Política de privacidad

En AiON tratamos datos personales especialmente sensibles —datos de salud— y asumimos esa responsabilidad con el máximo rigor. Esta Política de Privacidad describe qué datos tratamos, con qué finalidades, sobre qué bases jurídicas y qué derechos le asisten, de conformidad con el Reglamento (UE) 2016/679 ("RGPD") y la Ley Orgánica 3/2018 ("LOPDGDD").

1. Responsable del tratamiento

IMCE SIGLO XXI, S.A. (Clínica Evolution, CIF A56394281) ("AiON"), con domicilio en Calle de José Silva 9, 28043 Madrid, España. Puede contactar con nosotros para cualquier cuestión relativa a protección de datos en la dirección de correo indicada al final de esta política.

2. Datos que tratamos

En función de los servicios que utilice, tratamos las siguientes categorías de datos:

Datos identificativos y de contacto: nombre y apellidos, DNI/NIE, fecha de nacimiento, dirección postal, correo electrónico y teléfono.
Datos de salud: la información que nos facilita en los cuestionarios de evaluación, antecedentes, mediciones (por ejemplo, peso), tratamientos, prescripciones y la documentación clínica generada durante el seguimiento.
Datos de verificación de identidad: documento de identidad e imagen facial, cuando la verificación resulte exigible para el acto médico.
Datos de transacción: productos y programas contratados e historial de pedidos. Los datos completos de pago los procesan directamente nuestras pasarelas de pago; AiON no almacena su tarjeta.
Datos de navegación y de campaña: dirección IP, identificadores de dispositivo, datos de uso de la plataforma y, cuando accede a través de un enlace publicitario, los parámetros de campaña e identificadores de clic de la plataforma correspondiente (por ejemplo, fbclid de Meta), que se conservan 30 días en su navegador y se asocian a su solicitud y a su pedido para saber qué campaña los originó. Todo ello conforme a la Política de Cookies.

3. Finalidades y bases jurídicas

Tratamos sus datos para las siguientes finalidades:

Prestación del servicio de telemedicina (evaluación médica, prescripción, seguimiento e historia clínica): ejecución del contrato y, respecto de los datos de salud, su consentimiento explícito y los fines de medicina preventiva, diagnóstico y prestación de asistencia sanitaria previstos en el artículo 9.2.h) del RGPD, bajo responsabilidad de profesionales sujetos a secreto profesional.
Gestión administrativa, facturación y atención al cliente: ejecución del contrato y cumplimiento de obligaciones legales.
Conservación de la historia clínica: cumplimiento de las obligaciones legales previstas en la Ley 41/2002, de autonomía del paciente.
Verificación de identidad: cumplimiento de obligaciones legales y garantía de la seguridad del acto médico.
Comunicaciones comerciales sobre nuestros productos y servicios, también en redes sociales y plataformas publicitarias: su consentimiento, que puede retirar en cualquier momento. Para mostrarle esos recordatorios podemos compartir con dichas plataformas su correo o teléfono de forma cifrada e irreversible; nunca sus datos de salud ni el resultado de su evaluación.
Mejora de la plataforma y analítica: su consentimiento (cookies) y nuestro interés legítimo en la mejora del servicio, con datos agregados o seudonimizados siempre que sea posible.

4. Destinatarios de los datos

Sus datos podrán ser comunicados, únicamente en la medida necesaria, a:

Los médicos colegiados que evalúan y siguen su caso, sujetos a secreto profesional.
Farmacias autorizadas, cuando exista prescripción, para la dispensación del tratamiento.
Proveedores que actúan como encargados del tratamiento: alojamiento y plataforma tecnológica, pasarelas de pago, verificación de identidad, envío de comunicaciones, logística de envíos físicos y herramientas de analítica. Todos ellos bajo contrato conforme al artículo 28 del RGPD.
Administraciones públicas y autoridades, cuando exista obligación legal.

No vendemos sus datos personales a terceros.

5. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos, garantizamos que las transferencias se amparan en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con las garantías adicionales que procedan.

6. Plazos de conservación

Los datos se conservan mientras dure la relación contractual y, después, durante los plazos legalmente exigidos. En particular, la documentación clínica se conserva durante los plazos mínimos establecidos por la Ley 41/2002 y la normativa autonómica aplicable. Los datos tratados sobre la base del consentimiento se conservan hasta que este se retire.

7. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados, escribiéndonos a la dirección de correo indicada al final de esta política e identificándose adecuadamente.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, incluyendo cifrado de las comunicaciones, control de accesos, seudonimización cuando procede y formación del personal. El acceso a datos de salud está restringido al personal sanitario y al personal estrictamente autorizado.

9. Menores de edad

Nuestros servicios están dirigidos exclusivamente a mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos un registro de un menor, procederemos a su supresión.

10. Actualizaciones de esta política

Podremos actualizar esta Política de Privacidad para reflejar cambios normativos u operativos. Publicaremos la versión vigente en esta página y, si los cambios son sustanciales, se lo comunicaremos.

Contacto

Para cualquier cuestión sobre esta política o sobre el tratamiento de sus datos:

AION MEDTECH, S.L.
Carretera de Mendavia 11, Pabellón 15
26009 Logroño (La Rioja), España
aion@aiontm.com