Quiénes somos
Este aviso lo emite NexoMed S.R.L. (Rumanía) (“nosotros”). Contacto para cuestiones de protección de datos: [email protected]. Cuando sea obligatorio, nuestro delegado de protección de datos o representante es: [DPO / UK and EU representative details].
Nuestro papel y el de las clínicas (sujeto a revisión jurídica)
El reparto de funciones que figura a continuación refleja nuestro entendimiento actual y está sujeto a revisión jurídica.
- Actuamos como responsable del tratamiento de los datos de coordinación: su cuenta, sus datos de contacto, sus respuestas al cuestionario, los mensajes con los coordinadores, los consentimientos que otorga y el registro de qué se compartió y con quién.
- Cada clínica que usted autoriza actúa como responsable del tratamiento independiente respecto de la información que recibe y de su atención clínica, una vez que usted ha autorizado compartir datos con esa clínica. A ese tratamiento se aplica el aviso de privacidad de la propia clínica.
- No somos corresponsables del tratamiento con las clínicas respecto de los historiales clínicos, y las clínicas no son nuestros encargados del tratamiento en lo relativo a su atención.
Qué datos recogemos
- Datos de identidad y de contacto: nombre, dirección de correo electrónico, número de teléfono, país de residencia.
- Información del cuestionario: el tratamiento que está considerando, plazos y preferencias de viaje.
- Información de salud que usted decida facilitar: problemas dentales, antecedentes médicos relevantes, radiografías, escáneres o fotografías.
- Comunicaciones: mensajes con coordinadores y clínicas a través de nuestra plataforma.
- Datos técnicos: información del dispositivo y registros necesarios para el funcionamiento y la seguridad del servicio, y datos de cookies según se describe en nuestra política de cookies.
Datos de salud y consentimiento explícito
La información sobre su salud dental y general constituye una categoría especial de datos personales. Solo la tratamos sobre la base de su consentimiento explícito conforme al artículo 9, apartado 2, letra a), del RGPD de la UE y del UK GDPR.
Usted otorga su consentimiento de forma separada y específica: una vez para que conservemos su información de salud con fines de coordinación, y de nuevo para cada clínica que autorice a recibirla. El consentimiento nunca se vincula al marketing ni a la aceptación de nuestras condiciones. Puede retirar su consentimiento en cualquier momento; ello no afecta al tratamiento ya realizado, y una clínica que ya haya recibido su información la conservará conforme a sus propias obligaciones.
Cómo usamos su información
- Para responder a su consulta y coordinar el contacto con las clínicas que usted autorice (ejecución de un contrato o aplicación de medidas precontractuales a petición suya; consentimiento explícito para los datos de salud).
- Para gestionar, proteger y mejorar el servicio (interés legítimo).
- Para cumplir obligaciones legales y reglamentarias, como la conservación de registros y la respuesta a las autoridades (obligación legal).
- Para enviar novedades opcionales, solo si usted lo acepta por separado (consentimiento).
No utilizamos decisiones automatizadas que produzcan efectos jurídicos o efectos igualmente significativos. No utilizamos herramientas de inteligencia artificial ni de aprendizaje automático para tratar datos de salud.
Con quién la compartimos
- Con las clínicas que usted haya autorizado expresamente, y solo la información que haya decidido compartir con ellas.
- Con proveedores de servicios que actúan como encargados del tratamiento por cuenta nuestra (por ejemplo, alojamiento web, envío de correo electrónico, almacenamiento seguro de archivos) en virtud de contratos por escrito. Lista: [processor list to be completed].
- Con las autoridades, cuando la ley lo exija.
Nunca compartimos datos de salud con plataformas publicitarias ni de redes sociales, y no vendemos datos personales. Cualquier medición de marketing está configurada para que no se transmita información de salud.
Transferencias internacionales
Las clínicas se encuentran en Rumanía, dentro del Espacio Económico Europeo. Las transferencias entre el Reino Unido y el EEE se basan en las decisiones de adecuación aplicables. Cuando un encargado del tratamiento se encuentra en otro lugar, utilizamos garantías adecuadas, como las cláusulas contractuales tipo. Detalles: [transfer mechanisms to be confirmed].
Cuánto tiempo la conservamos
Los plazos de conservación son configurables y se fijan por categoría de datos. Nuestros plazos previstos por defecto son: [retention schedule to be confirmed]. Las consultas inactivas y los documentos de salud subidos se suprimen o se anonimizan al final de su plazo de conservación, salvo que debamos conservarlos por un motivo legal. Las clínicas fijan sus propios plazos de conservación de los historiales clínicos conforme a sus obligaciones legales.
Sus derechos
- Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
- Portabilidad: recibir los datos que usted nos facilitó en un formato estructurado y de lectura mecánica.
- Supresión: solicitar que eliminemos sus datos, con sujeción a las excepciones legales.
- Rectificación: corregir datos inexactos o incompletos.
- Limitación: solicitar que limitemos el uso de sus datos en determinadas circunstancias.
- Oposición: oponerse al tratamiento basado en el interés legítimo y, en cualquier momento, a la mercadotecnia directa.
- Retirar el consentimiento en cualquier momento, incluido el consentimiento otorgado para cada clínica.
Muchos de estos derechos pueden ejercerse directamente desde su portal del paciente. En caso contrario, escriba a [email protected]. Procuramos responder en el plazo de un mes.
Seguridad
Aplicamos controles de acceso, cifrado en tránsito y en reposo, registro de auditoría de los accesos a documentos de salud y obligaciones de confidencialidad para nuestro personal. Ningún sistema es completamente seguro; si una violación de la seguridad le afecta, se lo comunicaremos cuando la ley lo exija.