Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es Seiva Health, con sede en Madrid (España). Para cualquier cuestión sobre privacidad puede dirigirse a Seiva Health a través de los canales de contacto publicados en este sitio web.

2. Doble ámbito de actuación

• Como responsable del tratamiento: Seiva trata los datos de representantes de clínicas, profesionales sanitarios y personas que solicitan información o una plaza en el programa piloto, o que navegan por el sitio web.
• Como encargado del tratamiento: cuando una clínica utiliza la plataforma Seiva para cuestionarios, consultas, analíticas y planes de cuidados, la clínica es la responsable del tratamiento de los datos de salud de las pacientes. Seiva actúa como encargado del tratamiento conforme a un contrato de encargo (artículo 28 del RGPD) y solo trata los datos siguiendo las instrucciones documentadas de la clínica.

3. Finalidades y bases jurídicas

• Gestión de solicitudes del piloto y contacto con clínicas (nombre, email, teléfono, clínica, cargo, especialidades y necesidades): medidas precontractuales, interés legítimo y consentimiento (art. 6.1.a, 6.1.b y 6.1.f RGPD).
• Acceso a la plataforma y comunicaciones del servicio (credenciales de acceso, registros técnicos de actividad y soporte): ejecución del acuerdo de servicio o del piloto (art. 6.1.b RGPD).
• Atención de consultas y soporte (datos facilitados en mensajes o formularios): consentimiento e interés legítimo en responder (art. 6.1.a y 6.1.f RGPD).

4. Datos de salud y supervisión clínica

• Los datos de salud pertenecen al ámbito clínico de cada centro. Seiva proporciona una infraestructura segura con separación estricta de los datos de cada clínica.
• Las herramientas de inteligencia artificial de Seiva solo ayudan a organizar la información, preparar resúmenes previos a la consulta y redactar borradores de planes. No realizan diagnósticos ni toman decisiones automatizadas con efectos jurídicos o sanitarios (art. 22 RGPD). Cada valoración y cada plan los revisa y aprueba el profesional sanitario antes de que lleguen a la paciente.

5. Ubicación de los datos y transferencias

Todos los datos personales y de salud gestionados por Seiva Health se alojan y procesan en la Unión Europea, con proveedores que cumplen el RGPD. No se realizan transferencias internacionales de datos de salud fuera del Espacio Económico Europeo.

6. Conservación

• Solicitudes de información y del piloto: mientras dure la gestión del contacto o el piloto y, después, durante los plazos legales aplicables.
• Datos clínicos de pacientes: según las instrucciones de la clínica responsable y los plazos que establece la legislación sanitaria (Ley 41/2002, de autonomía del paciente).

7. Destinatarios

Seiva no vende ni cede datos personales a terceros con fines comerciales. Solo acceden a los datos:

• Proveedores tecnológicos estrictamente necesarios para prestar el servicio (alojamiento en la UE, autenticación y base de datos), vinculados como encargados del tratamiento.
• Administraciones públicas y autoridades judiciales cuando exista una obligación legal.

8. Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición dirigiéndose a Seiva Health y acreditando su identidad.

Las pacientes cuyos datos se tratan a través de una clínica deben dirigirse preferentemente a esa clínica, que es la responsable; Seiva colaborará en la tramitación.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).