1. Propósito

La Política explica qué datos se recopilan en relación con el Sitio web.

También explica cómo utilizamos esos datos, dónde los almacenamos y cómo los protegemos.

Por último, explica sus derechos en relación con sus datos personales.

Por lo general, puede navegar por nuestro Sitio web sin proporcionarnos su información. Sin embargo, si desea utilizar todas las funciones de nuestro Sitio web y servicios, deberá proporcionar algunos de sus datos.

Si no está de acuerdo con la totalidad del Acuerdo o con una parte del mismo, le rogamos que deje de utilizar nuestro Sitio web y los Servicios presentados en él.

2. Información sobre el Controlador

En cuanto a los roles de privacidad:

• Bookimed es el controlador con respecto a los datos personales de Visitantes, Clientes y Socios.
• En cuanto a los datos personales de los Representantes, Bookimed es un encargado del tratamiento.

Preste atención. Nuestros Socios actúan como controladores separados cuando prestan sus servicios. Para ponerse en contacto con el delegado de protección de datos (Data Protection Officer) de Bookimed Limited, escriba a care@bookimed.com.

También actuamos como asociado comercial (business associate) conforme a la normativa de la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (Health Insurance Portability and Accountability Act, "HIPAA") y utilizamos su información personal de salud ("PHI") para prestar funciones, actividades y servicios de apoyo a una entidad de atención médica.

3. ¿Cómo recopilamos y utilizamos los datos?

Para su comodidad, hemos dividido a nuestros usuarios en 4 categorías:

• Visitante — cualquier persona que visite el Sitio web.
• Cliente — es nuestro usuario final, a quien brindamos nuestros servicios.
• Socio — es la persona jurídica que brinda atención médica. Nota: mientras le brinda los servicios de atención médica, nuestro Socio actúa como controlador independiente.
• Representante — es un usuario cuyos datos recibimos de nuestros Socios: clínicas, hospitales, etc.

Independientemente de quién sea usted para nosotros (Visitante, Cliente, Socio o Representante), solo tenemos tres categorías de datos sobre usted:

• datos recopilados automáticamente;
• datos que nos proporciona el Visitante, el Cliente, el Socio;
• datos recibidos de otras fuentes.

Datos recopilados automáticamente

Cuando accede a nuestro Sitio web, algunos datos se recopilan automáticamente. Necesitamos datos técnicos para operar, mantener y mejorar nuestro Sitio web. Dichos datos incluyen:

Datos que nos proporciona

Tenga en cuenta que no necesariamente se recopilan todos los datos enumerados aquí. Esto solo significa que podemos recopilarlos de usted.

Datos proporcionados por los Visitantes

Durante el uso de nuestro sitio web, es posible que desee aclarar detalles sobre nuestros servicios u obtener una recomendación para su caso.

Datos que nos proporciona un Cliente

Cuando se convierte en nuestro Cliente, comenzamos a procesar más datos sobre usted. Todos los datos que recopilamos y procesamos son necesarios por los siguientes motivos: registro de la Cuenta de usuario, envío de solicitudes, formación de calificaciones, consulta en forma de conversación.

Datos que nos proporciona un Socio

Si usted es representante de la clínica y/o del hospital y desea registrar una cuenta, necesitamos procesar datos sobre usted y su empresa.

Datos que se nos proporcionan sobre los Representantes

Debido a los acuerdos entre nosotros (Bookimed) y nuestros Socios, recibimos los datos necesarios para que nuestros Clientes y Visitantes tomen una decisión sobre la clínica y el profesional más adecuados.

Datos que recibimos de otras fuentes

También podemos obtener información de otras fuentes y combinarla con la información que recopilamos a través del Sitio web. Dichas fuentes incluyen:

4. ¿Por qué y cómo utilizamos sus datos?

4.1. Finalidades básicas

Tratamos sus datos con siete finalidades básicas:

4.2. Otras finalidades y consentimiento

Si necesitamos procesar sus datos para otras finalidades, le pediremos su consentimiento para hacerlo.

Importante. Si utilizamos el consentimiento como base legal para el procesamiento, usted podrá elegir entre aceptar o rechazar cualquier actividad de procesamiento. Puede retirar su consentimiento en cualquier momento enviándonos un correo electrónico a care@bookimed.com.

La única base legal para el procesamiento de los datos médicos es la ejecución del contrato. No utilizamos estos datos para ningún otro fin que no sea brindarle el Servicio.

Algunos pasos de nuestro servicio están automatizados. Utilizamos la automatización para quitarle trabajo rutinario a nuestro equipo y que usted obtenga una respuesta antes — no para que tome por sí sola ninguna decisión sobre usted.

Dónde la utilizamos:

• Para acotar las clínicas para su solicitud. Cuando nos indica su afección, el tratamiento y el destino, nuestros sistemas preseleccionan y ordenan las clínicas que coinciden, utilizando los detalles de su solicitud y el país desde el que nos escribe. Un coordinador revisa la preselección antes de que se le envíe nada.
• Para dirigir su solicitud. Su solicitud se asigna a un coordinador que trabaja con su destino y habla su idioma, para que no tenga que ser transferido de una persona a otra.
• Para revisar las reseñas antes de su publicación, conforme a las reglas establecidas en nuestra Política de reseñas.

Lo que la automatización no hace. No toma decisiones finales sobre su tratamiento, su elegibilidad para un servicio ni el precio que se le ofrece. No sustituye al coordinador que se le ha asignado. Cada solicitud es revisada y gestionada por una persona, y esa persona puede anular cualquier cosa que sugiera el sistema.

La moderación de reseñas es la única excepción: las reseñas se revisan automáticamente y un moderador lee las que requieren un examen más detenido.

Sus derechos. Según el lugar donde resida, puede tener derecho a no ser objeto de una decisión basada únicamente en medios automatizados y a solicitar que una persona la revise. Dado que nuestros sistemas no se utilizan para tomar tales decisiones por sí solos, esto no debería ocurrir — pero si cree que se ha tomado una decisión que le afecta sin la intervención de una persona, escriba a care@bookimed.com y lo investigaremos.

Cuando nuestros sistemas influyen en lo que usted ve en el Sitio web, lo explicamos por separado en nuestra Política de clasificación.

5. ¿Utilizamos cookies?

Una cookie es un fragmento de datos almacenado en el dispositivo del usuario que contiene información sobre el usuario.

Utilizamos tanto cookies de sesión, que caducan cuando cierra su navegador, como cookies persistentes, que permanecen en su dispositivo durante un período determinado. Algunas cookies son necesarias para que el Sitio web funcione. Otras se utilizan con fines estadísticos y de marketing, incluidas las cookies establecidas por terceros. La lista completa, con lo que hace cada cookie y cuánto tiempo dura, se encuentra en nuestra Política de Cookies.

Los datos recopilados por las cookies pueden incluir lo siguiente:

• el sitio web que lo remitió a nosotros;
• las páginas web que vio en nuestro Sitio web;
• los anuncios que vio y en los que hizo clic mientras navegaba por diferentes sitios web;
• preferencias del navegador, como el idioma.

También recopilamos información mediante balizas web (también conocidas como "píxeles de seguimiento").

Gestione las cookies en Chrome, Safari, Firefox o Microsoft Edge.

También puede excluirse visitando la página de exclusión de Network Advertising Initiative o utilizando el complemento de inhabilitación para navegadores de Google Analytics.

6. ¿Cómo compartimos y divulgamos datos?

6.1. Podemos compartir sus datos personales bajo las siguientes condiciones:

• Terceros autorizados;
• Seguridad, fines legales y aplicación de la ley;
• Transferencias comerciales;
• Con su consentimiento;
• Proveedores de servicios.

6.2. Nosotros, como controlador, tenemos ciertas obligaciones de proteger sus datos. Antes de transferirlos, cada proveedor pasa por una auditoría de seguridad.

6.3. Transferimos sus datos personales a nuestros contratistas en Ucrania. No existe una decisión de adecuación (adequacy decision) de la Comisión Europea respecto a Ucrania.

6.4. De acuerdo con el GDPR, utilizamos "garantías apropiadas" como base legal para la transferencia — Cláusulas Contractuales Estándar aprobadas por la Comisión Europea.

Nota: mientras le brinda los servicios de atención médica, nuestro Socio actúa como controlador independiente.

7. ¿Cómo tratamos sus datos?

Almacenamos sus datos en nuestros servidores en Alemania. Para tratarlos de forma segura y conforme al GDPR, utilizamos: cifrado, obligaciones contractuales, controles de conservación, niveles de acceso y verificaciones de seguridad de los proveedores.

Cifrado y seguridad

Aplicamos salvaguardas físicas, electrónicas y de procedimiento conformes a los estándares del sector para proteger los datos personales que procesamos y conservamos. Por ejemplo, adoptamos medidas operativas y técnicas razonables para limitar el acceso a sus datos. Los datos que recibimos solo están disponibles para empleados y contratistas autorizados. También utilizamos el cifrado y otras salvaguardas para garantizar que sus datos estén seguros. Dichas medidas están razonablemente diseñadas para ayudar a proteger sus datos personales contra pérdida, acceso no autorizado, divulgación, alteración o destrucción.

A pesar de nuestros esfuerzos, ningún sitio web, aplicación móvil, base de datos o sistema es completamente seguro o "a prueba de piratas informáticos". Por ello, no podemos garantizar ni asegurar la seguridad de ninguna información que transmita en el Sitio web o a través de él, y lo hace bajo su propio riesgo. Puede ayudar a mantener sus datos seguros tomando medidas razonables para proteger sus datos personales contra la divulgación no autorizada o el uso indebido. Si tiene motivos para creer que su interacción con nuestro Sitio web y/o Servicio ya no es segura, notifíquenoslo de inmediato poniéndose en contacto con nosotros por escrito en care@bookimed.com.

Obligaciones contractuales

Utilizamos las Cláusulas Contractuales Estándar aprobadas por la Comisión Europea para garantizar una protección adecuada en el procesamiento mutuo de datos con nuestros Socios.

Nota: mientras le brinda los servicios de atención médica, nuestro Socio actúa como controlador independiente.

Conservación de sus datos personales

Conservamos sus datos personales durante el tiempo que sea necesario para cumplir con los fines descritos en esta Política, a menos que la ley exija lo contrario. Sin embargo, podemos conservar algunos de sus datos personales durante el tiempo que sea razonablemente necesario para nuestros intereses comerciales legítimos, incluida la detección y prevención de fraudes, y para cumplir con nuestras obligaciones legales, incluidas las obligaciones fiscales, de informes legales y de auditoría.

Terceros

Antes de divulgar sus datos personales a cualquier tercero, realizamos una verificación de seguridad del proveedor para comprobar si existen garantías adecuadas.

8. ¿Cómo tratamos a los menores?

No recopilamos ni recopilaremos a sabiendas datos personales directamente de ningún niño menor de 16 años. Podemos procesar datos de un niño menor de 16 años solo a petición de un padre o tutor y solo después de verificar la identidad del padre/tutor y su autoridad para representar al niño. Sin embargo, si usted es padre o tutor y le preocupan los datos personales de su hijo, póngase en contacto con care@bookimed.com.

9. ¿Cómo puede gestionar sus datos personales?

Si nos facilita sus datos personales, puede ejercer cualquiera de los derechos descritos en esta sección. Si tiene alguna pregunta adicional, siempre puede enviar un correo electrónico a care@bookimed.com y haremos todo lo posible para ayudarlo.

Residentes del Espacio Económico Europeo y del Reino Unido

Para residentes del EEE: responderemos a su solicitud en el plazo de un mes. Si su solicitud no es atendida, puede presentar una denuncia ante su autoridad local de protección de datos.

Para residentes del Reino Unido: responderemos a su solicitud en el plazo de un mes. Si su solicitud no es atendida, puede presentar una denuncia ante la Oficina del Comisionado de Información (Information Commissioner's Office) por teléfono al 0303-123-1113 o en línea en www.ico.org.uk/concerns.

Residentes de los Estados Unidos

Sus derechos varían según el estado en el que resida, como se indica a continuación.

Responderemos a su solicitud en un plazo de 30 a 60 días, según el estado y los requisitos legislativos. Si su reclamación no es atendida, puede presentar una denuncia ante la Comisión Federal de Comercio.

No vender mi información personal

Los residentes de California tienen derecho, en virtud de la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, "CCPA"), a excluirse de la "venta" de su información personal por parte de una empresa regida por la CCPA.

No vendemos su información personal a nadie ni utilizamos sus datos como modelo de negocio.

No obstante, respaldamos la CCPA permitiendo a los residentes de California excluirse de cualquier venta futura de su información personal. Si desea dejar constancia de su preferencia de que no vendamos sus datos en el futuro, póngase en contacto con nosotros.

Solicitudes de no seguimiento

Los residentes de California que visitan el Sitio web pueden solicitar que no recopilemos ni rastreemos automáticamente información sobre sus movimientos de navegación en línea a través de Internet.

Dichas solicitudes suelen realizarse a través de la configuración del navegador web que controla señales u otros mecanismos que permiten a los consumidores decidir sobre la recopilación de datos personales acerca de las actividades en línea de un consumidor individual a lo largo del tiempo y en sitios web o servicios en línea de terceros.

Actualmente no tenemos la capacidad de atender estas solicitudes. Podemos modificar esta Política de privacidad a medida que cambien nuestras capacidades.

Derechos en virtud de la HIPAA

Como asociado comercial (business associate) conforme a la normativa HIPAA, nos comprometemos a salvaguardar su privacidad y a proteger la confidencialidad de su PHI. Esto incluye el uso y la divulgación de la PHI para tratamiento, pago y operaciones de atención médica.

Disponemos de 30 días desde el momento de su recepción para atender su solicitud.

10. ¿Cómo actualizamos esta Política?

La legislación aplicable y nuestras prácticas cambian con el tiempo. Si decidimos actualizar la Política de privacidad, publicaremos los cambios en nuestro Sitio web. Si cambiamos sustancialmente la forma en que procesamos sus datos personales, le enviaremos un aviso previo o, cuando la ley lo exija, solicitaremos su consentimiento antes de implementar dichos cambios. Le recomendamos encarecidamente que lea la Política de privacidad y se mantenga informado sobre nuestras prácticas.