Política de privacidade

Responsável pelo tratamento de dados

HI DOCTOR AI SL — hello@hi-doctor.ai. Processamos os seus dados ao abrigo do Regulamento (UE) 2016/679 (RGPD) e da Lei Orgânica Espanhola 3/2018 sobre Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPDGDD).

Encarregado da Proteção de Dados

Pode contactar o nosso Encarregado da Proteção de Dados (EPD) através do endereço dpo@hi-doctor.ai para qualquer questão sobre a forma como tratamos os seus dados pessoais ou de saúde.

Que dados processamos

• Dados de identificação: nome, e-mail, número de telefone.
• Dados de saúde fornecidos no questionário.
• Dados de pagamento (processados pelo nosso fornecedor de pagamento certificado).

Finalidade

• Realização da consulta médica e emissão de uma receita, quando apropriado.
• Comunicações operacionais (e-mail, chat privado da plataforma).
• Comunicações comerciais por e-mail sobre o nosso serviço; pode cancelar a subscrição em cada e-mail.
• Cumprimento de obrigações legais.

Base jurídica

Consentimento explícito (art. 6.1.a RGPD), execução do contrato (6.1.b) e cumprimento de uma obrigação legal (6.1.c). Para dados de saúde, art. 9.2.h RGPD — tratamento por profissionais de saúde.

Retenção

Conservamos os registos clínicos e as receitas assinadas durante os prazos exigidos pela legislação de saúde espanhola, e os registos de pagamento durante os prazos previstos na legislação fiscal. O acesso a estes registos é restrito. Os restantes dados pessoais são eliminados ou anonimizados quando a conta é eliminada.

Destinatários

Os seus dados não são partilhados com terceiros para fins comerciais. Os nossos processadores de dados (alojamento na UE, entrega de e-mail, fornecedor de pagamento certificado PCI DSS) celebram acordos de processamento em conformidade com o RGPD ao abrigo do art. 28 RGPD.

Transferências internacionais

Por defeito, os seus dados são alojados em servidores localizados na União Europeia. Se um processador fora do EEE for excecionalmente utilizado, aplicam-se as salvaguardas adequadas ao abrigo do Capítulo V do RGPD (Cláusulas Contratuais Padrão aprovadas pela UE).

Medidas de segurança

Implementamos as medidas técnicas e organizacionais exigidas pelo art. 32 RGPD: encriptação em trânsito e em repouso, controlo de acesso baseado em funções, registo de auditoria, cópias de segurança encriptadas, formação contínua do pessoal e procedimentos de resposta a incidentes.

Aplicação móvel

Se ativar as notificações, tratamos o seu token de notificações através do serviço push da Expo, Apple Push Notification service (APNs) e Google Firebase Cloud Messaging (FCM). As notificações indicam que existe uma atualização; o seu conteúdo não inclui dados de saúde. As notificações opcionais baseiam-se no seu consentimento (artigo 6.º, n.º 1, alínea a do RGPD). Os dados do dispositivo, incluindo a plataforma, a versão da aplicação e o idioma, permitem a entrega e o funcionamento do serviço ao abrigo do nosso contrato consigo (artigo 6.º, n.º 1, alínea b). Conservamos os tokens e os dados do dispositivo associados até terminar sessão, remover o dispositivo ou eliminar a conta. Pode desativar as notificações nas definições do dispositivo.

Ao iniciar sessão com a Apple ou a Google, recebemos um identificador do fornecedor, o endereço de email e, quando disponível, o seu nome, para verificar a sua identidade e dar acesso à conta. A Apple pode fornecer um endereço de reencaminhamento privado em vez do seu endereço pessoal. Para desvincular o acesso, remova a Hi Doctor das aplicações associadas nas definições da sua conta Apple ou Google e escreva para hello@hi-doctor.ai para remover também a ligação na Hi Doctor. Garanta primeiro outra forma de iniciar sessão. Desvincular o acesso não elimina a sua conta Hi Doctor.

Utilizamos a Sentry para identificar e corrigir falhas e erros da aplicação. Os dados de diagnóstico podem ser enviados antes de iniciar sessão. Os relatórios incluem a versão e a compilação da aplicação, o tipo de erro e informações da pilha; podem também incluir dados do sistema operativo, o modelo do dispositivo e os nomes dos ecrãs. Antes de enviar os relatórios, removemos o texto das mensagens de erro, os identificadores de conta e de instalação, as credenciais e o conteúdo dos pedidos. Não enviamos registos automáticos de sessão, capturas de ecrã nem gravações. Os dados de diagnóstico são conservados durante 90 dias.

Para pedir a eliminação na aplicação, abra Definições → Conta → Eliminar conta. Mesmo depois de desinstalar a aplicação, pode usar a nossa página web pública ou escrever para hello@hi-doctor.ai a partir do email da sua conta. Os registos clínicos e as receitas são conservados durante os prazos exigidos pela legislação de saúde espanhola; os registos de pagamento, conforme as obrigações fiscais. A atribuição das prescrições e os registos de auditoria obrigatórios mantêm acesso restrito, incluindo para médicos e pessoal. Os restantes dados pessoais são eliminados ou anonimizados.

Pedir a eliminação da conta

Os seus direitos

• Acesso, retificação, apagamento, oposição, restrição, portabilidade.
• Retirar o seu consentimento a qualquer momento.
• Apresentar uma reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos — aepd.es).

Exerça os seus direitos escrevendo para hello@hi-doctor.ai. Respondemos no prazo máximo de 30 dias.