Politica de Privacidad DoctorSky

1. Responsable del tratamiento y contacto

El responsable del tratamiento es SKYMED DIGITAL HEALTH, SOCIEDAD LIMITADA, con CIF B24797979, domicilio en C/ Virgilio 18, 28341 Valdemoro, Madrid, Espana y correo de privacidad info@doctorsky.org.

A fecha de esta version, DoctorSky no ha comunicado publicamente un delegado de proteccion de datos designado. Si se designa o resulta obligatorio en el modelo operativo definitivo, debera informarse aqui su canal de contacto especifico.

• ('heading', '1. Responsable del tratamiento y contacto')
• ('paragraphs', ['El responsable del tratamiento es SKYMED DIGITAL HEALTH, SOCIEDAD LIMITADA, con CIF B24797979, domicilio en C/ Virgilio 18, 28341 Valdemoro, Madrid, Espana y correo de privacidad info@doctorsky.org.', 'A fecha de esta version, DoctorSky no ha comunicado publicamente un delegado de proteccion de datos designado. Si se designa o resulta obligatorio en el modelo operativo definitivo, debera informarse aqui su canal de contacto especifico.'])

2. Categorias de datos tratados

DoctorSky podra tratar datos identificativos y de contacto, datos de autenticacion, datos de facturacion y pagos, direcciones de entrega, historico de suscripcion, incidencias de soporte, metadatos de uso de la plataforma y trazabilidad del dispositivo vinculado a la cuenta.

Cuando la operativa del servicio lo requiera, tambien podran tratarse datos relativos a la salud, imagenes, audio, mediciones o exploraciones captadas mediante el dispositivo TytoCare o aportadas por la persona usuaria o por profesionales sanitarios a traves de la plataforma.

• ('heading', '2. Categorias de datos tratados')
• ('paragraphs', ['DoctorSky podra tratar datos identificativos y de contacto, datos de autenticacion, datos de facturacion y pagos, direcciones de entrega, historico de suscripcion, incidencias de soporte, metadatos de uso de la plataforma y trazabilidad del dispositivo vinculado a la cuenta.', 'Cuando la operativa del servicio lo requiera, tambien podran tratarse datos relativos a la salud, imagenes, audio, mediciones o exploraciones captadas mediante el dispositivo TytoCare o aportadas por la persona usuaria o por profesionales sanitarios a traves de la plataforma.'])

3. Finalidades y bases juridicas

DoctorSky tratara los datos personales para las finalidades que se indican a continuacion, con las bases legitimadoras que correspondan en cada caso:

• Gestion del alta, autenticacion, cuenta y suscripcion: ejecucion del contrato y medidas precontractuales.
• Cobro, facturacion, devoluciones y cumplimiento de obligaciones contables, fiscales, de consumo o sanitarias: cumplimiento de obligaciones legales.
• Envio, activacion, soporte tecnico, mantenimiento y trazabilidad del dispositivo TytoCare: ejecucion del contrato e interes legitimo en garantizar la calidad y seguridad del servicio.
• Prestacion de telemedicina, intercambio de informacion clinica y tratamiento de datos de salud necesarios para asistencia sanitaria o gestion de servicios sanitarios: articulo 9.2.h del RGPD y normativa sanitaria aplicable; cuando el caso concreto lo exija, consentimiento explicito de la persona interesada o de su representante.
• Comunicaciones comerciales no necesarias para la ejecucion del contrato: consentimiento expreso, revocable en cualquier momento.
• Prevencion del fraude, seguridad, auditoria y defensa ante reclamaciones: interes legitimo y, en su caso, cumplimiento de obligaciones legales.

4. Destinatarios y encargados del tratamiento

Podran acceder a los datos proveedores que presten servicios necesarios para la operativa de DoctorSky, tales como hosting, almacenamiento, correo, mensajeria, soporte, procesadores de pago, proveedores logisticos, servicios de videocomunicacion, analitica tecnica o mantenimiento de sistemas, siempre bajo contrato y siguiendo instrucciones documentadas.

Tambien podran recibir datos los profesionales o entidades sanitarias que intervengan en la prestacion asistencial, el fabricante, distribuidor o integrador autorizado del dispositivo TytoCare cuando resulte necesario para soporte o seguridad del producto, y las autoridades publicas cuando exista obligacion legal.

• ('heading', '4. Destinatarios y encargados del tratamiento')
• ('paragraphs', ['Podran acceder a los datos proveedores que presten servicios necesarios para la operativa de DoctorSky, tales como hosting, almacenamiento, correo, mensajeria, soporte, procesadores de pago, proveedores logisticos, servicios de videocomunicacion, analitica tecnica o mantenimiento de sistemas, siempre bajo contrato y siguiendo instrucciones documentadas.', 'Tambien podran recibir datos los profesionales o entidades sanitarias que intervengan en la prestacion asistencial, el fabricante, distribuidor o integrador autorizado del dispositivo TytoCare cuando resulte necesario para soporte o seguridad del producto, y las autoridades publicas cuando exista obligacion legal.'])

5. Transferencias internacionales

Si algun proveedor o subencargado accede a datos desde fuera del Espacio Economico Europeo, DoctorSky verificara que exista una decision de adecuacion, clausulas contractuales tipo u otra garantia valida conforme al RGPD.

Antes de publicar esta politica debe revisarse el mapa real de proveedores para completar, si procede, el listado de transferencias internacionales y las garantias utilizadas.

• ('heading', '5. Transferencias internacionales')
• ('paragraphs', ['Si algun proveedor o subencargado accede a datos desde fuera del Espacio Economico Europeo, DoctorSky verificara que exista una decision de adecuacion, clausulas contractuales tipo u otra garantia valida conforme al RGPD.', 'Antes de publicar esta politica debe revisarse el mapa real de proveedores para completar, si procede, el listado de transferencias internacionales y las garantias utilizadas.'])

6. Plazos de conservacion

Los datos se conservaran mientras la cuenta permanezca activa y durante los plazos adicionales necesarios para atender obligaciones legales, fiscales, sanitarias, de consumo, trazabilidad, defensa frente a reclamaciones y posibles responsabilidades.

Los datos de salud se conservaran con el nivel de reserva, seguridad y limitacion de acceso que exija la normativa sanitaria y de proteccion de datos aplicable al concreto servicio prestado.

• ('heading', '6. Plazos de conservacion')
• ('paragraphs', ['Los datos se conservaran mientras la cuenta permanezca activa y durante los plazos adicionales necesarios para atender obligaciones legales, fiscales, sanitarias, de consumo, trazabilidad, defensa frente a reclamaciones y posibles responsabilidades.', 'Los datos de salud se conservaran con el nivel de reserva, seguridad y limitacion de acceso que exija la normativa sanitaria y de proteccion de datos aplicable al concreto servicio prestado.'])

7. Derechos de las personas interesadas

La persona interesada puede solicitar acceso, rectificacion, supresion, oposicion, limitacion del tratamiento y portabilidad, asi como retirar en cualquier momento el consentimiento previamente otorgado sin efectos retroactivos sobre tratamientos ya realizados licitamente.

Las solicitudes pueden remitirse a info@doctorsky.org o por correo postal a C/ Virgilio 18, 28341 Valdemoro, Madrid, Espana. Si la persona interesada considera vulnerados sus derechos, puede presentar reclamacion ante la Agencia Espanola de Proteccion de Datos.

• ('heading', '7. Derechos de las personas interesadas')
• ('paragraphs', ['La persona interesada puede solicitar acceso, rectificacion, supresion, oposicion, limitacion del tratamiento y portabilidad, asi como retirar en cualquier momento el consentimiento previamente otorgado sin efectos retroactivos sobre tratamientos ya realizados licitamente.', 'Las solicitudes pueden remitirse a info@doctorsky.org o por correo postal a C/ Virgilio 18, 28341 Valdemoro, Madrid, Espana. Si la persona interesada considera vulnerados sus derechos, puede presentar reclamacion ante la Agencia Espanola de Proteccion de Datos.'])

8. Menores de edad

Los tratamientos basados en consentimiento solo seran validos cuando el menor sea mayor de catorce anos o, en caso contrario, cuando el consentimiento lo otorgue quien ostente la patria potestad o tutela, sin perjuicio de las reglas especificas de la normativa sanitaria aplicable.

DoctorSky podra solicitar informacion adicional para verificar la mayoria de edad, la representacion legal o la legitimacion del solicitante cuando resulte razonablemente necesario.

• ('heading', '8. Menores de edad')
• ('paragraphs', ['Los tratamientos basados en consentimiento solo seran validos cuando el menor sea mayor de catorce anos o, en caso contrario, cuando el consentimiento lo otorgue quien ostente la patria potestad o tutela, sin perjuicio de las reglas especificas de la normativa sanitaria aplicable.', 'DoctorSky podra solicitar informacion adicional para verificar la mayoria de edad, la representacion legal o la legitimacion del solicitante cuando resulte razonablemente necesario.'])

9. Seguridad, confidencialidad y secreto

DoctorSky aplicara medidas tecnicas y organizativas apropiadas al riesgo para preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y de los datos personales tratados, con especial cautela respecto de los datos de salud.

El acceso a datos clinicos o de salud quedara restringido a personal autorizado, profesionales sujetos a deber de secreto o personas que actuen bajo su responsabilidad y con obligacion de confidencialidad.

• ('heading', '9. Seguridad, confidencialidad y secreto')
• ('paragraphs', ['DoctorSky aplicara medidas tecnicas y organizativas apropiadas al riesgo para preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y de los datos personales tratados, con especial cautela respecto de los datos de salud.', 'El acceso a datos clinicos o de salud quedara restringido a personal autorizado, profesionales sujetos a deber de secreto o personas que actuen bajo su responsabilidad y con obligacion de confidencialidad.'])

10. Decisiones automatizadas y actualizaciones

Salvo que se informe expresamente en un caso concreto, DoctorSky no adopta decisiones exclusivamente automatizadas con efectos juridicos sobre la persona usuaria.

Esta politica podra actualizarse para adaptarla a cambios normativos, operativos o tecnologicos. Cuando los cambios sean sustanciales, DoctorSky los comunicara por medios razonables y, si procede, recabara una nueva accion afirmativa.

• ('heading', '10. Decisiones automatizadas y actualizaciones')
• ('paragraphs', ['Salvo que se informe expresamente en un caso concreto, DoctorSky no adopta decisiones exclusivamente automatizadas con efectos juridicos sobre la persona usuaria.', 'Esta politica podra actualizarse para adaptarla a cambios normativos, operativos o tecnologicos. Cuando los cambios sean sustanciales, DoctorSky los comunicara por medios razonables y, si procede, recabara una nueva accion afirmativa.'])