POLÍTICA DE PRIVACITAT.
Mitjançant aquesta política de privacitat, i complint amb el que disposa el Reglament (UE) 2016/679, de 27 d’abril de 2016, de protecció de dades i la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades i garantia de drets digitals, Doole Health SL (en endavant Doole) informa els usuaris de les condicions de tractament de les dades personals en relació amb l’ús de la plataforma LINA i altres serveis associats.
I.- DEFINICIONS
Aplicació / Plataforma/ LINA: Sistema de programari de salut digital basat en intel·ligència artificial conversacional titularitat de DOOLE HEALTH S.L., destinat a la recollida automatitzada i estructurada d’informació clínica proporcionada per pacients mitjançant aplicació mòbil, trucades telefòniques automatitzades, videotrucades, assistents virtuals, missatgeria i altres canals digitals habilitats.
Dades personals: Qualsevol informació relativa a una persona natural identificada o identificable. Qualsevol persona serà considerada una persona física quan la seva identitat pugui ser determinada, directament o indirectament, en particular per un identificador, com un nom, número d’ identificació, dades d’ ubicació, un identificador en línia o un o diversos elements de la identitat física, fisiològica, genètica, psíquica, econòmica, cultural o social d’ aquesta persona.
Recollida de dades: qualsevol operació o conjunt d’ operacions realitzades sobre dades personals o conjunts de dades de caràcter personal, ja sigui mitjançant procediments automatitzats o no, com la recopilació, registre, organització, estructuració, preservació, adaptació o modificació, extracció, consulta, ús, comunicació per transmissió, difusió o qualsevol altra forma de permetre l’ accés, coincidència o interconnexió, limitació, supressió o destrucció.
Dades d’ús: són dades recollides automàticament, ja siguin generades per l’ús que es fa de l’Aplicació o de la pròpia infraestructura de l’aplicació (per exemple, la durada d’una visita al lloc).
Cookies: Són petits arxius emmagatzemats en el seu dispositiu (ordinador o dispositiu mòbil).
Responsable del tractament: la persona física o jurídica, l’ autoritat pública, el servei o un altre òrgan que, sol o juntament amb altres, determini les finalitats i mitjans del tractament; si la llei de la Unió o de l’ Estat membre determina les finalitats i els mitjans del tractament, el responsable del tractament o els criteris específics per al seu nomenament poden establir-los per llei de la Unió o de l’ Estat membre.
Encarregat del tractament: la persona física o jurídica, l’ autoritat pública, el servei o un altre òrgan que gestioni dades personals per compte del responsable del tractament.
Intel·ligència Artificial Conversacional: tecnologia integrada en LINA destinada exclusivament a facilitar interaccions conversacionals automatitzades, formulació de preguntes, adaptació del llenguatge i estructuració de respostes, sense capacitat de diagnòstic mèdic ni presa autònoma de decisions clíniques.
II.- INFORMACIÓ COMUNA A TOTES LES FORMES DE TRACTAMENT
1.- Identificació
Doole amb CIF B67450478 i domicili social a Ctra. del Canyet s/n, Hospital Germans Trias i Pujol, Edifici Maternal 2a planta, CP 08916 – Badalona (Barcelona) està inscrita al registre mercantil de Barcelona al Tom 46958, Foli 152, Secció General, Inscripció 1, Full 536446 Província B.
2.- Drets
Per exercir els drets d’accés, rectificació, supressió, oposició, limitació de tractament, portabilitat de les dades, no estar subjecte a decisions individuals automatitzades i revocació pot dirigir-se a l’adreça postal on està domiciliada l’empresa, o pot enviar un correu electrònic a info@doolehealth.com amb el text «protecció de dades en la matèria».
3.- Atenció al client, consultes i queixes.
Per a qualsevol consulta o queixa s’ adreça a info@doolehealth.com
L’ òrgan competent per resoldre els conflictes derivats de l’ aplicació d’ aquesta política és l’ Autoritat Espanyola de Protecció de Dades, domiciliada al carrer Jorge Juan n. 6 de Madrid.
III.- INFORMACIÓ QUAN DOOLE ACTUA COM A RESPONSABLE DEL TRACTAMENT
Quan us dirigiu directament a Doole per demanar informació o contractar els seus serveis, cal que ens faciliteu totes les dades que us demanem mitjançant els formularis de contacte. En aquest cas, Doole serà considerat responsable del tractament.
1.- Finalitat del tractament. Doole utilitzarà les dades que ens facilitin i les que es generin durant la relació contractual amb la finalitat de prestar-vos els serveis que ens demaneu i, en alguns casos, per enviar-vos informació comercial sobre la nostra empresa.
LINA constitueix una eina tecnològica de suport al seguiment clínic i recollida estructurada d’ informació sanitària.
La Plataforma:
- No realitza diagnòstics mèdics
- No substitueix el professional sanitari
- No pren decisions clíniques
- No emet recomanacions mèdiques autònomes
La intel·ligència artificial integrada en LINA s’utilitza exclusivament per:
- Formular preguntes de forma conversacional
- Adaptar el llenguatge a l’ usuari
- Facilitar la recollida estructurada d’ informació
- Classificar respostes dins d’ estructures predefinides
- Gestionar interaccions automatitzades
Les dades obtingudes podran utilitzar-se per a estudis, anàlisis estadístiques o investigació únicament prèvia anonimització o dissociació de les dades personals.
2.- Tipus de dades recollides. Dades identificatives, dades de contacte, dades econòmiques, dades de salut, informació clínica, informació de seguiment assistencial, dades tècniques, dades d’ ús, dades de navegació, enregistraments de veu, transcripcions automàtiques, historial de converses, dades d’ autenticació, dades de dispositius mòbils, fotografies, vídeos, arxius i documents facilitats per l’ usuari o generats durant l’ ús de la Plataforma.
La Plataforma pot tractar informació procedent de:
- Aplicació mòbil
- Trucades telefòniques automatitzades
- Videotrucades
- Sistemes conversacionals de veu
- WhatsApp o altres sistemes de missatgeria
- Notificacions push
- Serveis d’ autenticació i seguretat
3.- Ús de dades per part de tercers: La Plataforma utilitza determinats proveïdors tecnològics necessaris per a la prestació del servei, incloent serveis d’ infraestructura cloud, telefonia, notificacions, autenticació, processament conversacional i altres serveis tecnològics auxiliars.
Aquests proveïdors actuen seguint les instruccions de DOOLE i conforme als corresponents contractes de tractament de dades subscrits de conformitat amb el Reglament General de Protecció de Dades.
L’arquitectura de LINA està dissenyada perquè la informació clínica i les dades del pacient siguin gestionades centralitzadament per la Plataforma i el professional sanitari responsable.
L’ aplicació mòbil LINA no està dissenyada per emmagatzemar historials clínics complets ni bases de dades persistents de pacients en el dispositiu de l’ usuari, llevat d’ aquelles dades tècniques o temporals estrictament necessàries per al funcionament de l’ aplicació, autenticació, notificacions i continuïtat de sessió.
4.- Conservació: Les dades es conservaran mentre es mantingui la relació jurídica amb Doole i un cop finalitzada, durant el període establert per les lleis que, en alguns casos, podrà arribar als 15 anys.
5.- Decisions individuals automatitzades: No s’adopten decisions individuals automatitzades en els termes de l’article 22 del Reglament (UE) 2016/679 (RGPD) que produeixin efectes jurídics sobre l’usuari o afectin significativament de manera similar la persona interessada.
La intel·ligència artificial integrada en LINA únicament s’utilitza per gestionar interaccions automatitzades, adaptar el llenguatge conversacional i estructurar la informació proporcionada per l’usuari, sense substituir en cap cas la valoració, decisió o intervenció del professional sanitari.
6.- Els destinataris d’ aquesta informació són: el personal que la direcció de l’ empresa ha autoritzat prèviament, als proveïdors contractats que ens donen suport i l’ Administració pública en l’ àmbit de les seves competències.
7.- Sistemes externs: S’ utilitzen per emmagatzemar dades. Tots els serveis d’ emmagatzematge de dades externes troben dins la Unió Europea.
8.- Base legal del tractament: Compliment d’ obligacions contractuals i legals i gestió de la informació aplicant les normes establertes en el Reglament General de Protecció de Dades.
IV.- INFORMACIÓ QUAN DOOLE ACTUA COM A ENCARREGAT DE DADES.
Quan l’usuari utilitzi LINA com a pacient d’un professional o entitat sanitaris que és client de Doole, tindrem l’estatus d’encarregat del tractament, sent el professional sanitari o entitat de salut responsable del tractament. En aquests casos:
1.- Finalitat del tractament.
DOOLE utilitzarà les dades introduïdes a la Plataforma, i les generades durant la seva utilització per a:
- Mantenir i gestionar tècnicament la Plataforma LINA.
- Facilitar l’ accés i utilització de l’ aplicació mòbil i altres canals habilitats.
- Gestionar processos d’ autenticació i seguretat.
- Gestionar notificacions i comunicacions. Inclosos els canvis realitzats.
- Gestionar trucades automatitzades, interaccions conversacionals i fluxos de seguiment.
- Proporcionar suport tècnic i atenció a incidències.
- Garantir la seguretat, disponibilitat i correcte funcionament de la Plataforma LINA
- Realitzar tasques de manteniment, monitoratge i auditoria tècnica.
- Detectar, prevenir i solucionar incidències tècniques i de seguretat.
- Realització d’ estudis clínics. En aquest cas, procedirà a la dissociació i l’ anonimització prèvia de les dades
- Complir les obligacions contractuals i legals derivades de la relació amb el professional sanitari o entitat sanitària responsable. Per poder usar LINA en els diferents canals cal posar-la en contacte amb les dades del seu proveïdor de salut o sociosanitari. En acceptar aquestes clàusules autoritza aquest tractament de dades
La Plataforma actua exclusivament com a eina tecnològica de suport al seguiment clínic i recollida estructurada d’ informació sanitària.
LINA:
- no realitza diagnòstics mèdics,
- no substitueix el professional sanitari,
- no interpreta clínicament la informació,
- i no adopta decisions clíniques autònomes.
2.- Tipus de dades recollides:
- Dades personals: En utilitzar LINA, podem sol·licitar-vos que ens faciliti determinada informació d’identificació personal que serà utilitzada per identificar-vos. La informació personal pot incloure: adreça de correu electrònic; primers i cognoms; número de telèfon o DNI/ NIE, dades de salut.
- Dades d’ús: Quan accediu a LINA mitjançant un dispositiu mòbil, podem recopilar certa informació automàticament, incloent-hi, entre d’altres, però no només, l’identificador únic del vostre dispositiu mòbil, l’adreça IP del vostre dispositiu mòbil, el vostre sistema operatiu mòbil, el tipus de navegador d’Internet mòbil que utilitzeu, identificadors de dispositiu únics, tokens d’autenticació i altres dades de diagnòstic (en endavant, «Dades d’ús»).
- Seguiment de dades i cookies: Utilitzem cookies i tecnologies de seguiment similars per fer un seguiment de l’activitat de la nostra aplicació, i conservem certa informació.
Les cookies són fitxers amb una petita quantitat de dades que poden incloure un identificador únic anònim. Les cookies s’envien al seu navegador des d’un lloc web i s’emmagatzemen en el seu dispositiu. Altres tecnologies de seguiment, com balises, etiquetes i scripts, també s’utilitzen per recopilar i fer un seguiment de la informació, i per millorar i analitzar la nostra aplicació. Pot indicar en el seu navegador que rebutgi totes les cookies o que li notifiqui quan s’envia una cookie. No obstant això, si no accepta Cookies, pot ser que no pugui utilitzar algunes seccions de la nostra Aplicació. Accedeix a la nostra política de cookies
3.-Conservació: Les dades es conservaran mentre mantingui la relació jurídica amb Doole i, un cop finalitzada, durant el període de prescripció establert per les lleis que pot arribar fins als 15 anys.
4.- Decisions individuals automatitzades: No s’adopten decisions individuals automatitzades en els termes de l’article 22 del Reglament (UE) 2016/679 (RGPD) que produeixin efectes jurídics sobre l’usuari o l’afectin significativament de manera similar.
La intel·ligència artificial integrada a LINA s’utilitza únicament per gestionar interaccions automatitzades, adaptar el llenguatge conversacional i estructurar la informació proporcionada per l’usuari, sense substituir en cap cas la valoració, decisió o intervenció del professional sanitari.
5.- Els destinataris d’ aquesta informació són: el seu proveïdor de serveis sanitaris o sociosanitaris, el personal que la direcció de l’ empresa ha autoritzat prèviament, els proveïdors contractats que ens donen suport amb els quals s’ ha signat un contracte de confidencialitat i l’ Administració pública a l’ hora de demanar dades en l’ àmbit de les seves competències.
6.- Sistemes externs: S’ utilitzen per emmagatzemar dades. Tots els serveis d’ emmagatzematge de dades externes es troben dins la Unió Europea.
7.- Base jurídica del tractament: Compliment d’ obligacions legals i contractuals i gestió de la informació aplicant les normes establertes en el Reglament General de Protecció de Dades.
8.- Relació entre Doole i els seus clients
En compliment dels articles 28 del RGPD i 33 i del que disposa la LOPDGDD, entre Doole i els seus proveïdors hi ha un contracte d’ encarregat del tractament signat amb tots els requisits continguts en aquestes normes.
9.- Seguretat
Doole aplica les mesures de seguretat definides a l’ article 32 del RGPD, està dotat del document de seguretat obligatori i ha establert tots els mitjans tècnics al seu abast per evitar la pèrdua, mal ús, alteració, accés no autoritzat i robatori de les dades facilitades.
Doole compta amb les següents certificacions de ciberseguretat:
- Esquema Nacional de Seguretat (Nivell alt)
- ISO 27001
- Cyber Essentials
La seguretat de les seves dades és important per a nosaltres, però recordi que per ordinador no hi ha cap mesura de seguretat inexpugnable.
V.- ENTRADA EN VIGOR I VIGÈNCIA D’ AQUESTA POLÍTICA.
Aquesta política tindrà efecte en el moment de la seva publicació a la nostra pàgina web. Podem actualitzar la nostra Política de Privacitat de tant en tant. Us avisarem de qualsevol canvi publicant la nova Política de Privacitat en aquesta pàgina. L’informarem per correu electrònic i/o per un avís destacat en la nostra Aplicació abans que el canvi tingui efecte i actualitzi la data efectiva a la part superior d’aquesta Política de Privacitat. Us animem a revisar periòdicament aquesta Política de privacitat per tenir coneixement de qualsevol canvi. Els canvis en aquesta Política de Privacitat són eficaços quan es publiquen en aquesta pàgina.
