Política de Privacidad

I. Responsable del tratamiento

En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), Urgentcare SL informa al usuario sobre el tratamiento de sus datos personales:

II. Tratamientos de datos, finalidades y bases jurídicas

2.1 Reserva y prestación de consulta médica online

Con ocasión de la reserva de consulta médica y durante la relación asistencial, Urgentcare SL trata, en su condición de responsable del tratamiento, las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos, fecha de nacimiento, nacionalidad y número de documento de identidad o pasaporte.
• Datos de contacto: dirección de correo electrónico y número de teléfono.
• Datos económicos vinculados al pago del servicio: procesados íntegramente a través de pasarela de pago segura. Urgentcare SL no almacena datos de tarjeta de crédito o débito.

Base jurídica del tratamiento: La ejecución del contrato de prestación de servicios médicos (artículo 6.1.b RGPD), el consentimiento explícito del interesado para el tratamiento de datos de salud (artículo 9.2.a RGPD), y la necesidad del tratamiento para la prestación de asistencia sanitaria (artículo 9.2.h RGPD), interpretados de forma conjunta.

2.2 Herramienta "AI Doctor"

La herramienta de diagnóstico asistido por inteligencia artificial no requiere registro previo. Los datos sintomáticos y de salud introducidos voluntariamente por el usuario son procesados con carácter puntual para la generación de la respuesta informativa y no se vinculan a un perfil identificado ni son almacenados de forma permanente por Urgentcare SL.

Base jurídica del tratamiento: Consentimiento del interesado manifestado mediante el uso voluntario de la herramienta de carácter informativo y gratuito (artículo 6.1.a RGPD y artículo 9.2.a RGPD respecto de los datos de salud).

2.3 Gestión de consultas y comunicaciones

Los datos de contacto y el contenido de las consultas remitidas a través del formulario de contacto o de las vías de comunicación habilitadas son tratados con la exclusiva finalidad de atender la solicitud planteada.

Base jurídica del tratamiento: Interés legítimo de Urgentcare SL en la atención y gestión de las consultas recibidas (artículo 6.1.f RGPD).

2.4 Analítica web y cookies

A través de cookies de analítica y de terceros se recopilan datos de navegación agregados con fines estadísticos y de mejora continua del servicio. Para mayor detalle, consúltese la Política de Cookies disponible en el Sitio Web.

Base jurídica del tratamiento: Consentimiento del interesado (artículo 6.1.a RGPD), manifestado mediante la aceptación del banner de cookies en los términos previstos por la LSSI-CE.

III. Plazos de conservación

Los datos de carácter clínico vinculados a la consulta médica serán conservados durante el período mínimo de cinco años desde la fecha de la consulta, de conformidad con lo dispuesto en el artículo 17 de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, sin perjuicio de los plazos superiores que pudieran resultar exigibles en función de la normativa autonómica aplicable.

Los datos de contacto y económicos serán conservados mientras dure la relación contractual y, una vez extinguida, durante los plazos de prescripción de las acciones legales que pudieran derivarse de aquella, conforme a lo previsto en el artículo 1.964 del Código Civil y en la normativa tributaria y mercantil vigente.

Los datos de carácter analítico derivados de cookies serán conservados conforme a los plazos indicados en la Política de Cookies.

IV. Destinatarios y transferencias internacionales

Con carácter general, los datos personales no serán cedidos a terceros sin el consentimiento previo e informado del interesado, salvo en los supuestos siguientes:

• Profesionales médicos colegiados que prestan servicio a través de la plataforma, en la medida estrictamente necesaria para la atención del paciente.
• Proveedores de servicios tecnológicos que actúan como encargados del tratamiento en los términos del artículo 28 RGPD (proveedores de alojamiento web, plataforma de videollamada, pasarela de pago, proveedor de la herramienta de IA), vinculados contractualmente a Urgentcare SL mediante las cláusulas contractuales tipo exigidas por la normativa.
• Google LLC, en su condición de proveedor de los servicios de analítica web (Google Analytics) y gestión de etiquetas (Google Tag Manager). La transferencia internacional a los Estados Unidos se encuentra amparada por las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea y por el Marco de Privacidad de Datos UE-EE.UU.
• Autoridades públicas, Fuerzas y Cuerpos de Seguridad del Estado y Administración de Justicia, en los supuestos legalmente previstos.

V. Derechos de los interesados

El interesado podrá ejercer, en cualquier momento y de forma gratuita, los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Derecho de acceso: a conocer qué datos personales suyos son objeto de tratamiento (artículo 15 RGPD).
• Derecho de rectificación: a obtener la rectificación de los datos inexactos que le conciernan (artículo 16 RGPD).
• Derecho de supresión: a obtener la supresión de sus datos cuando concurra alguna de las circunstancias previstas en el artículo 17 RGPD.
• Derecho a la limitación del tratamiento: a solicitar la restricción del tratamiento en los supuestos contemplados en el artículo 18 RGPD.
• Derecho de oposición: a oponerse al tratamiento de sus datos fundado en el interés legítimo del responsable (artículo 21 RGPD).
• Derecho a la portabilidad: a recibir sus datos en un formato estructurado, de uso común y legible por máquina (artículo 20 RGPD).
• Derecho a retirar el consentimiento: en cualquier momento y sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para el ejercicio de los derechos anteriores, el interesado deberá remitir una solicitud escrita a la dirección de correo electrónico [email protected], indicando el derecho que desea ejercitar y adjuntando copia de su documento de identidad u otro documento acreditativo de su identidad.

En el caso de considerar que el tratamiento de sus datos personales no se ajusta a la normativa vigente, el interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos, autoridad de control competente, a través de su sede electrónica (www.aepd.es).

VI. Medidas de seguridad

Urgentcare SL ha adoptado las medidas técnicas y organizativas adecuadas y proporcionadas para garantizar la seguridad de los datos personales y evitar su destrucción, pérdida, alteración, comunicación o acceso no autorizados, conforme a lo exigido por el artículo 32 del RGPD. Dichas medidas incluyen, entre otras, el cifrado de las comunicaciones mediante protocolo TLS/HTTPS, el control de accesos mediante credenciales, la seudonimización de determinadas categorías de datos, y la suscripción de acuerdos de confidencialidad con todos los profesionales que acceden a datos de carácter clínico.

VII. Actualización de la Política de Privacidad

La presente Política de Privacidad podrá ser modificada como consecuencia de cambios normativos, jurisprudenciales o derivados de la evolución de los servicios prestados. Toda modificación sustancial será comunicada al usuario mediante aviso en el Sitio Web con carácter previo a su entrada en vigor. La versión vigente será, en todo momento, la publicada en el Sitio Web.