Política de privacidad

1. Responsable del tratamiento

La presente política de privacidad regula el tratamiento de los datos personales recogidos a través del sitio web murisana.com, de sus subdominios y de las aplicaciones asociadas (en adelante, «la Plataforma»), cuyo titular es:

El responsable del tratamiento opera bajo la marca comercial «Murisana» y desarrolla su actividad dentro de la Unión Europea, quedando sometido al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, en adelante «RGPD»), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

2. Alcance de esta política

Esta política se aplica a todas las personas que interactúan con la Plataforma: visitantes del sitio público, usuarios registrados, profesionales de la salud que ofrecen sus servicios a través de Murisana y suscriptores de boletines o comunidades. Determinados servicios pueden disponer de condiciones informativas adicionales, que en tal caso se mostrarán en el momento de la recogida de los datos.

3. Datos que tratamos

En función de la relación que mantenga con la Plataforma, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos y dirección de correo electrónico facilitados en el registro, la suscripción a boletines o los formularios de contacto.
• Datos de perfil profesional: en el caso de profesionales de la salud, titulación, número de colegiado, especialidad, experiencia, fotografía y demás información que el profesional decida publicar, así como la documentación aportada para la verificación de su identidad y cualificación.
• Datos de facturación y transaccionales: importe, fecha y concepto de las operaciones realizadas. Los datos completos de tarjeta u otros medios de pago son tratados directamente por nuestro proveedor de servicios de pago y no se almacenan en nuestros sistemas.
• Datos de uso del servicio: contenidos consultados, suscripciones activas, participación en comunidades, reservas de sesiones y comunicaciones mantenidas dentro de la Plataforma.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, identificadores de sesión y registros de actividad necesarios para la seguridad y el correcto funcionamiento del servicio.
• Contenido facilitado voluntariamente: mensajes, consultas, comentarios, grabaciones de voz cuando utilice funciones de dictado, y cualquier otra información que decida aportar al usar la Plataforma.

4. Finalidades y bases jurídicas

Tratamos sus datos personales para las finalidades y con las bases jurídicas que se indican a continuación:

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.

5. Datos relativos a la salud

Murisana es una plataforma de contenido informativo y de conexión con profesionales de la salud. Con carácter general, el uso del sitio público no requiere facilitar datos de salud. No obstante, si usted decide voluntariamente aportar información relativa a su salud —por ejemplo, al formular una consulta a un profesional, reservar una sesión o participar en una comunidad—, dicha información se tratará únicamente para atender su solicitud, sobre la base de su consentimiento explícito (art. 9.2.a RGPD), que se entiende otorgado mediante la acción afirmativa de facilitar esa información en el contexto correspondiente.

Le recomendamos no publicar datos de salud en espacios abiertos de la Plataforma (comentarios públicos o foros visibles para otros usuarios). El contenido publicado en Murisana tiene finalidad informativa y educativa y no sustituye en ningún caso el diagnóstico, consejo o tratamiento de un profesional sanitario.

6. Datos gestionados por profesionales a través de la Plataforma

Cuando un profesional de la salud utiliza Murisana para gestionar la relación con sus propios clientes o pacientes (agenda, sesiones, comunicaciones o contenidos de pago), dicho profesional actúa como responsable del tratamiento de los datos de sus clientes, y el titular de la Plataforma interviene como encargado del tratamiento en los términos del artículo 28 del RGPD, limitándose a tratar los datos siguiendo instrucciones documentadas y con las medidas de seguridad descritas en esta política.

Las condiciones aplicables a los profesionales en su condición de responsables se recogen en los términos y condiciones de la Plataforma.

7. Funciones de inteligencia artificial

Algunas funciones de la Plataforma utilizan modelos de inteligencia artificial para asistir en la redacción de contenidos, generar narraciones de audio, transcribir dictados de voz o responder consultas de orientación. Estas funciones operan bajo los siguientes principios:

• El procesamiento se realiza a través de proveedores identificados en el apartado 8, con los que existen los correspondientes contratos de encargo de tratamiento.
• Los datos enviados a estos proveedores se limitan a lo estrictamente necesario para ejecutar la función solicitada por el usuario.
• Los contenidos asistidos por inteligencia artificial que publican los profesionales son revisados y asumidos por el profesional firmante, que figura como responsable del contenido.
• Las respuestas de asistentes de orientación no constituyen consejo médico ni sustituyen la valoración de un profesional sanitario.

8. Destinatarios y proveedores de servicios

No vendemos ni cedemos sus datos personales a terceros con fines comerciales. Sus datos únicamente se comunican a los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD, y a las administraciones públicas cuando exista una obligación legal. En un ejercicio de transparencia, estos son los proveedores principales que dan soporte a la Plataforma:

Esta relación puede actualizarse cuando se incorporen o sustituyan proveedores. La versión vigente estará siempre disponible en esta página.

9. Transferencias internacionales

La infraestructura principal de la Plataforma y las bases de datos se encuentran alojadas en la Unión Europea, en la región de España de Microsoft Azure. Cuando alguno de los proveedores indicados implica una transferencia de datos fuera del Espacio Económico Europeo, dicha transferencia se ampara en una decisión de adecuación de la Comisión Europea —incluido el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas— o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas suplementarias que resulten necesarias.

10. Plazos de conservación

• Datos de la cuenta: mientras la cuenta permanezca activa. Tras su cancelación, los datos se bloquearán durante los plazos de prescripción de las responsabilidades legales aplicables y se suprimirán después.
• Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, entre cuatro y seis años).
• Suscripciones a boletines: hasta que solicite la baja. Tras la baja, conservaremos el dato mínimo imprescindible para respetar su decisión de no recibir nuevos envíos.
• Registros técnicos y de seguridad: durante el tiempo necesario para los fines de seguridad, con carácter general no superior a doce meses, salvo que deban conservarse para la investigación de incidentes.
• Documentación de verificación profesional: mientras el profesional mantenga su perfil verificado y durante los plazos de prescripción posteriores.

11. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos otorgados, dirigiéndose a [email protected] e indicando el derecho que desea ejercer. Podremos solicitarle información adicional para verificar su identidad cuando resulte necesario.

Responderemos a su solicitud en el plazo máximo de un mes, ampliable dos meses más en casos de especial complejidad, en cuyo caso le informaremos de la ampliación. El detalle de cada derecho y del procedimiento de ejercicio se encuentra en nuestra página de protección de datos (RGPD).

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en la calle Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

12. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo de los tratamientos, de conformidad con el artículo 32 del RGPD. Entre otras: cifrado de las comunicaciones mediante TLS, cifrado de datos especialmente protegidos en reposo, almacenamiento de contraseñas mediante funciones de derivación robustas (nunca en claro), control de acceso basado en roles, segregación de entornos, registro de eventos de seguridad y procedimientos internos de gestión de incidentes. En caso de una violación de seguridad que suponga un alto riesgo para sus derechos, se lo notificaremos conforme a los artículos 33 y 34 del RGPD.

13. Menores de edad

La Plataforma está dirigida a personas mayores de dieciocho años. No recogemos de forma consciente datos de menores de edad. Si detectamos que una cuenta ha sido creada por un menor sin la autorización correspondiente, procederemos a su supresión. Si usted es padre, madre o tutor y tiene conocimiento de que un menor a su cargo nos ha facilitado datos personales, contáctenos en [email protected].

14. Modificaciones de esta política

Esta política podrá actualizarse para reflejar cambios normativos, funcionales o de proveedores. Publicaremos la versión vigente en esta página, indicando su fecha de entrada en vigor y, cuando los cambios sean sustanciales, se lo comunicaremos por los canales habituales de la Plataforma.