Política de privacidad

Esta política de privacidad ha sido redactada al amparo de lo dispuesto en el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD) y en su reglamento de desarrollo.

Identificación del titular de la web

El titular de esta web es MIMEDICUS  TECH S.L. con NIF B67221093, con domicilio a estos efectos en Calle Padilla 327-329 Ent 68, 08025 – Barcelona y con dirección de correo electrónico info@mimedicus.com.

¿Quién es el responsable de los datos personales que recabamos en esta web?

El responsable del tratamiento es MIMEDICUS TECH S.L. con NIF B67221093, con domicilio a estos efectos en Calle Padilla 327-329 Ent 68, 08025 – Barcelona y con dirección de correo electrónico info@mimedicus.com.

¿Qué datos vamos a obtener de ti en la aplicación?

En nuestra aplicación móvil vamos a recabar distinta información personal en función de si eres un usuario profesional de la salud o un paciente que desea demandar los servicios de un profesional de la salud; a continuación te indicamos qué datos personales podremos recabar en un caso y otro:

• En el caso de que seas un profesional de la salud:
  • Nombre
  • Apellidos
  • Sexo
  • Email
  • DNI
  • Teléfono
  • Dirección
  • CP
  • Población
  • País
  • Foto de perfil
  • Tipo de profesional de la salud:
    • Médico
    • Enfermero
    • Otros:
      • Psicólogo
      • Fisioterapeuta
      • Podólogo
      • Nutricionista
  • Número de colegiado
  • Referencias laborales, posición actual.
  • Idiomas
  • DNI y/o Título de médicos mediante una foto.

 

• • Solo para médicos:
    • Especialidad.
    • Presta servicios de medicina general.
  • Para enfermeros y otros PDS:
    • Formación adicional

 

• En el caso de que seas un usuario paciente:
  • Nombre
  • Apellidos
  • DNI
  • Sexo
  • Teléfono
  • Email
  • Fecha de nacimiento
  • Dirección (ubicación en donde realizar las visitas)
  • CP
  • Población
  • País
  • Foto de perfil

¿Cuál es la finalidad de este tratamiento de datos?

Trataremos tus datos personales para las siguientes finalidades:

• Mantener tu usuario activo en la aplicación.
• Permitir el contacto entre los usuarios profesionales de la salud y los usuarios pacientes; los profesionales de la salud no tienen acceso a consultar los usuarios pacientes sino que es cada usuario paciente quién puede entablar un contacto con el usuario profesional de la salud. Este contacto se puede realizar o bien mediante búsquedas genéricas o en función, por ejemplo, de una dolencia concreta o una especialidad.
• Gestión de las visitas realizadas por los profesionales de la salud.
• Permitir realizar los pagos correspondientes una vez el usuario paciente contrate los servicios de un profesional de la salud.

 

¿Cuál es la base jurídica de estos tratamientos de datos?

La base jurídica del tratamiento es el consentimiento para los usuarios pacientes según lo dispuesto en el artículo 6.1.a y 9.2.a del RGPD para las categorías especiales de datos y la ejecución de un contrato para los usuarios profesionales de la salud según lo dispuesto en el artículo 6.1.b. del RGPD.

Al aceptar esta política de privacidad aceptas expresamente el tratamiento de los datos relativos a la salud que puedas llegar a facilitar al profesional de la salud a través de esta aplicación.

¿Durante cuánto tiempo se van a conservar los datos?

Conservaremos tus datos personales mientras mantengas tu cuenta activa en nuestra aplicación.

En cualquier momento podrás escribirnos para solicitar la supresión de tus datos o la baja de tu usuario; en ese caso, tus datos personales quedarán bloqueados, a disposición exclusiva de Jueces y Tribunales, el Ministerio Fiscal, la Agencia Española de Protección de Datos y demás autoridades y Administraciones Públicas competentes, para resolver cualquier cuestión o responsabilidad relacionada con el tratamiento de tus datos o con el ejercicio de acciones legales, reclamaciones o consultas posteriores, durante el plazo de prescripción de las mismas.

Destinatario o categorías de destinatarios de los datos

Tus datos personales no serán facilitados ni cedidos a ninguna entidad ajena a este portal. En el caso de que solicites un servicio a un profesional de la salud se les facilitará tu información identificativa dentro de la aplicación para que pueda contactar contigo; una vez realizada el contacto, será decisión de cada usuario facilitar la información que estime oportuno al profesional de la salud.

Los datos facilitados por los usuarios serán incorporados en los servidores de Firebase, propiedad de Google. Puedes conocer más información sobre esta sociedad y su política de privacidad en: https://firebase.google.com/terms/?hl=es-419

Transferencias internacionales de datos

Esta aplicación utiliza los servicios de Firebase, empresa titularidad de Google, con domicilio en California, Estados Unidos, para alojar las bases de datos y ficheros necesarios para hacer funcionar esta aplicación. Google ofrece garantías de cumplimiento normativo en protección de datos.

¿Qué derechos asisten al interesado?

El RGPD te otorga los siguientes derechos, que podrás ejercerlos enviando un correo electrónico a info@mimedicus.com; será necesario que el correo electrónico nos lo envíes desde la misma dirección que utilizaste para registrarte.

Derecho de acceso

Tienes derecho a obtener confirmación de si se están tratando o no datos personales que te conciernen y, en tal caso, derecho de acceso a los datos personales y a la información relacionada con su tratamiento.

Tienes derecho a obtener una copia de los datos personales objeto de tratamiento.

Derecho de rectificación

Tienes derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que te conciernen. Teniendo en cuenta los fines del tratamiento, tendrás derecho a que se completen los datos personales que sean incompletos.

Derecho de supresión

Tienes derecho a obtener sin dilación indebida la supresión de los datos personales que te conciernen.

Estamos obligados a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:

1. los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
2. el interesado retire el consentimiento prestado para fines específicos o el consentimiento expreso prestado para el tratamiento de categorías especiales de datos, como los que revelen sus opiniones políticas, mientras este tratamiento no se base en otro fundamento jurídico;
3. el interesado se oponga al tratamiento por motivos relacionados con su situación particular y no prevalezcan otros motivos legítimos para el tratamiento;
4. los datos personales hayan sido tratados ilícitamente;
5. los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.

No será aplicable la obligación de supresión de los datos personales cuando el tratamiento sea necesario para:

1. ejercer el derecho a la libertad de expresión e información;
2. el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;
3. el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
4. con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, en la medida en que el derecho a la supresión pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento;
5. para la formulación, el ejercicio o la defensa de reclamaciones.

 

Limitación del tratamiento

Tienes derecho a obtener la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

1. Impugnes la exactitud de los datos personales, durante un plazo que nos permita verificar la exactitud de los mismos;
2. El tratamiento sea ilícito y te opongas a la supresión de los datos personales y solicites en su lugar la limitación de su uso;
3. No necesitemos los datos personales para los fines del tratamiento, pero los necesites para la formulación, el ejercicio o la defensa de reclamaciones;
4. Te hayas opuesto al tratamiento por motivos relacionados con tu situación particular, mientras se verifica si los motivos legítimos como responsable del tratamiento prevalecen sobre los del interesado.

Portabilidad de los datos

Tienes derecho a recibir los datos personales que te incumban, en un formato estructurado, de uso común y lectura mecánica.

Oposición al tratamiento

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, a que datos personales que te conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f) del RGPD. Dejaremos de tratar los datos personales, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.

Revocación del consentimiento

Tienes derecho a retirar en cualquier momento el consentimiento que nos diste para tratar tus datos personales.

Medidas de seguridad

De conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, MIMEDICUS S.L. está cumpliendo con todas las disposiciones de las normativas GDPR para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del GDPR, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

MIMEDICUS S.L. garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el GDPR con el fin de proteger los derechos y libertades de los Usuarios y les ha comunicado la información adecuada para que puedan ejercerlos.

MIMEDICUS S.L. no puede garantizar la absoluta inexpugnabilidad de la red Internet y por tanto la violación de los datos mediante accesos fraudulentos a ellos por parte de terceros.

Esta web incluye un certificado SSL. Se trata de un protocolo de seguridad que hace que tus datos viajen de manera íntegra y segura, es decir, la transmisión de los datos entre un servidor y usuario web, y en retroalimentación, es totalmente cifrada o encriptada.

Con respecto a la confidencialidad del procesamiento, MIMEDICUS S.L. se asegurará de que cualquier persona que esté autorizada por MIMEDICUS S.L. para procesar los datos de los usuarios (incluido su personal, colaboradores y prestadores), estará bajo la obligación apropiada de confidencialidad (ya sea un deber contractual o legal).

Cuando se presente algún incidente de seguridad, al darse cuenta MIMEDICUS S.L., deberá notificar al Cliente sin demoras indebidas y deberá proporcionar información oportuna relacionada con el Incidente de Seguridad tal como se conozca o cuando el cliente lo solicite razonablemente.

Otros datos referentes a prestaciones sanitarias

Esta política de privacidad solo concierne a los datos tratados en esta web. Si tiene consultas, sugerencias, quejas, ejercicios sobre el derecho de protección de datos o cualquier otro asunto sobre el tratamiento de los datos en lo que se refiere a la prestación sanitaria, no dude en contactar con nosotros.

Reclamación ante las autoridades de protección de datos

Tienes derechos a reclamar ante las autoridades de control en materia de protección de datos si consideras que tus datos personales no están siendo tratados de forma correcta.

Tratamiento de datos de menores de edad

Nuestros servicios deben ser utilizados por mayores de 18 años, por lo que en el caso de que no tengas esta edad deberás abstenerte de utilizarlos.

Podremos requerir documentación oficial para acreditar la edad.