La versione spagnola di questo documento è il testo legale facente fede. La traduzione italiana è fornita solo per comodità.
Titolare del trattamento
TrueNorth Telehealth, Inc., società costituita negli Stati Uniti — hello@docalo.com. Per gli utenti dell'Unione europea trattiamo i tuoi dati ai sensi del Regolamento (UE) 2016/679 (GDPR) e, nella misura in cui si applica al nostro servizio medico, della legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD).
Responsabile della protezione dei dati
Puoi contattare il nostro Responsabile della protezione dei dati (DPO) all'indirizzo dpo@docalo.com per qualsiasi domanda su come trattiamo i tuoi dati personali o sanitari.
Quali dati trattiamo
- Dati identificativi: nome, email, numero di telefono.
- Dati sanitari forniti nel questionario.
- Dati di pagamento (trattati dal nostro fornitore di pagamenti certificato).
Finalità
- Erogare la consulenza medica e fornire il parere scritto del medico, ove appropriato.
- Comunicazioni operative (email, chat privata della piattaforma).
- Adempiere agli obblighi di legge.
Base giuridica
Consenso esplicito (art. 6.1.a GDPR), esecuzione del contratto (6.1.b) e adempimento di un obbligo legale (6.1.c). Per i dati sanitari, art. 9.2.h GDPR — trattamento da parte di professionisti sanitari.
Conservazione
Conserviamo i tuoi dati finché il tuo account resta attivo e per un massimo di cinque anni dopo l'ultima consulenza, per adempiere agli obblighi spagnoli di conservazione della documentazione sanitaria.
Destinatari
I tuoi dati non vengono condivisi con terzi per fini commerciali. I nostri responsabili del trattamento (hosting nell'UE, invio di email, fornitore di pagamenti certificato PCI DSS) firmano contratti di trattamento conformi al GDPR ai sensi dell'art. 28 GDPR.
Trasferimenti internazionali
Per impostazione predefinita, i tuoi dati sono ospitati su server situati all'interno dell'Unione Europea. Se in via eccezionale viene utilizzato un responsabile del trattamento al di fuori del SEE, si applicano le garanzie adeguate previste dal Capo V del GDPR (Clausole contrattuali standard approvate dall'UE).
Misure di sicurezza
Applichiamo le misure tecniche e organizzative richieste dall'art. 32 GDPR: crittografia in transito e a riposo, controllo degli accessi basato sui ruoli, registri di audit, backup crittografati, formazione continua del personale e procedure di risposta agli incidenti.
I tuoi diritti
- Accesso, rettifica, cancellazione, opposizione, limitazione, portabilità.
- Revoca del consenso in qualsiasi momento.
- Presentazione di un reclamo all'autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos — aepd.es).
Esercita i tuoi diritti scrivendo a hello@docalo.com. Rispondiamo al massimo entro 30 giorni.
SERVE PIÙ INFORMAZIONE
Parliamone.
Se qualcosa qui non è chiaro, o vuoi esercitare un diritto, il nostro team legale e privacy risponde direttamente.