Base Legal del Tratamiento (Cumplimiento del RGPD)
Para cumplir con la normativa de la UE, tratamos su información personal conforme a las siguientes bases legales:
- Ejecución de un Contrato
- Para prestarle los Servicios que ha solicitado.
- Interés Legítimo
- Para la seguridad, la prevención del fraude y la mejora de nuestra Plataforma.
- Obligación Legal
- Cuando debamos cumplir con la normativa de la UE o de un Estado miembro.
- Consentimiento Explícito
- Requerido específicamente para el tratamiento de Categorías Especiales de Datos (como sus datos de salud y genéticos).
Información que Recopilamos
Recopilamos información que le identifica ("Información Personal"), que incluye:
- Identificadores Directos
- Nombre, dirección postal, número de teléfono y dirección de correo electrónico.
- Datos Sanitarios Sensibles
- Historial de salud, datos biométricos, resultados de laboratorio y pruebas utilizadas para determinar su elegibilidad para los Servicios.
- Datos Demográficos
- Edad, sexo y origen étnico.
- Datos Técnicos
- Direcciones IP, identificadores de dispositivo y patrones de uso recogidos mediante cookies o registros del servidor.
Información Sanitaria y Proveedores
Prevenii es una empresa tecnológica que facilita el acceso a atención clínica a través de Proveedores Afiliados (personal clínico, laboratorios y farmacias) que operan en la Unión Europea y Andorra.
En la UE y Andorra
Los datos de salud se consideran "Datos de Categoría Especial" conforme al artículo 9 del RGPD (y, en Andorra, conforme a la Ley Cualificada 29/2021 de Protección de Datos Personales). Aplicamos medidas de seguridad reforzadas y solo tratamos estos datos con su consentimiento explícito y específico.
Cómo Usamos su Información
Tratamos sus datos para:
- Atender las solicitudes de servicio y procesar los pagos.
- Impulsar funciones de IA (procesadas por socios contratados bajo estrictos acuerdos de tratamiento de datos; sus datos no se utilizan para entrenar modelos públicos de terceros).
- Comunicarle actualizaciones de su cuenta y avisos de seguridad.
- Realizar investigación interna para mejorar los resultados de salud y el funcionamiento de la Plataforma.
Sus Derechos como Interesado
Como usuario de Prevenii en la UE o Andorra, dispone de los siguientes derechos conforme al RGPD (y a la normativa andorrana equivalente en protección de datos):
| Derecho | Descripción |
|---|---|
| Acceso y PortabilidadArt. 15, 20 RGPD | Solicitar una copia de sus datos en un formato legible por máquina. |
| RectificaciónArt. 16 RGPD | Corregir datos personales inexactos o incompletos. |
| SupresiónArt. 17 — "Derecho al olvido" | Solicitar la eliminación de sus datos cuando ya no sean necesarios. De acuerdo con la legislación española, cuando solicita la eliminación de sus datos, su información queda inmediatamente "bloqueada" (aislada de forma segura y cifrada) y se conserva únicamente a efectos de cumplimiento legal hasta que expire el plazo de prescripción aplicable, momento en el que se destruye de forma definitiva. |
| Limitación del TratamientoArt. 18 RGPD | Limitar el uso que hacemos de sus datos mientras se resuelve una disputa. |
| Derecho de OposiciónArt. 21 RGPD | Oponerse al tratamiento basado en interés legítimo o con fines de marketing directo. |
| Retirada del ConsentimientoArt. 7(3) RGPD | Revocar en cualquier momento su consentimiento para el tratamiento de datos de salud. |
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en contact@prevenii.com.
IA y Toma de Decisiones Automatizada
Prevenii utiliza IA para ofrecer recomendaciones no clínicas y asistencia por chat.
Supervisión humana
No utilizamos la IA para tomar decisiones con efectos jurídicos o "significativos de forma similar" sobre usted sin supervisión humana.
Transparencia
Tiene derecho a recibir información sobre la lógica utilizada en nuestros sistemas automatizados.
Reglas Clínicas Abiertas
La lógica de nuestro motor clínico no es una caja negra. Cada regla que interpreta sus resultados está escrita para ser legible, trazable y verificable de forma independiente:
- Abierta
- Sin secretos: la lógica de decisión está redactada para que los profesionales sanitarios puedan leer y comprender exactamente cómo se interpreta un resultado.
- Auditable
- Cada indicador o recomendación puede rastrearse hasta la regla y el dato concretos que lo originaron, de modo que cualquier conclusión puede reconstruirse paso a paso.
- Revisada externamente
- Personal clínico y científico independiente verifica las reglas frente a las guías médicas vigentes, de modo que la lógica queda validada por expertos ajenos a Prevenii.
Cookies y Rastreo
Utilizamos cookies para mejorar su experiencia. De conformidad con la Directiva de privacidad electrónica (ePrivacy), a los usuarios de la UE se les mostrará un panel de consentimiento de cookies que les permitirá aceptar cookies no esenciales (analítica/marketing) antes de que se instalen. Puede gestionar sus preferencias en cualquier momento desde los ajustes de nuestro sitio o visitando www.allaboutcookies.org.
Transferencias Internacionales de Datos
Prevenii tiene su sede en Andorra y opera exclusivamente dentro de la Unión Europea y Andorra. Sus datos personales se almacenan y tratan en servidores ubicados dentro de la UE/EEE. No transferimos sus datos personales fuera de la UE/EEE y Andorra. En los casos limitados en que un subencargado del tratamiento opere desde un país amparado por una decisión de adecuación de la Comisión Europea vigente (Andorra está reconocida como país que ofrece un nivel de protección adecuado en virtud de una de estas decisiones), la transferencia se rige por dicha decisión; en caso contrario, nos amparamos en Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
Seguridad de los Datos y Notificación de Brechas
Empleamos cifrado estándar del sector (AES-256) y medidas de seguridad físicas. En caso de que se produzca una brecha de seguridad de datos personales que suponga un riesgo para sus derechos, notificaremos a la Autoridad de Control competente en un plazo de 72 horas y le informaremos a usted sin dilación indebida.
Contacto y Reclamaciones
Si tiene alguna pregunta sobre esta política o sobre nuestras prácticas de privacidad, póngase en contacto con nuestro DPO:
Para residentes en la UE: también tiene derecho a presentar una reclamación ante su Autoridad de Protección de Datos si considera que el tratamiento que hacemos de sus datos personales infringe el RGPD.