Quién responde de tus datos
Cuando te atiendes en un centro que usa Serenia Studio, hay dos partes que manejan tus datos: el centro y Serenia. Esto es, en resumen, de qué se ocupa cada una.
Por qué te contamos esto
La ley europea de protección de datos llama corresponsables a dos partes que deciden juntas qué se hace con tus datos. Les pide dos cosas: repartirse por escrito quién hace qué, y que ese reparto lo puedas leer sin tener que pedírselo a nadie. Esta página es ese resumen. El acuerdo completo lo firma cada terapeuta antes de poder usar el programa, y puedes pedirnos una copia.
Quién es quién
Tu centro o tu terapeuta
Quien te atiende. Decide si te admite como paciente, qué anota sobre ti y para qué lo usa.
Serenia Studio
El programa donde tu centro guarda y organiza todo eso. Decide cómo se guarda, con qué medidas de seguridad y con qué empresas trabaja para que funcione.
De qué responde cada uno
Tu centro se ocupa de
- Decidir si te admite como paciente y qué necesita saber de ti.
- Escribir tu historia clínica y responder de que lo que pone sea correcto.
- Pedirte permiso antes de empezar, y otra vez antes de grabar o transcribir una sesión.
- Guardar tu historia el tiempo que exige la ley sanitaria, aunque dejes de ir.
- Contestarte cuando pides ver, corregir o borrar algo.
- Cuidar sus claves, cerrar la sesión al terminar y no compartir su cuenta con nadie.
Serenia se ocupa de
- Cifrar tus notas clínicas, de forma que no se puedan leer aunque alguien llegue hasta los ficheros.
- Controlar quién entra y dejar registrado cada acceso a tu ficha, para que se pueda revisar después.
- Elegir y contratar las empresas que hacen falta para que el programa funcione, como los servidores, los cobros, el correo o la videollamada, y publicar quiénes son.
- Avisar a tu centro con un mes de antelación antes de sumar una empresa nueva a esa lista.
- Dar a tu centro las herramientas para atenderte: descargar tus datos, borrarlos y enseñarte lo que firmaste.
- Cuidar de que los datos que salgan de Europa viajen con las garantías que la ley exige.
- Hacer copias de seguridad y mantener tu historia disponible durante todo el plazo legal.
Si quieres ver, corregir o borrar tus datos
Puedes dirigirte a cualquiera de los dos, al centro o a Serenia. Es un derecho que te da la ley y ningún acuerdo entre nosotros puede recortarlo.
Lo más rápido suele ser tu centro, porque es quien tiene tu historia delante. Su dirección de contacto está en el pie de cualquier correo que te manda y en su página de protección de datos.
Si no te contesta, o si lo que pides depende del programa, como llevarte todos tus datos o borrarlos del sistema, escríbenos a serenia.studio.app@gmail.com y nos ocupamos nosotros.
Y si crees que ninguno de los dos te ha atendido como debía, puedes reclamar ante la Agencia Española de Protección de Datos.
Si alguna vez hay un problema de seguridad
Si el fallo está en el programa
Lo llevamos nosotros: contenerlo, avisar a la Agencia Española de Protección de Datos dentro de las 72 horas cuando la ley lo pide, avisar a tu centro y avisarte a ti si el riesgo para ti es alto.
Si el fallo está en el centro
Por ejemplo un ordenador perdido, un correo enviado a quien no era o una conversación oída por alguien. Lo lleva el centro, que es quien te avisa, y nos lo cuenta para que le ayudemos en todo lo que dependa del programa.
Ante la autoridad, cada uno responde de lo suyo. Aun así, la ley te permite reclamar el daño entero a cualquiera de los dos, y luego ya nos entendemos nosotros.
El acuerdo completo
Esta página es el resumen que exige el artículo 26.2 del Reglamento General de Protección de Datos. Si quieres leer el acuerdo entero, pídenoslo a serenia.studio.app@gmail.com y te lo mandamos.
Serenia Studio está constituyendo su sociedad y todavía no ha designado delegado de protección de datos. En cuanto existan, sus datos aparecerán aquí y en la política de privacidad.
Para seguir leyendo
- Política de privacidad de Serenia Studio
- Condiciones de uso
- La información de tu centro está en el pie de sus correos, en el enlace "Información completa sobre protección de datos".