Política de privacidad

Ámbito de aplicación y responsable del tratamiento

Op. Dr. Gönül Çimen ile Hamilelik ofrece funciones de seguimiento del embarazo, registro de mediciones y síntomas, recordatorios, herramientas prémium, consultas médicas, evaluación de pruebas o documentos, videollamadas, citas, comunidad, asistencia y seguridad de la cuenta. Esta política explica el tratamiento de datos personales en estas funciones tanto en el sitio web como en la aplicación móvil.

EGC YAZILIM SAĞLIK HİZMETLERİ LTD. ŞTİ. es el responsable del tratamiento. Las obligaciones independientes de un facultativo conforme a la legislación aplicable también pueden resultar de aplicación a una consulta médica o un servicio sanitario concretos. Los avisos y textos de consentimiento específicos de cada función complementan esta política general respecto de la actividad de tratamiento correspondiente.

Categorías de datos tratados

• Información sobre identidad, contacto, idoneidad por edad, cuenta, verificación telefónica, sesión, dispositivo y seguridad.
• Semana de gestación, fecha de la última menstruación, fecha probable de parto, declaraciones sobre la salud, síntomas, medicamentos, mediciones, registros de hábitos de vida y otros datos de salud que la usuaria decida introducir.
• Pasos, actividad, sueño, frecuencia cardíaca y otros datos de salud compatibles procedentes del dispositivo para los que la usuaria conceda un permiso independiente de Apple Health o Google Health Connect.
• Mensajes de Ask a Doctor, respuestas del médico, citas, resultados de pruebas o exploraciones, documentos, imágenes ecográficas, información sobre sesiones de vídeo y archivos multimedia cargados por la usuaria.
• Datos de verificación de suscripciones y compras únicas, identificadores de transacciones de la tienda, estado de los derechos de acceso, solicitudes de asistencia, preferencias de notificación y registros técnicos.
• Perfil de la comunidad, nombre de usuaria, publicaciones, comentarios, reacciones, registros de seguimientos y bloqueos, notificaciones, denuncias, decisiones de moderación, medidas de ejecución y recursos.

Finalidades y bases jurídicas

• Crear una cuenta, verificar la identidad y las sesiones, formalizar el contrato y proporcionar las funciones solicitadas de la aplicación, sobre la base de la celebración o ejecución del contrato de prestación de servicios.
• Gestionar el seguimiento opcional de la salud personal sobre la base de un consentimiento explícito específico para cada función, mientras que la comunicación de datos al médico, la sincronización con Health, la inteligencia artificial y el OCR se gestionan con arreglo a su propio aviso, elección independiente y condición jurídica aplicable a categorías especiales de datos para la actividad concreta.
• Verificar los derechos derivados de las compras, prevenir el fraude y el uso indebido, mantener la seguridad de la información, prestar asistencia y cumplir las obligaciones legales.
• Enviar comunicaciones comerciales únicamente cuando la usuaria haya realizado una elección independiente; rechazarlas no afecta al acceso a los servicios esenciales y el permiso puede retirarse en cualquier momento.

Recogida, destinatarios y tratamiento internacional

Los datos se obtienen directamente de la usuaria, de las interacciones con la aplicación, de fuentes de salud del dispositivo autorizadas, de las tiendas de aplicaciones y de los registros de seguridad o asistencia, por medios automatizados o parcialmente automatizados. Una fuente basada en permisos no se habilita hasta que la usuaria realiza la elección correspondiente en el sistema operativo o en la aplicación.

En la medida necesaria para el servicio, los datos podrán compartirse con proveedores de alojamiento y distribución de contenidos, notificaciones, SMS, infraestructura de vídeo, verificación de compras, seguridad, asistencia, inteligencia artificial u OCR; con organismos públicos legalmente autorizados; y con el médico o la clínica expresamente seleccionados por la usuaria. Los datos de salud no se utilizan para publicidad dirigida, venta de datos ni perfiles publicitarios de terceros.

Si la infraestructura de un proveedor da lugar al tratamiento de datos en el extranjero, deberá establecerse y verificarse operativamente antes de la transferencia una decisión de adecuación disponible o una garantía adecuada conforme a la KVKK y demás legislación aplicable. El consentimiento explícito no constituye una base general para transferencias habituales y solo podrá considerarse para una transferencia ocasional que cumpla las condiciones legales. El tratamiento vigente deberá evaluarse a la luz del aviso de la función correspondiente y de los registros verificados del proveedor.

Conservación y seguridad

Los datos se conservan durante el tiempo necesario para su finalidad, la relación contractual, los plazos de prescripción, los registros financieros, las controversias, los historiales médicos u otras obligaciones legales de conservación, tras lo cual se suprimen, destruyen o anonimizan. Las copias de seguridad de los datos suprimidos del sistema principal se someten a supresión o separación de acuerdo con el ciclo técnico de la infraestructura de copia de seguridad correspondiente y las obligaciones de conservación aplicables; no se promete ningún plazo fijo que no haya sido verificado. Deberán implantarse y verificarse operativamente para el sistema correspondiente medidas proporcionales al riesgo, como controles de acceso, separación de funciones, cifrado, registro de actividad, copias de seguridad, pruebas de seguridad y respuesta ante incidentes; no se afirma que ningún sistema proporcione seguridad absoluta.

Derechos, opciones y contacto

• Las solicitudes conforme a la KVKK para obtener información, rectificar, suprimir o destruir datos, conocer las categorías de destinatarios, oponerse o solicitar una indemnización pueden enviarse a [email protected]. La legislación local aplicable podrá conceder por separado derechos a limitar el tratamiento, a la portabilidad de los datos, a retirar el consentimiento y a presentar una reclamación ante una autoridad de protección de datos competente.
• La supresión de la cuenta puede iniciarse desde el apartado de cuenta y privacidad de la aplicación o, si no se puede acceder a esta, a través del canal de asistencia de la página pública de supresión de cuentas. Las solicitudes de copia o exportación de datos pueden enviarse a [email protected] o [email protected]. Los permisos de las funciones pueden gestionarse, cuando esté disponible, en los ajustes de la función o del sistema operativo correspondientes; en caso contrario, puede enviarse una solicitud a través de los mismos canales.
• La asistencia técnica está disponible en [email protected] y las incidencias de seguridad pueden comunicarse a [email protected]. Podrá solicitarse la verificación de identidad en la medida necesaria para impedir el acceso a los datos de otra persona.
• Esta política podrá actualizarse cuando cambien el producto, los proveedores o la legislación. Los cambios sustanciales se comunican por los canales adecuados antes de que surtan efecto; cuando se requiera un nuevo consentimiento explícito, se ofrece a la usuaria una elección independiente.