1. Objetivo
Esta Política establece las reglas de uso, privacidad, seguridad de la información y protección de datos personales aplicables al sistema Dr. Raimundo Cuida Plus («la Plataforma»), de conformidad con el Reglamento General de Protección de Datos de la Unión Europea (RGPD), la Ley Orgánica 3/2018 (LOPDGDD, España), las normativas sanitarias aplicables a los servicios de salud a domicilio y las buenas prácticas internacionales de seguridad de la información. Cuando resulte aplicable, se observa también la Ley General de Protección de Datos de Brasil (LGPD – Ley nº 13.709/2018).
La Plataforma tiene naturaleza sensible por tratar datos relacionados con la salud, el historial clínico, la atención domiciliaria y la comunicación entre profesionales y pacientes.
2. Alcance
Esta política se aplica a: pacientes; representantes legales; médicos; cuidadores; equipo administrativo; prestadores externos; operadores del sistema; y desarrolladores y administradores de la infraestructura tecnológica.
3. Definiciones
3.1 Datos personales
Cualquier información relacionada con una persona física identificada o identificable.
3.2 Datos sensibles
Información relacionada con la salud, historia clínica, medicaciones, pruebas, diagnósticos, biometría, localización de la atención e historial clínico.
3.3 Titular de los datos
Persona física a la que pertenecen los datos personales.
3.4 Responsable del tratamiento
Entidad que decide sobre el tratamiento de los datos personales.
3.5 Encargado del tratamiento
Persona física o jurídica que trata los datos por cuenta del responsable.
4. Finalidad del tratamiento
Los datos recabados se utilizarán exclusivamente para: prestación de servicios médicos a domicilio; gestión de atenciones; programación de visitas; emisión de historias clínicas; control de medicaciones y terapias; comunicación entre el equipo médico y el paciente; integración con servicios públicos y privados autorizados; emisión de documentos fiscales; cumplimiento de obligaciones legales y regulatorias; y seguridad operativa y auditoría.
Queda prohibido el uso de los datos con fines discriminatorios, comerciales no autorizados o incompatibles con la actividad sanitaria.
5. Base jurídica del tratamiento
El tratamiento podrá fundarse en: el consentimiento del titular; la ejecución de un contrato; la protección de la vida y de la salud; el cumplimiento de una obligación legal; el ejercicio regular de derechos; la tutela de la salud por profesionales sanitarios; y el interés legítimo, cuando sea aplicable y proporcionado.
6. Consentimiento
El usuario deberá manifestar un consentimiento libre, informado e inequívoco para: el registro en la Plataforma; el tratamiento de datos médicos; el intercambio autorizado entre los profesionales implicados en el cuidado; el uso de canales digitales como WhatsApp, notificaciones y telemedicina; y el almacenamiento del historial clínico. El consentimiento podrá revocarse en cualquier momento, respetando las obligaciones legales de conservación de la historia clínica.
7. Datos recabados
7.1 Datos de registro
Nombre completo; documento de identificación; fecha de nacimiento; domicilio; teléfonos; correo electrónico.
7.2 Datos de salud
Historia clínica; diagnósticos; medicaciones; pruebas; prescripciones; evolución médica; datos biométricos; información de telemedicina.
7.3 Datos técnicos
Dirección IP; registros de acceso; dispositivo utilizado; geolocalización de las visitas; hora de autenticación; sesiones de uso.
8. Comunicación de datos
Los datos podrán comunicarse únicamente cuando sea necesario a: profesionales sanitarios autorizados; servicios públicos de salud; prestadores contratados; plataformas de telemedicina; autoridades legales o regulatorias; y servicios de alojamiento e infraestructura tecnológica.
Toda comunicación respetará la minimización de datos, la necesidad operativa, la confidencialidad contractual y el cifrado cuando corresponda. Queda prohibida la venta de datos personales.
9. Seguridad de la información
Se adoptarán medidas técnicas y organizativas acordes al riesgo, entre ellas: cifrado (p. ej. AES-256); autenticación multifactor (2FA); control de acceso por perfil; registro de logs y auditoría; copias de seguridad automáticas; monitorización de accesos indebidos; segregación de entornos; política de contraseñas robustas; gestión de vulnerabilidades; y plan de respuesta a incidentes.
10. Control de acceso
Cada usuario dispondrá de acceso restringido según su perfil funcional (por ejemplo: el médico, acceso integral a la historia clínica; el cuidador, acceso limitado a las rutinas autorizadas; el personal administrativo, acceso financiero y operativo sin visualización clínica completa; el paciente, acceso solo a sus propios datos). Está prohibido compartir credenciales.
11. Conservación y supresión de datos
Los datos se almacenarán solo durante el tiempo necesario para el cumplimiento legal, las exigencias sanitarias, las obligaciones fiscales, la continuidad del tratamiento médico y la defensa jurídica. Cumplidos los plazos legales, los datos podrán anonimizarse, bloquearse o eliminarse de forma segura.
12. Derechos del titular
El titular podrá solicitar: confirmación del tratamiento; acceso a los datos; rectificación; anonimización; portabilidad; supresión; revocación del consentimiento; información sobre las comunicaciones; y revisión de decisiones automatizadas. Las solicitudes se atenderán dentro de los plazos legales aplicables.
13. Uso aceptable de la Plataforma
Queda prohibido: acceder a datos sin autorización; intentar vulnerar la seguridad del sistema; compartir historias clínicas indebidamente; utilizar información médica con fines no autorizados; copiar bases de datos; usar credenciales de terceros; manipular registros clínicos; realizar ingeniería inversa de la aplicación; y transmitir contenido ilícito u ofensivo. El incumplimiento podrá conllevar la suspensión del acceso y las responsabilidades civiles o penales que correspondan, así como la comunicación a las autoridades competentes.
14. Incidentes de seguridad
Ante un incidente que afecte a datos personales se procederá a: la contención inmediata; la investigación técnica; el registro detallado del suceso; la comunicación a la autoridad competente cuando sea exigible; y la comunicación al titular afectado cuando exista un riesgo relevante.
15. Uso de WhatsApp y comunicación digital
La Plataforma podrá utilizar integraciones con WhatsApp, notificaciones y mensajes electrónicos para la confirmación de citas, el envío de recordatorios, la comunicación operativa y la teleorientación autorizada. El usuario reconoce que las plataformas de terceros pueden tener sus propias políticas de privacidad. Los datos clínicos sensibles se minimizarán en estos canales.
16. Transferencias internacionales
Si hubiera almacenamiento en la nube o servicios internacionales, el tratamiento observará cláusulas contractuales adecuadas, niveles adecuados de protección, conformidad con el RGPD y la LGPD y medidas adicionales de seguridad.
17. Responsabilidades de los encargados
Todos los encargados y profesionales deberán: mantener el secreto profesional; respetar los protocolos médicos; utilizar dispositivos seguros; no almacenar datos localmente sin autorización; comunicar los incidentes de forma inmediata; y realizar formación periódica en seguridad y protección de datos.
18. Auditoría y conformidad
La Plataforma podrá realizar auditoría de accesos, monitorización de actividades, análisis de logs, trazabilidad de las modificaciones clínicas y revisión periódica de conformidad. Todos los accesos podrán registrarse con fines legales y de seguridad.
19. Cambios en esta Política
Esta política podrá actualizarse periódicamente para su adecuación legal, regulatoria, tecnológica u operativa. La versión vigente estará siempre disponible para los usuarios.
20. Responsable y contacto (DPO)
Las solicitudes relacionadas con la privacidad y la protección de datos podrán dirigirse al responsable indicado por la organización:
- Responsable: Dr. Raimundo Angelo dos Santos Athayde (COMIB 074901603)
- Correo electrónico: cita@cuidaplus.es
- Teléfono: +34 690 78 71 00
- Dirección: C/ d'Aragó, 9, 07800 Eivissa, Illes Balears
21. Aceptación
Al utilizar la Plataforma, el usuario declara haber leído esta Política, comprender sus disposiciones y aceptar el tratamiento de datos en los términos aquí definidos.