Política de privacidade

Na AiON tratamos dados pessoais especialmente sensíveis — dados de saúde — e assumimos essa responsabilidade com o máximo rigor. Esta Política de Privacidade descreve que dados tratamos, com que finalidades, com que bases jurídicas e que direitos lhe assistem, em conformidade com o Regulamento (UE) 2016/679 ("RGPD") e a Lei Orgânica 3/2018 ("LOPDGDD").

1. Responsável pelo tratamento

IMCE SIGLO XXI, S.A. (Clínica Evolution, CIF A56394281) ("AiON"), com domicílio em Calle de José Silva 9, 28043 Madrid, Espanha. Pode contactar-nos para qualquer questão relativa à proteção de dados através do endereço de correio eletrónico indicado no final desta política.

2. Dados que tratamos

Consoante os serviços que utilize, tratamos as seguintes categorias de dados:

• Dados identificativos e de contacto: nome e apelidos, DNI/NIE, data de nascimento, morada, correio eletrónico e telefone.
• Dados de saúde: a informação que nos facilita nos questionários de avaliação, antecedentes, medições (por exemplo, peso), tratamentos, prescrições e a documentação clínica gerada durante o acompanhamento.
• Dados de verificação de identidade: documento de identidade e imagem facial, quando a verificação seja exigível para o ato médico.
• Dados de transação: produtos e programas contratados e histórico de encomendas. Os dados completos de pagamento são processados diretamente pelas nossas plataformas de pagamento; a AiON não armazena o seu cartão.
• Dados de navegação e de campanha: endereço IP, identificadores de dispositivo, dados de utilização da plataforma e, quando acede através de uma ligação publicitária, os parâmetros de campanha e identificadores de clique da plataforma correspondente (por exemplo, fbclid da Meta), que se conservam 30 dias no seu navegador e se associam ao seu pedido e à sua encomenda para saber que campanha os originou. Tudo isto em conformidade com a Política de Cookies.

3. Finalidades e bases jurídicas

Tratamos os seus dados para as seguintes finalidades:

• Prestação do serviço de telemedicina (avaliação médica, prescrição, acompanhamento e história clínica): execução do contrato e, quanto aos dados de saúde, o seu consentimento explícito e os fins de medicina preventiva, diagnóstico e prestação de cuidados de saúde previstos no artigo 9.º, n.º 2, alínea h), do RGPD, sob responsabilidade de profissionais sujeitos a segredo profissional.
• Gestão administrativa, faturação e apoio ao cliente: execução do contrato e cumprimento de obrigações legais.
• Conservação da história clínica: cumprimento das obrigações legais previstas na Lei 41/2002, de autonomia do paciente.
• Verificação de identidade: cumprimento de obrigações legais e garantia da segurança do ato médico.
• Comunicações comerciais sobre os nossos produtos e serviços, também em redes sociais e plataformas publicitárias: o seu consentimento, que pode retirar a qualquer momento. Para lhe mostrar esses lembretes podemos partilhar com essas plataformas o seu e-mail ou telefone de forma cifrada e irreversível; nunca os seus dados de saúde nem o resultado da sua avaliação.
• Melhoria da plataforma e analítica: o seu consentimento (cookies) e o nosso interesse legítimo na melhoria do serviço, com dados agregados ou pseudonimizados sempre que seja possível.

4. Destinatários dos dados

Os seus dados poderão ser comunicados, apenas na medida do necessário, a:

• Os médicos inscritos na Ordem que avaliam e acompanham o seu caso, sujeitos a segredo profissional.
• Farmácias autorizadas, quando exista prescrição, para a dispensa do tratamento.
• Fornecedores que atuam como subcontratantes: alojamento e plataforma tecnológica, plataformas de pagamento, verificação de identidade, envio de comunicações, logística de envios físicos e ferramentas de analítica. Todos eles ao abrigo de contrato conforme o artigo 28.º do RGPD.
• Administrações públicas e autoridades, quando exista obrigação legal.

Não vendemos os seus dados pessoais a terceiros.

5. Transferências internacionais

Alguns dos nossos fornecedores tecnológicos podem estar localizados fora do Espaço Económico Europeu. Nesses casos, garantimos que as transferências se baseiam em decisões de adequação da Comissão Europeia ou em cláusulas contratuais-tipo, com as garantias adicionais que se mostrem necessárias.

6. Prazos de conservação

Os dados conservam-se enquanto durar a relação contratual e, depois, durante os prazos legalmente exigidos. Em particular, a documentação clínica conserva-se durante os prazos mínimos estabelecidos pela Lei 41/2002 e pela normativa autonómica aplicável. Os dados tratados com base no consentimento conservam-se até que este seja retirado.

7. Os seus direitos

Pode exercer a qualquer momento os seus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, bem como retirar os consentimentos prestados, escrevendo-nos para o endereço de correio eletrónico indicado no final desta política e identificando-se adequadamente.

Se considerar que o tratamento não cumpre a normativa, pode apresentar uma reclamação junto da Agencia Española de Protección de Datos (www.aepd.es).

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo cifragem das comunicações, controlo de acessos, pseudonimização quando aplicável e formação do pessoal. O acesso a dados de saúde está restrito ao pessoal de saúde e ao pessoal estritamente autorizado.

9. Menores de idade

Os nossos serviços destinam-se exclusivamente a maiores de 18 anos. Não tratamos conscientemente dados de menores; se detetarmos o registo de um menor, procederemos ao seu apagamento.

10. Atualizações desta política

Poderemos atualizar esta Política de Privacidade para refletir alterações normativas ou operacionais. Publicaremos a versão em vigor nesta página e, se as alterações forem substanciais, comunicá-las-emos.

Contacto

Para qualquer questão sobre esta política ou sobre o tratamento dos seus dados:

AION MEDTECH, S.L.
Carretera de Mendavia 11, Pabellón 15
26009 Logroño (La Rioja), España
aion@aiontm.com