Última actualització: 8 de maig de 2026
El Dr. Eduard Sedó Barbany, en compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016 (RGPD), i de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), informa els usuaris del lloc web eduardsedo.com sobre la política de privacitat i protecció de dades personals.
1. Responsable del tractament
| Camp | Dades |
|---|---|
| Identitat | Dr. Eduard Sedó Barbany |
| NIF | 40428465-P |
| Núm. col·legiat | 26354 (COMB) |
| Adreça professional | {{ADREÇA_CONSULTA}}, Barcelona |
| Telèfon | +34 651 82 53 33 |
| Correu electrònic | consulta@eduardsedo.com |
| Web | https://eduardsedo.com |
El responsable del tractament és el Dr. Eduard Sedó Barbany com a metge psiquiatre exercint la seva activitat professional de manera privada. No s’ha designat un Delegat de Protecció de Dades (DPO) atès que l’activitat no requereix aquesta figura segons l’art. 37 RGPD i l’art. 34 LOPDGDD.
2. Finalitats del tractament i base legal
Tractem les seves dades personals per a les finalitats següents:
2.1. Atenció de consultes i sol·licituds (formularis web)
- Dades tractades: nom, cognoms, correu electrònic, telèfon, missatge (i les dades addicionals que vulgui aportar voluntàriament).
- Finalitat: atendre la seva consulta o sol·licitud de cita i mantenir-hi la comunicació necessària.
- Base legal: consentiment exprés de l’interessat (art. 6.1.a RGPD), atorgat en marcar la casella corresponent al formulari.
- Termini de conservació: fins que retiri el consentiment o, com a màxim, durant un any des de l’última comunicació si no s’ha iniciat una relació assistencial.
2.2. Prestació d’assistència sanitària (pacients de la consulta)
- Dades tractades: dades identificatives (nom, cognoms, DNI, data de naixement, adreça, telèfon, correu), dades de salut (història clínica, antecedents, medicació, exploració psicopatològica, diagnòstics, tractaments, observacions), i documents adjunts (informes mèdics, analítiques, escanejats, etc.).
- Finalitat: prestació de l’assistència psiquiàtrica i psicoterapèutica sol·licitada; elaboració, custòdia i gestió de la història clínica; emissió d’informes mèdics; compliment d’obligacions legals sanitàries i de facturació.
- Base legal:
- Article 9.2.h RGPD — tractament necessari per a finalitats d’atenció sanitària per professional subjecte a secret professional.
- Article 9.2.a RGPD — consentiment explícit de l’interessat, formalitzat mitjançant el Consentiment Informat de tractament psiquiàtric i de protecció de dades que se signa abans d’iniciar el tractament.
- Llei 41/2002, de 14 de novembre, bàsica reguladora de l’autonomia del pacient i de drets i obligacions en matèria d’informació i documentació clínica.
- Termini de conservació: la història clínica es conservarà un mínim de cinc anys des de la data de l’última atenció prestada, conforme a l’article 17 de la Llei 41/2002. Posteriorment, podran conservar-se únicament les dades necessàries per al compliment d’obligacions legals (facturació, fiscals) o per a fins d’investigació en cas que existeixin requeriments específics, sempre prèvia anonimització quan sigui possible.
2.3. Compliment d’obligacions legals
- Dades: dades identificatives i de facturació.
- Finalitat: complir amb obligacions tributàries, comptables i sanitàries (Llei 58/2003 General Tributària, Reial Decret 1619/2012 sobre facturació, Llei 41/2002).
- Base legal: compliment d’una obligació legal (art. 6.1.c RGPD).
- Termini de conservació: segons el termini legal aplicable (mínim 6 anys per a documentació comptable i fiscal).
3. Categories especials de dades (dades de salut)
L’activitat professional de psiquiatria implica el tractament de dades de la categoria especial previstes a l’article 9.1 del RGPD (dades relatives a la salut).
Aquestes dades reben especial protecció mitjançant les mesures següents:
- Secret professional mèdic (Llei 41/2002 i Codi de Deontologia Mèdica).
- Xifratge en repòs dels documents adjunts (escanejats, informes, etc.) emmagatzemats al disc privat del servidor.
- Control d’accés per autenticació: només el Dr. Sedó accedeix al sistema clínic.
- Registre d’auditoria de totes les accions realitzades sobre dades clíniques (qui les ha vist, modificat o exportat).
- Servidor allotjat a la Unió Europea (Hostinger, datacenter UE) sense transferències internacionals de dades.
4. Destinataris (cessió de dades)
Les seves dades no se cediran a tercers sense el seu consentiment exprés, llevat dels casos següents:
- Obligació legal: administracions públiques (Agència Tributària, Seguretat Social, autoritat judicial) quan la cessió sigui legalment exigible.
- Encarregats del tractament: prestadors de serveis tecnològics necessaris per al funcionament de la consulta i del lloc web, amb els quals s’ha subscrit el corresponent contracte d’encarregat del tractament conforme a l’art. 28 RGPD:
- Hostinger International Ltd. (allotjament web — UE).
- MXroute (servei de correu professional — datacenter UE).
- Google Ireland Ltd. (Google Analytics 4 — anàlisi anonimitzada del trànsit, dades agregades).
- Companyies asseguradores (només si l’usuari sol·licita la facturació a través d’una mútua, prèvia comunicació i consentiment).
No es realitzen transferències internacionals de dades fora de l’Espai Econòmic Europeu (EEE) per a la prestació del servei sanitari. Google Analytics opera sota el marc EU-US Data Privacy Framework amb garanties d’adequació.
5. Drets dels usuaris
D’acord amb el RGPD i la LOPDGDD, vostè té dret a:
| Dret | Què significa |
|---|---|
| Accés | Saber quines dades seves tractem i com. |
| Rectificació | Corregir dades inexactes o incompletes. |
| Supressió | Sol·licitar la supressió de les seves dades quan ja no siguin necessàries. |
| Oposició | Oposar-se al tractament per motius relacionats amb la seva situació particular. |
| Limitació | Sol·licitar la limitació del tractament en determinats supòsits. |
| Portabilitat | Rebre les seves dades en format estructurat i transmetre-les a un altre responsable. |
| Retirar el consentiment | En qualsevol moment, sense que afecti la licitud del tractament previ. |
| No ser objecte de decisions automatitzades | Inclou l’elaboració de perfils. |
⚠️ Important sobre el dret a la supressió: Les dades clíniques estan sotmeses al deure de conservació de la Llei 41/2002 (mínim 5 anys). Durant aquest termini, la supressió no pot ser total; les dades quedaran bloquejades i només seran accessibles per al compliment d’obligacions legals.
Com exercir els seus drets
Pot exercir els seus drets enviant una sol·licitud per escrit a:
- Correu electrònic: consulta@eduardsedo.com
- Adreça postal: {{ADREÇA_CONSULTA}}, Barcelona
Haurà d’incloure:
- Nom, cognoms i una còpia del seu DNI o document equivalent.
- Descripció clara de la sol·licitud i del dret que exerceix.
- Adreça a efectes de notificacions.
La resposta s’emetrà en el termini màxim d’un mes des de la recepció de la sol·licitud, sense cap cost per a vostè. En cas que la sol·licitud sigui especialment complexa, aquest termini podrà ampliar-se en dos mesos addicionals, prèvia notificació motivada.
Reclamació davant l’autoritat de control
Si considera que el tractament de les seves dades no s’ajusta a la normativa, té dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD):
- Web: www.aepd.es
- Adreça: C/ Jorge Juan, 6 — 28001 Madrid
- Telèfon: 901 100 099 / 91 266 35 17
També pot adreçar-se prèviament al responsable per intentar resoldre la qüestió.
6. Mesures de seguretat
El Dr. Eduard Sedó Barbany aplica les mesures tècniques i organitzatives necessàries per a garantir la seguretat de les dades personals i evitar-ne la pèrdua, alteració, tractament o accés no autoritzat, incloent:
- Xifratge HTTPS/TLS en totes les comunicacions entre el navegador i el servidor.
- Accés restringit per autenticació al sistema de gestió clínica.
- Còpies de seguretat periòdiques del servidor.
- Registre d’auditoria de tots els accessos i modificacions sobre dades clíniques.
- Política de contrasenyes robustes amb canvi periòdic.
- Custòdia física dels documents en paper en mobiliari amb clau.
- Anàlisi i revisió periòdica de les mesures de seguretat aplicades.
7. Decisions automatitzades i elaboració de perfils
No es realitzen decisions automatitzades ni elaboració de perfils amb les seves dades personals.
8. Veracitat de les dades
L’usuari és l’únic responsable de la veracitat i exactitud de les dades que faciliti. El Dr. Eduard Sedó Barbany es reserva el dret d’excloure dels serveis registrats qualsevol usuari que hagi facilitat dades falses, sense perjudici de les altres accions que pugui prendre legalment.
9. Menors d’edat
L’ús del Lloc Web i les sol·licituds de cita estan dirigits a persones majors de 18 anys. Per a l’atenció psiquiàtrica de menors d’edat caldrà el consentiment exprés dels pares o tutors legals, que hauran d’identificar-se com a tals.
10. Modificacions de la política de privacitat
Aquesta Política de Privacitat pot ser modificada per adaptar-se a canvis legislatius o operatius. Les modificacions seran efectives des de la seva publicació al Lloc Web. Es recomana a l’usuari revisar periòdicament aquest document.
Per a qualsevol qüestió relacionada amb la protecció de les seves dades, podeu adreçar-vos a: consulta@eduardsedo.com