Política de confidencialidad y separación de roles

Borrador pendiente de revisión. Recoge los principios; el documento descargable ampliado se entrega a cada cliente.

Principio general

La confianza es la base de nuestro trabajo. Por eso la confidencialidad no es una promesa, sino una arquitectura verificable, especialmente en la atención psicológica al empleado (PAE).

Separación estricta de líneas

Actuamos en líneas separadas que nunca se cruzan:

• Línea técnica preventiva (evaluación, formación, peritaje): trabaja siempre con datos anónimos y agregados.
• Línea asistencial (PAE, terapia): historia clínica propia, en centro sanitario registrado, con secreto profesional sanitario.

Qué no recibe nunca la empresa

En el PAE, la empresa nunca recibe información individual: ni el diagnóstico, ni las fechas, ni siquiera el hecho de que una persona concreta haya usado el servicio (art. 22.4 LPRL; arts. 7 y 18 Ley 41/2002; art. 9 RGPD).

Informes agregados

Solo se generan informes agregados con un umbral mínimo de 10 personas por segmento. Por debajo de ese umbral, el sistema no genera el informe. No se cruzan datos con recursos humanos, absentismo individual, desempeño ni disciplina.

Garantías técnicas

• Datos asistenciales alojados en sistemas separados, con cifrado de los campos sensibles.
• Registro de accesos inmutable.
• Bases de licitud documentadas por finalidad y contratos de encargo de tratamiento con cada proveedor.

Declaración de conflicto de intereses

Cuando prestamos a una misma organización servicios asistenciales y técnicos, se documenta por escrito la separación de roles y, cuando procede, se recurre a un tercero independiente.