Esta política de privacidad describe cómo recogemos, utilizamos y protegemos la información personal de los usuarios que visitan la web institutsarro.com. Como centro dedicado a la prestación de servicios sanitarios (salud mental, neurología y especialidades afines), asumimos el compromiso máximo con la confidencialidad y la protección de datos de salud.

Última actualización: 31 de agosto de 2026

1. Información del Responsable del Tratamiento

• Denominación social: Institut Sarró, S.L.
• NIF: B10650430
• Domicilio social: Muntaner 200, entresuelo 3B, 08036 Barcelona
• Correo electrónico de contacto: info@institutsarro.com
• Delegado de Protección de Datos (DPD): dpd@institutsarro.com
• Código de Registro en el Registro de Centros, Servicios y Establecimientos Sanitarios del Departamento de Salud de la Generalitat de Catalunya: 9015-802991/2023 (provisional)

2. Principios y Tipos de Datos Recogidos

Tratamos los datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). A través de la web, podemos recoger:

• Datos de identificación y contacto: Nombre, apellidos, correo electrónico, teléfono y mensaje enviado a través de los formularios de contacto o solicitud de cita.
• Datos de salud (categoría especial): Solo en el caso de que el usuario los facilite voluntariamente en el motivo de la consulta. Estos datos se tratan bajo la máxima confidencialidad y el secreto profesional médico.
• Datos de navegación: Dirección IP, tipo de dispositivo y cookies (consulte nuestra Política de Cookies).

3. Finalidad y Legitimación del Tratamiento

• Gestión de consultas y citas previas: Atender las solicitudes de información o la reserva de consultas sanitarias. (Base legal: Consentimiento del interesado y medida precontractual).
• Atención sanitaria y asistencial: Prestar los servicios de salud mental y neurología solicitados. (Base legal: Ejecución del contrato de servicios asistenciales y tratamiento de datos de salud con fines de diagnóstico o tratamiento sanitario).
• Mejora del sitio web y medición de audiencia: Analizar el uso del sitio web para mejorar su contenido y posicionamiento (mediante Google Analytics, únicamente con el consentimiento previo del usuario). (Base legal: Consentimiento del interesado).
• Cumplimiento de obligaciones legales: Cumplir con las normativas sanitarias y de historia clínica aplicables. (Base legal: Obligación legal).

4. Conservación de los Datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que se recogieron. En el caso de información relacionada con la atención sanitaria, se mantendrá durante los plazos mínimos establecidos por la legislación sobre historia clínica (como mínimo, 5 años desde el alta de cada proceso asistencial, sin perjuicio de plazos superiores que puedan resultar de aplicación según la normativa sanitaria vigente).

5. Destinatarios de los Datos y Encargados del Tratamiento

Para la prestación de nuestros servicios y el funcionamiento del sitio web, compartimos determinados datos con los siguientes proveedores, siempre bajo los correspondientes contratos de encargo de tratamiento o como responsables independientes de su propio servicio:

• Alojamiento web (hosting): nuestro proveedor de alojamiento, para mantener el sitio web operativo.
• Google (Google Analytics, a través de Google Site Kit): análisis estadístico y de audiencia del sitio web, únicamente si el usuario da su consentimiento.
• Automattic (Jetpack): optimización del rendimiento técnico del sitio web.
• CookieYes: gestión del banner de consentimiento de cookies.
• Doctoralia: si el usuario utiliza el widget de reserva de cita online integrado en el sitio web, los datos introducidos en dicho widget son tratados directamente por Doctoralia (Docplanner) como responsable independiente de su propio servicio, sujeto a su propia política de privacidad.

6. Transferencias Internacionales de Datos

Algunos de los proveedores indicados anteriormente (Google y Automattic) están radicados en Estados Unidos. Cuando se produce una transferencia de datos fuera del Espacio Económico Europeo (EEE) hacia estos proveedores, esta se realiza al amparo de las garantías previstas por el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Estas transferencias se limitan a datos de navegación y, en el caso de Google Analytics, solo tienen lugar si el usuario ha dado su consentimiento previo mediante el banner de cookies.

7. Derechos de los Usuarios

Como usuario, tiene derecho a:

• Acceder a sus datos personales.
• Solicitar la rectificación de los datos inexactos.
• Solicitar su supresión cuando ya no sean necesarios.
• Solicitar la limitación u oposición al tratamiento de los datos.
• Pedir la portabilidad de los datos.
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer cualquiera de estos derechos, puede enviar un correo electrónico a dpd@institutsarro.com adjuntando una copia de su documento de identidad. Si considera que no hemos atendido correctamente sus derechos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).