Política de privacidad

Lo que esta política tiene que cubrir

La mayoría de las políticas de privacidad describen un sitio que recoge una dirección de correo electrónico. Esta tiene que describir algo más delicado: subes una analítica, y una analítica contiene datos relativos a la salud. El RGPD los incluye entre las categorías especiales de datos personales, que solo pueden tratarse por motivos muy concretos y con más precauciones que los datos ordinarios.

Por eso esta página es más larga de lo que nos gustaría, y precisa allí donde sería más cómodo quedarse en lo vago. Si un pasaje no está claro, escríbenos y lo reescribiremos.

Responsable del tratamiento

Smart Medical Care SAS, con domicilio social en Niza (Francia), SIRET 932 924 194 00016. Contacto para todo lo que figura en esta página, incluido el ejercicio de tus derechos: contact@blood-interpretation.com.

La lista de espera, ya cerrada

Antes de que se abriera la lectura, los botones para subir una analítica llevaban a un formulario que pedía una sola cosa: una dirección de correo electrónico, para escribirte cuando se abriera, junto con el idioma en el que leías y la página en la que estabas. Ese formulario se ha retirado y ya no se recoge ninguna dirección por esa vía.

La base jurídica de las direcciones que ya figuran en la lista es el consentimiento dado al enviar el formulario. Solo se usan para ese mensaje, no se ceden a nadie y puedes pedir que se suprima la tuya en cualquier momento en la dirección indicada más arriba. La lista se borra cuando se ha escrito a todas las personas que figuran en ella.

Qué tratamos cuando subes una analítica

La analítica que subes, como archivo y como valores leídos en ella. Tu nombre se elimina del documento antes del análisis: el motor trabaja con tus valores y con el contexto que indicas, no con tu identidad.

El contexto que nos das: edad, sexo y las respuestas a las preguntas que se hacen antes de la lectura, porque un valor no se lee igual a los veinticinco años que a los setenta.

Tu cuenta: la dirección de correo electrónico con la que la creas y las analíticas que se guardan en ella, para que una pueda leerse a la luz de la siguiente. Una evolución aporta una información que una foto aislada no da.

El pago, si compras un informe completo: lo gestiona nuestro proveedor de pagos. Nunca vemos ni guardamos los datos de tu tarjeta.

Los datos técnicos: los registros del servidor necesarios para que el servicio funcione y sea seguro.

Finalidades y bases jurídicas

Elaborar tu informe completo: tu consentimiento explícito al tratamiento de datos relativos a la salud, que das al subir la analítica. Puedes retirarlo en cualquier momento borrando la analítica o tu cuenta, lo que detiene el tratamiento en adelante.

Guardar tus analíticas para poder compararlas a lo largo del tiempo: el mismo consentimiento explícito. Si prefieres no guardarlas, bórralas y no queda nada.

Cobrar el pago: la ejecución del contrato entre tú y nosotros.

Hacer funcionar y proteger el servicio, y medir la audiencia: nuestro interés legítimo en un sitio que funcione y que podamos mejorar, sopesado con tus derechos. La medición de audiencia tiene su propio apartado más abajo, porque requiere tu consentimiento y no basta con nuestro interés.

Quién más ve los datos

El motor de interpretación. Leer una analítica y redactar las explicaciones requiere un proveedor de inteligencia artificial establecido fuera de la Unión Europea, que actúa como encargado del tratamiento por cuenta nuestra, en virtud de un contrato. Tu analítica se le envía solo con esa finalidad. No se usa para entrenar los modelos del proveedor, y nunca se vende ni se comparte con ningún otro fin.

Nuestro proveedor de alojamiento, Outscale, una empresa francesa certificada como proveedor de alojamiento de datos de salud (HDS, hébergeur de données de santé), que almacena los datos y hace funcionar el servicio.

Nuestro proveedor de pagos, solo para las compras, que recibe lo que exige un pago y nada de tus resultados.

Nadie más. Tu analítica no se comunica a aseguradoras, empleadores, anunciantes ni a ningún otro servicio, y no alimenta nada que se venda en otro lugar.

Transferencias fuera de la Unión Europea

Uno de los proveedores anteriores está establecido en Estados Unidos: el proveedor de inteligencia artificial. Tus datos se alojan en Outscale, pero los datos de salud que subes salen de la Unión Europea para ser leídos.

Estas transferencias se basan en las garantías que el RGPD prevé para ellas: cláusulas contractuales tipo y el marco de adecuación aplicable a las organizaciones estadounidenses certificadas. Lo decimos claramente en lugar de esconderlo, porque es la parte de esta política que un lector tiene más derecho a conocer.

Cuánto tiempo los conservamos

Tus analíticas y tu cuenta se conservan mientras exista tu cuenta, porque es esa conservación la que permite comparar una lectura con la anterior. No hay ninguna caducidad automática que borre un historial que has decidido construir.

Puedes borrar una analítica, o tu cuenta entera, en cualquier momento desde tu cuenta. Al borrar la cuenta se borran también las analíticas.

Los registros técnicos se conservan durante el tiempo limitado que exigen la seguridad y la resolución de incidencias. Los documentos vinculados a una compra se conservan durante el plazo que imponen las obligaciones contables y fiscales francesas.

Cookies y medición de audiencia

Este sitio usa Google Analytics 4 para medir su audiencia. Esta herramienta instala cookies e implica una transferencia a Estados Unidos, así que solo se activa si la aceptas. Rechazarla no cambia nada del servicio: la lectura, el informe y tu cuenta funcionan igual.

Tu elección se guarda durante seis meses; después te la volvemos a preguntar. Puedes cambiar de opinión en cualquier momento con el enlace «Gestionar cookies», al pie de cada página; retirar tu consentimiento detiene la medición y borra sus cookies.

Las cookies estrictamente necesarias para el funcionamiento del servicio, como la que mantiene tu sesión iniciada, se instalan sin consentimiento porque el servicio no puede funcionar sin ellas. No usamos ninguna cookie publicitaria ni ninguna cookie de redes sociales.

Tus derechos

Puedes pedir el acceso a los datos que te conciernen, su rectificación, su supresión, la limitación del tratamiento y la entrega de tus datos en un formato portable. Puedes retirar tu consentimiento en cualquier momento y oponerte a los tratamientos basados en nuestro interés legítimo.

Escribe a contact@blood-interpretation.com. Respondemos en el plazo de un mes, y te lo decimos si una solicitud necesita más tiempo.

Si nuestra respuesta no te satisface, tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la Unión Europea en el que tengas tu residencia habitual o tu lugar de trabajo, o en el que se haya producido la supuesta infracción (artículo 77 del RGPD). Como Smart Medical Care SAS tiene su sede en Francia, su autoridad de control principal es la Commission nationale de l’informatique et des libertés (CNIL), en cnil.fr. Si vives en España, puedes dirigirte también a la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica: sedeaepd.gob.es.

Cambios en esta política

Esta política cambia cuando cambia el servicio, y la fecha de la última revisión figura al pie de la página. Un cambio que afecte a lo que hacemos con tu analítica se anunciará, no se introducirá de forma discreta.