.
Orientación y acompañamiento a las familias.
Coordinación con centros educativos y otros profesionales.
Esta finalidad podrá implicar la elaboración y conservación de documentación asistencial o terapéutica y el tratamiento de datos relativos a la salud y al desarrollo de la persona atendida.
4.3. Gestión administrativa y económica
Gestionar citas, presupuestos, contrataciones, cobros, facturación, contabilidad, obligaciones fiscales y demás actuaciones administrativas derivadas de los servicios prestados.
4.4. Coordinación con familias y profesionales
Mantener las comunicaciones necesarias con madres, padres, tutores, centros educativos, profesionales sanitarios, profesionales sociales u otras personas implicadas en el proceso de intervención, siempre que exista una base jurídica válida.
Cuando la comunicación no resulte necesaria para prestar el servicio o cumplir una obligación legal, se solicitará previamente la autorización correspondiente.
4.5. Formación, prácticas y colaboraciones
Gestionar actividades formativas, colaboraciones profesionales, convenios con universidades y centros educativos, solicitudes de prácticas, inscripciones, comunicaciones y expedición de certificados, cuando corresponda.
4.6. Selección de personal y colaboraciones profesionales
Gestionar candidaturas, currículums y procesos de selección de personal, profesionales, docentes, estudiantes en prácticas o personas colaboradoras.
4.7. Comunicaciones informativas y comerciales
Enviar información sobre servicios, actividades, talleres, formaciones, eventos o novedades de ENMOvimienTO cuando la persona interesada haya prestado su consentimiento o cuando exista otra base jurídica que permita la comunicación.
La persona destinataria podrá solicitar en cualquier momento que dejen de enviarse estas comunicaciones.
4.8. Imágenes, vídeos y testimonios
Publicar fotografías, vídeos, grabaciones, trabajos o testimonios en el sitio web, redes sociales, materiales informativos o soportes de comunicación de ENMOvimienTO únicamente cuando se haya obtenido una autorización previa, específica y suficientemente informada.
En el caso de menores de edad, se recabará la autorización de quienes ejerzan su patria potestad, tutela o representación legal cuando resulte necesaria.
4.9. Cumplimiento de obligaciones legales
Cumplir las obligaciones legales, sanitarias, fiscales, contables, administrativas, laborales y de protección de datos aplicables a la actividad.
4.10. Seguridad y defensa jurídica
Garantizar la seguridad de las instalaciones, sistemas, documentación e información, prevenir accesos no autorizados y atender, formular o defender posibles reclamaciones.
Base jurídica del tratamiento
Los tratamientos efectuados por ENMOvimienTO podrán basarse en:
La ejecución de un contrato o la aplicación de medidas precontractuales, conforme al artículo 6.1.b del RGPD, para gestionar solicitudes, citas y servicios contratados.
El cumplimiento de obligaciones legales, conforme al artículo 6.1.c del RGPD, especialmente en materia fiscal, contable, sanitaria, laboral o administrativa.
El consentimiento de la persona interesada, conforme al artículo 6.1.a del RGPD, para el envío de comunicaciones, la publicación de imágenes o testimonios, la participación en determinadas actividades o cualquier otro tratamiento que lo requiera.
El interés legítimo, conforme al artículo 6.1.f del RGPD, cuando resulte necesario para la gestión ordinaria de la actividad, la seguridad de los sistemas, la prevención del fraude o la defensa de reclamaciones, previa ponderación de los derechos e intereses de las personas afectadas.
La persona interesada podrá retirar el consentimiento prestado en cualquier momento. La retirada no afectará a la licitud de los tratamientos realizados con anterioridad.
Tratamiento de datos relativos a la salud
Los datos de salud y otros datos especialmente protegidos serán tratados únicamente cuando resulte necesario para prestar los servicios solicitados y exista una base jurídica válida.
Además de alguna de las bases previstas en el artículo 6 del RGPD, el tratamiento podrá ampararse en:
El artículo 9.2.h del RGPD, cuando resulte necesario para la evaluación, asistencia o intervención sanitaria o social y el tratamiento sea realizado por profesionales sujetos al deber de secreto.
El artículo 9.2.a del RGPD, cuando sea necesario obtener el consentimiento explícito de la persona interesada o de quien ejerza su representación legal.
El artículo 9.2.f del RGPD, cuando el tratamiento resulte necesario para formular, ejercer o defender reclamaciones.
El acceso a esta información quedará limitado a las personas que necesiten conocerla para prestar el servicio o cumplir sus funciones y que estén sujetas a obligaciones de confidencialidad.
Tratamiento de datos de menores de edad
La actividad de ENMOvimienTO está dirigida principalmente a niñas, niños, adolescentes y sus familias.
Cuando el tratamiento de datos personales de un menor de catorce años se base en el consentimiento, este deberá ser otorgado o autorizado por quien ejerza su patria potestad o tutela.
Las personas mayores de catorce años podrán prestar su consentimiento para determinados tratamientos de datos personales, salvo cuando una norma específica exija la intervención o asistencia de sus representantes legales.
Lo anterior se entenderá sin perjuicio de las normas específicas aplicables a la asistencia sanitaria, la capacidad del menor y el consentimiento informado.
ENMOvimienTO podrá adoptar medidas razonables para comprobar la identidad y legitimidad de las personas que actúen como representantes legales de un menor.
Carácter obligatorio de los datos
Los datos señalados como obligatorios en formularios, contratos o documentos son necesarios para gestionar la solicitud o prestar el servicio.
La negativa a proporcionarlos puede impedir que ENMOvimienTO pueda atender la consulta, formalizar la relación o desarrollar adecuadamente la intervención solicitada.
La persona usuaria deberá facilitar información veraz, exacta, completa y actualizada.
Destinatarios de los datos
Los datos personales no serán vendidos ni comunicados a terceros, salvo cuando resulte necesario para prestar el servicio, exista consentimiento, concurra una obligación legal o resulte aplicable otra base jurídica válida.
Podrán tener acceso o recibir datos, según corresponda:
Administraciones tributarias, organismos de la Seguridad Social y demás administraciones públicas.
Juzgados, tribunales, fuerzas y cuerpos de seguridad y otros organismos competentes.
Entidades financieras y proveedores de servicios de pago.
Asesorías fiscales, laborales, contables o jurídicas.
Proveedores de alojamiento web, correo electrónico, mantenimiento informático, almacenamiento, copias de seguridad, gestión de citas, gestión clínica, formularios o comunicaciones.
Profesionales y personas colaboradoras que participen en la prestación del servicio.
Universidades, centros formativos y entidades colaboradoras en el marco de convenios de formación o prácticas.
Centros educativos, sanitarios, sociales u otros profesionales implicados en la atención, cuando exista autorización, obligación legal o una base jurídica válida.
Los proveedores que traten datos por cuenta de ENMOvimienTO tendrán la consideración de encargados del tratamiento y deberán mantener la confidencialidad, aplicar medidas de seguridad adecuadas y utilizar los datos únicamente siguiendo las instrucciones del responsable.
Transferencias internacionales de datos
Determinados proveedores tecnológicos, plataformas digitales o servicios de almacenamiento pueden encontrarse fuera del Espacio Económico Europeo o permitir accesos desde otros países.
Cuando se produzca una transferencia internacional de datos, ENMOvimienTO comprobará que exista un mecanismo válido conforme al RGPD, como:
Una decisión de adecuación de la Comisión Europea.
Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Normas corporativas vinculantes.
Cualquier otra garantía o excepción admitida por la normativa.
La persona interesada podrá solicitar información adicional sobre las garantías aplicadas escribiendo a hola@centro-enmovimiento.es.
Uso de herramientas digitales y sistemas automatizados
ENMOvimienTO podrá utilizar herramientas digitales para la gestión de citas, comunicaciones, documentación, formularios, almacenamiento o tareas administrativas.
Estas herramientas deberán utilizarse respetando los principios de confidencialidad, minimización de datos, seguridad y limitación de la finalidad.
ENMOvimienTO no utilizará datos personales para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a una persona sin informar previamente y aplicar las garantías exigidas por la normativa.
Plazo de conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.
Posteriormente, podrán mantenerse debidamente bloqueados durante los plazos necesarios para atender posibles responsabilidades legales.
En particular:
- La documentación clínica o asistencial se conservará durante el tiempo adecuado para garantizar la continuidad de la atención y, como mínimo, durante cinco años desde la fecha de alta de cada proceso asistencial, sin perjuicio de otros plazos legales o de su conservación durante más tiempo cuando resulte necesario.
- Los datos fiscales, contables y de facturación se conservarán durante los plazos establecidos por la normativa aplicable.
- Los datos relacionados con consultas se conservarán mientras se atiende la solicitud y, posteriormente, durante el plazo necesario para atender posibles responsabilidades.
- Los datos utilizados para comunicaciones comerciales se conservarán hasta que se retire el consentimiento o se solicite la baja.
- Los currículums y candidaturas se conservarán durante el proceso de selección y, en su caso, durante el periodo informado a la persona candidata.
- Las imágenes, vídeos o testimonios se conservarán mientras permanezca vigente la autorización o hasta que se solicite su retirada, sin perjuicio de los tratamientos realizados lícitamente con anterioridad.
Medidas de seguridad y deber de confidencialidad
ENMOvimienTO aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, especialmente cuando se traten datos relativos a la salud o datos de menores.
Estas medidas estarán dirigidas a garantizar:
- La confidencialidad, integridad, disponibilidad y resiliencia de los sistemas.
- La protección frente a accesos, alteraciones, pérdidas o comunicaciones no autorizadas.
- El control y limitación de los accesos a la información.
- La correcta custodia de la documentación.
- La recuperación de la información ante incidentes.
- La revisión periódica de las medidas implantadas.
Las personas que intervengan en el tratamiento estarán sujetas al deber de confidencialidad y secreto profesional, incluso después de finalizar su relación con ENMOvimienTO.
Derechos de las personas interesadas
Las personas interesadas pueden ejercer los siguientes derechos:
- Acceso: conocer qué datos personales se están tratando.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando concurran los requisitos legales.
- Oposición: solicitar que los datos dejen de tratarse en determinadas circunstancias.
- Limitación: solicitar que el tratamiento quede restringido.
- Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica cuando resulte aplicable.
- Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.
- Oposición a decisiones automatizadas: solicitar no ser objeto de decisiones basadas exclusivamente en tratamientos automatizados cuando produzcan efectos jurídicos o le afecten significativamente.
Para ejercer estos derechos puede enviarse una solicitud a:
Correo electrónico: hola@centro-enmovimiento.es
La solicitud deberá identificar claramente a la persona interesada, especificar el derecho que desea ejercer e incluir la información necesaria para verificar su identidad.
Cuando la solicitud se refiera a datos de una persona menor de edad, podrá ser necesario acreditar la representación legal.
Reclamación ante la Agencia Española de Protección de Datos
Si una persona considera que el tratamiento de sus datos personales no se ajusta a la normativa o que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
Antes de presentar la reclamación, puede dirigirse a ENMOvimienTO mediante el correo hola@centro-enmovimiento.es para intentar resolver la incidencia.
Cambios en la política de privacidad
ENMOvimienTO podrá modificar esta Política de Privacidad para adaptarla a cambios normativos, técnicos, organizativos o relacionados con los servicios ofrecidos.
Cuando las modificaciones sean relevantes, se informará a las personas afectadas a través del sitio web o de los medios de contacto disponibles.