POLÍTICA DE PRIVACIDAD.
Mediante esta política de privacidad, y cumpliendo con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016, de protección de datos y la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos y garantía de derechos digitales, Doole Health SL (en adelante Doole) informa a los usuarios de las condiciones de tratamiento de los datos personales en relación con el uso de la plataforma LINA y demás servicios asociados.
I.- DEFINICIONES
Aplicación / Plataforma/ LINA: Sistema de software de salud digital basado en inteligencia artificial conversacional titularidad de DOOLE HEALTH S.L., destinado a la recogida automatizada y estructurada de información clínica proporcionada por pacientes mediante aplicación móvil, llamadas telefónicas automatizadas, videollamadas, asistentes virtuales, mensajería y otros canales digitales habilitados.
Datos personales: Cualquier información relativa a una persona natural identificada o identificable. Cualquier persona será considerada una persona física cuando su identidad pueda ser determinada, directa o indirectamente, en particular por un identificador, como un nombre, número de identificación, datos de ubicación, un identificador en línea o uno o varios elementos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de esta persona.
Recogida de datos: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos de carácter personal, ya sea mediante procedimientos automatizados o no, como la recopilación, registro, organización, estructuración, preservación, adaptación o modificación, extracción, consulta, uso, comunicación por transmisión, difusión o cualquier otra forma de permitir el acceso, coincidencia o interconexión, limitación, supresión o destrucción.
Datos de uso: son datos recogidos automáticamente, ya sean generados por el uso que se hace de la Aplicación o de la propia infraestructura de la aplicación (por ejemplo, la duración de una visita al sitio).
Cookies: Son pequeños archivos almacenados en su dispositivo (ordenador o dispositivo móvil).
Responsable del tratamiento: la persona física o jurídica, la autoridad pública, el servicio u otro órgano que, solo o junto con otros, determine las finalidades y medios del tratamiento; si la ley de la Unión o del Estado miembro determina las finalidades y los medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento pueden establecerlos por ley de la Unión o del Estado miembro.
Encargado del tratamiento: la persona física o jurídica, la autoridad pública, el servicio u otro órgano que gestione datos personales por cuenta del responsable del tratamiento.
Inteligencia Artificial Conversacional: tecnología integrada en LINA destinada exclusivamente a facilitar interacciones conversacionales automatizadas, formulación de preguntas, adaptación del lenguaje y estructuración de respuestas, sin capacidad de diagnóstico médico ni toma autónoma de decisiones clínicas.
II.- INFORMACIÓN COMÚN A TODAS LAS FORMAS DE TRATAMIENTO
1.- Identificación
Doole con CIF B67450478 y domicilio social en Ctra. del Canyet s/n, Hospital Germans Trias i Pujol, Edificio Maternal 2ª planta, CP 08916 – Badalona (Barcelona) está inscrita en el registro mercantil de Barcelona en el Tomo 46958, Folio 152, Sección General, Inscripción 1, Hoja 536446 Provincia B.
2.- Derechos
Para ejercer los derechos de acceso, rectificación, supresión, oposición, limitación de tratamiento, portabilidad de los datos, no estar sujeto a decisiones individuales automatizadas y revocación puede dirigirse a la dirección postal donde está domiciliada la empresa, o puede enviar un correo electrónico a info@doolehealth.com con el texto «protección de datos en la materia».
3.- Atención al cliente, consultas y quejas.
Para cualquier consulta o queja se dirigir a info@doolehealth.com
El órgano competente para resolver los conflictos derivados de la aplicación de esta política es la Autoridad Española de Protección de Datos, domiciliada en la calle Jorge Juan n. 6 de Madrid.
III.- INFORMACIÓN CUANDO DOOLE ACTÚA COMO RESPONSABLE DEL TRATAMIENTO
Cuando os dirijáis directamente a Doole para solicitar información o contratar sus servicios, es necesario que nos facilitéis todos los datos que os pedimos mediante los formularios de contacto. En este caso, Doole será considerado responsable del tratamiento.
1.- Finalidad del tratamiento. Doole utilizará los datos que nos faciliten y los que se generen durante la relación contractual con la finalidad de prestaros los servicios que nos solicitéis y, en algunos casos, para enviaros información comercial sobre nuestra empresa.
LINA constituye una herramienta tecnológica de apoyo al seguimiento clínico y recogida estructurada de información sanitaria.
La Plataforma:
- No realiza diagnósticos médicos
- No sustituye al profesional sanitario
- No toma decisiones clínicas
- No emite recomendaciones médicas autónomas
La inteligencia artificial integrada en LINA se utiliza exclusivamente para:
- Formular preguntas de forma conversacional
- Adaptar el lenguaje al usuario
- Facilitar la recogida estructurada de información
- Clasificar respuestas dentro de estructuras predefinidas
- Gestionar interacciones automatizadas
Los datos obtenidos podrán utilizarse para estudios, análisis estadísticos o investigación únicamente previa anonimización o disociación de los datos personales.
2.- Tipos de datos recogidos. Datos identificativos, datos de contacto, datos económicos, datos de salud, información clínica, información de seguimiento asistencial, datos técnicos, datos de uso, datos de navegación, grabaciones de voz, transcripciones automáticas, historial de conversaciones, datos de autenticación, datos de dispositivos móviles, fotografías, vídeos, archivos y documentos facilitados por el usuario o generados durante el uso de la Plataforma.
La Plataforma puede tratar información procedente de:
- Aplicación móvil
- Llamadas telefónicas automatizadas
- Videollamadas
- Sistemas conversacionales de voz
- WhatsApp u otros sistemas de mensajería
- Notificaciones push
- Servicios de autenticación y seguridad
3.- Uso de datos por parte de terceros: La Plataforma utiliza determinados proveedores tecnológicos necesarios para la prestación del servicio, incluyendo servicios de infraestructura cloud, telefonía, notificaciones, autenticación, procesamiento conversacional y demás servicios tecnológicos auxiliares.
Estos proveedores actúan siguiendo las instrucciones de DOOLE y conforme a los correspondientes contratos de tratamiento de datos suscritos de conformidad con el Reglamento General de Protección de Datos.
La arquitectura de LINA está diseñada para que la información clínica y los datos del paciente sean gestionados centralizadamente por la Plataforma y el profesional sanitario responsable.
La aplicación móvil LINA no está diseñada para almacenar historiales clínicos completos ni bases de datos persistentes de pacientes en el dispositivo del usuario, salvo aquellos datos técnicos o temporales estrictamente necesarios para el funcionamiento de la aplicación, autenticación, notificaciones y continuidad de sesión.
4.- Conservación: Los datos se conservarán mientras se mantenga la relación jurídica con Doole y una vez finalizada, durante el periodo establecido por las leyes que, en algunos casos, podrá llegar a los 15 años.
5.- Decisiones individuales automatizadas: No se adoptan decisiones individuales automatizadas en los términos del artículo 22 del Reglamento (UE) 2016/679 (RGPD) que produzcan efectos jurídicos sobre el usuario o afecten significativamente de modo similar a la persona interesada.
La inteligencia artificial integrada en LINA únicamente se utiliza para gestionar interacciones automatizadas, adaptar el lenguaje conversacional y estructurar la información proporcionada por el usuario, sin sustituir en ningún caso la valoración, decisión o intervención del profesional sanitario.
6.- Los destinatarios de esta información son: el personal que la dirección de la empresa ha autorizado previamente, a los proveedores contratados que nos apoyan y la Administración pública en el ámbito de sus competencias.
7.- Sistemas externos: Se utilizan para almacenar datos. Todos los servicios de almacenamiento de datos externos encuentran dentro de la Unión Europea.
8.- Base legal del tratamiento: Cumplimiento de obligaciones contractuales y legales y gestión de la información aplicando las normas establecidas en el Reglamento General de Protección de Datos.
IV.- INFORMACIÓN CUANDO DOOLE ACTÚA COMO ENCARGADO DE DATOS.
Cuando el usuario utilice LINA como paciente de un profesional o entidad sanitarios que es cliente de Doole, tendremos el estatus de encargado del tratamiento, siendo el profesional sanitario o entidad de salud responsable del tratamiento. En estos casos:
1.- Finalidad del tratamiento.
DOOLE utilizará los datos introducidos en la Plataforma, y los generados durante su utilización para:
- Mantener y gestionar técnicamente la Plataforma LINA.
- Facilitar el acceso y utilización de la aplicación móvil y demás canales habilitados.
- Gestionar procesos de autenticación y seguridad.
- Gestionar notificaciones y comunicaciones. Incluidos los cambios realizados.
- Gestionar llamadas automatizadas, interacciones conversacionales y flujos de seguimiento.
- Proporcionar soporte técnico y atención a incidencias.
- Garantizar la seguridad, disponibilidad y correcto funcionamiento de la Plataforma LINA
- Realizar tareas de mantenimiento, monitorización y auditoría técnica.
- Detectar, prevenir y solucionar incidencias técnicas y de seguridad.
- Realización de estudios clínicos. En este caso, procederá a la disociación y la anonimización previa de los datos
- Cumplir las obligaciones contractuales y legales derivadas de la relación con el profesional sanitario o entidad sanitaria responsable. Para poder usar LINA en los diferentes canales hay que ponerla en contacto con los datos de su proveedor de salud o socio-sanitario. Al aceptar estas cláusulas autoriza este tratamiento de datos
La Plataforma actúa exclusivamente como herramienta tecnológica de apoyo al seguimiento clínico y recogida estructurada de información sanitaria.
LINA:
- no realiza diagnósticos médicos,
- no sustituye al profesional sanitario,
- no interpreta clínicamente la información,
- y no adopta decisiones clínicas autónomas.
2.- Tipos de datos recogidos:
- Datos personales: Al utilizar LINA, podemos solicitaros que nos facilite determinada información de identificación personal que será utilizada para identificaros. La información personal puede incluir: dirección de correo electrónico; primeros y apellidos; número de teléfono o DNI/ NIE, datos de salud.
- Datos de uso: Cuando accedáis a LINA mediante un dispositivo móvil, podemos recopilar cierta información automáticamente, incluyendo, entre otros, pero no solo, el identificador único de vuestro dispositivo móvil, la dirección IP de vuestro dispositivo móvil, vuestro sistema operativo móvil, el tipo de navegador de Internet móvil que utilizáis, identificadores de dispositivo únicos, tokens de autenticación y otros datos de diagnóstico (en adelante, «Datos de uso»).
- Seguimiento de datos y cookies: Utilizamos cookies y tecnologías de seguimiento similares para hacer un seguimiento de la actividad de nuestra aplicación, y conservamos cierta información.
Las cookies son ficheros con una pequeña cantidad de datos que pueden incluir un identificador único anónimo. Las cookies se envían a su navegador desde un sitio web y se almacenan en su dispositivo. Otras tecnologías de seguimiento, como balizas, etiquetas y scripts, también se utilizan para recopilar y hacer un seguimiento de la información, y para mejorar y analizar nuestra aplicación. Puede indicar en su navegador que rechace todas las cookies o que le notifique cuando se envía una cookie. Sin embargo, si no acepta Cookies, puede ser que no pueda utilizar algunas secciones de nuestra Aplicación. Accede a nuestra política de cookies
3.-Conservación: Los datos se conservarán mientras mantenga la relación jurídica con Doole y, una vez finalizada, durante el periodo de prescripción establecido por las leyes que puede llegar hasta los 15 años.
4.- Decisiones individuales automatizadas: No se adoptan decisiones individuales automatizadas en los términos del artículo 22 del Reglamento (UE) 2016/679 (RGPD) que producen efectos jurídicos sobre el usuario o le afecten significativamente de manera similar.
5.- Los destinatarios de esta información son: su proveedor de servicios sanitarios o socio-sanitarios, el personal que la dirección de la empresa ha autorizado previamente, los proveedores contratados que nos apoyan con los que se ha firmado un contrato de confidencialidad y la Administración pública a la hora de solicitar datos en el ámbito de sus competencias.
6.- Sistemas externos: Se utilizan para almacenar datos. Todos los servicios de almacenamiento de datos externos se encuentran dentro de la Unión Europea.
7.- Base jurídica del tratamiento: Cumplimiento de obligaciones legales y contractuales y gestión de la información aplicando las normas establecidas en el Reglamento General de Protección de Datos.
8.- Relación entre Doole y sus clientes
En cumplimiento de los artículos 28 del RGPD y 33 y de lo dispuesto en la LOPDGDD, entre Doole y sus proveedores hay un contrato de encargado del tratamiento firmado con todos los requisitos contenidos en estas normas.
9.- Seguridad
Doole aplica las medidas de seguridad definidas en el artículo 32 del RGPD, está dotado del documento de seguridad obligatorio y ha establecido todos los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos facilitados.
Doole cuenta con las siguientes certificaciones de ciberseguridad:
- Esquema Nacional de Seguridad (Nivel alto)
- ISO 27001
- Cyber Essentials
La seguridad de sus datos es importante para nosotros, pero recuerde que por ordenador no hay ninguna medida de seguridad inexpugnable.
V.- ENTRADA EN VIGOR Y VIGENCIA DE ESTA POLÍTICA.
Esta política tendrá efecto en el momento de su publicación en nuestra página web. Podemos actualizar nuestra Política de Privacidad de tanto en tanto. Os avisaremos de cualquier cambio publicando la nueva Política de Privacidad en esta página. Le informaremos por correo electrónico y/o por un aviso destacado en nuestra Aplicación antes de que el cambio tenga efecto y actualice la fecha efectiva en la parte superior de esta Política de Privacidad. Os animamos a revisar periódicamente esta Política de privacidad para tener conocimiento de cualquier cambio. Los cambios en esta Política de Privacidad son eficaces cuando se publican en esta página.
