Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en este sitio web y en el marco de nuestro servicio de investigación es:
Oncocon FZ-LLC, representada por su directora general, Ayah Arshad Mohamed Rashed
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Emiratos Árabes Unidos
Correo electrónico: info@dr-adem.online

2. Resumen

Tratamos datos personales únicamente en la medida en que sea necesario para el funcionamiento de este sitio web y para nuestro servicio de investigación, o cuando usted haya dado su consentimiento. Para la investigación tratamos también datos de salud, es decir, datos especialmente protegidos conforme al art. 9 del RGPD. Solo tratamos estos datos con su consentimiento explícito.

3. Alojamiento y archivos de registro del servidor

Este sitio web está alojado en Hostinger (Hostinger International Ltd., Chipre). Al acceder al sitio web, su navegador transmite automáticamente datos técnicos que se guardan en archivos de registro: dirección IP, fecha y hora, página visitada, página visitada anteriormente, navegador y sistema operativo. Necesitamos estos datos para ofrecer el sitio web de forma segura y estable. La base jurídica es el art. 6.1.f) del RGPD (interés legítimo). Los archivos de registro se eliminan automáticamente al cabo de poco tiempo.

4. Sin cookies, medición de audiencia con Umami

Este sitio web no instala cookies ni utiliza servicios de publicidad o seguimiento.

Para comprender cómo se utiliza nuestro sitio web y qué páginas y vías de acceso resultan útiles para los pacientes, utilizamos el servicio de estadísticas Umami (Umami Software, Inc., EE. UU.), con almacenamiento en la Unión Europea. Umami no instala cookies ni crea perfiles de usuario. Se registran datos agregados como la página visitada, la página de procedencia o el identificador del enlace, el país, el idioma, el tipo de dispositivo y el navegador, así como si se ha visto la sección de inscripción y si se ha enviado el formulario de inscripción. Los datos que introduce en los formularios no se registran. Su dirección IP no se almacena. La base jurídica es el artículo 6, apartado 1, letra f, del RGPD (interés legítimo en una medición de audiencia con el mínimo de datos).

Las fuentes tipográficas están almacenadas en nuestro servidor; no se establece ninguna conexión con Google. Si cierra el aviso sobre otra versión lingüística, su navegador lo guarda en su almacenamiento local. Este registro permanece en su dispositivo y no se nos transmite.

5. Inscripción, cuestionario médico e informes médicos (Tally)

Para la inscripción, el cuestionario médico y la subida de informes médicos utilizamos formularios en línea de Tally (Tally BV, Gante, Bélgica). Los formularios se cargan desde los servidores de Tally; de este modo, Tally recibe su dirección IP y datos técnicos de su navegador. Los datos que introduce y sus archivos se transmiten cifrados y se almacenan en la Unión Europea. Tally trata los datos por encargo nuestro (art. 28 del RGPD).

• Inscripción: forma de tratamiento, nombre y dirección de correo electrónico, para enviarle el enlace al cuestionario médico. La base jurídica es el art. 6.1.b) del RGPD (medidas precontractuales).
• Cuestionario médico e informes médicos: datos sobre su enfermedad y su terapia, así como sus informes médicos, para elaborar su informe de investigación. La base jurídica es su consentimiento explícito (art. 9.2.a) del RGPD), que usted otorga en el cuestionario.

6. Contacto por correo electrónico

Si nos escribe un correo electrónico, tratamos sus datos para responder a su consulta (art. 6.1.b) del RGPD). Nuestro buzón de correo electrónico lo proporciona Google (Google Workspace, Google Ireland Ltd., Dublín, Irlanda). Los correos electrónicos normales no están cifrados de extremo a extremo. Por ello, le rogamos que envíe la documentación médica a través del formulario de subida y no por correo electrónico.

7. Proveedores de servicios técnicos

Recurrimos a proveedores de servicios técnicos que tratan datos personales con una finalidad determinada, por encargo nuestro y siguiendo nuestras instrucciones (art. 28 del RGPD). Algunos de estos proveedores tienen su sede fuera de la Unión Europea, por ejemplo en Estados Unidos. En ese caso, la transferencia se realiza sobre la base del EU-US Data Privacy Framework o de cláusulas contractuales tipo de la UE.

8. Pago

Una vez aceptada su solicitud, usted paga por transferencia bancaria o con tarjeta de crédito. Para ello tratamos su nombre, sus datos de facturación y sus datos de pago (art. 6.1.b) y c) del RGPD).

9. Transferencia a países fuera de la UE

El responsable del tratamiento tiene su sede en los Emiratos Árabes Unidos. Por tanto, sus datos, también los datos de salud, se tratan fuera de la Unión Europea. Para los Emiratos Árabes Unidos no existe una decisión de adecuación de la Comisión Europea. La transferencia se realiza porque es necesaria para elaborar su informe de investigación (art. 49.1.b) del RGPD) y sobre la base de su consentimiento explícito (art. 49.1.a) del RGPD). Sobre los proveedores de servicios fuera de la Unión Europea, véase el apartado 7.

10. Plazo de conservación

• Inscripciones que no dan lugar a un encargo: eliminación a los 6 meses.
• Cuestionario, informes médicos e informe de investigación: eliminación 3 años después de finalizar el encargo.
• Facturas: 10 años (obligación fiscal de conservación).
• Archivos de registro del servidor: pocos días.

11. Sus derechos

Usted tiene derecho a:

• acceso (art. 15 del RGPD)
• rectificación (art. 16 del RGPD)
• supresión (art. 17 del RGPD), siempre que no exista una obligación de conservación
• limitación del tratamiento (art. 18 del RGPD)
• portabilidad de los datos (art. 20 del RGPD)
• oposición a los tratamientos basados en intereses legítimos (art. 21 del RGPD)
• retirada de su consentimiento con efectos para el futuro (art. 7.3 del RGPD)

Basta con un mensaje informal a info@dr-adem.online.

12. Derecho a presentar una reclamación

Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que viva o trabaje (art. 77 del RGPD). Encontrará una lista de las autoridades en el Comité Europeo de Protección de Datos (edpb.europa.eu).

13. Sin decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles (art. 22 del RGPD).