Esta declaración de privacidad describe cómo se tratan los datos personales de los clientes en el sitio web de Dokport, en el sistema de historias clínicas y en el servicio de médico digital. Nos comprometemos a proteger la privacidad de nuestros clientes y usuarios de conformidad con la legislación aplicable, como el Reglamento General de Protección de Datos de la UE (RGPD).
Resumen
Dokport trata sus datos personales para poder ofrecerle servicios médicos a distancia de forma segura y gestionar la identificación, la comunicación, el pago y las obligaciones legales relacionados con el Servicio.
Tratamos, por ejemplo, su nombre, su código de identificación personal, sus datos de contacto, los datos de uso y de pago del Servicio y los datos de paciente relativos a su salud y su tratamiento. Los datos de paciente pueden incluir, por ejemplo, síntomas, diagnósticos, medicación, resultados de pruebas y los mensajes que intercambia con un profesional sanitario.
Los datos se utilizan principalmente para prestar el servicio sanitario y garantizar la seguridad del paciente. Además, pueden tratarse para la facturación, para cumplir obligaciones legales y para desarrollar el Servicio.
Conservamos los datos personales únicamente durante el tiempo que exija su finalidad de uso o la ley.
1. Responsables del tratamiento
Dokport Suomi Oy («Dokport») ofrece el servicio en línea Dokport («Plataforma»), a través del cual las personas físicas («Cliente») pueden contratar servicios sanitarios a distancia («Servicio») prestados por médicos u otros profesionales sanitarios («Proveedor del Servicio»).
Dokport es el responsable del tratamiento de los datos personales tratados en la Plataforma y de sus propias historias clínicas. El Proveedor del Servicio con el que el Cliente mantiene una relación asistencial es el responsable de sus propias historias clínicas. Dokport también puede actuar como Proveedor del Servicio.
2. Contacto
Si el Cliente tiene preguntas sobre esta declaración de privacidad o desea ejercer sus derechos en materia de protección de datos, puede ponerse en contacto con el servicio de atención al cliente de Dokport:
Dokport Suomi Oy / protección de datos
Dirección postal: Maria Jotunin tie 11 LT, 00400 Helsinki, Finlandia
Correo electrónico: [email protected]
3. Finalidades y bases jurídicas del tratamiento
Tratamiento relacionado con el uso de la Plataforma y el contrato entre Dokport y el Cliente:
- Dokport trata los datos personales del Cliente sobre la base del contrato entre el Cliente y Dokport para prestar el Servicio solicitado por el Cliente, enviar comunicaciones relacionadas con el Servicio y facturar al Cliente.
- Una vez finalizado el contrato, Dokport conserva los datos de registro y de facturación para cumplir sus obligaciones legales.
- Dokport y sus socios utilizan los datos de uso de la Plataforma y datos de pacientes anonimizados para desarrollar la Plataforma y con fines estadísticos y de investigación, sobre la base del interés legítimo de Dokport.
- Con el consentimiento del Cliente, Dokport mide cómo se utilizan el sitio web y la Plataforma (analítica) y qué campaña llevó al Cliente al servicio. Los datos analíticos no contienen datos de salud.
- Si el Cliente ha aceptado las cookies de marketing y llegó al servicio a través de un anuncio, Dokport comunica la consulta adquirida a Google Ads para medir la eficacia de la publicidad (consentimiento). No se comunica ninguna información sobre la salud del Cliente ni sobre el servicio adquirido.
- Dokport trata los códigos de referencia de socios para abonar las comisiones a los socios, sobre la base del interés legítimo.
- La publicidad directa electrónica que Dokport envía al Cliente se basa en el interés legítimo derivado de la relación con el cliente o en el consentimiento expreso del Cliente.
- Dokport trata los datos personales del Cliente para gestionar comentarios, solicitudes oficiales de información y acontecimientos adversos, sobre la base de la ley o del interés legítimo.
Tratamiento relacionado con la relación asistencial y el contrato entre el Cliente y el Proveedor del Servicio:
- El Proveedor del Servicio trata los datos personales del Cliente para examinar y tratar su estado de salud, sus enfermedades y sus lesiones. El tratamiento se basa en el contrato y la relación asistencial entre el Cliente y el Proveedor del Servicio, así como en obligaciones legales.
- El Proveedor del Servicio trata los datos personales del Cliente para gestionar comentarios, solicitudes oficiales de información y acontecimientos adversos, sobre la base de la ley o del interés legítimo.
Cuando el tratamiento se basa en el interés legítimo, los responsables del tratamiento han evaluado que este no prevalece sobre los derechos y libertades fundamentales del Cliente.
No llevamos a cabo elaboración de perfiles ni decisiones automatizadas que produzcan efectos jurídicos en el Cliente o le afecten significativamente de modo similar.
4. Datos tratados
Datos relacionados con el uso de la Plataforma y el contrato entre Dokport y el Cliente:
- Datos de identificación del Cliente
- Datos de contacto del Cliente
- Datos contractuales y consentimientos del Cliente
- Datos derivados de la comunicación entre el usuario y Dokport
- Datos de registro generados por el uso de la Plataforma
- Recibos, facturas y otros datos de pago facilitados al Cliente
- Datos analíticos recogidos con consentimiento (un identificador aleatorio, páginas visitadas, tipo de dispositivo y de navegador)
- Datos de campaña y de referencia (por ejemplo, etiquetas de campaña, identificador de clic en el anuncio, código de socio)
Datos relacionados con la relación asistencial entre el Cliente y el Proveedor del Servicio o Dokport:
- Nombre, número de identificación personal y datos de contacto del Cliente (p. ej., dirección, número de teléfono, correo electrónico)
- El tutor legal de un Cliente menor de edad u otro familiar cercano designado por el Cliente, con sus datos de contacto y, en caso necesario, su número de identificación personal
- Consentimientos para el tratamiento y la comunicación de datos
- Historias clínicas exigidas por la ley, incluidos los datos de tratamiento y exploración, el autor y su cargo, y la fecha y hora de cada anotación
- Mensajes entre el Cliente y el Proveedor del Servicio, incluidos los posibles archivos adjuntos
- Datos relacionados con el procedimiento de reembolso directo de Kela
5. Origen de los datos
Los datos personales se obtienen principalmente del propio Cliente cuando se pone en contacto con nosotros o utiliza los servicios. En el caso de un menor, los datos también pueden obtenerse de su tutor legal. Los datos de la historia clínica se generan durante los tratamientos y exploraciones. Cuando se inicia sesión con identificación electrónica reforzada, los datos de identificación proceden de Telia Finland Oyj. Cuando el Cliente actúa en nombre de otra persona, la autorización se comprueba en el servicio de autorizaciones electrónicas Suomi.fi de la Agencia de Servicios Digitales y de Datos de Población. Los datos de pacientes anteriores pueden consultarse en los servicios Kanta en la medida necesaria para la asistencia.
El sitio web dokport.com y la Plataforma utilizan cookies y tecnologías similares. Las cookies opcionales solo se instalan con consentimiento, y en el navegador no se cargan etiquetas publicitarias de Google, Meta ni de terceros. Encontrará más información en nuestra política de cookies. Los datos recogidos mediante cookies no contienen datos de salud y no se utilizan para la asistencia.
6. Plazo de conservación
Para la ejecución del contrato, los datos personales se recogen desde el momento en que el Cliente se identifica con autenticación reforzada en la Plataforma y se tratan mientras se presta el servicio sanitario. Dokport puede conservar los datos relacionados con el uso de la Plataforma durante un período razonable tras la finalización del contrato para comunicarse sobre el Servicio o desarrollarlo.
Dokport y los Proveedores del Servicio cumplen los requisitos legales de conservación. Por ejemplo, la Ley finlandesa sobre el tratamiento de los datos de clientes en la asistencia sanitaria y social (703/2023) establece plazos de conservación largos para las historias clínicas: 12 años desde el fallecimiento del paciente o, si este se desconoce, 120 años desde su nacimiento. Los documentos contables se conservan durante seis años a partir del final del ejercicio en el que se generaron.
En situaciones excepcionales, los datos pueden conservarse más allá de estos plazos, por ejemplo cuando lo exija la ley o una autoridad, o debido a una reclamación judicial.
Los datos recogidos mediante cookies se conservan durante el período indicado en la herramienta de consentimiento y en la política de cookies.
7. Comunicación de datos
Los datos personales del Cliente se comunican en los siguientes casos:
- Kanta: las anotaciones de la historia clínica se guardan en el archivo nacional de datos sanitarios (Kanta), donde el Cliente puede consultarlas a través del servicio MyKanta. Más información en www.kanta.fi.
- Consentimiento: los datos personales se comunican a otro prestador de asistencia sanitaria para hacer posible la asistencia al Cliente, sobre la base del consentimiento del Cliente otorgado por escrito o registrado en la historia clínica, de su consentimiento verbal o de un consentimiento que se desprenda del contexto. Los datos anonimizados y/o estadísticos pueden tratarse y comunicarse con fines de investigación y estadísticos sin consentimiento.
- Autoridades: los datos se comunican a los tribunales y a otras autoridades u organismos con derecho legal a obtenerlos, previa solicitud escrita y concreta, en la forma y con el alcance que requiera el asunto.
- Operaciones societarias: si vendemos o reorganizamos de otro modo nuestra actividad, los datos personales del Cliente pueden comunicarse a los compradores y a sus asesores.
- Cobro de deudas y reclamaciones judiciales: los datos del Cliente pueden comunicarse a socios seleccionados para cobrar nuestros créditos y para formular y defender reclamaciones judiciales.
- Kela: en las consultas reembolsadas por Kela, los datos que exige el procedimiento de reembolso directo.
- Google Ads: únicamente con consentimiento para las cookies de marketing, el identificador de clic en el anuncio, el importe de la compra, el identificador del pedido y la dirección de correo electrónico en forma cifrada mediante hash (SHA-256), tal como se describe en la sección 3.
También recurrimos a los siguientes encargados del tratamiento, que tratan los datos únicamente por cuenta nuestra:
- Google Cloud (servidores y bases de datos en Finlandia) y Google Firebase (notificaciones)
- Stripe (pagos con tarjeta; los datos de la tarjeta se introducen directamente en Stripe)
- Telia Finland Oyj (identificación electrónica reforzada)
- PostHog (analítica, datos almacenados en la UE)
- CookieYes (gestión del consentimiento de cookies)
- Resend (correo electrónico) y GatewayAPI (mensajes de texto)
8. Transferencias internacionales
Los datos de pacientes y los demás datos del servicio se almacenan en la UE (Google Cloud, Finlandia). Algunos encargados del tratamiento, como Google, Stripe y Resend, son empresas estadounidenses, por lo que los datos pueden transferirse fuera de la UE y del EEE. Dichas transferencias se basan en el EU-U.S. Data Privacy Framework o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
9. Seguridad
El registro está protegido mediante medidas técnicas y organizativas. Aplicamos medidas conforme al artículo 32 del RGPD, como la seudonimización y el cifrado, para garantizar la seguridad del tratamiento. Todas las personas que tratan datos personales están sujetas a un deber de confidencialidad. Seguimos las mejores prácticas y normas del sector en materia de seguridad de la información.
10. Sus derechos
El Cliente tiene derecho a:
- Ser informado sobre el tratamiento de sus datos
- Acceder a sus datos
- Solicitar la rectificación de sus datos
- Solicitar la supresión de sus datos («derecho al olvido»)
- Limitar el tratamiento
- Oponerse al tratamiento
- La portabilidad de los datos
- Retirar su consentimiento
- Presentar una reclamación ante el Defensor de Protección de Datos de Finlandia, tietosuoja.fi
Estos derechos se aplican dentro de los límites permitidos y exigidos por la normativa de protección de datos y demás legislación. Para ejercerlos, póngase en contacto con nosotros en la dirección indicada en la sección 2. Pediremos al Cliente que acredite su identidad para que los datos no se comuniquen a nadie distinto del interesado.
11. Cambios
Desarrollamos continuamente el Servicio y nuestras prácticas y podemos modificar esta declaración de privacidad, también como consecuencia de cambios legislativos o de las directrices de las autoridades. Le recomendamos que revise periódicamente esta declaración de privacidad.