Declaración de protección de datos

1. Responsable

La responsable del tratamiento de datos personales en findmydoc.ch es RC REPRESENT CONSULTING GmbH, Kappelenring 26B, 3032 Hinterkappelen, Suiza (contact@represent.ch). Esta declaración se rige por la Ley Federal suiza de Protección de Datos (DSG).

2. Qué datos tratamos

Orientación en la conversación: Lo que usted escribe en la conversación (por ejemplo, síntomas, duración, localidad o código postal, idioma de tratamiento, modelo de seguro) se transmite cifrado a nuestro servidor. Desde allí, el historial de la conversación se envía, sin dirección IP y sin ningún otro identificador, a un servicio de IA de Infomaniak en Suiza, que determina la especialidad correspondiente; a continuación buscamos consultas adecuadas. No guardamos ni registramos estos textos. Según sus condiciones contractuales, Infomaniak solo los conserva durante el tiempo que dura el tratamiento y no los utiliza para entrenar modelos de IA. Si el servicio no está disponible, la orientación la realiza un análisis basado en reglas en nuestro servidor. Los datos de salud son datos personales especialmente dignos de protección: no indique en la conversación nombres, datos de contacto ni información sobre otras personas — la orientación no los necesita.

Preguntas para la consulta médica, fotos e informe: Sus respuestas a las preguntas posteriores a la recomendación, las fotos y los documentos adjuntos así como el informe no salen de su dispositivo. No se transmiten a nuestro servidor ni se guardan en el navegador. El informe se genera en su navegador y se imprime o se guarda como PDF mediante la función de impresión de este; la copia la conserva usted mismo. Si cierra la página, las respuestas desaparecen.

Búsquedas: La especialidad, la localidad y los términos de búsqueda (por ejemplo, en la búsqueda de consultas o de medicamentos) se transmiten a nuestro servidor para ofrecer resultados y no se guardan. Figuran en la dirección de la página abierta y, por tanto, en el historial de su navegador; si lo desea, utilice una ventana privada. Las imágenes de los prospectos las obtiene nuestro servidor de Refdata, sin transmitir datos sobre usted.

Datos técnicos: Al acceder al sitio web, nuestro servidor trata su dirección IP en la medida en que ello es técnicamente necesario y la mantiene únicamente en la memoria de trabajo para prevenir abusos (limitación del número de solicitudes por dirección). No llevamos ningún registro de acceso. Los registros de errores del servidor no contienen entradas suyas.

Estadística de uso: Contamos por días con qué frecuencia se producen determinados pasos (p. ej. «informe generado» o qué especialidad se ha recomendado) — sin contenidos, sin direcciones IP y sin relación con ninguna persona.

Directorio de consultas: El directorio contiene datos sobre consultas médicas como el nombre de la consulta (a menudo el nombre de la médica o del médico), la dirección, el teléfono, la dirección de correo electrónico y el sitio web, siempre que sean públicos, los idiomas, así como indicaciones públicas sobre la admisión de nuevas pacientes y nuevos pacientes y sobre citas libres. Las fuentes son OpenStreetMap, los sitios web de las consultas y los datos públicos sobre citas en OneDoc; un cotejo nocturno lee estas páginas públicas y conserva la fuente como comprobante. La finalidad es facilitar la búsqueda de una consulta adecuada. Las médicas, los médicos y las consultas pueden oponerse en cualquier momento, solicitar que se elimine su ficha o exigir correcciones.

Solicitudes dirigidas a nosotros: Los datos del formulario para eliminar una ficha de consulta y los correos electrónicos que nos envían los tratamos únicamente para atender el asunto. Para las cuentas existentes en el área interna para consultas tratamos datos de contacto y de perfil (acceso mediante enlace por correo electrónico, sin contraseñas); para protegernos de abusos mantenemos brevemente la dirección de correo electrónico y la dirección IP en un contador. Actualmente no se abren cuentas nuevas.

3. Finalidades y bases jurídicas

Tratamos datos personales para ofrecer las funciones de la plataforma (orientación, preguntas para la consulta médica, búsqueda de consultas y de medicamentos), para la seguridad y la resolución de errores, así como para seguir desarrollando la oferta. Los datos que facilita en la conversación los proporciona voluntariamente para utilizar estas funciones. El directorio de consultas se basa en el interés preponderante de las pacientes y los pacientes en encontrar una consulta y en datos de acceso público. La orientación es una ayuda automatizada sin efecto jurídico; no sustituye una valoración médica. FindMyDoc no es comercial: no elaboramos perfiles, no utilizamos seguimiento ni publicidad y no vendemos datos personales.

4. Encargados del tratamiento y comunicación al extranjero

Recurrimos a Infomaniak Network SA, Ginebra, como encargada del tratamiento: para el funcionamiento de los servidores, el servicio de IA para la orientación, el envío de correos electrónicos y la copia de seguridad cifrada (Swiss Backup). Otra copia de seguridad cifrada se encuentra en un servidor propio en Suiza. Todos los tratamientos tienen lugar en Suiza; no se comunican datos personales al extranjero. No hay otros destinatarios; en particular, no transmitimos contenidos de las conversaciones a consultas, aseguradoras ni a otros terceros.

5. Cookies y almacenamiento en el navegador

FindMyDoc no utiliza cookies de seguimiento ni de marketing. Solo utilizamos cookies técnicamente necesarias: el idioma elegido (un año) y el inicio de sesión en el área interna para consultas. En el almacenamiento de su navegador únicamente guardamos si usted ha cerrado un aviso y si ha visitado la página de emergencias en esta sesión (se borra al cerrar la ventana). Los contenidos de la conversación no los guardamos allí.

6. Conservación

No conservamos los contenidos de la conversación ni del informe. Los registros de errores del servidor tienen un tamaño limitado y se sobrescriben continuamente. Las solicitudes de eliminación de una ficha de consulta y los correos electrónicos los conservamos mientras sea necesario para su tramitación y para su acreditación. La base de datos (directorio de consultas y cuentas de consultas) la copiamos a diario de forma cifrada; las copias de seguridad se borran tras 14 días (local), 30 días (segundo servidor) o, a más tardar, tras 12 meses (Swiss Backup). Los datos de la función de solicitud de cita, ya retirada, los hemos borrado, incluidas las copias de seguridad que los contenían. Registramos los accesos de los rastreadores de los motores de búsqueda sin dirección IP (solo la dirección, el código de estado y el momento), para comprobar la visibilidad; no registramos los accesos de las visitantes y los visitantes.

7. Seguridad de los datos

La conexión con el sitio web está cifrada (HTTPS). Las copias de seguridad se almacenan cifradas y el acceso a los servidores está limitado a la operadora. Ninguna transmisión por internet puede garantizar una seguridad absoluta.

8. Sus derechos

Conforme a la DSG, usted tiene derecho a obtener información sobre sus datos personales, a su rectificación y a su supresión, a la entrega de los datos, así como el derecho a oponerse a un tratamiento. Para ello, diríjase a contact@represent.ch; para proteger sus datos podemos exigir una prueba de su identidad. Dado que no guardamos los contenidos de las conversaciones, no existen datos al respecto sobre los que pudiéramos informar. Las consultas pueden solicitar que se elimine su ficha del directorio en cualquier momento. Además, puede presentar una reclamación ante el Encargado Federal de la Protección de Datos y de la Transparencia (EDÖB).

9. Modificaciones

Adaptamos esta declaración cuando la plataforma cambia, en particular durante la fase beta. Rige la versión publicada aquí en cada momento.