Política de privacidad

1. Quién es responsable

El responsable del tratamiento aquí descrito es Vila de serviços, Unipessoal Lda, Rua dos Três Lagares, Incubadora Praça Municipal, 6230-421 Fundão, Portugal, NIF 517159554. Actuamos como facilitadores de turismo médico: organizamos, interpretamos y acompañamos, mientras que el diagnóstico y cualquier tratamiento los realizan clínicas autorizadas, responsables independientes de lo que ellas hacen.

Estamos establecidos en Portugal, por lo que el RGPD se nos aplica directamente en virtud del artículo 3(1), como a cualquier responsable de la Unión. No se requiere ni se ha designado representante del artículo 27. Nuestra autoridad de control es la Comissão Nacional de Proteção de Dados (CNPD) de Lisboa; también puede reclamar ante la autoridad de su Estado miembro.

Consultas de protección de datos, solicitudes de acceso y de supresión: admin.doctorsvilla@gmail.com. Respondemos en 30 días y le avisaremos si necesitamos la prórroga de un mes que permite el artículo 12(3).

2. Qué recogemos y cuándo

La secuencia importa, así que se expone de forma explícita. Navegar por esta web no requiere datos personales más allá de lo que recibe cualquier servidor. Comprar un paquete requiere su nombre, correo y dirección de facturación. Su información médica solo se solicita después del pago, mediante un formulario cifrado aparte, porque es el primer momento en que la necesitamos.

• Uso de la web: dirección IP, agente de usuario, página solicitada y marca temporal, en registros del servidor conservados 14 días con fines de seguridad. Recuento agregado de visitas sin cookies solo si consiente las estadísticas.
• Carrito: los identificadores y cantidades de los paquetes que selecciona, guardados en su propio navegador. Solo llega a nuestros servidores como parte de un cálculo de precio y no contiene datos personales.
• Compra: nombre, correo electrónico, dirección de facturación, los identificadores de los paquetes comprados y el importe. Los datos de la tarjeta se introducen en Stripe y nunca llegan a nosotros.
• Cuestionario médico (tras el pago, con consentimiento explícito): historial médico, medicación actual, alergias, diagnósticos previos, informes e imágenes anteriores que suba y —cuando el examen lo exija— estado de embarazo y fecha del ciclo menstrual.
• Resultados: sus informes diagnósticos, sus traducciones y los resúmenes escritos que elaboramos.
• Correspondencia: los correos y mensajes que nos envía y nuestras respuestas.

3. Para qué y con qué base jurídica

• Para venderle un paquete y organizarlo: ejecución de un contrato, artículo 6(1)(b).
• Para tratar sus datos de salud con el fin de organizar e interpretar su diagnóstico: su consentimiento explícito, artículo 9(2)(a). Lo pedimos por separado, en el cuestionario, y puede retirarlo en cualquier momento. Retirarlo antes de su cita significa que no podemos continuar, y le reembolsaremos según las condiciones de cancelación.
• Para conservar facturas y registros fiscales: cumplimiento de una obligación legal, artículo 6(1)(c).
• Para mantener la web segura y evitar abusos de los puntos de pago: nuestro interés legítimo, artículo 6(1)(f).
• Para medir visitas agregadas: su consentimiento, artículo 6(1)(a), libremente rechazable sin pérdida de funcionalidad.
• No realizamos elaboración de perfiles ni decisiones automatizadas en el sentido del artículo 22. Qué exámenes le convienen lo decide un médico.
• No vendemos sus datos, no los compartimos con redes publicitarias y no los usamos para entrenar ningún modelo.

4. Quién más ve sus datos

• La clínica tratante en Corea, que recibe la información médica necesaria para realizar sus exámenes. Es responsable independiente del historial médico que crea conforme a la ley coreana.
• Los traductores médicos que traducen sus informes, cada uno vinculado por un acuerdo de confidencialidad y un contrato de encargo de tratamiento.
• Stripe Payments Europe, Ltd. (Irlanda) como procesador de pagos: su nombre, correo, dirección de facturación, importe y las referencias de los paquetes. Stripe nunca recibe las respuestas de su cuestionario médico, su historial ni sus hallazgos.
• Nuestros proveedores de alojamiento y correo, como encargados bajo contratos del artículo 28, con acceso limitado a lo que su servicio requiere técnicamente.
• Nadie más. Ninguna plataforma de marketing, producto de analítica ni red publicitaria recibe datos de salud en ningún momento.

5. Transferencia a Corea

Sus datos se transfieren de la UE a la República de Corea, porque es allí donde se realizan sus exámenes. Corea cuenta con una decisión de adecuación adoptada por la Comisión Europea el 17 de diciembre de 2021, lo que significa que las transferencias a destinatarios sujetos a la Ley coreana de Protección de la Información Personal no requieren garantías adicionales como las cláusulas contractuales tipo. La decisión está sujeta a revisión periódica de la Comisión; si se retirara, pasaríamos a cláusulas contractuales tipo y se lo comunicaríamos.

6. Cuánto tiempo lo conservamos

• Cuestionario médico, informes y traducciones: 24 meses desde su visita, para que un chequeo repetido pueda compararse con su punto de partida. Se eliminan antes si lo solicita.
• Facturas y registros contables: durante el plazo legal de conservación aplicable, que no podemos acortar ni siquiera a petición suya.
• Registros de acceso al servidor: 14 días.
• Correspondencia: 24 meses.
• El registro de su consentimiento: mientras nos basemos en él, más el plazo de prescripción para poder acreditarlo.

7. Sus derechos

Tiene derecho a acceder a sus datos, a que se corrijan las inexactitudes, a que se supriman, a limitar u oponerse al tratamiento, a recibir sus datos en un formato portátil y legible por máquina, y a retirar cualquier consentimiento prestado: la retirada no afecta al tratamiento ya realizado sobre esa base.

Ejerza cualquiera de ellos escribiendo a admin.doctorsvilla@gmail.com. No se lo pondremos difícil ni exigiremos un formulario concreto. Podemos pedirle que confirme su identidad cuando la solicitud afecte a datos de salud, lo que le protege a usted, no a nosotros.

También tiene derecho a presentar una reclamación ante una autoridad de control: ante la CNPD en Portugal, donde estamos establecidos, o ante la autoridad de protección de datos de su país de residencia. Cualquiera de las dos la admitirá.

8. Seguridad

El transporte está cifrado con TLS de extremo a extremo, incluidos el cuestionario y cada carga de archivos. El enlace al cuestionario es de un solo uso y caduca a los 14 días. El acceso a los datos médicos se limita al coordinador asignado, al médico revisor y al traductor que trabaja en su informe, cada uno autenticado individualmente. No enviamos información médica por aplicaciones de mensajería de consumo y, si nos envía algo por esa vía, le pediremos que lo reenvíe por el formulario seguro.

Si se produce una violación de seguridad que pueda entrañar un riesgo para usted, lo notificaremos a la autoridad de control competente en 72 horas y le informaremos directamente cuando el artículo 34 lo exija.

9. Su cuenta

La cuenta es opcional. Puede pedir sin ella y solo se la ofrecemos después de pagar, para que nada se interponga entre una decisión y una confirmación. Rechazarla no le cuesta nada: la confirmación, el recibo y sus resultados llegan por correo en cualquier caso.

No hay contraseña. Le enviamos por correo un enlace válido veinte minutos, lo que acredita el control del buzón: lo mismo que acredita un restablecimiento de contraseña, pero sin una credencial que ninguno de los dos pueda perder. Al entrar se coloca una cookie con su correo y una fecha de caducidad, firmada para que no pueda alterarse, durante 30 días.

La cuenta muestra sus pedidos, su estado, qué paquetes contenían, lo pagado, lo pendiente y sus recibos. Muestra los paquetes pero no los análisis individuales: el nombre de un paquete es una intención, mientras que un análisis detallado es una sospecha, y ese detalle está en la factura que puede abrir, no en una página.

No contiene información médica alguna. Su cuestionario, sus informes y sus traducciones se guardan en un sistema clínico aparte y se los envía su coordinador. La cuenta se construye sobre nuestro procesador de pagos, donde el pedido ya reside, de modo que no se crea ninguna copia adicional de sus datos para mostrárselos.

Desde la cuenta puede descargar todo lo que guardamos en estos sistemas en un archivo legible por máquina (artículos 15 y 20) y eliminar usted mismo sus datos de contacto guardados (artículo 17). La supresión elimina su nombre, teléfono y dirección de facturación, y pone fin a su acceso. No elimina facturas ni registros contables, que la legislación fiscal portuguesa nos obliga a conservar y que por ello excepciona el artículo 17(3)(b). La supresión también se deniega mientras quede un importe pendiente en un pedido, porque hasta que esa reserva concluya los datos siguen siendo necesarios para ejecutar nuestro contrato con usted. Los registros médicos se eliminan a petición en admin.doctorsvilla@gmail.com.