Política de privacidade

A versão espanhola deste documento é o texto legal com fé pública. A tradução portuguesa é disponibilizada apenas por conveniência.

Responsável pelo tratamento

TrueNorth Telehealth, Inc., sociedade constituída nos Estados Unidos — hello@docalo.com. Para os utilizadores da União Europeia, tratamos os seus dados ao abrigo do Regulamento (UE) 2016/679 (RGPD) e, na medida em que se aplique ao nosso serviço médico, da Lei Orgânica espanhola 3/2018 de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).

Encarregado de Proteção de Dados

Pode contactar o nosso Encarregado de Proteção de Dados (DPO) através de dpo@docalo.com para qualquer questão sobre a forma como tratamos os seus dados pessoais ou de saúde.

Que dados tratamos

• Dados de identificação: nome, email, número de telefone.
• Dados de saúde fornecidos no questionário.
• Dados de pagamento (tratados pelo nosso prestador de pagamentos certificado).

Finalidade

• Prestar a consulta médica e disponibilizar o parecer escrito do médico, quando apropriado.
• Comunicações operacionais (email, chat privado da plataforma).
• Cumprir obrigações legais.

Base jurídica

Consentimento explícito (art. 6.1.a do RGPD), execução do contrato (6.1.b) e cumprimento de uma obrigação legal (6.1.c). Para dados de saúde, art. 9.2.h do RGPD — tratamento por profissionais de saúde.

Conservação

Conservamos os seus dados enquanto a sua conta permanecer ativa e até cinco anos após a última consulta, para cumprir as obrigações espanholas de conservação de registos clínicos.

Destinatários

Os seus dados não são partilhados com terceiros para fins comerciais. Os nossos subcontratantes (alojamento na UE, envio de email, prestador de pagamentos certificado PCI DSS) assinam contratos de subcontratação conformes com o RGPD, ao abrigo do art. 28 do RGPD.

Transferências internacionais

Por defeito, os seus dados estão alojados em servidores localizados na União Europeia. Se, excecionalmente, for utilizado um subcontratante fora do EEE, aplicam-se as garantias adequadas do Capítulo V do RGPD (Cláusulas Contratuais-Tipo aprovadas pela UE).

Medidas de segurança

Implementamos as medidas técnicas e organizativas exigidas pelo art. 32 do RGPD: encriptação em trânsito e em repouso, controlo de acessos por função, registo de auditoria, cópias de segurança encriptadas, formação contínua das equipas e procedimentos de resposta a incidentes.

Os seus direitos

• Acesso, retificação, apagamento, oposição, limitação, portabilidade.
• Retirar o seu consentimento a qualquer momento.
• Apresentar uma reclamação junto da autoridade espanhola de proteção de dados (Agencia Española de Protección de Datos — aepd.es).

Exerça os seus direitos escrevendo para hello@docalo.com. Respondemos, no máximo, em 30 dias.