Informativa sulla privacy

Titolare del trattamento dei dati

HI DOCTOR AI SL — hello@hi-doctor.ai. Trattiamo i Suoi dati ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD).

Responsabile della protezione dei dati

Può contattare il nostro Responsabile della protezione dei dati (RPD) all'indirizzo dpo@hi-doctor.ai per qualsiasi domanda sul modo in cui trattiamo i Suoi dati personali o sanitari.

Quali dati trattiamo

• Dati identificativi: nome, email, numero di telefono.
• Dati sanitari forniti nel questionario.
• Dati di pagamento (trattati dal nostro fornitore di servizi di pagamento certificato).

Finalità

• Fornire la consultazione medica ed emettere una prescrizione, ove appropriato.
• Comunicazioni operative (email, chat privata della piattaforma).
• Adempimento degli obblighi legali.

Base giuridica

Consenso esplicito (art. 6.1.a GDPR), esecuzione del contratto (6.1.b) e adempimento di un obbligo legale (6.1.c). Per i dati sanitari, art. 9.2.h GDPR — trattamento da parte di professionisti sanitari.

Conservazione

Conserviamo i Suoi dati per tutta la durata in cui il Suo account rimane attivo e per un massimo di cinque anni dopo l'ultima consultazione per adempiere agli obblighi medico-legali (AEMPS).

Destinatari

I Suoi dati non sono condivisi con terzi per scopi commerciali. I nostri responsabili del trattamento dei dati (hosting UE, consegna email, fornitore di servizi di pagamento certificato PCI DSS) firmano accordi di trattamento conformi al RGPD ai sensi dell'art. 28 GDPR.

Trasferimenti internazionali

Per impostazione predefinita, i Suoi dati sono ospitati su server situati all'interno dell'Unione Europea. Se eccezionalmente viene utilizzato un responsabile del trattamento al di fuori del SEE, si applicano le opportune garanzie ai sensi del Capitolo V GDPR (Clausole contrattuali standard approvate dall'UE).

Misure di sicurezza

Implementiamo le misure tecniche e organizzative richieste dall'art. 32 GDPR: crittografia in transito e a riposo, controllo degli accessi basato sui ruoli, registrazione degli audit, backup crittografati, formazione continua del personale e procedure di risposta agli incidenti.

I Suoi diritti

• Accesso, rettifica, cancellazione, opposizione, limitazione, portabilità.
• Revoca del Suo consenso in qualsiasi momento.
• Presentazione di un reclamo all'Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos — aepd.es).

Eserciti i Suoi diritti scrivendo a hello@hi-doctor.ai. Rispondiamo al più tardi entro 30 giorni.