Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), se informa de que el responsable del tratamiento de los datos personales recogidos a través de esta plataforma es:

La presente Política de Privacidad regula el tratamiento de los datos personales obtenidos a través de la plataforma.

La plataforma está destinada a profesionales y centros sanitarios para la gestión de su actividad asistencial.

Dependiendo del uso realizado de la plataforma, podremos tratar:

Los pagos son procesados por un proveedor especializado y la plataforma no almacena los datos completos de tarjetas bancarias.

Tratamos los datos para:

• Gestionar el alta de usuarios
• Permitir el acceso a la plataforma
• Gestionar las suscripciones
• Facturar los servicios contratados
• Atender consultas
• Proporcionar soporte técnico
• Garantizar la seguridad de la plataforma
• Cumplir obligaciones legales

Los tratamientos realizados se fundamentan en:

• Ejecución del contrato
• Cumplimiento de obligaciones legales
• Interés legítimo
• Consentimiento cuando sea necesario

La plataforma permite a las clínicas almacenar y gestionar datos personales y datos relativos a la salud de sus pacientes.

El proveedor de la plataforma no utilizará los datos de los pacientes para fines propios, comerciales, estadísticos o distintos de la prestación del servicio.

Cada clínica es responsable de:

• Informar adecuadamente a sus pacientes
• Obtener las autorizaciones necesarias cuando proceda
• Garantizar la legitimidad del tratamiento
• Atender el ejercicio de derechos de los pacientes
• Cumplir la normativa sanitaria aplicable

Los datos relativos a la salud constituyen una categoría especial de datos conforme al artículo 9 del RGPD.

La plataforma incorpora medidas técnicas y organizativas destinadas a garantizar un nivel de seguridad adecuado para este tipo de información.

El acceso a dichos datos queda limitado exclusivamente al personal autorizado por cada clínica.

Con el objetivo de proteger la información almacenada, la plataforma aplica, entre otras, las siguientes medidas:

• Comunicaciones cifradas mediante HTTPS/TLS
• Contraseñas almacenadas de forma segura
• Control de acceso basado en usuarios y permisos
• Autenticación segura
• Copias de seguridad periódicas
• Protección frente a accesos no autorizados
• Monitorización de incidencias de seguridad
• Actualización periódica de la infraestructura
• Registro de eventos relevantes cuando resulte necesario para garantizar la seguridad

Estas medidas son revisadas periódicamente para adaptarlas a la evolución tecnológica y al nivel de riesgo existente.

Los datos de los usuarios de la plataforma se conservarán mientras exista una relación contractual y durante los plazos exigidos por la normativa fiscal, mercantil o administrativa.

Los datos de los pacientes serán conservados por cada clínica durante los plazos establecidos por la legislación sanitaria aplicable.

Una vez finalizada la prestación del servicio, los datos serán eliminados o devueltos al Responsable del Tratamiento conforme al contrato suscrito entre las partes y a la normativa vigente.

Podrán tener acceso a los datos:

• Proveedores tecnológicos necesarios para el funcionamiento del servicio
• Proveedores de alojamiento
• Proveedores de autenticación
• Proveedores de servicios de pago
• Autoridades públicas cuando exista obligación legal

Todos ellos actuarán conforme a los correspondientes contratos de encargado del tratamiento cuando resulte aplicable.

Cuando alguno de los proveedores tecnológicos utilizados se encuentre fuera del Espacio Económico Europeo, las transferencias internacionales de datos se realizarán únicamente cuando existan garantías adecuadas conforme al RGPD, tales como decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo.

Los usuarios podrán ejercer los siguientes derechos:

Las solicitudes podrán dirigirse a:

En caso de considerar vulnerados sus derechos, podrán presentar una reclamación ante la Agencia Española de Protección de Datos.

En relación con los datos de los pacientes, el ejercicio de estos derechos deberá dirigirse a la clínica responsable del tratamiento correspondiente.

Todo el personal con acceso a información personal está sujeto al deber de confidencialidad y únicamente accederá a los datos cuando resulte necesario para el desempeño de sus funciones.

La plataforma podrá utilizar cookies técnicas indispensables para su funcionamiento.

En caso de utilizar cookies analíticas o de personalización que requieran consentimiento, éste será solicitado previamente al usuario mediante el correspondiente sistema de gestión de consentimiento.

La plataforma está dirigida exclusivamente a profesionales y organizaciones sanitarias.

No está destinada al uso directo por menores de edad.

La presente Política de Privacidad podrá actualizarse para adaptarse a modificaciones legales, técnicas o funcionales de la plataforma.

La versión vigente será siempre la publicada en este sitio web.

Para cualquier cuestión relacionada con la presente Política de Privacidad puede contactar con: