Políticas

Qui som

El responsable del tratamiento de sus datos personales es EON LIFE LONGEVITY, SLU (EONLIFE Clinic), con NIF L-722179-B, correo electrónico info@eonlifeclinic.lucusprueba.es y domicilio en C. Prat de la Creu, 6, AD500 Andorra la Vella, Principado de Andorra.

Delegado de Protección de Datos (DPD): Jaume Diez.
Contacto del DPD: DPDextern@win2win.ad

Qué datos recogemos

Cuando utilice este sitio web, podemos recoger las siguientes categorías de datos, de acuerdo con los fines descritos en esta política:

- Datos de contacto y de su solicitud: la información que nos facilite cuando nos haga una petición de información (por ejemplo, su nombre y apellidos, correo electrónico, teléfono si lo facilita, y el contenido del mensaje).
- Preferencias de consentimiento de cookies: sus elecciones sobre el uso de cookies y tecnologías similares, que gestionamos mediante nuestro propio sistema de gestión del consentimiento (Trustwards).
- Datos técnicos del dispositivo y de conexión: dirección IP, tipo y versión del navegador, identificadores técnicos e información necesaria para permitir la comunicación con el sitio web y garantizar su funcionamiento y seguridad.
- Datos de uso para analítica: información sobre cómo navega e interactúa con el sitio web cuando acepta las cookies o tecnologías de analítica (por ejemplo, páginas visitadas, tiempo de visita, interacciones y eventos).
- Datos para publicidad: identificadores e información relacionada con la presentación de publicidad y la medición de su rendimiento cuando acepta cookies o tecnologías publicitarias.
- Datos para comunicaciones comerciales por correo electrónico: su correo electrónico y, en su caso, preferencias de comunicación, cuando nos autoriza a enviarle información comercial.

Datos especialmente protegidos (datos de salud y datos genéticos): tratamos datos de salud e información clínica necesarios para la asistencia sanitaria, incluidos antecedentes, síntomas, diagnósticos, pruebas, imágenes médicas, tratamientos y seguimiento. Cuando el servicio lo requiera, podemos tratar datos genéticos, información asociada a muestras biológicas y transcripciones clínicas. Cuando este tratamiento se base en su consentimiento explícito, puede retirarlo en cualquier momento; la retirada no afecta la licitud del tratamiento realizado antes de retirarlo.

Fuentes de los datos:
- Directamente de usted: cuando nos contacta o nos envía una petición de información a través de los canales disponibles en el sitio web.
- Automáticamente: cuando navega por el sitio web, mediante registros técnicos y datos de conexión necesarios para el funcionamiento y la seguridad.
- A través de cookies y tecnologías similares: solo en el caso de cookies no esenciales, cuando nos da su consentimiento.

Carácter obligatorio u opcional de los datos: los datos que nos facilite para tramitar una petición de información son necesarios para poder responderle. El resto de datos basados en cookies no esenciales (analítica, publicidad y, en su caso, preferencias relacionadas) son opcionales y dependen de su consentimiento; puede rechazarlos o retirar el consentimiento en cualquier momento desde la configuración de cookies.

Cómo utilizamos sus datos

Tratamos sus datos personales para los siguientes fines y con las bases jurídicas indicadas:

- Responder a sus peticiones de información y gestionar la comunicación con usted: tratamos los datos de contacto y el contenido de la solicitud para poder atenderla y darle respuesta. Base jurídica: ejecución de medidas precontractuales o de un contrato.

- Medir el comportamiento de los usuarios en el sitio web mediante servicios de analítica que utilizan cookies o identificadores: tratamos datos de uso para entender cómo se utiliza el sitio web y mejorar su funcionamiento y contenidos. Base jurídica: consentimiento.

- Publicidad y medida del rendimiento publicitario mediante redes publicitarias y tecnologías similares: tratamos datos asociados a identificadores publicitarios para mostrar publicidad y medir sus resultados. Base jurídica: consentimiento.

- Envío de comunicaciones comerciales por correo electrónico: utilizamos su correo electrónico para enviarle información comercial cuando nos lo autoriza. Base jurídica: consentimiento.

- Seguridad y protección del sitio web: utilizamos datos técnicos y registros para prevenir, detectar y gestionar incidentes de seguridad y usos indebidos. Base jurídica: interés legítimo.

Amb qui compartim les teus dades

No hemos identificado, a partir de la información disponible, proveedores externos concretos integrados en el sitio web más allá de los sistemas propios necesarios para su funcionamiento. Cuando sea necesario para prestar el servicio o gestionar los fines descritos, podemos recurrir a categorías de proveedores que actúan como encargados del tratamiento, como proveedores de alojamiento y mantenimiento web, formularios, CRM, correo y mensajería, gestión clínica, firma electrónica, copias de seguridad, plataformas de seguimiento y herramientas de inteligencia artificial clínica. En estos casos, compartimos solo los datos necesarios para la prestación del servicio, bajo contratos que exigen confidencialidad y medidas de seguridad, y de acuerdo con sus políticas de privacidad.

Además, podemos comunicar datos a profesionales sanitarios, laboratorios, centros diagnósticos, bancos celulares, entidades bancarias, asesorías y autoridades competentes cuando sea necesario y exista una base jurídica que lo permita.

Gestión del consentimiento de cookies: utilizamos nuestro propio sistema de gestión del consentimiento (Trustwards) para registrar y gestionar sus preferencias de cookies. Estos datos se tratan internamente y no se comparten con terceros.

Transferències internacionals de dades

No disponemos de información que indique transferencias internacionales de datos asociadas a proveedores externos específicos integrados en este sitio web. Si, en función del tratamiento, se utilizan proveedores ubicados fuera del EEE o en países que no ofrecen un nivel de protección equivalente, aplicaremos las garantías adecuadas previstas por la normativa, como cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando corresponda, mecanismos reconocidos de transferencia internacional.

Nuestro sistema de gestión del consentimiento (Trustwards) está basado en España (UE), de manera que los datos de preferencias de consentimiento de cookies no se transfieren internacionalmente.

Quant de temps conservem les teus dades

Conservamos los datos solo durante el tiempo necesario para la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales de conservación, prescripción y responsabilidad que sean aplicables. Cuando ya no sea necesario mantenerlos activos, los suprimiremos, anonimizaremos o bloquearemos de manera adecuada.

Los criterios específicos para cada tratamiento se detallan en el apartado «Conservación según el tipo de tratamiento» de esta política. La retirada del consentimiento o una solicitud de supresión no implican la eliminación de información que debamos conservar por una obligación legal o para atender responsabilidades.

Registres de consentiment de galetes: 10 anys (per demostrar el compliment i atendre possibles reclamacions dins dels terminis de prescripció aplicables).

Registres de seguretat i registres tècnics: 12 mesos.

Datos de analítica basados en consentimiento: hasta que retire el consentimiento o según la configuración de conservación de la herramienta de analítica.

Datos de seguimiento publicitario y marketing basados en consentimiento: hasta que retire el consentimiento.

Datos para envíos comerciales por correo electrónico: hasta que retire el consentimiento o se dé de baja.

Els teus drets

Si le es aplicable la normativa de protección de datos, tiene derecho a:

- Acceder a sus datos personales y obtener información sobre cómo los tratamos.
- Rectificar los datos inexactos o incompletos.
- Solicitar la supresión de sus datos cuando corresponda.
- Solicitar la limitación del tratamiento en determinadas circunstancias.
- Recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y solicitar su portabilidad cuando corresponda.
- Oponerse al tratamiento en determinadas circunstancias.
- Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
- No ser objeto de decisiones individuales automatizadas que produzcan efectos jurídicos o que le afecten significativamente de manera similar.

Para ejercer sus derechos, puede contactarnos a info@eonlifeclinic.lucusprueba.es. Podemos solicitar información adicional para verificar su identidad. Responderemos dentro de un plazo máximo de un mes desde la recepción de la solicitud, excepto en los casos en que la normativa permita una ampliación por la complejidad o el número de solicitudes.

Decisiones automatizadas

No utilizamos la toma de decisiones automatizada ni la elaboración de perfiles que produzcan efectos jurídicos sobre usted o que le afecten significativamente de manera similar.

Privacitat de menors

Nuestros servicios no se dirigen a menores de 16 años. No recogemos conscientemente datos personales de menores. Si cree que hemos recogido datos de un menor, contáctenos inmediatamente.

Seguretat de les dades

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales y reducir los riesgos de pérdida, uso indebido, acceso no autorizado, divulgación o alteración. Sin embargo, ninguna transmisión por Internet ni ningún sistema de almacenamiento es completamente seguro; por lo tanto, no podemos garantizar una seguridad absoluta, pero adoptamos precauciones razonables de acuerdo con la naturaleza de los datos y los riesgos.

Notificació de violacions de seguretat

En caso de una violación de seguridad de datos personales que pueda comportar un alto riesgo para sus derechos y libertades, se lo notificaremos sin dilación indebida. La comunicación incluirá, cuando sea posible, la naturaleza del incidente, las consecuencias probables y las medidas adoptadas o propuestas para abordarlo. Disponemos de procedimientos para detectar, notificar e investigar incidentes de seguridad. Si sospecha de un problema de seguridad, puede contactarnos a info@eonlifeclinic.lucusprueba.es.

Com presentar una reclamació

Tiene derecho a presentar una reclamación ante la autoridad de control competente en su jurisdicción. Dado que el responsable está establecido en Andorra, la autoridad competente puede variar según su lugar de residencia y el contexto del tratamiento. En cualquier caso, le recomendamos que, antes de presentar una reclamación, nos contacte para que podamos intentar resolver la cuestión de manera ágil.

Actualitzacions d'aquesta política

Revisamos y actualizamos esta política periódicamente para reflejar cambios en el sitio web, en los tratamientos o en los requisitos aplicables. La fecha de “Última actualización” indica cuándo se realizaron los últimos cambios. Si hacemos cambios relevantes, lo comunicaremos mediante un aviso en el sitio web o, cuando corresponda, por correo electrónico. Los cambios entran en vigor a partir de la fecha indicada al inicio de esta política. Cuando un tratamiento se base en el consentimiento, solicitaremos un nuevo consentimiento si es necesario.

Ámbito de aplicación, normativa y delegado de protección de datos

Mediante esta Política de Privacidad, EON LIFE LONGEVITY, SLU (en adelante, «EONLIFE Clinic», «nosotros» o «la Clínica») te informa de qué datos personales tratamos, con qué finalidades, las bases jurídicas aplicables, con quién podemos compartirlos, durante cuánto tiempo los conservamos y qué derechos tienes en relación con tus datos personales.

Normativa aplicable

• Ley 29/2021, de 28 de octubre, cualificada de protección de datos personales del Principado de Andorra (LQPD).

• Decreto 391/2022, de 28 de septiembre de 2022, de aprobación del Reglamento de aplicación de la LQPD.

• Decreto 45/2023, de 25 de enero de 2023, de aprobación del Reglamento de modificación del Reglamento de aplicación de la LQPD.

• Cuando resulte aplicable por el contexto territorial del tratamiento, Reglamento (UE) 2016/679 (RGPD).

Resumen

• Nuestro objetivo es limitar la información que recogemos a la necesaria para prestar nuestros servicios y cumplir nuestras obligaciones.

• Dada la naturaleza sanitaria de nuestra actividad, aplicamos garantías reforzadas al tratamiento de datos de salud, datos genéticos, muestras biológicas e información clínica.

• No utilizamos tus datos para finalidades incompatibles con las que te hemos comunicado ni los comunicamos a terceros si no existe una necesidad, una base jurídica o una obligación que lo justifique.

• Puedes ejercer tus derechos de protección de datos en cualquier momento.

Esta Política se aplica a las personas que se relacionan con EONLIFE Clinic a través de nuestra web o de nuestros canales de contacto, a potenciales pacientes y pacientes, familiares o representantes cuando corresponda, profesionales sanitarios, proveedores y colaboradores, candidatos y personal, visitantes de las instalaciones y, en general, a cualquier persona cuyos datos personales sean tratados en el marco de las actividades descritas en el apartado «Finalidades y bases jurídicas del tratamiento».

Contamos con un Delegado de Protección de Datos externo, Win2Win, SLU, al que puedes dirigirte mediante el correo DPDextern@win2win.ad.

No somos responsables de los tratamientos que lleven a cabo otros sitios web o entidades independientes, aunque puedas acceder a ellos mediante enlaces o servicios integrados en nuestra web. Cuando un tercero actúe como responsable o corresponsable en un servicio concreto, te informaremos de su identidad y de su función.

Cómo obtenemos tus datos personales

En general, obtenemos los datos directamente de ti, cuando contactas con nosotros, completas un formulario, solicitas una cita, contratas o utilizas un servicio, participas en un programa, nos facilitas documentación clínica o ejerces un derecho. También podemos obtener datos de las siguientes fuentes cuando sea necesario para prestarte el servicio o cumplir una obligación:

• Familiares, representantes o personas que actúan legítimamente en tu nombre.

• Profesionales sanitarios, centros médicos, laboratorios o centros diagnósticos que participan en tu asistencia o a los que autorizas a comunicarnos información.

• Proveedores o plataformas tecnológicas que utilizamos para prestar servicios, siempre dentro del rol y las instrucciones que correspondan.

• Sistemas de videovigilancia o control de acceso, si están implantados en las instalaciones.

• Cookies y tecnologías similares de la web, de acuerdo con las preferencias que hayas configurado.

• Información generada durante la prestación asistencial, incluidas pruebas, resultados, anotaciones profesionales, seguimiento funcional y, cuando sea aplicable, transcripciones clínicas validadas.

• Datos de contacto y profesionales que nos facilitan las entidades con las que mantienes una relación profesional o de representación.

Cuando recibimos datos de una tercera persona, aplicaremos los principios de necesidad, minimización y transparencia que correspondan al contexto del tratamiento.

Finalidades y bases jurídicas del tratamiento

A continuación describimos las finalidades de tratamiento que EONLIFE Clinic realiza como responsable, de acuerdo con nuestro Registro de Actividades de Tratamiento. Una misma relación con nosotros puede implicar varios tratamientos, en función de los servicios que solicites o utilices.

1. Gestión de la web, formularios y lista de interés

Recogemos los datos que nos facilitas cuando solicitas información a través de la web o te inscribes en la lista de interés para conocer la apertura, los servicios y las novedades de EONLIFE Clinic. Podemos tratar tu nombre y apellidos, correo electrónico, datos que aportes voluntariamente y metadatos técnicos del formulario, como la fecha y hora de la solicitud o la dirección IP.

La base jurídica es tu consentimiento cuando te inscribes para recibir información y, cuando tu petición está orientada a contratar un servicio, la aplicación de medidas precontractuales a petición tuya.

2. Atención de consultas, solicitudes de información y canales de contacto

Tratamos los datos que nos facilitas para atender consultas médicas generales o administrativas, peticiones de cita y preguntas sobre servicios, precios, disponibilidad o tratamientos. La consulta puede incluir datos identificativos y de contacto y, si los aportas, información relativa a la salud.

La base jurídica puede ser la aplicación de medidas precontractuales, el consentimiento o nuestro interés legítimo en atender adecuadamente las consultas. Cuando la consulta incluya datos de salud, aplicaremos la base y la habilitación específica que corresponda para el tratamiento de estas categorías especiales de datos, incluida la prestación de asistencia sanitaria o el consentimiento explícito cuando sea necesario.

3. Comunicaciones informativas, newsletters y captación comercial

Si te has suscrito o has aceptado recibir comunicaciones, podemos utilizar tu nombre, correo electrónico, preferencias, consentimientos e historial de envíos para informarte sobre servicios, actividades, contenidos, novedades y comunicaciones relacionadas con EONLIFE Clinic.

La base principal de este tratamiento es tu consentimiento. En los supuestos en que sea legalmente admisible, también podremos basar determinadas comunicaciones relativas a servicios similares en el interés legítimo, siempre con derecho de oposición. En ningún caso utilizaremos una comunicación comercial para revelar innecesariamente tu condición de paciente.

4. Primeras visitas, valoración inicial y triaje sanitario

Para organizar una primera visita, valorar la adecuación de los servicios y preparar el proceso asistencial, podemos tratar datos identificativos y de contacto, antecedentes médicos, medicación, informes previos, pruebas diagnósticas, preferencias y datos necesarios para gestionar la cita o el pago.

Este tratamiento puede fundamentarse en la prestación de asistencia sanitaria, en el consentimiento explícito cuando sea exigible para tratar datos de salud, en la ejecución del contrato o medidas precontractuales y en las obligaciones legales sanitarias aplicables.

5. Gestión de pacientes, historia clínica y prestación asistencial

Cuando eres paciente, tratamos los datos necesarios para prestar servicios médicos y mantener tu historia clínica: datos identificativos y de contacto, antecedentes, diagnósticos, pruebas, imágenes médicas, informes, prescripciones, consentimientos clínicos, seguimiento, comunicaciones asistenciales, datos económicos y la información incorporada por los profesionales sanitarios. También pueden integrarse transcripciones clínicas validadas por el profesional.

La base jurídica deriva de la prestación de asistencia sanitaria y la gestión de la historia clínica, de las obligaciones legales sanitarias, del contrato asistencial y, cuando sea requerido, del consentimiento explícito. Cualquier uso de datos clínicos para finalidades no estrictamente asistenciales requerirá una base jurídica separada e información específica.

6. Medicina regenerativa, tratamientos personalizados y seguimiento posterior al tratamiento

Para planificar, aplicar y realizar el seguimiento de tratamientos de medicina regenerativa podemos tratar diagnósticos, pruebas, imágenes, escalas funcionales, datos de dolor o limitaciones, información sobre el tratamiento aplicado, material biológico propio, consentimientos clínicos, incidencias y evolución.

Estos tratamientos se fundamentan, según el caso, en la prestación de asistencia sanitaria, el consentimiento explícito e informado, las obligaciones legales sanitarias y la ejecución del contrato asistencial.

7. Medicina preventiva y predictiva, pruebas diagnósticas, analíticas y planes de salud

Para realizar o coordinar actuaciones de medicina preventiva o predictiva y elaborar planes de salud, podemos tratar datos de salud, hábitos, antecedentes familiares, analíticas, biomarcadores, pruebas diagnósticas, informes y recomendaciones. Si el servicio lo requiere, también pueden tratarse datos genéticos.

La base jurídica es, según corresponda, la prestación de asistencia sanitaria, el consentimiento explícito, las obligaciones legales sanitarias y la ejecución del contrato asistencial. Los datos genéticos o la elaboración de perfiles predictivos, si se utilizan, estarán sujetos a garantías reforzadas.

8. Programas personalizados de rendimiento, bienestar y calidad de vida

En los programas personalizados de optimización del rendimiento, recuperación, bienestar o calidad de vida podemos tratar datos identificativos y de contacto, salud, hábitos, actividad física, objetivos, pruebas funcionales, escalas de dolor o rendimiento, evolución y adherencia al programa.

El tratamiento se fundamenta en la prestación del servicio contratado y, cuando hay datos de salud, en la prestación de asistencia sanitaria o el consentimiento explícito que corresponda.

9. Gestión de muestras biológicas, células madre y banco celular

Cuando el servicio incluya la obtención, preparación, conservación o coordinación de muestras biológicas o células madre, podemos tratar datos identificativos, datos de salud, material biológico, información clínica asociada, identificadores y trazabilidad de la muestra, consentimientos, resultados, datos de conservación y cadena de custodia.

La base jurídica puede incluir la prestación de asistencia sanitaria, el consentimiento explícito e informado, las obligaciones legales sanitarias y el contrato de servicio. En función de la organización concreta con laboratorios, bancos celulares o centros colaboradores, se informará específicamente de los roles de protección de datos de cada entidad.

10. Plataforma de seguimiento, rehabilitación y monitorización funcional

Podemos utilizar una plataforma de seguimiento para monitorizar la evolución funcional, lesiones, dolor, recuperación, ejercicios o protocolos de rehabilitación. En este contexto podemos tratar datos identificativos, datos de salud, resultados de cuestionarios, escalas funcionales, datos de adherencia, comunicaciones y, en su caso, vídeos o imágenes.

La base jurídica es la prestación de asistencia sanitaria, el consentimiento explícito cuando sea necesario, la ejecución del servicio y, en la medida en que sea aplicable, el interés legítimo en asegurar la continuidad asistencial.

11. Pagos, facturación, contabilidad y obligaciones administrativas

Tratamos los datos necesarios para gestionar presupuestos, cobros, pagos, facturas, contabilidad, impuestos y eventuales devoluciones. Esto puede incluir datos identificativos y de contacto, datos económicos, fiscales, de facturación y datos bancarios o datos parciales de pago.

La base jurídica es la ejecución del contrato, el cumplimiento de obligaciones legales contables y fiscales y el interés legítimo en la gestión administrativa. Procuraremos que las facturas y justificantes incorporen solo la información asistencial estrictamente necesaria.

12. Testimonios, imágenes, vídeos, resultados y comunicación corporativa

Con tu autorización podemos gestionar testimonios, fotografías, vídeos, casos de éxito, opiniones o resultados para comunicación corporativa, web o redes sociales. Este contenido puede revelar información de salud si el testimonio o caso es identificable.

La base jurídica es el consentimiento, que será explícito y específico cuando se revelen datos de salud. Los contenidos corporativos que no permitan identificar a ninguna persona podrán tratarse sobre la base del interés legítimo.

13. Proveedores, profesionales colaboradores y relaciones contractuales

Tratamos los datos de personas de contacto de proveedores, profesionales médicos, laboratorios, plataformas, centros colaboradores, asesores y otros terceros con los que mantenemos una relación contractual. Podemos tratar datos identificativos y de contacto, profesionales, titulaciones, datos contractuales, económicos, seguros, credenciales y registros de actividad.

La base jurídica es la ejecución de la relación contractual o precontractual, el cumplimiento de obligaciones legales y nuestro interés legítimo en gestionar adecuadamente las relaciones profesionales.

14. Selección, recursos humanos y gestión laboral

Tratamos los datos necesarios para seleccionar y gestionar personal propio y profesionales contratados, incluidos datos de contacto, currículum, formación, titulación profesional o sanitaria, datos laborales, nómina, datos bancarios, control horario, incidencias y, cuando corresponda, información de salud laboral.

La base jurídica es la aplicación de medidas precontractuales, la ejecución del contrato laboral o profesional, el cumplimiento de obligaciones legales y el consentimiento solo cuando sea necesario para tratamientos opcionales.

15. Ejercicio de derechos, reclamaciones, brechas de seguridad y cumplimiento normativo

Tratamos datos personales cuando nos presentas una solicitud de ejercicio de derechos, una reclamación o una consulta de protección de datos, y también cuando gestionamos incidencias o brechas de seguridad. Podemos tratar datos identificativos y de contacto, los datos objeto de la petición, evidencias, registros de incidentes y documentación de respuesta o verificación de identidad.

La base jurídica es el cumplimiento de nuestras obligaciones legales y, cuando corresponda, nuestro interés legítimo en gestionar y defender reclamaciones o responsabilidades.

16. Cookies, consentimiento, analítica, preferencias y marketing digital

Nuestro sitio web puede utilizar cookies y tecnologías similares para garantizar su funcionamiento, gestionar preferencias, obtener estadísticas y, si lo autorizas, desarrollar analítica o marketing digital. Este tratamiento puede incluir IP, identificadores en línea, datos del dispositivo y navegador, preferencias, consentimientos y datos de navegación.

Las cookies estrictamente necesarias se basan en la necesidad técnica o el interés legítimo en garantizar el funcionamiento de la web. Las cookies analíticas, de marketing u otras tecnologías no necesarias solo se activarán sobre la base de tu consentimiento. Consulta nuestra Política de Cookies para obtener información detallada sobre cada tecnología y su duración.

17. Seguridad física, control de accesos y videovigilancia

Si la clínica dispone de videovigilancia o sistemas de control de acceso, podemos tratar tu imagen, fecha y hora, ubicación, datos de identificación de visitantes y registros de incidencias para proteger personas, instalaciones, equipos, muestras, medicamentos, información clínica y otros bienes.

La base jurídica es nuestro interés legítimo en la seguridad y, cuando corresponda, el interés público o una obligación legal. Las zonas videovigiladas estarán debidamente señalizadas.

18. Sistema de inteligencia artificial para transcripción clínica y apoyo al diagnóstico

Podemos utilizar una herramienta de inteligencia artificial para transcribir conversaciones entre profesionales sanitarios y pacientes, generar notas o resúmenes clínicos preliminares y apoyar la documentación asistencial o el diagnóstico. El sistema puede tratar voz, datos identificativos, datos de salud, antecedentes, síntomas, pruebas, diagnósticos, tratamientos, información familiar o social relevante, transcripciones, resúmenes, sugerencias generadas por IA y registros de auditoría.

La herramienta se utiliza como apoyo y no sustituye el criterio del profesional sanitario: las notas, resúmenes o sugerencias deben ser revisados y validados por una persona antes de incorporarse a la historia clínica o utilizarse en una decisión asistencial. La base jurídica se enmarca en la asistencia sanitaria, las obligaciones sanitarias aplicables y, cuando sea exigible, el consentimiento explícito o información reforzada. No permitiremos el uso de datos de pacientes para entrenar modelos del proveedor sin una base jurídica específica, información adecuada y garantías reforzadas.

Destinatarios y transferencias internacionales

No compartimos tus datos personales con terceros de manera indiscriminada. Los comunicaremos o daremos acceso a ellos solo cuando sea necesario para prestarte los servicios, cuando nos lo pidas o autorices, cuando exista una obligación legal o cuando otra base jurídica lo permita. En función del tratamiento, los destinatarios o categorías de destinatarios pueden ser:

• Profesionales sanitarios y personal administrativo autorizado que necesiten acceder a la información para prestar o gestionar la asistencia.

• Laboratorios, centros diagnósticos, centros médicos, bancos celulares y otros profesionales o entidades sanitarias que intervengan en pruebas, tratamientos, muestras, seguimiento o continuidad asistencial.

• El sistema sanitario de Andorra, administraciones y autoridades sanitarias cuando la normativa exija una comunicación o cuando sea necesaria dentro de la asistencia.

• Aseguradoras, cuando lo solicites, lo autorices o exista una base legal suficiente para la comunicación.

• Proveedores tecnológicos que actúan por nuestra cuenta, como servicios de alojamiento web, formularios, CRM, correo, mensajería, plataformas de seguimiento, historia clínica, firma, copias de seguridad, analítica o herramientas de inteligencia artificial.

• Proveedores de pago, entidades bancarias, asesoría contable, fiscal o laboral y auditores, en la medida necesaria para gestionar pagos, facturación, contabilidad, nóminas u obligaciones legales.

• Proveedores de marketing, redes sociales o plataformas de vídeo cuando hayas consentido el tratamiento correspondiente o cuando publiquemos contenido autorizado.

• Empresas de seguridad, aseguradoras, autoridades policiales, tribunales u otras autoridades competentes cuando sea necesario para gestionar un incidente, proteger derechos o cumplir una obligación legal.

• La Agència Andorrana de Protecció de Dades, asesores jurídicos y otras autoridades competentes cuando sea necesario para gestionar derechos, reclamaciones, brechas de seguridad o responsabilidades.

• Proveedores, profesionales colaboradores y subencargados que necesiten acceder a datos para prestarnos un servicio, siempre sujetos a las obligaciones contractuales y de confidencialidad que les correspondan.

Algunos servicios tecnológicos, laboratorios, redes sociales o plataformas pueden implicar tratamientos o accesos desde fuera de Andorra o del Espacio Económico Europeo. Cuando se produzca una transferencia internacional, aplicaremos las garantías exigidas por la LQPD y te informaremos cuando sea necesario. En tratamientos especialmente sensibles, como muestras biológicas o herramientas de IA clínica, validaremos específicamente la ubicación, los subencargados, los accesos remotos y las garantías de transferencia antes de utilizar el servicio.

Conservación según el tipo de tratamiento

Consultas y formularios web

Hasta atender la solicitud; si la consulta da lugar a una relación asistencial, la información pertinente puede integrarse en el expediente clínico.

Comunicaciones informativas y newsletters

Hasta que retires el consentimiento o te opongas; conservaremos la evidencia necesaria de la baja o del consentimiento durante el plazo de responsabilidad.

Historia clínica, primeras visitas y tratamientos

Durante los plazos exigidos por la normativa sanitaria, la continuidad asistencial y la responsabilidad profesional. La Clínica aplicará una política específica de conservación clínica.

Muestras biológicas y banco celular

De acuerdo con la normativa sanitaria, los consentimientos, el contrato de conservación y la cadena de custodia aplicables.

Plataformas de seguimiento

Durante el seguimiento y, cuando la información se integre en la historia clínica, según la política de conservación clínica.

Facturación y contabilidad

Durante los plazos legales contables, fiscales y de responsabilidad aplicables.

Testimonios, imágenes y vídeos

Hasta la retirada del consentimiento cuando sea jurídicamente posible, o durante el período de la campaña o autorización correspondiente; la prueba del consentimiento se conservará durante el plazo de responsabilidad.

Proveedores y relaciones profesionales

Durante la relación y los plazos legales de responsabilidad, contables y fiscales.

Candidaturas y recursos humanos

Las candidaturas se conservarán durante un plazo limitado; los datos laborales durante la relación y los plazos laborales, fiscales y de responsabilidad aplicables.

Derechos, reclamaciones y brechas

Durante la tramitación y los plazos de prescripción de responsabilidades.

Cookies y consentimientos web

Según la duración de cada cookie y el plazo necesario para conservar la evidencia del consentimiento.

Videovigilancia

Cuando exista, las imágenes se conservarán durante un plazo limitado, habitualmente como máximo 30 días, salvo que sea necesario bloquear o conservar una copia por un incidente o requerimiento.

IA clínica

Los audios originales, si los hay, solo durante el tiempo estrictamente necesario para generar y validar la transcripción, salvo que exista una necesidad clínica o legal justificada. Las notas validadas seguirán la política de historia clínica y los registros de actividad el plazo necesario por seguridad, trazabilidad y responsabilidades.

Derechos y cómo ejercerlos

Tienes derecho a obtener confirmación sobre si tratamos datos personales tuyos y, cuando corresponda, puedes ejercer los siguientes derechos:

• Acceso a tus datos personales.

• Rectificación de los datos inexactos o incompletos.

• Supresión de los datos cuando concurran los requisitos legales.

• Limitación del tratamiento.

• Oposición al tratamiento, especialmente cuando se fundamente en el interés legítimo.

• Portabilidad de los datos cuando sea aplicable.

• Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior a la retirada.

• Derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado cuando la normativa reconozca este derecho.

Las herramientas de inteligencia artificial que podamos utilizar en el ámbito clínico tienen una función de apoyo: sus transcripciones, resúmenes o sugerencias deben ser revisados y validados por un profesional sanitario antes de utilizarse en una decisión asistencial.

Dónde y cómo puedes ejercer tus derechos

Puedes ejercer tus derechos enviando una solicitud escrita a EON LIFE LONGEVITY, SLU, C. Prat de la Creu, 6, AD500 Andorra la Vella, o preferentemente por correo electrónico a DPDextern@win2win.ad, indicando en el asunto «Ejercicio de derechos de protección de datos personales».

Si no podemos verificar razonablemente tu identidad, podremos pedirte información adicional estrictamente necesaria para asegurarnos de que respondemos a la persona interesada o a su representante legítimo. Si actúas mediante representante, será necesario acreditar la representación.

Si consideras que no hemos atendido adecuadamente tus derechos, puedes presentar una reclamación ante la Agència Andorrana de Protecció de Dades (APDA).

Responsabilidades al facilitar datos personales

Cuando nos facilitas datos personales, debes procurar que sean exactos, completos y actualizados. Si nos facilitas datos de otra persona, solo debes hacerlo cuando esté justificado por la relación o el servicio y cuando dispongas de la legitimación necesaria para comunicárnoslos.

En el ámbito sanitario es especialmente importante que la información clínica que nos facilites sea veraz y actualizada, porque puede ser relevante para la valoración, el diagnóstico, el tratamiento o el seguimiento. Si detectas un error, comunícanoslo lo antes posible.

Cuando actúes en nombre de un menor o de una persona representada, deberás acreditar la representación o autorización que corresponda de acuerdo con la normativa aplicable.

Seguridad y confidencialidad

Estamos comprometidos con la confidencialidad, integridad y disponibilidad de los datos personales. Aplicamos medidas técnicas y organizativas adaptadas al riesgo, especialmente reforzadas cuando tratamos información clínica, datos de salud, datos genéticos o muestras biológicas.

• Control de acceso por roles y principio de mínimo privilegio.

• Acceso a la historia clínica limitado al personal asistencial y administrativo que lo necesite.

• Trazabilidad y registro de accesos cuando sea posible y adecuado.

• Cifrado de las comunicaciones y, cuando sea posible, de la información almacenada.

• Copias de seguridad y procedimientos de continuidad y restauración.

• Protocolos de confidencialidad sanitaria y formación del personal.

• Gestión de incidentes y brechas de seguridad.

• Contratos y controles sobre encargados y subencargados.

• Minimización de datos y separación de la información clínica de la información administrativa cuando sea posible.

• Para herramientas de IA clínica: evaluación de impacto cuando corresponda, supervisión humana, control de accesos, registro de actividad, revisión de errores y limitación del uso de datos para entrenamiento del proveedor.

Modificaciones de esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales, regulatorios, técnicos o en los servicios que prestamos. Cuando los cambios sean relevantes, adoptaremos las medidas razonables para informarte y, cuando sea necesario, solicitaremos de nuevo tu consentimiento. Te recomendamos revisar periódicamente la versión vigente publicada en nuestros canales oficiales.

Contacte

NIF: L-722179-B
Correu electrònic: info@eonlifeclinic.lucusprueba.es
Dirección: C. Prat de la Creu, 6, AD500 Andorra la Vella, Principado de Andorra
Responsable del tratamiento: EON LIFE LONGEVITY, SLU (EONLIFE Clinic)