Descargar PDF
PDF en formato A4 · descarga inmediata · sin registro
<strong>Aviso:</strong> este documento es una plantilla de muestra sin valor de asesoramiento jurídico. Adáptela a su contexto profesional — se recomienda revisión por un abogado especializado en protección de datos. GenoEasy no asume responsabilidad por el uso de esta plantilla.
Por qué es necesario el consentimiento — y por qué un contrato no es suficiente
Los datos del genograma son categorías especiales de datos personales en el sentido del Art. 9 RGPD. Incluyen datos de salud, información sobre el origen étnico, convicciones religiosas o filosóficas, vida sexual y configuraciones biográficas — en el caso de personas consultantes con sufrimiento psíquico, habitualmente a lo largo de varias generaciones. Esto hace que su tratamiento esté prohibido por defecto (Art. 9 Ap. 1); solo resulta lícito cuando se cumple alguna de las excepciones del Ap. 2. En el asesoramiento independiente, en la práctica esto es casi siempre letra a — el consentimiento explícito.
Un contrato de asesoramiento conforme a los §§ 611 ss. BGB (Código Civil alemán) justifica la recogida de datos ordinarios (nombre, dirección, honorarios) a través del Art. 6 Ap. 1 letra b RGPD. Para categorías especiales como diagnósticos, medicación, enfermedades familiares o historia de adicciones eso no es suficiente. Aquí se requiere un segundo consentimiento, separado y explícito — por escrito o electrónicamente, con detalle según la finalidad del tratamiento, y libremente revocable.
Tres razones por las que un consentimiento correctamente documentado es esencial: En primer lugar, desde el punto de vista jurídico — sin consentimiento válido, la recogida y el almacenamiento son ilícitos (Art. 5 Ap. 1 letra a, Art. 9, Art. 7 RGPD). Las autoridades de control pueden imponer multas de hasta 20 millones de EUR o el 4 % de la facturación anual (Art. 83 Ap. 5). En segundo lugar, desde el punto de vista civil — las personas consultantes pueden exigir indemnización por daños no patrimoniales conforme al Art. 82 RGPD; el BGH (Tribunal Supremo Federal alemán) confirmó en 2024 que la mera «pérdida de control» sobre los datos es suficiente (BGH VI ZR 10/24). En tercer lugar, desde el punto de vista profesional — para las personas terapeutas con habilitación, el cumplimiento del RGPD es además una obligación deontológica; para las personas asesoras independientes, es el riesgo de cumplimiento normativo más grave, prácticamente no cubierto por ningún seguro.
Problema específico del genograma: La persona consultante recaba datos sobre terceros (padres, abuelos, hermanos, parejas, e incluso hijos de terceros). Estas personas no pueden otorgar su propio consentimiento — y la «excepción doméstica» (Art. 2 Ap. 2 letra c) no es aplicable en el tratamiento profesional. La DSK (Conferencia de Protección de Datos alemana) lo resuelve de forma pragmática: la persona consultante debe ser informada de que relata desde su propia memoria; la información sobre terceros se trata exclusivamente en el contexto terapéutico entre la persona consultante y la persona asesora, no se comunica al exterior y se almacena el menor tiempo posible. Este caso especial debe figurar en toda declaración de consentimiento como cláusula propia.
Contenido: Art. 6 base jurídica · Art. 7 condiciones del consentimiento · Art. 9 categorías especiales · Art. 13/14 obligaciones de información · Art. 30 registro · cláusulas obligatorias · escollos · preguntas frecuentes · portada para impresión · declaración de consentimiento cumplimentable · lista de verificación de adaptación · fuentes.
Art. 6 RGPD — Licitud del tratamiento
RGPD Art. 6 Ap. 1 (extracto)
«El tratamiento solo será lícito si se cumple al menos una de las siguientes condiciones:
a) el interesado dio su consentimiento …;
b) el tratamiento es necesario para la ejecución de un contrato …;
c) el tratamiento es necesario para el cumplimiento de una obligación legal …;
d) el tratamiento es necesario para proteger intereses vitales …;
e) el tratamiento es necesario para el cumplimiento de una misión … de interés público …;
f) el tratamiento es necesario para la satisfacción de intereses legítimos … salvo que … prevalezcan los derechos fundamentales del interesado.»
Explicación en lenguaje claro. El Art. 6 es el umbral de entrada para todo tratamiento de datos. En la práctica del asesoramiento solo son relevantes tres supuestos: letra a (consentimiento) como opción predeterminada para las personas asesoras independientes, letra b (ejecución del contrato) para los datos de honorarios y datos de contacto del contrato de asesoramiento, letra c (obligación legal) para la conservación durante diez años de las facturas conforme al § 147 AO (Ley Tributaria alemana). Los contenidos del genograma no quedan amparados por la letra b — aunque el propio asesoramiento sea objeto del contrato, la recogida concreta de datos familiares sensibles es un proceso de tratamiento autónomo.
¿Qué debe constar en el consentimiento? Una indicación clara de qué base jurídica corresponde a cada categoría de datos. Las formulaciones genéricas («datos necesarios para el asesoramiento») son insuficientes según la práctica del BfDI (Comisionado Federal de Protección de Datos alemán). Separar: §1 datos contractuales (letra b), §2 contenidos del genograma (letra a + Art. 9 letra a), §3 archivo de facturas (letra c).
Escollos
- Cláusula general «usted consiente el tratamiento de datos necesario para el asesoramiento» — inválida por falta de información (Art. 4 n.º 11)
- Mezcla de la letra a y la letra b en una única firma — la revocación se vuelve imposible al no distinguirse los tratamientos
- Invocar el «interés legítimo» (letra f) para datos de terapia/asesoramiento — el Art. 9 letra f es taxativo; la letra f del Art. 6 no lo desplaza
Art. 7 RGPD — Condiciones del consentimiento
RGPD Art. 7 (extracto)
«(1) Cuando el tratamiento se base en el consentimiento, el responsable deberá ser capaz de demostrar que el interesado consintió …
(2) Si el consentimiento … se da en el contexto de una declaración escrita que también se refiere a otros asuntos, la solicitud … deberá presentarse de tal forma que se distinga claramente … de los demás asuntos, de forma inteligible y de fácil acceso … .
(3) El interesado tendrá derecho a retirar su consentimiento en cualquier momento. … La retirada del consentimiento no afectará a la licitud del tratamiento … realizado. Antes de dar su consentimiento, el interesado será informado de ello.
(4) Al evaluar si el consentimiento se ha dado libremente, se tendrá en cuenta … si la ejecución de un contrato … está supeditada al consentimiento al tratamiento de datos … que no son necesarios para la ejecución de dicho contrato.»
Explicación en lenguaje claro. El Art. 7 es el control de calidad del consentimiento. Cuatro obligaciones: obligación de prueba (Ap. 1 — el formulario firmado en original debe poder localizarse en todo momento), obligación de separación (Ap. 2 — el consentimiento no puede quedar diluido en el texto contractual, por eso se requiere un documento separado), información sobre el derecho de revocación (Ap. 3 — la persona consultante debe ser informada previamente sobre el derecho de revocación, de lo contrario el consentimiento es inválido), voluntariedad / prohibición de vinculación (Ap. 4 — el asesoramiento no puede condicionarse a un consentimiento para tratamientos no necesarios).
¿Qué debe constar en el consentimiento? Un documento propio (no parte del contrato de asesoramiento), firmado antes de cualquier recogida de datos, con información expresa sobre el derecho de revocación. Cada consentimiento granular (documentación de sesiones, supervisión, grabación de audio, información al médico de cabecera) recibe una casilla propia. La persona consultante debe poder elegir en cada casilla sin que el asesoramiento se deniegue por ello.
Escollos
- Consentimiento como anexo al contrato de asesoramiento, firmado conjuntamente — vulnera la obligación de separación (Ap. 2)
- Información sobre el derecho de revocación al dorso o en los «avisos de protección de datos» — debe ser visible antes de la firma
- «Solo con este consentimiento puede realizarse el asesoramiento» — prohibición de vinculación, hace el consentimiento involuntario
- Casilla digital sin registro del momento — obligación de prueba (Ap. 1) no cumplida
Art. 9 RGPD — Categorías especiales (núcleo del trabajo con genogramas)
RGPD Art. 9 Ap. 1 + Ap. 2 letra a (extracto)
«(1) Quedan prohibidos el tratamiento de datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o las orientaciones sexuales de una persona física.
(2) El apartado 1 no será de aplicación cuando concurra una de las circunstancias siguientes: a) el interesado dio su consentimiento explícito para el tratamiento de dichos datos personales con uno o más de los fines especificados …»
Explicación en lenguaje claro. El Art. 9 es la norma especial para datos sensibles — y los contenidos del genograma quedan prácticamente siempre incluidos en ella. El origen étnico (cuestiones migratorias, «raíces familiares»), las convicciones religiosas (adscripción confesional, cambios de confesión, conflictos religiosos en la familia), los datos de salud (enfermedades, diagnósticos psíquicos, historia de adicciones), los datos sobre la vida sexual (orientación sexual, patrones de infidelidad) — todo ello puede aparecer en el genograma, y en cuanto se vea afectada una sola de estas categorías, el Art. 9 se aplica al conjunto de los datos de esa persona.
El umbral de «explícito» (Ap. 2 letra a) es más elevado que en el consentimiento ordinario: no basta con una «acción afirmativa inequívoca» como en el Art. 6 letra a, sino que se requiere un sí expreso a esa categoría concreta. El consentimiento tácito (mediante el relato oral) no es suficiente.
¿Qué debe constar en el consentimiento? Por cada categoría (salud, origen, religión, vida sexual, y en su caso datos genéticos en enfermedades familiares) una casilla propia con la finalidad concreta del tratamiento. Ejemplo: «☐ Consiento la recogida de datos de salud (enfermedades propias y familiares) con la finalidad de elaborar el genograma.» — separada de «☐ Consiento la recogida de datos sobre el origen étnico (historia migratoria de la familia).»
Escollos
- Un consentimiento agrupado «datos de salud y demás datos sensibles» — el Art. 9 exige granularidad vinculada a la finalidad
- Consentimiento verbal al inicio de una sesión («puede contarme todo lo que sea importante») — no es un consentimiento explícito en el sentido de la letra a; obligación de prueba no cumplida
- Suposición de que un consentimiento genérico en la primera sesión cubre todas las sesiones posteriores — solo cubre las finalidades de tratamiento conocidas en ese momento
- Olvidar la información sobre terceros (padres, abuelos) — también son datos del Art. 9, pero la persona consultante no puede consentir en nombre de ellos
Art. 13 / 14 RGPD — Obligaciones de información
RGPD Art. 13 Ap. 1 + 2 (resumen)
Cuando los datos se recaban directamente de la persona interesada, el responsable deberá facilitar en el momento de la recogida: (a) nombre y datos de contacto del responsable y, en su caso, del delegado de protección de datos; (b) finalidades y base jurídica del tratamiento; (c) en caso de letra f, intereses legítimos; (d) destinatarios o categorías de destinatarios; (e) en su caso, transferencias a terceros países y salvaguardias; (f) plazo de conservación o criterios para determinarlo; (g) derechos de las personas interesadas (acceso, rectificación, supresión, limitación, oposición, portabilidad); (h) derecho de revocación del consentimiento; (i) derecho a presentar una reclamación ante una autoridad de control; (j) si la comunicación es un requisito legal o contractual; (k) decisiones automatizadas.
El Art. 14 amplía esta obligación a los datos obtenidos de terceros — con un plazo «no más tarde de un mes después de la obtención», y como máximo en el momento del primer contacto.
Explicación en lenguaje claro. Los Arts. 13/14 son las obligaciones de transparencia que preceden al consentimiento. Un consentimiento válido requiere que la persona consultante sepa de antemano qué va a ocurrir con sus datos. Los incumplimientos son más frecuentes y más costosos que los del Art. 7 — las autoridades de control verifican de manera rutinaria si la información es completa.
En la práctica: La hoja informativa conforme al Art. 13 es un documento independiente que se entrega antes de la declaración de consentimiento y se firma conjuntamente («He recibido y leído la información sobre protección de datos»). En la práctica: documento doble — página 1, hoja informativa; página 2, consentimiento con casillas granulares.
Caso especial del genograma conforme al Art. 14: Cuando la persona consultante relata datos sobre terceros (abuela, tío fallecido), esos datos se obtienen de terceros. En sentido estricto, dichas personas deberían ser informadas en el plazo de un mes. En la práctica del asesoramiento esto es absurdo — la DSK acepta una reducción a lo estrictamente necesario (minimización de datos) y la no comunicación exterior. No obstante, debe recogerse por escrito en el consentimiento que la información sobre terceros se utilizará exclusivamente para el asesoramiento.
Escollos
- Cumplimiento de la obligación de información durante el proceso de asesoramiento en curso — el «momento de la recogida» es ya la primera sesión
- Aviso de privacidad genérico de internet, sin dirección propia de la consulta, plazo de conservación ni categorías de destinatarios — las autoridades de control lo valoran habitualmente como insuficiente
- No mencionar el derecho a presentar una reclamación ante la autoridad de control autonómica o nacional competente
- Sin indicación del plazo de conservación — «durante el tiempo necesario» no es suficiente; indicar plazos concretos (10 años para facturas, 3 años para documentación de asesoramiento u otro plazo profesional)
Art. 30 RGPD — Registro de actividades de tratamiento
RGPD Art. 30 Ap. 1 + 5 (extracto)
«(1) Todo responsable … mantendrá un registro de las actividades de tratamiento efectuadas bajo su responsabilidad. Dicho registro contendrá …: nombre y datos de contacto del responsable, … finalidades del tratamiento; descripción de las categorías de interesados y de las categorías de datos personales; categorías de destinatarios; … transferencias a terceros países; … plazos previstos para la supresión; … descripción general de las medidas técnicas y organizativas.
(5) Las … obligaciones no se aplicarán a ninguna empresa … que emplee a menos de 250 personas, a menos que … el tratamiento que realice pueda entrañar un riesgo … o no sea ocasional o incluya … categorías especiales de datos conforme al artículo 9 …»
Explicación en lenguaje claro. El Art. 30 es la obligación de documentar el propio tratamiento — y la excepción del Ap. 5 prácticamente nunca es aplicable a las consultas de asesoramiento: los datos del genograma son datos del Art. 9 y se tratan de forma habitual (no solo ocasionalmente). Por tanto, el registro de actividades de tratamiento es obligatorio para toda consulta de asesoramiento — incluida la práctica individual independiente.
Contenido: Una ficha por cada finalidad de tratamiento (1. asesoramiento, 2. facturación de honorarios, 3. en su caso supervisión, 4. en su caso publicidad). Las autoridades de control pueden solicitar el registro en cualquier momento; el retraso o la inexistencia del mismo se sanciona como infracción autónoma.
¿Qué debe constar en el consentimiento? En realidad nada — el registro es interno. Pero las finalidades de tratamiento y los plazos de conservación comprometidos en el consentimiento deben ser coherentes con el registro. Las autoridades de control verifican precisamente esta coherencia. Al final de las páginas explicativas de esta plantilla se incluye un modelo de registro mínimo para autocumplimentar.
Escollos
- Suposición de que «soy consulta individual, no necesito registro» — no es válido por aplicación del Art. 9
- El registro y el texto del consentimiento se contradicen en los plazos de conservación — vulneración automática del RGPD
- Registro solo como anotación mental — la obligación de prueba (Art. 5 Ap. 2) exige forma escrita o electrónica
Cláusulas obligatorias de la declaración de consentimiento (lista de verificación)
La siguiente lista es la lista consolidada de requisitos obligatorios del texto modelo del BfDI, la información práctica de protección de datos BPtK 2018 y los acuerdos de la DSK. Si falta una sola categoría, el consentimiento se considerará habitualmente inválido en caso de litigio:
- Identidad del responsable — nombre, dirección, teléfono, correo electrónico
- Delegado/a de protección de datos (si lo hubiera) — datos de contacto
- Finalidades del tratamiento — concretas, separadas por categoría de datos
- Base jurídica — citar expresamente el Art. 6 y el Art. 9
- Categorías de datos recogidos — identificar expresamente los del Art. 9
- Destinatarios / categorías de destinatarios — asesor/a fiscal, proveedor de TI con contrato de encargo de tratamiento, supervisor/a
- Transferencia a terceros países — normalmente «no» en caso de almacenamiento local o en la UE
- Plazo de conservación — concreto (10 años para facturas, X años para documentación de asesoramiento)
- Derechos de las personas interesadas — acceso, rectificación, supresión, limitación, oposición, portabilidad
- Derecho de revocación — en cualquier momento para el futuro, sin formalismo
- Derecho de reclamación — ante la autoridad de control competente, identificada por su nombre
- Indicación de voluntariedad — consecuencias de no otorgar el consentimiento
- Indicación de decisión automatizada — normalmente «no»
- Fecha + firma de la persona consultante y, en su caso, de las personas con patria potestad
- Casillas granulares — por separado para cada finalidad de tratamiento
- Cláusula especial del genograma — información sobre terceros (familiares) exclusivamente para el asesoramiento
Tres casos especiales en la práctica del asesoramiento
Personas menores de edad
Los niños y niñas menores de 16 años (estándar del RGPD; en Alemania, 16 años) no pueden otorgar consentimiento válido por sí mismos — se requiere el consentimiento de todas las personas con patria potestad. A partir de aproximadamente los 14 años, una información adicional adaptada a la edad del menor es el estándar deontológico (BPtK, DGSF). En caso de progenitores separados: ambos progenitores con patria potestad deben firmar, incluso si solo uno de ellos acude a la cita. En caso de patria potestad exclusiva: incluir el justificante (resolución judicial) en el expediente.
Grabaciones de audio y vídeo
Las grabaciones son una actividad de tratamiento autónoma y específica con riesgo adicional (derechos de imagen conforme al § 22 KunstUrhG —Ley alemana de derechos de autor sobre obras artísticas—, voz como dato biométrico). Consentimiento separado con indicación propia de la finalidad (formación, autorreflexión, supervisión), plazo de conservación propio y compromiso de supresión al cumplirse la finalidad. Nunca como «casilla bajo el consentimiento principal» — formulario propio.
Supervisión e intervención
Incluso los análisis de casos anonimizados implican una comunicación de datos (a la persona supervisora). Cuando esta queda amparada por el § 203 StGB (Código Penal alemán) (persona terapeuta habilitada), basta la referencia al secreto profesional. En la supervisión libre sin § 203: obtener una obligación contractual de confidencialidad de la persona supervisora e indicarla como categoría de destinatarios en el consentimiento, con nombre o al menos como «persona supervisora sujeta a obligación de sigilo profesional».
Escollos en casos especiales
- Menores de edad: consentimiento de solo uno de los progenitores con patria potestad compartida — inválido
- Grabaciones: «Usted dio su consentimiento en su momento» años después — el consentimiento está vinculado a un momento y a una finalidad
- Supervisión: «tratar con colegas» de forma genérica — demasiado vago; la categoría de destinatarios debe ser reconocible
Preguntas frecuentes — Seis preguntas habituales de las personas consultantes
1. ¿Qué ocurre si revoco mi consentimiento?
Su revocación surte efecto de inmediato y para el futuro (Art. 7 Ap. 3 RGPD). Los datos tratados lícitamente hasta ese momento pueden conservarse — no se realizarán nuevas recogidas ni análisis. Los documentos de honorarios deben conservarse durante 10 años (§ 147 AO —Ley Tributaria alemana—, obligación legal que no se ve afectada por la revocación). La documentación del asesoramiento puede suprimirse a petición suya, salvo que exista un plazo de conservación profesional. Un proceso de sesiones en curso puede concluirse o interrumpirse conjuntamente — usted decide.
2. ¿Quién, además de usted, tiene acceso a mis datos?
Nadie sin su consentimiento expreso. Dentro de las obligaciones legales: mi asesor/a fiscal para los documentos de honorarios (con contrato de encargo de tratamiento), mi proveedor de TI para la seguridad técnica (igualmente con contrato de encargo), en sesiones en línea la plataforma utilizada (restringida a servidores de la UE). La supervisión tiene lugar exclusivamente de forma anonimizada — su nombre no se menciona. Las entidades aseguradoras sanitarias, familiares o empleadores no reciben información alguna sin su consentimiento escrito.
3. ¿Dónde se almacenan mis datos y durante cuánto tiempo?
Las notas de sesión y los datos del genograma se almacenan de forma local y cifrada en mi dispositivo (sin almacenamiento en la nube salvo acuerdo expreso). Los documentos de honorarios se conservan durante 10 años (§ 147 AO —Ley Tributaria alemana—). La documentación del asesoramiento se conserva conforme al plazo profesional aplicable (en el asesoramiento independiente, habitualmente 3 años tras la finalización del contrato; con habilitación, 10 años). Pasado ese plazo, los datos se suprimen de conformidad con la normativa de protección de datos. Las copias de seguridad también se suprimen tras su caducidad.
4. ¿Qué significa la cláusula relativa a los datos de mis familiares?
Durante el trabajo con el genograma, usted me relata desde su propia memoria información sobre sus padres, abuelos y otros familiares. Esa información sobre terceros pasa a formar parte de su expediente de asesoramiento. Usted declara que relata desde su propia memoria — no solicitamos información externa. Estos datos no salen del espacio de asesoramiento y no se comunican a familiares. También quedan sujetos a su derecho de revocación.
5. ¿Cuáles son concretamente mis derechos conforme al RGPD?
Puede ejercitar en cualquier momento: (a) el derecho de acceso a los datos que conservo sobre usted (Art. 15); (b) el derecho a la rectificación de datos inexactos (Art. 16); (c) el derecho a la supresión, siempre que no exista obligación de conservación (Art. 17); (d) el derecho a la limitación del tratamiento (Art. 18); (e) el derecho a recibir una copia de sus datos en formato legible por máquina (Art. 20); (f) el derecho a retirar su consentimiento en cualquier momento (Art. 7 Ap. 3); (g) el derecho a presentar una reclamación ante la autoridad de control de protección de datos competente. Todas las solicitudes las atenderé de forma gratuita y en el plazo de un mes.
6. ¿Qué ocurre en caso de violación de seguridad de los datos?
Estoy obligado/a a notificar toda violación de seguridad que suponga un riesgo para sus derechos y libertades a la autoridad de control en el plazo de 72 horas (Art. 33 RGPD). En caso de riesgo elevado — por ejemplo, pérdida de notas de sesión no cifradas — le informaré además personalmente (Art. 34). En concreto: la pérdida del dispositivo cifrado es notificable; le informaré con prontitud y le asesoraré sobre las medidas de protección que puede adoptar. Medidas preventivas: cifrado del disco duro, copias de seguridad separadas, autenticación de doble factor.
Instrucciones para el uso de la plantilla imprimible
Las páginas siguientes contienen una declaración de consentimiento imprimible y cumplimentable conforme a los Arts. 6, 7 y 9 RGPD. Puede extraer estas páginas, cumplimentarlas y firmarlas conjuntamente con la persona consultante.
- Los espacios subrayados deben cumplimentarse (nombre, dirección, lugar de almacenamiento, plazo de conservación …).
- Las casillas ☐ deben marcarse — por separado para cada finalidad de tratamiento. La persona consultante decide de forma granular.
- Las explicaciones de cada cláusula se encuentran en las páginas anteriores de esta plantilla (Arts. 6 / 7 / 9 / 13 / 30).
- Esta plantilla es una base de discusión para una consulta con una persona especialista en derecho de protección de datos. No es una plantilla jurídicamente vinculante.
- Antes de su uso en la práctica: completar la lista de verificación de adaptación al final de esta plantilla.
Declaración de consentimiento
conforme al Art. 6 Ap. 1 letra a · Art. 7 · Art. 9 Ap. 2 letra a RGPD
Persona responsable (persona asesora / consulta)
— relativo a —
Persona interesada (consultante)
— Por medio del presente documento otorgo los siguientes consentimientos. Cada cláusula puede marcarse individualmente; puedo revocarla en cualquier momento para el futuro (Art. 7 Ap. 3 RGPD). —
1. Finalidad de la recogida de datos
☐ Consiento la recogida, el almacenamiento y el tratamiento de mis datos personales con la finalidad de asesoramiento sistémico y elaboración del genograma. Otras finalidades concretas (p. ej. análisis de cuestionarios complementarios, informe a la entidad contratante, si procede):
2. Tipo de datos recogidos (Art. 9 RGPD — categorías especiales)
Consiento la recogida de las siguientes categorías de datos. Marcar cada categoría por separado:
☐ Datos de salud (enfermedades propias y familiares, diagnósticos psíquicos, trastornos por consumo de sustancias, medicación)
☐ Datos sobre el origen étnico (historia migratoria de la familia, adscripción cultural)
☐ Convicciones religiosas / filosóficas (confesión religiosa, cambios de confesión, conflictos religiosos en la familia)
☐ Datos sobre la vida sexual / orientación sexual (en la medida en que sea relevante para el motivo de consulta)
☐ Otros datos:
Información sobre terceros: Tomo conocimiento de que el trabajo con el genograma incluye información sobre mis familiares. Esta información la aporto desde mi propia memoria; se tratará exclusivamente en el marco de mi asesoramiento y no se comunicará a terceros.
3. Lugar y plazo de almacenamiento
☐ Lugar de almacenamiento: local y cifrado en los dispositivos de la persona asesora. En concreto:
☐ Plazo de conservación de la documentación del asesoramiento: años tras la finalización del asesoramiento
☐ Plazo de conservación de documentos de honorarios: 10 años (§ 147 AO —Ley Tributaria alemana— obligación legal)
☐ Plazo de conservación de grabaciones de audio (si se consiente por separado): meses / años, posterior supresión
4. Comunicación a terceros
Por defecto, no hay comunicación. Consiento individualmente en las siguientes comunicaciones:
☐ Asesor/a fiscal (solo documentos de honorarios, con contrato de encargo de tratamiento)
☐ Proveedor de TI con contrato de encargo conforme al Art. 28 RGPD. Nombre:
☐ Persona supervisora (análisis de caso anonimizado)
☐ Médico/a de cabecera / persona terapeuta tratante (Nombre: · Contenido: )
☐ En sesiones en línea: proveedor de la plataforma (Nombre: · Ubicación del servidor: )
☐ Otros (con levantamiento específico del secreto profesional):
5. Derecho de revocación
Tomo conocimiento de que: puedo revocar este consentimiento en cualquier momento para el futuro — sin formalismo, por escrito o por correo electrónico, sin necesidad de indicar motivos. La licitud del tratamiento efectuado hasta la revocación no se ve afectada (Art. 7 Ap. 3 RGPD).
Consecuencias de la revocación: No se realizarán nuevas recogidas del genograma; los datos ya documentados se conservarán en la medida en que lo exijan las obligaciones legales o profesionales de conservación, y en caso contrario se suprimirán a petición. El asesoramiento puede continuarse en forma reducida sin este consentimiento.
6. Derecho de reclamación y demás derechos
Tomo conocimiento de los siguientes derechos: Acceso (Art. 15), Rectificación (Art. 16), Supresión (Art. 17), Limitación (Art. 18), Portabilidad (Art. 20), Oposición (Art. 21).
Derecho a presentar una reclamación ante la autoridad de control de protección de datos competente:
Decisiones automatizadas / elaboración de perfiles: ☐ no se realizan ☐ véase hoja informativa adjunta
Indicación sobre la voluntariedad: El otorgamiento del consentimiento es voluntario. Sin consentimiento en la categoría de datos correspondiente, no podrá realizarse la parte del asesoramiento afectada (p. ej. elaboración del genograma); otras modalidades de asesoramiento siguen siendo posibles.
La persona consultante recibe una copia firmada. El original queda en poder de la persona asesora como prueba conforme al Art. 7 Ap. 1 RGPD.
Lista de verificación de adaptación antes del uso en la práctica
Antes del uso con personas consultantes, todos los puntos deben haberse aclarado con una persona especialista en derecho de protección de datos:
☐ Persona responsable (nombre, dirección, contacto) cumplimentada
☐ Delegado/a de protección de datos indicado/a (si es obligatorio conforme al § 38 BDSG —Ley Federal de Protección de Datos alemana—)
☐ Plazos de conservación concretos insertados — sin marcadores de posición «X años»
☐ Plazo profesional para documentación del asesoramiento verificado (3 o 10 años)
☐ Lista de destinatarios (asesor/a fiscal, TI, supervisión) concreta + estado del contrato de encargo
☐ Autoridad de control de protección de datos competente identificada por nombre
☐ Granularidad: cada categoría de datos marcable por separado (Art. 9)
☐ Cláusula de información sobre terceros (caso especial del genograma) incluida
☐ Información sobre el derecho de revocación colocada ANTES de la firma, sin vinculación
☐ Hoja informativa Art. 13 preparada como documento separado
☐ Registro de actividades de tratamiento conforme al Art. 30 creado y coherente con el consentimiento
☐ En sesiones en línea: plataforma + ubicación del servidor + estado Schrems II
☐ En grabaciones de audio: consentimiento separado con finalidad propia
☐ En caso de menores de edad: todas las personas con patria potestad + información adaptada a la edad
☐ En supervisión sin § 203 StGB: confidencialidad de la persona supervisora por contrato
☐ Plan de respuesta ante violaciones de seguridad (notificación en 72 h, Art. 33) disponible
☐ Cifrado del disco duro + autenticación de doble factor implementados técnicamente
☐ Original del consentimiento archivado de forma segura y localizable (obligación de prueba)
☐ Texto del contrato revisado por una persona especialista en derecho de protección de datos
Fuentes y bibliografía complementaria
- RGPD Arts. 5, 6, 7, 9, 13, 14, 28, 30, 33, 34, 82, 83 — textos completos en dsgvo-gesetz.de.
- § 203 StGB (Código Penal alemán) — secreto profesional protegido penalmente (vinculación con el Art. 9 Ap. 2 letra h RGPD).
- § 147 AO (Ley Tributaria alemana) — obligación de conservación de 10 años para documentación contable.
- § 38 BDSG (Ley Federal de Protección de Datos alemana) — obligación de designar delegado/a de protección de datos.
- BfDI — Conocimientos básicos sobre el consentimiento (bfdi.bund.de) — Comisionado/a Federal de Protección de Datos e Información de Alemania, textos modelo.
- Datenschutzkonferenz (DSK) (datenschutzkonferenz.de) — Acuerdos y orientaciones de las autoridades de control alemanas, en particular sobre el tratamiento de categorías especiales de datos.
- BPtK — Modelo de declaración de protección de datos para psicoterapeutas + BPtK Praxisinfo Datenschutz 2018 (bptk.de) — Cámara Federal de Psicoterapeutas de Alemania.
- Psychotherapeutenkammer Berlin — Protección de datos en la práctica psicoterapéutica (2018, guía práctica detallada).
- DGVT — Derecho de protección de datos para consultas psicoterapéuticas (dgvt.de).
- LPK Rheinland-Pfalz — Preguntas frecuentes sobre protección de datos (lpk-rlp.de).
- KV Baden-Württemberg — Protección de datos y secreto profesional (kvbawue.de).
- PTK NRW — Derecho / Protección de datos (ptk-nrw.de).
- Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) — Wiki de protección de datos (datenschutz-wiki.de) — información de contexto.
- BGH VI ZR 10/24 (2024) — indemnización por daños no patrimoniales ante pérdida de control conforme al Art. 82 RGPD.
Para cada cláusula: revisión jurídica antes de su adopción definitiva. La legislación, la jurisprudencia y la práctica de las autoridades de control pueden cambiar — este modelo refleja el estado de la cuestión a 2026-06-03.