Política de privacidad

1. Responsable del tratamiento

NEOHYAL OÜ es responsable del tratamiento de los datos personales recogidos a través de este sitio web y de la aplicación Med-ars.com.

Correo de contacto en materia de protección de datos: info@med-ars.com

Los datos identificativos completos de la sociedad se incorporarán una vez finalizados los trámites de constitución e inscripción registral.

2. Datos que tratamos

Datos de solicitud de acceso: nombre y apellidos, número de colegiado, colegio médico de pertenencia, especialidad, años de ejercicio, clínica o centro de trabajo, ciudad, teléfono, correo electrónico y perfil profesional en redes.

Datos de verificación: documentación acreditativa de la colegiación y, en su caso, documento identificativo aportado para confirmar la identidad del solicitante.

Datos de membresía y facturación: nivel de membresía, historial de suscripción, cursos adquiridos y datos necesarios para la emisión de facturas. Los datos de tarjeta son tratados directamente por el proveedor de pagos y Med-ars.com no los almacena.

Datos de uso: información técnica de navegación y actividad dentro de la aplicación, en los términos descritos en la política de cookies.

Med-ars.com no solicita ni trata datos de salud de pacientes. Los datos profesionales de colegiación no constituyen categorías especiales de datos en el sentido del artículo 9 del RGPD, pero se tratan con medidas reforzadas por su naturaleza acreditativa.

3. Finalidades y bases jurídicas

Verificar la condición de profesional sanitario y resolver la solicitud de acceso. Base jurídica: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) e interés legítimo en garantizar la integridad de una comunidad profesional cerrada (art. 6.1.f).

Prestar el servicio de membresía, gestionar el acceso a contenidos, comunidad, tienda y servicios de concierge. Base jurídica: ejecución del contrato (art. 6.1.b).

Gestionar cobros, facturación y obligaciones fiscales. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c).

Enviar comunicaciones operativas relativas a la membresía, cambios de servicio o avisos de seguridad. Base jurídica: ejecución del contrato.

Enviar comunicaciones comerciales sobre nuevas masterclasses, eventos o servicios. Base jurídica: consentimiento del interesado, revocable en cualquier momento (art. 6.1.a).

Analizar el uso del sitio y de la aplicación para mejorar el servicio. Base jurídica: consentimiento para cookies no esenciales e interés legítimo en la mejora del producto.

4. Plazos de conservación

Los datos de solicitudes no aprobadas se conservan durante un máximo de doce meses desde la resolución, salvo que el interesado solicite su supresión antes.

Los datos de miembros se conservan mientras la membresía esté activa y, tras su baja, durante los plazos de prescripción de las obligaciones legales, fiscales y contables aplicables.

La documentación de verificación se conserva únicamente durante el tiempo necesario para acreditar la diligencia en la comprobación de la colegiación.

5. Destinatarios y encargados del tratamiento

Med-ars.com trabaja con proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD: infraestructura y base de datos, alojamiento de vídeo, pasarela de pagos, correo transaccional y analítica.

La infraestructura principal de datos está alojada en servidores situados en la Unión Europea. Cuando algún proveedor implique transferencias internacionales, estas se amparan en decisiones de adecuación o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

Med-ars.com no vende ni cede datos personales a terceros con fines publicitarios.

6. Derechos de los interesados

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a info@med-ars.com.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Med-ars.com aplica medidas técnicas y organizativas para proteger los datos frente a accesos no autorizados, pérdida o alteración, incluyendo cifrado en tránsito, control de acceso por roles y políticas de seguridad a nivel de base de datos.

El acceso a la documentación de verificación está restringido al personal encargado de dicha comprobación.

8. Menores

Los servicios de Med-ars.com están dirigidos exclusivamente a profesionales sanitarios colegiados y, por tanto, mayores de edad. No se dirigen ni se prestan a menores.

9. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios normativos o del servicio. Las modificaciones sustanciales se comunicarán a los miembros por correo electrónico.