Política de privacidad

1 Quiénes somos

La aplicación MedKeep y sus datos los trata SRL «AI World Hub», empresa registrada en la República de Moldavia, IDNO 1026023041256, dirección: MD-2001, calle Tighina 49, Chisináu. La empresa decide para qué y cómo se tratan tus datos y responde de ello como responsable del tratamiento.

Moldavia no forma parte de la Unión Europea, por eso, conforme al artículo 27 del RGPD, hemos designado un representante en la UE y el Reino Unido: la empresa DataRep.

Esta política describe los datos que trata la aplicación móvil. El sitio medkeep.ai tiene su propia política: se refiere a los datos que dejas en la web antes de registrarte.

2 Qué datos recogemos

Recogemos solo lo que la aplicación necesita para funcionar y no compramos datos sobre ti a terceros. Los datos se dividen en siete grupos:

Los contactos de médicos y el contacto de emergencia son datos de otras personas. Al introducirlos confirmas que tienes derecho a facilitarlos: es una condición de las Condiciones de uso.

3 Para qué y con qué base

Los datos de la cuenta y los técnicos hacen falta para que puedas entrar en la aplicación y para que el servicio funcione de forma segura.

Los datos de salud son una categoría especial de datos. Los tratamos solo sobre la base de tu consentimiento explícito, no del «interés legítimo» ni de la «ejecución de un contrato». El perfil, el tratamiento, las notas, los recordatorios y los contactos quedan cubiertos por el consentimiento al tratamiento de datos de salud. Para los archivos y los datos reconocidos de ellos hace falta además el consentimiento a la conservación de archivos y, para enviar texto y archivos al asistente, el consentimiento al asistente.

4 Consentimientos y su retirada

Al registrarte ves una pantalla con cuatro líneas, ninguna marcada de antemano:

• las Condiciones de uso y esta política: obligatorio;
• el tratamiento de datos de salud: obligatorio;
• la conservación de archivos médicos: opcional; sin él no se pueden subir archivos;
• el asistente Nomi: opcional; sin él no están disponibles el chat ni el reconocimiento de documentos.

Los consentimientos que no diste al registrarte los pedirá la aplicación cuando hagan falta por primera vez. De cada consentimiento guardamos la versión del texto, el idioma, la hora, el dispositivo y la dirección: eso confirma que el consentimiento existió.

Los consentimientos de archivos y del asistente se pueden retirar en cualquier momento en «Ajustes → Privacidad y consentimientos». Los obligatorios no se retiran por separado: ese derecho se ejerce borrando la cuenta.

Tras retirar el consentimiento a la conservación de archivos, la subida de archivos nuevos se detiene al instante. Los archivos ya subidos siguen disponibles para ti otros 30 días, solo para verlos, descargarlos y exportarlos: no los reconocemos ni los tratamos. Ese plazo está acordado de antemano para que te dé tiempo a guardar los archivos o a cambiar de idea. Durante él el consentimiento se puede devolver sin perder datos, o los archivos se pueden borrar al momento. Pasados 30 días los archivos y todo lo relacionado con ellos se borran para siempre, mientras que el perfil, los tratamientos y los contactos se quedan. Te recordaremos el plazo por correo.

5 El asistente Nomi

Nomi ayuda a rellenar el perfil, a añadir un tratamiento a partir de lo que cuentas, a reconocer un documento y a encontrar datos en tus análisis. Para ello tu texto y, al reconocer, también el contenido del archivo se envían a un proveedor externo de modelo de lenguaje. Su nombre, el país de tratamiento y el plazo de conservación de las consultas se muestran en la pantalla de consentimiento antes de que lo des.

Enviamos las consultas con la indicación de no conservarlas. Nomi no diagnostica ni interpreta resultados: solo encuentra y extrae tus datos, y todo lo extraído se guarda únicamente tras tu confirmación.

Retirar el consentimiento del asistente detiene las nuevas consultas al instante. Los datos que ya confirmaste siguen siendo tuyos, y las consultas ya enviadas al proveedor no se pueden recuperar.

6 Cómo guardamos los datos

Los datos y los archivos se guardan en la nube de Amazon Web Services, en la región de Fráncfort, Alemania. Los archivos están cifrados, no hay enlaces públicos ni permanentes a ellos y el nombre del archivo en el almacenamiento no contiene datos tuyos.

Un archivo nuevo se comprueba por tipo y por contenido malicioso y, hasta terminar la comprobación, no está disponible. La vista previa, los datos reconocidos y los comentarios están protegidos igual que el propio archivo. El personal de MedKeep no tiene acceso permanente al contenido de los archivos.

Una copia de cada archivo se guarda también en el almacenamiento protegido de la aplicación en tu móvil, para que los archivos se abran sin red. No es visible para otras aplicaciones y se borra cuando eliminas el documento o la cuenta, liberas espacio o cierras sesión borrando los datos del dispositivo, así como al vencer el plazo tras la retirada del consentimiento.

7 Avisos y correos

Los recordatorios de toma llegan como avisos push. Por defecto muestran el nombre del medicamento y la dosis, también en la pantalla bloqueada y en el reloj conectado. Los detalles se pueden ocultar en los ajustes de recordatorios. Aparte del texto, el aviso no contiene información médica.

La zona horaria del dispositivo hace falta para que los recordatorios lleguen a tiempo. Por correo enviamos solo mensajes de servicio: confirmación del registro, recuperación de contraseña, avisos sobre consentimientos y sobre el borrado de la cuenta. Solo se puede renunciar a ellos junto con la cuenta.

8 A quién comunicamos los datos

No vendemos datos ni los cedemos a anunciantes. Parte del trabajo lo hacen servicios a los que se lo encargamos:

El contenido de los archivos médicos lo reciben solo el almacenamiento de AWS, donde está cifrado, y, con tu consentimiento aparte, el proveedor del modelo. Los proveedores de avisos y de modelo pueden tratar datos fuera de la UE, por ejemplo en Estados Unidos. Esa transferencia se realiza solo sobre las bases que permite el RGPD.

9 Plazos de conservación

Los registros de consentimientos y de seguridad sobreviven al borrado de la cuenta de forma anonimizada: demuestran que el tratamiento fue lícito y protegen el acceso.

10 Borrado de datos y de la cuenta

El borrado es real, no un ocultamiento. Un documento borrado deja de estar disponible al momento y después se eliminan el archivo, la vista previa, los datos reconocidos, los comentarios, el recordatorio vinculado y la copia del móvil. El tratamiento creado a partir del documento se mantiene.

La cuenta se borra en los ajustes, con doble confirmación y contraseña. El acceso se cierra al instante, la cuenta se puede recuperar durante 30 días y después los datos y los archivos se eliminan sin posibilidad de retorno. En el correo sobre el borrado definitivo recibirás un número de expediente: con él podrás pedir más adelante información sobre el tratamiento de tus datos.

11 Tus derechos

• Acceso y rectificación: en la propia aplicación.
• Supresión: borrando el documento o la cuenta en la aplicación.
• Retirada del consentimiento: los de archivos y asistente en los ajustes, el resto borrando la cuenta.
• Portabilidad: exportación de todos los datos y archivos en un paquete, mediante un enlace de los ajustes.
• Oposición y otras solicitudes: escribiendo a la dirección de la sección «Contactos».

Respondemos a las solicitudes sobre datos personales en 30 días, como exige el RGPD. También tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos.

12 Seguridad

Los archivos y el tráfico están cifrados. Cada solicitud verifica que los datos son tuyos, las sesiones se pueden revocar y en los registros técnicos no hay datos médicos. Las acciones sensibles quedan registradas y la base de datos se copia a diario.

Si ocurre un incidente que afecte a tus datos, te lo comunicaremos.

13 Edad

La aplicación está pensada para personas de 18 años en adelante. Si sabemos que una cuenta pertenece a alguien más joven, la cuenta será borrada.

MedKeep no es una covered entity conforme a la ley estadounidense HIPAA. El lanzamiento en Estados Unidos no forma parte de la primera versión.

14 Datos de la web

Si te apuntaste a la beta en medkeep.ai y te registraste en la aplicación con el mismo correo, la inscripción y las respuestas de la encuesta se vinculan a tu cuenta. El consentimiento a los correos sobre la beta dado en la web no se traslada a la aplicación.

15 Cambios en la política

Cada versión de la política se conserva y está disponible en una dirección permanente. La nueva versión entra en vigor en la fecha de publicación.

Si los cambios son significativos, la aplicación pedirá aceptar la política de nuevo y, hasta entonces, el acceso estará limitado. También te escribiremos por correo qué ha cambiado. Si los cambios son de redacción, basta con un aviso en la aplicación.

16 Contactos

Con preguntas sobre los datos y solicitudes relativas a tus derechos escribe a privacy@medkeep.ai. Dirección postal: SRL «AI World Hub», MD-2001, calle Tighina 49, Chisináu, República de Moldavia.