ANEXO I - POLÍTICA DE PROTECCIÓN DE DATOS

El respeto a la privacidad es un derecho fundamental y uno de los valores esenciales de The Next Health Challenge S.L. - Akeito.

The Next Health Challenge S.L. se compromete a respetar la regulación española y europea sobre la protección de datos personales, en particular el Reglamento General de Protección de Datos (RGPD) de la Unión Europea del 27 de abril de 2016 y la Ley Organica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Hemos invertido mucho en la protección de la privacidad desde el lanzamiento de Akeito. Contamos con expertos técnicos y jurídicos dedicados a la seguridad y confidencialidad. Nuestros expertos en seguridad y derecho acompañan el desarrollo de nuestros nuevos servicios desde su concepción.

Trabajamos con todos los actores del sector de la salud para implementar las normas más avanzadas en seguridad y confidencialidad de los datos personales de los pacientes, respetando estrictamente el secreto médico.

DEFINICIONES:

  • Activo: Se refiere a cualquier tipo de (i) hardware como computadoras, auriculares, micrófonos, cámaras web, teléfonos y tabletas, (ii) software, red de Internet, instalados, gestionados y utilizados por el Usuario en fijo o en itinerancia para acceder y utilizar los Servicios.

  • Actor de la salud: Se refiere a los profesionales que participan directa o indirectamente en la atención sanitaria o médico-social de un paciente y que ejercen de manera liberal o asalariada, individualmente y/o colectivamente, y que son accesibles en la plataforma de Akeito.

  • Aplicación: Se refiere a la aplicación de escritorio o móvil accesible a través de las diferentes tiendas de aplicaciones del mercado que permite acceder al Servicio de Directorio y a los Servicios para los Usuarios elegibles.

  • Asistente: Se refiere a cualquier tipo de personal (i) que asista a un actor de la salud y (ii) que realice acciones en nombre y por cuenta del mencionado actor de la salud, como personal administrativo, secretarias médicas, asistentes médicos o dentales y auxiliares médicos.

  • Categorías especiales de datos personales: Tienen el significado que les atribuye el RGPD.

  • Contrato: Se refiere al conjunto contractual siguiente: (i) las Condiciones de Uso; (ii) la política de protección de datos personales y (iii) la política de cookies. Estos documentos se ponen a disposición del usuario, en versión electrónica (i) durante la creación de la Cuenta de Usuario; y (ii) en cualquier momento en la plataforma de Akeito.

  • Cuenta de Usuario: Se refiere al espacio personal del usuario para uso privado, que le permite utilizar los servicios mediante sus credenciales.

  • Datos del Usuario: Se refiere a los datos del Usuario (que pueden incluir Datos Personales y/o Documentos) (i) mencionados por el Usuario en su Cuenta de Usuario; (ii) compartidos por el Usuario con un actor de salud en cualquier medio; (iii) compartidos por un Actor de la Salud con el Usuario; (iv) procesados por The Next Health Challenge S.L., con el fin de proporcionar los Servicios y/o (b) cualquier Documento de cualquier naturaleza, cargado, difundido, recopilado o publicado por un Usuario en la plataforma Akeito.

  • Datos Personales: Se refiere a cualquier información relacionada con una persona física identificada o identificable según lo definido por el Reglamento General de Protección de Datos (RGPD).

  • Datos de Salud: Se refiere a los "Datos de Salud" tal como se definen en el RGPD.

  • Documento: Se refiere a cualquier soporte, independientemente del formato, creado, recibido, enviado o conservado, en el contexto de actividades de prevención, diagnóstico, tratamiento o seguimiento social y médico-social, y que pueden contener datos de salud.

  • Información Confidencial: Se refiere a (i) toda información de naturaleza financiera, legal, comercial, técnica, informática o administrativa, (ii) todos los documentos o información relacionados con el acceso a los Servicios, (iii) toda información que pueda favorecer los intereses de una empresa competidora, así como (iv) toda otra información que las Partes puedan comunicarse, directa o indirectamente, por escrito, verbalmente, en cualquier forma y medio, y que, debido a su naturaleza o a las circunstancias de su divulgación, deba considerarse razonablemente confidencial. La Información Confidencial no incluye información que (i) se haga pública antes de su comunicación o divulgación; y/o (ii) ya sea conocida por la Parte destinataria antes de su comunicación o divulgación; y/o (iii) se obtenga legalmente de un tercero que tenía derecho a transmitirla; y/o (iv) de la cual una de las Partes haya autorizado por escrito su divulgación a la otra Parte antes de que dicha información sea divulgada.

  • Akeito: Se refiere al SaaS propiedad de The Next Health Challenge S.L.

  • Paciente: Se refiere a cualquier persona física, con o sin una Cuenta de Usuario, que haya o vaya a recibir atención médica de un actor de la salud y que sea atendida por este último.

  • Parte(s): Se refiere conjuntamente a The Next Health Challenge S.L. y al Usuario.

  • Persona interesada: Tiene el significado que se le atribuye en el RGPD.

OBJETIVO DE LA PRESENTE POLÍTICA

El propósito de esta Política es informar a los Usuarios de los Servicios y a los Visitantes de la Plataforma Akeito sobre los Datos personales recopilados y procesados por Akeito y/o los Actores de salud durante su uso de la Plataforma y/o los Servicios de Akeito.

Se aplica a todos los Usuarios y Visitantes de la Plataforma Akeito.

En el marco del uso de los Servicios y/o la Plataforma, los Usuarios y Visitantes pueden recibir información sobre el Tratamiento de sus Datos personales y sus derechos sobre los mismos a través de los siguientes medios: (i) la información sobre la protección de Datos personales mencionada en los diferentes formularios en línea de recopilación de datos antes de su recopilación; (ii) la Política de cookies y rastreadores disponible en el banner de cookies y en el pie de página de los Sitios y (iii) la presente política de protección de datos personales para consultar y aceptar antes de la creación de una Cuenta de Usuario y disponible en el pie de página de la Plataforma.

ORIGEN DE LOS DATOS PERSONALES

  1. Datos personales recopilados del Usuario

Todos los datos personales relacionados con los Usuarios y/o sus Familiares son recopilados por (i) Akeito durante la creación de sus Cuentas de Usuario o a través de formularios u otros documentos que completen en el contexto del uso o prestación de los distintos Servicios contratados; o (ii) los Actores de salud, suscritos a Akeito, durante la Reserva de Citas en Línea y, en general, en el seguimiento del Paciente.

  1. Datos personales que Akeito recopila automáticamente durante el uso de los Servicios y/o la Plataforma

Akeito o prestación de los Servicios puede recopilar automáticamente datos personales durante el uso de los Servicios y la navegación en la Plataforma. Esta recopilación automática puede realizarse, en particular, mediante el uso de cookies y otros rastreadores.

Para obtener más información, puede consultar nuestra Política de cookies disponible en el pie de página del Sitio de Akeito.

TRATAMIENTO DE DATOS PERSONALES

  1. Necesidad de recopilación

Durante su uso de la Plataforma, el Usuario o Visitante puede verse en la necesidad de proporcionar a Akeito ciertos datos personales necesarios para la provisión de los Servicios.

Si el Usuario no desea proporcionar esta información, o se opone a su uso por parte de Akeito, es posible que no pueda acceder a ciertas partes de la Plataforma o de los Servicios y que Akeito no pueda atender su solicitud.

Los datos recopilados, podrán ser cedidos por Akeito a sus proveedores y colaboradores (incluido OpenIA) para la correcta prestación de sus servicios.

  1. Períodos de conservación

Todos los datos personales recopilados son tratados y conservados por un tiempo limitado en función del propósito del Tratamiento y de la legislación aplicable a la Plataforma.

En el contexto de los Tratamientos realizados como Subcontratista, Akeito actúa únicamente siguiendo las instrucciones de los Responsables del tratamiento y no determina por sí misma la duración de retención de los datos personales. Sin embargo, Akeito, en calidad de proveedor de servicios y para cumplir con la conformidad y seguridad de sus Servicios, puede establecer períodos de retención por defecto.

Para cualquier pregunta o aclaración sobre el período de retención de los datos personales para los cuales Akeito es solo Subcontratista, le recomendamos que se dirija directamente a su Actor de salud, que es el Responsable del tratamiento.

Al vencimiento de los períodos de retención, los datos personales de los Usuarios y Visitantes se eliminan de manera permanente o se anonimizan.

Dado los requisitos legales de archivo que enfrentan los Actores de salud, es posible que conserven, en sus propias herramientas, los datos personales de los Usuarios durante períodos más largos que los indicados anteriormente para garantizar un seguimiento médico y una atención óptima a los Pacientes.

  1. Descripción de los Tratamientos

Según los Tratamientos realizados en el marco del uso de la Plataforma y/o los Servicios, Akeito puede actuar como Responsable del tratamiento o como Subcontratista en nombre de los Actores de salud.

Ya sea como Responsable del tratamiento o como Subcontratista, Akeito toma medidas para garantizar la protección y confidencialidad de los datos personales que posee o que procesa, de acuerdo con las disposiciones del RGPD y las leyes nacionales.

Le informamos que todos los datos que le solicitemos, son necesarias para las finalidades descritas en la presente política de privacidad, así como prestarles los servicios contratados a través de este sitio web. Los datos recabados serán tratados y utilizados exclusivamente con las finalidades que se describe a continuación.

  • EN SU CONDICIÓN DE CLIENTE ACTOR DE SALUR.

Lo dispuesto en este apartado será de aplicación a todos aquellos médicos, odontólogos, actores de salud o cualquier otro especialista que haya contratado nuestros servicios como profesional, incluyendo cualquier tercero por éstos contratado o en su caso, autorizado a la utilización de los mismos.

Obtención. -

La obtención de sus datos se llevará a cabo a través de su registro en nuestra página web o aplicación móvil, nuestras redes sociales oficiales (Google, Twitter, Instagram o Facebook) así como durante la utilización de nuestros servicios. Igualmente, sus datos personales podrán ser obtenidos cuando se escriba alguna reseña en cualquiera de los canales habilitados para eso.

Tipo de datos. -

Los datos que podrían ser necesarios para la correcta prestación de nuestros servicios serían: nombre, apellidos, domicilio, número de teléfono, correo electrónico, formación, especialización y/o especialidades que practica, pruebas que realiza, número de licencia profesional, imagen/marca, datos de la clínica/empresa para la que colabora, cualquier otro dato que sea necesario para el cumplimiento de nuestro contrato. Además de lo anterior y en función del servicio contratado, podremos solicitarte otros datos personales adicionales, tales como: horario, precios de servicios, métodos de pago y cobros. Además de lo anterior, cuando utilice algunos de nuestros servicios, podremos acceder a otros datos, tales como: información sobre tu dispositivo, dirección IP, zona horaria e idioma, navegado utilizado, ubicación, datos pacientes. Se aplicará el mismo tratamiento y utilización de datos personales cuando el servicio sea contratado directamente por la clínica con la que usted colabore, sin perjuicio de la relación contractual y el tratamiento de sus datos personales que ésta le deba prestar, y que es totalmente ajena a nosotros.

Utilización y finalidad de los datos. -

Los datos recabados serán tratados y utilizados exclusivamente con las siguientes finalidades:

  • Gestionar su alta como cliente/usuario de Akeito (The Next Health Challenge, S.L.).

  • Gestionar y dar cumplimiento a la relación contractual mantenida con usted.

  • Almacenamiento de datos en nuestra plataforma.

  • Publicitar tanto sus datos como los servicios que ofrece al futuro cliente, ya sea a través de nuestra web o redes sociales oficiales, o a través de comunicaciones.

  • Envío confirmación y recordatorio de citas con sus pacientes.

  • Atender sus consultas, así como gestionar y resolver sus posibles quejas o reclamaciones.

  • Enviarle comunicaciones que incluyan información relevante sobre el servicio contratado, así como información sobre nuevos servicios.

  • Para gestionar labores comerciales.

Protección. -

The Next Health Challenge, S.L. adoptará todas las medidas necesarias para proteger sus datos personales, no pudiendo en ningún caso, dada la naturaleza de los medios utilizados, garantizar una protección del 100%.

  1. Lista de Tratamientos en los cuales Akeito actúa como Responsable del tratamiento

¿Por qué se utilizan los datos personales?-¿Cuáles son los datos personales utilizados?-¿Sobre qué base legal se tratan los datos personales?-

¿Por cuánto tiempo se conservan los datos personales?

Gestión de la Cuenta de Usuario en Akeito y/o prestación de Akeito Services:

- Creación, gestión y eliminación de la Cuenta de Usuario;

- Gestión de cuentas de usuario duplicadas.-Para cada Usuario y, en su caso, para cada Familiar para el cual un Usuario reserva una cita a través de su Cuenta de Usuario:

- Genero, Apellidos, Nombre, Fecha y Lugar de nacimiento.

- Contraseña (encriptada).

- Dirección de correo electrónico.

- Datos de contacto postal.

- Número de teléfono.

- Datos de cuenta: fecha y hora de creación y eliminación de la cuenta.

- Identificador de dispositivos.

- Fecha de la última cita reservada.-Necesario para la ejecución de un contrato del cual la persona afectada es parte o para la ejecución de medidas precontractuales tomadas a solicitud de esta (aceptación de las Condiciones de Uso).-

Los datos personales recopilados se conservarán según las siguientes condiciones:

- Durante 3 años a partir de la fecha de reserva de la última cita en caso de inactividad de la Cuenta de Usuario.

- O hasta la cancelación de la Cuenta de Usuario o cese de la prestación de los servicios, incluida la solicitud de eliminación por parte del Usuario.

En el caso de perfiles de familiares creados por el Usuario en su Cuenta de Usuario, la eliminación de una Cuenta de Usuario conlleva la eliminación del perfil del familiar asociado.

Sin embargo, si un familiar está vinculado a varias Cuentas de Usuario, la eliminación de una Cuenta de Usuario no resultará en la eliminación del perfil del familiar de las otras Cuentas de Usuario a las que está vinculado.

Visualización y gestión del historial de citas en la Cuenta de Usuario:

- Visualización y gestión del recorrido de atención médica (citas programadas directamente en el Sitio y/o proporcionadas por los Actores de salud a través de su agenda).-

Para cada Usuario y, en su caso, para cada Familiar para el cual un Usuario reserva una cita a través de su Cuenta de Usuario, se recopilan y procesan los siguientes datos relacionados con el paciente:

- Apellidos, Nombre del paciente.

- Historial de citas, que incluye: motivo de la cita con el Actor de salud, especialidad del Actor de salud, fecha, lugar de la cita, estado de la cita (pasada, cancelada, confirmada), detalles y documentos asociados a la cita.

-Consentimiento-La duración de la retención de los datos de citas puede variar de un Actor de Salud a otro. Los datos de citas se conservan durante el período definido por los Actores de Salud en su agenda de Akeito.

O

Hasta que el Usuario retire su consentimiento en su Cuenta de Usuario o cese de la prestación de los servicios.

Gestión por parte de los Usuarios de sus documentos, información relacionada con su salud y la de sus familiares:

- Almacenamiento de los documentos importados o recibidos por el Paciente en la sección "Mis Documentos".

- Almacenamiento de los documentos enviados a un Actor de Salud para una cita, una solicitud del Paciente o una solicitud de cita si el Usuario ha seleccionado la opción de copia en "Mis Documentos".

- Las informaciones relacionadas con la salud del paciente también pueden ser tratadas/almacenadas en las mismas condiciones, por ejemplo: los datos recopilados en los cuestionarios enviados por el Actor de Salud al Paciente.

-

Para cada Usuario y, en su caso, sus Familiares:

- Nombre y Apellidos.

- Documentos importados por el Usuario en la sección "Mis Documentos", ya sea directamente o al compartir el documento relevante con un Actor de Salud.

- Documentos recibidos por el Paciente de un Actor de Salud.-Consentimiento-Hasta que el Usuario elimine el Documento o cancele su Cuenta de Usuario.

O hasta que el Usuario retire su consentimiento en su Cuenta de Usuario.

Después de la eliminación o cancelación de la Cuenta de Usuario, Akeito conserva en una base archivada los Documentos adjuntos a la Cuenta de Usuario durante un período de siete (7) días a partir de la fecha de la solicitud de eliminación o cancelación de la Cuenta de Usuario.

Después de este período, los Documentos son eliminados de forma permanente.

Hasta el cese de la prestación de los servicios contratados con Akeito.

Compartir por parte de los Usuarios de sus recetas y las de sus Familiares:

- Compartir y transmitir las recetas recibidas por el Paciente en la Plataforma de Akeito.-

Para cada Usuario y sus Familiares:

- Nombre y apellidos.

- Historial de citas.

- Recetas recibidas por un Usuario en la Plataforma de Akeito de un Actor de Salud, y transmitidas por este mismo Usuario a otro Actor de Salud que no tiene una cuenta suscrita a Akeito.

-Necesario para la ejecución de un contrato del cual la persona afectada es parte o para la ejecución de medidas precontractuales tomadas a solicitud de esta (aceptación de las Condiciones de Uso).-

Hasta que el Usuario elimine el Documento (lo que hará que el enlace de acceso a la Receta compartida sea inoperante) o cancele su Cuenta de Usuario.

El enlace de acceso a la Receta compartida por el Paciente con un Actor de Salud que no tiene una cuenta de Akeito es válido solo durante una (1) hora a partir del momento en que el Paciente lo comparte. Un Actor de Salud que tenga una cuenta de Akeito tendrá acceso a la Receta durante veinticuatro (24) horas.

Realización de encuestas voluntarias:

- Sobre los servicios de Akeito y sus posibles evoluciones.

- Recopilación de testimonios de los Usuarios sobre el sector de la salud y su atención médica.

- Análisis de la satisfacción de los Usuarios con respecto a los servicios de Akeito mediante el envío de cuestionarios de satisfacción por correo electrónico o a través de notificaciones en la aplicación.

- Sobre las campañas de prevención de Akeito.-

En función de las encuestas:

- Genero

- Nombre

- Apellidos

- Edad

- Número de teléfono

- Región/ciudad de ubicación

- Actividad profesional

- Estado civil

- Voz e imagen animada

- Frecuencia de uso de los servicios de Akeito

- Preguntas diversas sobre el sector de la salud o sobre el proceso de atención médica y la atención recibida, el nivel de satisfacción con los servicios o las campañas de prevención, etc.

-Consentimiento

Para el envío de cuestionarios de satisfacción: Interés legítimo.-Les respuestas de los participantes se conservan durante 3 meses a partir de su recepción por parte de Akeito.

Provisión de información a los Usuarios sobre la gestión de su Cuenta de Usuario:

- Provisión de información y consejos sobre el uso de los Servicios de Akeito (mensaje de bienvenida, nuevas características, actualizaciones, etc.).

-- Genero, Apellidos y nombre.

- Correo electrónico.

- Número de teléfono.

- País/Ciudad.-Interés legitimo -Hasta que el Usuario elimine su cuenta de Akeito.

O

Hasta que el Usuario se oponga al tratamiento de sus datos.

Mejora de los servicios y producción de estadísticas

- Permitir o mejorar la navegación en el sitio y el uso de las plataformas de Akeito.

- Comunicación de estadísticas agregadas al público y a los socios.

- Anonimización de datos.

-

- Datos de cuenta, como: genero, fecha de nacimiento (mes/año) del Usuario o del Familiar, país/ciudad de ubicación del Usuario o del Familiar, actividad profesional del Usuario.

- Datos de conexión y uso de la Plataforma, como: fecha y hora de conexión, fecha de la última cita reservada, datos relacionados con los Documentos (excluyendo su contenido), información relacionada con la Teleconsulta (duración, desarrollo de la Teleconsulta, calidad de video y audio).

- Equipo informático utilizado para la navegación.

- Dirección IP.

- Identificador del equipo informático.

- Respuestas a encuestas voluntarias.

- Comentarios de los Usuarios sobre el Servicio de Teleconsulta.

Estos datos pueden ser utilizados para generar estadísticas y pueden ser anonimizados.

-Interés legitimo-

3 ans à partir de la fecha de reserva de la última cita

O

hasta la cancelación de la Cuenta de Usuario, incluyendo la solicitud de eliminación por parte del Usuario,

O

13 meses después de la recolección de los datos de conexión y uso de la Plataforma

O

1 año desde el día del registro de la dirección IP

O

3 meses después de la recepción de las respuestas por parte de Akeito en el marco de encuestas voluntarias

O

90 días para los metadatos/datos técnicos de conexión y los comentarios de los Usuarios sobre el Servicio de Teleconsulta

Provisión de un servicio de Mapa:

- Visualización del servicio de mapa (Mapbox) a solicitud del Usuario.

-

En caso de activación del servicio "Mapbox":

- Dirección IP del Paciente.

- Coordenadas GPS/dirección postal de los Actores de Salud.

- Identificador específico del navegador ("User Agent").

-Para la activación del servicio "Mapbox": consentimiento.-

The Next Health Challenge S.L. no recopila datos personales en relación con el uso del servicio de mapas.

En cuanto al consentimiento: 3 meses o hasta que el Usuario retire su consentimiento.

Para obtener más información, por favor consulta la Política de Privacidad de Mapbox.

Provisión de un Servicio de IA:

- Utilización de una IA (OpenIA) para reservar citas medicas a solicitud del usuario

-En caso de activación del servicio "OpenIA":

- Tratamientos solicitado

- Fecha y hora de la cita

- Ubicación de la cita

La IA no tiene acceso a más datos ya que una vez que el tratamiento esta seleccionado la reserva se hace a través de la plataforma Akeito. -Para la activación del servicio "OpenIA": consentimiento-

Consentimiento: 3 meses o hasta que el Usuario retire su consentimiento.

Para obtener más información, por favor consulta la Política de Privacidad de OpenAI.

Funcionamiento del Servicio de Teleconsulta:

- Seguimiento de la calidad del Servicio de Teleconsulta.

-

- Información sobre la duración de la Teleconsulta, el proceso de la Teleconsulta, la calidad del video y del sonido, con el propósito de mejorar el Servicio de Teleconsulta.

- Retroalimentación de los Usuarios sobre el Servicio de Teleconsulta.

-

Necesario para la ejecución de un contrato del cual la persona afectada es parte o para la ejecución de medidas precontractuales tomadas a solicitud de esta (aceptación de las Condiciones de Uso).-

Los metadatos/datos técnicos de conexión se eliminan automáticamente después de 90 días.

Los comentarios de los Usuarios sobre el Servicio de Teleconsulta se eliminan automáticamente después de 90 días.

Prevención y lucha contra el fraude informático; investigaciones de ciberseguridad:

- Prevención y lucha contra el fraude informático (spam, hacking).

-

Registros de uso y conexión, relacionados con las acciones de los Usuarios en la plataforma de Akeito, así como los registros técnicos, que registran la actividad de los componentes de software y hardware utilizados por Akeito. Se incluye:

- Registro de la actividad de los Usuarios en la plataforma.

- Registro de la actividad de los componentes de software y hardware utilizados por Akeito.

- Información sobre el hardware informático utilizado para la navegación.

- Dirección IP.

-Interés legitimo-Para los registros: 6 meses a partir de la última cita programada.

Para la dirección IP: 1 año a partir de su registro.

Soporte al Usuario:

- Tratamiento de las solicitudes de los Usuarios estrictamente relacionadas con el uso de los Servicios.

-

- Nombre, Apellidos.

- Correo electrónico.

- Número de teléfono.

- Contenido de la solicitud.

- Documento de identidad (cuando sea necesario para verificar la identidad del solicitante).

- En casos raros, Akeito puede acceder temporalmente a Datos de Salud para resolver el problema informado, con autorización y bajo supervisión del Usuario.

-

Necesario para la ejecución de un contrato del cual la persona afectada es parte o para la ejecución de medidas precontractuales tomadas a solicitud de esta (aceptación de las Condiciones de Uso).

-

Conservado durante 5 años a partir de la solicitud.

Documento de identidad: se conserva el tiempo necesario para verificar la identidad.

Reclamaciones y solicitudes de derechos:

- Tratamiento y gestión de las solicitudes de derechos de privacidad de los Usuarios.

- Tratamiento y gestión de las reclamaciones de los Usuarios.

-- Genero, nombre, Apellidos.

- Correo electrónico.

- Número de teléfono.

- Contenido de la solicitud.

- Documento de identidad (cuando sea necesario).-Obligación legal

-5 años a partir de la solicitud.

Documento de identidad: se conserva el tiempo necesario para verificar la identidad.

Información sobre las modificaciones de los Servicios:

-- Nombre, Apellidos.

- Correo electrónico.-

Para la actualización necesaria para mantener la conformidad de los Servicios: Obligación legal.

Para la actualización no necesaria para mantener la conformidad de los Servicios: Ejecución del contrato.

-Hasta que el usuario elimine su cuenta de Akeito.

Prospección comercial:

- Envío de mensajes personalizados o no personalizados sobre los servicios de Akeito o la información de salud pública proporcionada por Akeito por correo electrónico o por notificación in-app (en la aplicación) o por notificación push.

- Visualización de mensajes personalizados o no personalizados sobre los servicios de Akeito o la información de salud pública proporcionada por Akeito en los recuadros de contenido mostrados en la plataforma.-

Según el canal de comunicación:

- Nombre, Apellidos, genero.

- Edad (fecha de nacimiento).

- Código postal.

- Dirección IP truncada.

- Fecha de creación/modificación de la cuenta.

- Correo electrónico.

- Edad (fecha de nacimiento) de los familiares.

- Genero de los familiares.

- Fecha de adición/modificación de los familiares y cantidad de familiares en la cuenta.

- Fecha de descarga/acceso a la aplicación.

-

Ofertas de servicios diferentes (correo electrónico, notificación in-app y push): Consentimiento.

Ofertas de servicios similares o información relacionada con la salud pública (correo electrónico, notificación in-app y push, y recuadros de contenido): Interés legítimo.

-Correo electrónico y notificaciones in-app:

Lo antes posible entre:

- 3 años a partir de la fecha de reserva de la última cita.

- Retiro del consentimiento por parte del Usuario.

- Eliminación de su cuenta de Usuario por parte del Usuario.

Recuadros de contenido:

- Eliminación de su cuenta de Usuario por parte del Usuario.

Campañas de prevención en colaboración con actores externos:

- Suministro de contenido informativo sobre temas de salud pública en colaboración con socios externos.

- Realización de encuestas voluntarias sobre la satisfacción de los Usuarios con respecto a las campañas de prevención de Akeito o cuestionarios opcionales para evaluar el conocimiento de los Usuarios sobre los temas de salud pública de las campañas.

- Producción de estadísticas agregadas y anónimas con fines de análisis y comunicación al socio externo después de la campaña de prevención.

Los contenidos mencionados anteriormente pueden ser personalizados y se distribuyen a través de:

- Recuadros de contenido en la Plataforma.

- Notificaciones in-app (en la aplicación) y push.

- Envío de correos electrónicos.

-

Según el canal de comunicación:

- Genero.

- Edad (fecha de nacimiento).

- Código postal.

- Dirección IP.

- Fecha de creación/modificación de la cuenta.

- Correo electrónico.

- Edad (fecha de nacimiento) de los familiares.

- Genero de los familiares.

- Fecha de adición/modificación de los familiares y cantidad de familiares en la cuenta.

- Fecha de descarga de la aplicación.

- Datos de inicio de sesión en la aplicación.

- Respuestas a encuestas voluntarias (por ejemplo, sobre la satisfacción de los Usuarios o sus conocimientos sobre temas de salud pública).-Visualización de contenido personalizado y no personalizado en la plataforma (en los recuadros de contenido o las notificaciones in-app): Interés legítimo.

Envío de correos electrónicos personalizados y no personalizados y notificaciones push: Consentimiento.-Correo electrónico y notificaciones in-app: Lo antes posible entre:

- Retiro del consentimiento por parte del Usuario,

o

- Eliminación de la cuenta de Usuario, lo antes posible entre:

  • Rescisión de la cuenta de Usuario, incluida la solicitud de eliminación por parte del Usuario, o

  • 3 años a partir de la fecha de reserva del último cita, en caso de inactividad de la cuenta de Usuario.

Suministro de un servicio de Notas Médicas

Creación, almacenamiento y visualización de las Notas Médicas creadas por el Usuario

-Contenido de las Notas Médicas creadas por el Usuario-Consentimiento

-

Hasta que el Usuario elimine la Nota Médica o cancele su Cuenta de Usuario

O

En caso de inactividad de la Cuenta de Usuario, 3 años a partir de la fecha de reserva de la última cita.

O

Hasta que el Usuario retire su consentimiento (desactivación del Servicio de Notas Médicas), en cuyo caso las Notas Médicas se eliminarán definitivamente.

  1. Lista de Tratamientos en los que Akeito actúa como Encargado en nombre de los Actores de salud.

¿Por qué se utilizan los datos personales?

-

¿Qué datos personales se utilizan?

Gestión de atención de los pacientes

Seguimiento de los pacientes, Referencia de los pacientes a otros Actores de salud, Garantizar la atención adecuada de los pacientes

-

- Genero, nombre, Apellidos

- Fecha de nacimiento

- Lugar de nacimiento

- Historial de citas

- Información sobre la cita

- Notas sobre la cita

- Médico remitente

Compartir documentos e información

Compartir y transmitir documentos por parte de los Actores de salud y los Usuarios

Compartir información para una cita (a través de formularios en línea)

-

- Nombre y Apellidos

- Documentos compartidos por el Usuario al Actor de salud, por iniciativa propia o a solicitud del Actor de salud, en el contexto de una cita con dicho Actor de salud;

- Respuestas a los formularios de historial médico

- Documentos compartidos por el Actor de salud al Usuario, incluidas recetas electrónicas;

- Recetas compartidas por un Actor de salud a un Usuario en la plataforma Akeito y transmitidas por el Usuario a otro Profesional de la salud sujeto al monopolio de los farmacéuticos según el Código de Salud Pública y Abonado de Akeito;

- Historial de citas.

Reclamaciones y solicitudes de derechos de los Pacientes

Gestión por parte de los Actores de salud de las solicitudes de derechos de los Pacientes relacionadas con los Datos personales para los cuales los Actores de salud actúan como Responsables de tratamiento:

-

- Genero, Nombre, Apellidos,

- Dirección de correo electrónico,

- Contenido de la solicitud,

- Documento de identidad (cuando sea necesario).

Realización de encuestas opcionales en nombre del Responsable del tratamiento (sobre la calidad de la atención, creación de informes personalizados sin utilizar datos personales de salud):

-

- Para las encuestas:

Nombre, Apellidos, dirección de correo electrónico, historial de citas.

- Para los informes personalizados:

Datos anonimizados.

Envío de información y recomendaciones a los Pacientes y sus Familiares:

- Alerta sobre la publicación de un nuevo Documento.

- Información sobre la disponibilidad de los Profesionales de la salud.

- Función de "Recordatorio".

- Información sobre los horarios de atención.

- Envío de comunicaciones e información por correo electrónico en nombre y elección del Profesional de la salud (por ejemplo, correo de bienvenida, ausencias, campañas de vacunación, nuevos tratamientos, etc.), y gestión de las solicitudes de cancelación de suscripción a la recepción de estas comunicaciones.

-

- Género

- Nombre, Apellidos

- Dirección de correo electrónico

- Número de teléfono.

Gestión de disputas

Disputas entre Profesionales de la salud y Pacientes

-

Género, nombre, apellidos, historial de citas, así como cualquier dato relevante.

Gestión de la agenda y atención de los Pacientes en caso de crisis sanitaria

Implementación de una organización adaptada en la clínica o centro de salud en caso de crisis sanitaria

-

Genero, nombre, apellidos, información del paciente, pregunta sobre síntomas o estado de salud del paciente antes de programar una cita

Provisión del "Servicio de Solicitudes de Pacientes" y del "Servicio de Mensajería de Pacientes"

Puesta a disposición, en nombre de los Actores de Salud, de un servicio que permite al Usuario:

- Enviar Solicitudes al Actor de Salud del que ya es Paciente,

- Recibir un mensaje enviado por el Actor de Salud y responder si el Actor de Salud lo permite,

- Consultar y descargar en la sección "Mis solicitudes" las respuestas y, en su caso, las recetas electrónicas compartidas por el Actor de Salud en relación con la solicitud enviada/el mensaje recibido.

-

- Nombre, apellido, genero

- Fecha de nacimiento,

- Lugar de nacimiento

- Número de teléfono móvil/fijo

- Correo electrónico

- Motivo de la solicitud dirigida al Actor de Salud, especialización del médico, fecha de la solicitud,

- Frecuencia de la solicitud;

- Estado de la solicitud (pendiente, en curso, completada)

Producción de estadísticas y anonimización de datos

Los Actores de Salud tienen acceso a estadísticas sobre su uso de los Servicios.

-

- Genero, fecha de nacimiento (mes/año), lugar de nacimiento, dirección postal (ciudad)

- Datos relacionados con el seguro: estado de asegurado, información sobre el régimen de seguro, prestaciones, información sobre el seguro complementario de salud solidaria,

- Estado de la cita,

- Especialidad del profesional y motivo de la consulta.

ENCARGADO DE TRATAMIENTO Y DESTINATARIOS DE DATOS PERSONALES

Los datos personales del Usuario y sus Familiares no se transmiten a actores comerciales o publicitarios sin consentimiento.

Uso interno: Los datos personales del Usuario y sus Familiares pueden ser procesados por los empleados de The Next Health Challenge S.L. y sus filiales, dentro de los límites de sus respectivas atribuciones y exclusivamente para cumplir con los objetivos de esta política.

Además, The Next Health Challenge S.L. puede verse obligado a comunicar información sobre el Usuario en el marco de órdenes judiciales a las autoridades administrativas y judiciales competentes (por ejemplo, mediante comisión rogatoria de un juez de instrucción en el contexto de un procedimiento judicial).

TODOS LOS DATOS DE SALUD PERSONAL SE ALMACENAN DENTRO DE LA UNIÓN EUROPEA.

Transferencia transfronteriza: Para proporcionar sus servicios, The Next Health Challenge S.L. puede recurrir a proveedores ubicados fuera de la Unión Europea. Si la transferencia se realiza a un país tercero en el que la legislación no haya sido reconocida como ofreciendo un nivel adecuado de protección de datos personales, The Next Health Challenge S.L. garantiza que se tomen las medidas necesarias de acuerdo con la Ley Organica de Protección de Datos personales y Garantía de los derechos digitales y los artículos 46, párrafos 2 y 3 del RGPD, así como el artículo 49, párrafo 1 del RGPD.

EJERCICIO DE LOS DERECHOS

  1. Derechos de los Usuarios sobre sus Datos Personales

De acuerdo con la normativa europea vigente, los Usuarios de The Next Health Challenge S.L. tienen los siguientes derechos:

  • Derecho de acceso (artículo 15 del RGPD) y rectificación (artículo 16 del RGPD), actualización, y completitud de los Datos Personales. Derecho al olvido de los Datos Personales (artículo 17 del RGPD), cuando (i) ya no sean necesarios, (ii) el Usuario haya retirado su consentimiento, (iii) el Usuario se oponga al tratamiento, (iv) el tratamiento sea ilícito o para cumplir con una obligación legal (más información).

  • Derecho a retirar en cualquier momento el consentimiento (artículo 13-2c del RGPD) si dicho tratamiento se basa en el consentimiento.

  • Derecho a la limitación del tratamiento de los Datos Personales (artículo 18 del RGPD): Este derecho implica que el tratamiento de los Datos Personales realizado por The Next Health Challenge S.L. está limitado, de manera que los Datos Personales se conservan, pero The Next Health Challenge S.L. no puede usarlos ni procesarlos. El derecho a la limitación de sus datos complementa el ejercicio de otros derechos, en particular el derecho de rectificación y oposición.

  • Derecho de oposición al tratamiento de los Datos Personales (artículo 21 del RGPD): Los Usuarios pueden oponerse en cualquier momento al tratamiento de sus Datos Personales cuando dicho tratamiento se base en el interés legítimo, salvo motivos legítimos y imperiosos de The Next Health Challenge S.L.

  • Derecho a la portabilidad de los Datos Personales que los Usuarios hayan proporcionado, cuando estos Datos Personales sean objeto de tratamientos automatizados basados en su consentimiento o en un contrato (artículo 20 del RGPD). Los Usuarios tienen derecho a mover, copiar o transmitir los Datos Personales relacionados con ellos desde la base de datos de The Next Health Challenge S.L. a otra.

  • Derecho a definir el destino de los Datos Personales después de su muerte y elegir a quién The Next Health Challenge S.L. debe comunicar (o no) los Datos Personales. Tan pronto como The Next Health Challenge S.L. tenga conocimiento del fallecimiento de un Usuario y en ausencia de instrucciones por parte del mismo, The Next Health Challenge S.L. se compromete a destruir sus Datos Personales, a menos que su conservación sea necesaria para fines probatorios o para cumplir con una obligación legal.

Para obtener más información sobre sus derechos, los Usuarios pueden consultar el sitio web de la Agencia Española de Protección de Datos (AEPD).

  1. Modalidad de ejercicio de los derechos

    1. Para todas las solicitudes relacionadas con Datos Personales para los cuales The Next Health Challenge S.L. actúa como Responsable de Tratamiento:

El Usuario puede ponerse en contacto con The Next Health Challenge S.L. por escrito en la siguiente dirección:

Por correo electrónico a dpd@akeito.com o por correo postal a la siguiente dirección: P.º de la Castellana, 194 28046 Madrid España

En este caso, el Usuario debe indicar los Datos Personales que le gustaría que The Next Challenge S.L. corrija, actualice o elimine.

Cuando sea necesario, especialmente para cualquier solicitud de acceso, portabilidad o en caso de dudas razonables sobre la identidad del solicitante, se puede solicitar al Usuario que se identifique de manera precisa con una copia de un documento de identidad (DNI o pasaporte) u otro elemento que justifique su identidad.

  1. Para todas las solicitudes relacionadas con Datos Personales para los cuales The Next Health Challenge S.L. actúa como Encargado de tratamiento:

Si el Usuario desea ejercer sus derechos, puede ponerse en contacto con su Actor de Salud, que es el responsable del Tratamiento.

The Next Health Challenge S.L., a solicitud del Actor de Salud, podrá asistir a este último en el seguimiento de las solicitudes presentadas por sus Pacientes, pero no podrá responder directamente a las solicitudes de dichos Pacientes.

Las solicitudes de eliminación de Datos Personales estarán sujetas a las obligaciones impuestas a The Next Challenge S.L. por la ley, especialmente en cuanto a la conservación o archivo de documentos.

Los Usuarios pueden presentar una queja ante las autoridades de control, en particular ante la Agencia Española de Protección de Datos (AEPD).

RASTREADORES Y ETIQUETAS DE INTERNET

Cuando el Usuario o el Visitante navega por la Plataforma o utiliza los Servicios, Akeito deposita cookies en sus dispositivos (ordenadores, teléfonos inteligentes, tabletas, etc.) con o sin el consentimiento del Usuario o del Visitante según la finalidad de las cookies. La información sobre las cookies y los métodos para rechazar las cookies se especifica en la Política de cookies disponible en el pie de página del Sitio web Akeito.

REDES SOCIALES

Cada Usuario tiene la opción de hacer clic en los iconos dedicados a las redes sociales X, Instagram, LinkedIn y Tiktok que aparecen en el Sitio o en la Plataforma de Akeito. Al hacer clic en estos iconos, el Usuario es redirigido a sitios web externos.

Las redes sociales ayudan a mejorar la usabilidad del Sitio o de la Plataforma y contribuyen a su promoción mediante el intercambio de contenidos. Los Servicios de intercambio de videos permiten enriquecer el Sitio o la Plataforma con contenido de video y aumentar su visibilidad.

Cuando el Usuario hace clic en estos iconos, The Next Health Challenge S.L. no recopila ni procesa datos sobre el Usuario o los compartidos realizados por el usuario a través de X, Instagram, LinkedIn y Tiktok. Estos son solo enlaces que llevan al Usuario a estas redes sociales cuando hace clic en los iconos.

Cuando el Usuario está redirigido a las redes sociales, las interacciones e información del Usuario recopiladas por las redes sociales están sujetas a la configuración de privacidad definida por el Usuario en cada red social.

SEGURIDAD

Cada Actor de salud receptor de Datos personales en el marco de su uso de los Servicios se compromete a garantizar su seguridad y confidencialidad.

The Next Health Challenge S.L. implementa todas las medidas técnicas y organizativas para garantizar la seguridad de los tratamientos y la confidencialidad de los Datos personales.

A tal efecto, The Next Health Challenge S.L. toma todas las precauciones necesarias, dada la naturaleza de los Datos personales y los riesgos presentados por el tratamiento, para preservar la seguridad de los Datos personales y, en particular, para evitar que sean distorsionados, dañados o que terceros no autorizados accedan a ellos (protección física de las instalaciones, procesos de autenticación con acceso personal y seguro a través de identificadores y contraseñas confidenciales, registro de conexiones, cifrado de algunos Datos personales, etc.).

Protección de la privacidad desde el diseño: The Next Health Challenge S.L. asegura que la protección y seguridad de los datos se tengan en cuenta en la planificación y desarrollo de sus servicios.

INFORMACIÓN PERSONAL Y MENORES

El uso de los Servicios, incluida la creación de una cuenta de usuario, está reservado para personas físicas mayores de dieciséis (16) años capaces de asumir obligaciones de acuerdo con la ley aplicable. Sin embargo, se aclara que el usuario menor de edad solo puede beneficiarse de los servicios disponibles a través de la plataforma Akeito (incluidos los servicios de reserva de citas en línea, teleconsulta y solicitud de paciente) en la medida en que lo permita la ley aplicable, o, en su caso, debe obtener la autorización de sus representantes legales.

Cuando el usuario sea menor de dieciséis (16) años, solo un usuario mayor de edad, titular de la patria potestad, puede hacer una cita en línea en su nombre.

En el caso de la vinculación de un menor a la cuenta de usuario, el usuario titular de la patria potestad garantiza haberle proporcionado la información sobre el tratamiento de sus datos personales, según su nivel de madurez:

  • Información sobre el tratamiento de sus datos personales por parte de The Next Health Generation S.L. y, en su caso, por parte de los profesionales de la salud;

  • La posibilidad de que el usuario menor de edad consienta expresamente el tratamiento de sus datos personales.

CONDICIONES DE APLICACIÓN DE LA POLÍTICA

The Next Health Challenge S.L. puede modificar, complementar o actualizar esta Política para tener en cuenta cualquier cambio legal, reglamentario, jurisprudencial y/o técnico.

En caso de modificaciones significativas de esta Política (relativas a los fines del tratamiento, los datos personales recopilados, el ejercicio de los derechos, la transferencia de datos personales de los usuarios), The Next Health Challenge S.L. se compromete a informar a los usuarios por cualquier medio escrito con al menos quince (15) días de anticipación antes de su fecha de entrada en vigencia.

En caso de desacuerdo del usuario con los términos de la nueva Política, este podrá eliminar su cuenta de Akeito.

Después de este período, todo acceso y uso de los Servicios estará sujeto a la nueva Política.

Se informa a todos los usuarios que la única versión de los Términos de Uso y de la Política que prevalece es la que se encuentra en línea, lo que reconocen y aceptan sin restricciones.

El usuario debe consultar la versión vigente de los Términos de Uso y la Política en la fecha de acceso a los Servicios y en cada uso de los mismos.

CONTÁCTENOS - DATOS DE CONTACTO

Cualquier usuario tiene la opción de enviar sus preguntas o quejas sobre el cumplimiento por parte de The Next Health Challenge S.L. de esta Política, o de proporcionar sugerencias o comentarios a The Next Health Challenge S.L. para mejorar la calidad de esta Política.

El usuario puede contactar a The Next Health Challenge S.L. por escrito en la siguiente dirección: Paseo de la Habana 9, planta 11, 28036, Madrid o vía correo electrónico: dpd@akeito.com.