Política de privacidad

En AiON tratamos datos personales especialmente sensibles —datos de salud— y asumimos esa responsabilidad con el máximo rigor. Esta Política de Privacidad describe qué datos tratamos, con qué finalidades, sobre qué bases jurídicas y qué derechos le asisten, de conformidad con el Reglamento (UE) 2016/679 ("RGPD") y la Ley Orgánica 3/2018 ("LOPDGDD").

1. Responsable del tratamiento

AION MEDTECH, S.L. ("AiON"), con domicilio en Carretera de Mendavia 11, Pabellón 16, 26009 Logroño (La Rioja), España. Puede contactar con nosotros para cualquier cuestión relativa a protección de datos en la dirección de correo indicada al final de esta política.

2. Datos que tratamos

En función de los servicios que utilice, tratamos las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre y apellidos, DNI/NIE, fecha de nacimiento, dirección postal, correo electrónico y teléfono.
• Datos de salud: la información que nos facilita en los cuestionarios de evaluación, antecedentes, mediciones (por ejemplo, peso), tratamientos, prescripciones y la documentación clínica generada durante el seguimiento.
• Datos de verificación de identidad: documento de identidad e imagen facial, cuando la verificación resulte exigible para el acto médico.
• Datos de transacción: productos y programas contratados e historial de pedidos. Los datos completos de pago los procesan directamente nuestras pasarelas de pago; AiON no almacena su tarjeta.
• Datos de navegación: dirección IP, identificadores de dispositivo y datos de uso de la plataforma, conforme a la Política de Cookies.

3. Finalidades y bases jurídicas

Tratamos sus datos para las siguientes finalidades:

• Prestación del servicio de telemedicina (evaluación médica, prescripción, seguimiento e historia clínica): ejecución del contrato y, respecto de los datos de salud, su consentimiento explícito y los fines de medicina preventiva, diagnóstico y prestación de asistencia sanitaria previstos en el artículo 9.2.h) del RGPD, bajo responsabilidad de profesionales sujetos a secreto profesional.
• Gestión administrativa, facturación y atención al cliente: ejecución del contrato y cumplimiento de obligaciones legales.
• Conservación de la historia clínica: cumplimiento de las obligaciones legales previstas en la Ley 41/2002, de autonomía del paciente.
• Verificación de identidad: cumplimiento de obligaciones legales y garantía de la seguridad del acto médico.
• Comunicaciones comerciales sobre nuestros productos y servicios: su consentimiento, que puede retirar en cualquier momento. Nunca utilizamos sus datos de salud para fines publicitarios.
• Mejora de la plataforma y analítica: su consentimiento (cookies) y nuestro interés legítimo en la mejora del servicio, con datos agregados o seudonimizados siempre que sea posible.

4. Destinatarios de los datos

Sus datos podrán ser comunicados, únicamente en la medida necesaria, a:

• Los médicos colegiados que evalúan y siguen su caso, sujetos a secreto profesional.
• Farmacias autorizadas, cuando exista prescripción, para la dispensación del tratamiento.
• Proveedores que actúan como encargados del tratamiento: alojamiento y plataforma tecnológica, pasarelas de pago, verificación de identidad, envío de comunicaciones, logística de envíos físicos y herramientas de analítica. Todos ellos bajo contrato conforme al artículo 28 del RGPD.
• Administraciones públicas y autoridades, cuando exista obligación legal.

No vendemos sus datos personales a terceros.

5. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos, garantizamos que las transferencias se amparan en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con las garantías adicionales que procedan.

6. Plazos de conservación

Los datos se conservan mientras dure la relación contractual y, después, durante los plazos legalmente exigidos. En particular, la documentación clínica se conserva durante los plazos mínimos establecidos por la Ley 41/2002 y la normativa autonómica aplicable. Los datos tratados sobre la base del consentimiento se conservan hasta que este se retire.

7. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados, escribiéndonos a la dirección de correo indicada al final de esta política e identificándose adecuadamente.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, incluyendo cifrado de las comunicaciones, control de accesos, seudonimización cuando procede y formación del personal. El acceso a datos de salud está restringido al personal sanitario y al personal estrictamente autorizado.

9. Menores de edad

Nuestros servicios están dirigidos exclusivamente a mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos un registro de un menor, procederemos a su supresión.

10. Actualizaciones de esta política

Podremos actualizar esta Política de Privacidad para reflejar cambios normativos u operativos. Publicaremos la versión vigente en esta página y, si los cambios son sustanciales, se lo comunicaremos.

Contacto

Para cualquier cuestión sobre esta política o sobre el tratamiento de sus datos:

AION MEDTECH, S.L.
Carretera de Mendavia 11, Pabellón 16
26009 Logroño (La Rioja), España
[email protected]