En Clínica Digital (en adelante, la “Plataforma”), nos comprometemos a proteger la privacidad, confidencialidad e integridad de los datos personales de nuestros usuarios, pacientes y profesionales de la salud.

La presente Política de Privacidad tiene por objeto informar a los usuarios sobre el tratamiento de sus datos personales y se ha elaborado de conformidad con la normativa vigente en materia de protección de datos personales, en particular la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals, su normativa de desarrollo y demás normativa aplicable, así como con la normativa aplicable a la prestación de servicios sanitarios y a la conservación de la documentación clínica.

Al acceder, registrarse o utilizar los servicios de la Plataforma, el usuario declara haber leído y comprendido la presente Política de Privacidad.

Responsable del tratamiento

Responsable del tratamiento: Excelvion, SLU

NRT: L-721597Y

Inscripción en el Registro de Sociedades: Número registral 26506, libro S-510, folios 51-60

Correo electrónico de contacto: [email protected]

Finalidades del tratamiento

Los datos personales recopilados a través de la Plataforma podrán ser tratados para las siguientes finalidades:

2.1. Prestación de servicios sanitarios y de telemedicina

• Gestión y mantenimiento de la historia clínica.

• Identificación y, cuando proceda, verificación de la identidad del paciente.

• Prestación de servicios de consulta médica y asistencia sanitaria a distancia.

• Gestión de citas y consultas médicas.

• Gestión y emisión de recetas electrónicas cuando resulte legalmente procedente.

• Seguimiento de la evolución clínica del paciente.

• Gestión de informes médicos y demás documentación sanitaria necesaria para la prestación del servicio.

• Comunicación entre el paciente y los profesionales sanitarios que intervengan en su asistencia.

Los datos relativos a la salud serán tratados únicamente en la medida necesaria para la prestación de los servicios sanitarios, la gestión de la asistencia y el cumplimiento de las obligaciones legales y profesionales aplicables.

2.2. Gestión administrativa y soporte

• Gestión de la cuenta y del perfil del usuario.

• Envío de comunicaciones relacionadas con citas, consultas, incidencias y funcionamiento del servicio.

• Atención al usuario y soporte técnico.

• Gestión administrativa, contable y de facturación.

• Gestión y cobro de los servicios contratados.

2.3. Gestión de pagos

Los pagos realizados a través de la Plataforma se efectuarán mediante un TPV virtual proporcionado por una entidad financiera o proveedor de servicios de pago habilitado para ello.

La Plataforma aceptará pagos mediante tarjetas de crédito y débito de las redes VISA y MASTERCARD.

Los datos completos de la tarjeta bancaria serán tratados directamente por el proveedor del servicio de pago correspondiente y Clínica Digital no almacenará los números completos de las tarjetas bancarias, salvo aquellos datos que el proveedor pueda facilitar de forma limitada para fines de identificación de la operación, conciliación, facturación o prevención del fraude.

2.4. Cumplimiento de obligaciones legales y sanitarias

Los datos podrán ser tratados para:

• Cumplir las obligaciones legales, reglamentarias y profesionales aplicables a la actividad sanitaria.

• Cumplir las obligaciones relacionadas con la documentación y la historia clínica.

• Atender requerimientos de las autoridades sanitarias, judiciales o administrativas competentes.

• Garantizar la seguridad, confidencialidad, integridad y disponibilidad de la información clínica.

• Prevenir, detectar y gestionar posibles usos fraudulentos o ilícitos de la Plataforma.

• Defender y ejercer los derechos e intereses legítimos de la Plataforma cuando resulte necesario.

2.5. Comunicaciones comerciales y otros tratamientos basados en consentimiento

Cuando resulte necesario y el usuario haya prestado el correspondiente consentimiento, sus datos podrán ser tratados para:

• Envío de newsletters y comunicaciones comerciales.

• Información sobre nuevos servicios, funcionalidades o productos de Clínica Digital.

• Realización de encuestas de satisfacción.

• Elaboración de estadísticas y análisis sobre el uso de la Plataforma.

Cuando los datos se utilicen con fines estadísticos o de investigación, se procurará utilizar información anonimizada o, cuando corresponda, adecuadamente disociada de la identidad del paciente.

La prestación de los servicios sanitarios no estará condicionada a la prestación de consentimientos que no sean necesarios para dicha prestación.

3. Categorías de datos tratados

La Plataforma podrá tratar las siguientes categorías de datos personales:

3.1. Datos identificativos

• Nombre y apellidos.
• Documento de identidad, cuando sea necesario.
• Fecha de nacimiento.
• Sexo, cuando resulte necesario para la prestación sanitaria.
• Teléfono.
• Dirección de correo electrónico.
• Datos necesarios para la identificación y gestión de la cuenta de usuario.

3.2. Datos económicos y de facturación

• Información relativa a los servicios contratados.
• Datos de facturación.
• Información relativa a las operaciones de pago.
• Información necesaria para la gestión administrativa, contable y fiscal.

Los datos completos de las tarjetas bancarias serán tratados por el proveedor del TPV virtual correspondiente y no serán almacenados directamente por Clínica Digital.

3.3. Datos relativos a la salud

Podrán tratarse datos relativos a la salud necesarios para la prestación de asistencia sanitaria, incluyendo, entre otros:

• Antecedentes médicos.
• Historia clínica.
• Motivo de consulta y síntomas.
• Diagnósticos.
• Tratamientos y medicación.
• Informes médicos.
• Resultados de pruebas diagnósticas y analíticas.
• Imágenes o documentación médica facilitada por el paciente.
• Información clínica generada durante las consultas médicas.
• Información necesaria para el seguimiento de la asistencia sanitaria.

Estos datos reciben una protección reforzada conforme a la normativa de protección de datos personales y a la normativa sanitaria aplicable.

3.4. Datos técnicos y de utilización

• Dirección IP.
• Información del dispositivo.
• Sistema operativo y navegador.
• Identificadores técnicos.
• Registros de acceso y actividad.
• Información relativa al uso de la Plataforma.
• Datos obtenidos mediante cookies y tecnologías similares, de acuerdo con la Política de Cookies.

4. Base jurídica y legitimación del tratamiento

El tratamiento de los datos personales se realizará sobre la base jurídica que corresponda en cada caso, incluyendo:

• Prestación y gestión de los servicios sanitarios solicitados por el usuario.
• Cumplimiento de obligaciones legales y profesionales aplicables a la Plataforma y a los profesionales sanitarios que intervengan en la asistencia.
• Gestión de la historia clínica y documentación sanitaria, de acuerdo con la normativa sanitaria aplicable.
• Consentimiento del interesado, cuando este constituya la base jurídica necesaria para un tratamiento concreto.
• Interés legítimo, cuando resulte aplicable, para finalidades como la seguridad de la Plataforma, prevención del fraude, protección de los sistemas y defensa de derechos.
• Otras bases jurídicas previstas por la normativa de protección de datos personales, cuando resulten aplicables.

El tratamiento de datos relativos a la salud se realizará únicamente cuando exista una base jurídica válida y en la medida necesaria para la prestación de la asistencia sanitaria, el cumplimiento de las obligaciones legales o profesionales correspondientes, o para cualquier otra finalidad legítima prevista por la normativa aplicable.

5. Comunicación de datos a terceros

Los datos personales podrán ser comunicados o resultar accesibles, cuando sea necesario para las finalidades descritas en esta Política, a:

• Profesionales sanitarios que intervengan en la asistencia del paciente.
• Centros, establecimientos o profesionales sanitarios colaboradores cuando su intervención resulte necesaria para la prestación de la asistencia.
• Laboratorios, centros diagnósticos u otros proveedores sanitarios cuando sea necesario para la atención del paciente.
• Entidades financieras y proveedores de servicios de pago para la gestión de las operaciones realizadas mediante el TPV virtual.
• Proveedores tecnológicos que presten servicios de alojamiento, infraestructura, comunicaciones, videoconferencia, soporte, seguridad u otros servicios necesarios para el funcionamiento de la Plataforma.
• Asesores, auditores y proveedores profesionales cuando resulte necesario para la gestión administrativa o el cumplimiento de obligaciones legales.
• Autoridades sanitarias, judiciales, administrativas u otros organismos públicos competentes cuando exista una obligación legal de comunicación.

Cuando terceros accedan a datos personales por cuenta de la Plataforma para la prestación de servicios, se adoptarán las medidas y garantías contractuales exigidas por la normativa andorrana aplicable.

6. Transferencias internacionales de datos

La Plataforma procurará que los datos personales sean tratados en Andorra o en territorios que proporcionen un nivel de protección adecuado conforme a la normativa andorrana.

Cuando resulte necesario realizar una transferencia internacional de datos personales a un país u organización internacional que no proporcione un nivel de protección equivalente, dicha transferencia únicamente se realizará cuando concurran las garantías o circunstancias legalmente exigibles conforme a la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals, y su normativa de desarrollo.

Cuando sea necesario, se adoptarán las garantías adecuadas exigidas por la normativa y las medidas adicionales que resulten necesarias para preservar la protección de los datos personales.

La normativa establece como principio general que las transferencias internacionales no deben realizarse cuando el país de destino no proporcione un nivel de protección equivalente, salvo que concurran las garantías o excepciones previstas legalmente.

7. Medidas de seguridad

La Plataforma adopta las medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado, divulgación o cualquier otra forma de tratamiento ilícito o no autorizado.

Entre otras medidas, podrán aplicarse:

• Cifrado de las comunicaciones mediante protocolos seguros.
• Protección de las comunicaciones y sesiones de usuario mediante protocolos SSL/TLS.
• Sistemas de autenticación y control de acceso.
• Limitación del acceso a la información clínica exclusivamente a las personas que necesiten acceder a ella para el desempeño de sus funciones.
• Medidas de protección de las historias clínicas y documentación sanitaria.
• Pseudonimización o anonimización cuando resulte apropiado.
• Registro y monitorización de accesos y actividades relevantes.
• Copias de seguridad y mecanismos de recuperación.
• Medidas de seguridad destinadas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas.
• Procedimientos internos para la gestión y notificación de incidentes de seguridad.

En las consultas realizadas mediante videoconferencia se aplicarán las medidas de seguridad proporcionadas a la naturaleza de la información tratada y a los servicios tecnológicos utilizados.

8. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos exigidos por la normativa andorrana aplicable.

La historia clínica y la documentación sanitaria serán conservadas durante los períodos establecidos por la normativa sanitaria andorrana aplicable, atendiendo a la naturaleza de la documentación y a las obligaciones de conservación correspondientes.

Una vez finalizados dichos períodos, los datos serán eliminados, anonimizados o, cuando corresponda, bloqueados, de acuerdo con la normativa aplicable y durante el tiempo necesario para atender posibles responsabilidades legales.

Los datos necesarios para la gestión administrativa, contable y fiscal se conservarán durante los plazos establecidos por la normativa aplicable.

9. Derechos del usuario

El usuario puede ejercer, en los términos y condiciones establecidos por la normativa de protección de datos personales, los derechos que correspondan, incluyendo:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho de oposición.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad.
• Derecho a bloquear determinados datos cuando resulte aplicable.
• Derecho a retirar el consentimiento cuando el tratamiento se base en el consentimiento.

El ejercicio de estos derechos podrá estar sujeto a las limitaciones legalmente previstas, especialmente cuando existan obligaciones legales de conservación de documentación sanitaria o cuando el ejercicio del derecho pueda afectar a derechos de terceros.

Para ejercer sus derechos, el usuario podrá enviar una solicitud a: [email protected]

10. Uso de cookies

La Plataforma utiliza cookies técnicas necesarias para su funcionamiento y podrá utilizar, cuando corresponda, cookies analíticas, funcionales o de otras categorías de acuerdo con la configuración elegida por el usuario y con nuestra Política de Cookies.

La información detallada sobre las cookies utilizadas, su finalidad, duración y gestión se encuentra disponible en la correspondiente Política de Cookies.

11. Confidencialidad y secreto profesional

La Plataforma y los profesionales sanitarios que intervengan en la prestación de los servicios adoptarán las medidas necesarias para preservar la confidencialidad de la información del paciente y el secreto profesional que resulte aplicable.

El acceso a la información clínica estará limitado a las personas que estén autorizadas y necesiten acceder a ella para la prestación de los servicios sanitarios, la gestión de la asistencia o el cumplimiento de obligaciones legales.

12. Modificaciones de la Política de Privacidad

La Plataforma podrá modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, regulatorios, tecnológicos o en los servicios ofrecidos por Clínica Digital.

Cuando los cambios sean sustanciales y resulte legalmente necesario, se informará a los usuarios por los medios disponibles.

La versión vigente de esta Política estará disponible en la Plataforma.

13. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, el usuario puede contactar con nosotros en: [email protected]