Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de los datos de la plataforma es BÚZIOS E TARTARUGAS - LDA ("Eleva"), NIPC 515001708, Rua Gil Vicente 2, 2775-198 Parede, Portugal.

• Contacto de protección de datos: privacy@eleva.care. Nuestro equipo de privacidad lee todos los mensajes que llegan a esta dirección y responde a las preguntas y solicitudes de privacidad.
• Delegado de protección de datos (DPD): estamos designando un DPD externo. Publicaremos aquí sus datos de contacto y los comunicaremos a la Comissão Nacional de Proteção de Dados (CNPD) en cuanto empiece. La dirección privacy@eleva.care siempre le llegará.

2. Nuestro papel

• Eleva es una intermediaria: no presta asistencia sanitaria. Los especialistas que elige son profesionales independientes.
• Eleva es responsable del tratamiento de los datos de cuenta, reserva, pago, comunicaciones y soporte.
• El especialista es responsable del tratamiento del contenido clínico de su relación con él (formularios de admisión, notas, transcripciones e informes). Eleva conserva ese contenido como encargada del tratamiento, por instrucción del especialista. Consulte el Aviso sobre datos de salud y el Acuerdo de tratamiento de datos.
• En una reserva con una clínica en Eleva, la clínica es la responsable del tratamiento del contenido clínico y emite su factura; Eleva es su encargada.

3. Datos que tratamos

• Cuenta: nombre, correo electrónico, teléfono (si lo indica, por ejemplo para recordatorios por SMS), idioma y preferencias.
• Reservas: especialista, servicio, fecha, modalidad, política de cancelación aplicada, cancelaciones y reembolsos, y su confirmación de que tiene 18 años o más y reserva la sesión para usted.
• Pagos: importe, estado del pago y del reembolso, código promocional usado y NIF, si lo indica. Los datos de la tarjeta los trata Stripe; Eleva no los guarda.
• Sesiones en línea: audio y vídeo en directo, tratados por Daily únicamente para realizar la llamada, y registros de entrada y salida de la videollamada. La grabación de la sesión está desactivada.
• Registros de sesión (datos de salud): lo que comparte antes de la sesión, las notas del especialista, el informe y, solo si la activa, la transcripción en directo. El texto se cifra en la capa de aplicación, con claves guardadas aparte de los datos, por lo que el personal de Eleva no puede abrirlo en el funcionamiento normal. Los archivos subidos para una sesión los cifra en reposo nuestro proveedor de almacenamiento, con acceso limitado.
• Comunicaciones: correos electrónicos y SMS de reserva y recordatorio, y solicitudes de soporte.
• Datos técnicos: dirección IP, navegador y dispositivo de cada sesión iniciada, registros de seguridad y errores, y las señales técnicas de la comprobación automática antibots que se ejecuta cuando reserva, confirma o paga una reserva.
• Especialistas: identidad, número de colegiación (cédula profissional) y colegio profesional (Ordem), registro en la ERS, datos de verificación y de pago recogidos por Stripe y los datos fiscales exigidos por la DAC7.
• Consentimientos y confirmaciones: qué aceptó o confirmó, cuándo y en qué versión del documento.

Si reserva sin cuenta. Una vez confirmada la reserva, creamos una cuenta de miembro a su nombre, vinculada al correo que usó, con un Espacio personal donde queda la reserva. Lo hacemos para que su reserva tenga un lugar: puede verla, cambiarla de fecha o cancelarla según su política, y encontrar más adelante sus registros de sesión. No le enviamos un correo de acceso aparte para esta cuenta, y no la necesita para entrar en la sesión: basta con el enlace del correo de confirmación. Para usar la cuenta, inicie sesión con el mismo correo (con un enlace por correo o con Google). Si no la quiere, escriba a privacy@eleva.care y la eliminamos. En la sección 7 verá cuánto tiempo conservamos una cuenta que nunca ha usado.

Qué debe facilitarnos. Para reservar, necesitamos su nombre y su correo, el pago de una sesión de pago y su confirmación de que tiene 18 años o más y reserva para usted. Para una sesión por teléfono, también necesitamos su número de teléfono. El NIF, un código promocional y lo que quiera compartir con el especialista antes de la sesión son opcionales. Sin los datos obligatorios, no podemos hacer la reserva.

4. Finalidades y bases jurídicas

Datos de salud en su reserva. Una reserva con un profesional sanitario, y lo que escriba para el especialista antes de la sesión, pueden revelar información sobre su salud. Eleva trata esa información con base en dos condiciones del art. 9.2 del RGPD:

• Asistencia sanitaria (art. 9.2.h) y 9.3). Es necesaria para organizar y prestar la asistencia que solicita a un profesional sanitario sujeto a secreto profesional. Todas las personas de Eleva que la manejan están sujetas al mismo deber de secreto (Ley 58/2019, art. 29).
• Su consentimiento explícito (art. 9.2.a)). Al reservar, da su consentimiento explícito para que Eleva, como intermediaria, trate la información de salud de su reserva y transmita a su especialista lo que escriba antes de la sesión. Puede retirarlo en la configuración de privacidad o escribiendo a privacy@eleva.care. Si tiene una reserva confirmada pendiente, cancélela primero según su política; conservamos la información de la reserva que necesitamos para la asistencia ya organizada y para nuestras obligaciones legales.

No usamos datos de salud para publicidad.

5. Destinatarios

• El especialista con quien reserva recibe los datos necesarios para la sesión: nombre, contacto, detalles de la reserva, lo que comparta antes de la sesión y su NIF, si lo indica.
• Encargados del tratamiento que nos ayudan a operar la plataforma (alojamiento, base de datos, correo electrónico, SMS, vídeo, pagos y monitorización de errores), con contrato conforme al art. 28 del RGPD. La lista actual está en Subencargados.
• Beehiiv proporciona el formulario de suscripción a la newsletter Femme Focus. Solo se carga si autoriza marketing en la Configuración de cookies y, en ese caso, recibe los datos que indique para suscribirse.
• Stripe actúa también como responsable independiente en sus propias obligaciones legales, por ejemplo en la verificación de identidad y la prevención del fraude.
• Google o Microsoft, si elige iniciar sesión con esas cuentas, actúan como responsables independientes.
• La Autoridade Tributária e Aduaneira (AT), en cuanto a los datos fiscales de los especialistas exigidos por la DAC7.
• Autoridades y tribunales, cuando la ley lo exija.

6. Transferencias internacionales

Nuestros datos están alojados en la Unión Europea (Fráncfort), salvo indicación en contrario en la lista de subencargados. Algunos proveedores, o su equipo de soporte, acceden a datos desde los Estados Unidos. En esos casos, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea. Consulte los detalles en Subencargados.

7. Conservación

Cuando eliminamos una cuenta que nunca ha usado, los registros de reserva y de pago se conservan durante su propio plazo, sin un acceso asociado.

8. Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y puede retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado.

• Escriba a privacy@eleva.care. Respondemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas, en cuyo caso se lo comunicaremos. Puede hacerlo tenga o no cuenta. Para protegerle, confirmamos la solicitud a través del correo vinculado a su reserva o a su cuenta.
• En cuanto al contenido clínico, del que es responsable el especialista, podemos remitirle la solicitud y ayudarle a responder.
• Puede presentar una reclamación ante la CNPD, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.

9. Seguridad

Los registros de sesión se cifran en la capa de aplicación, los archivos de salud se guardan en almacenamiento privado, el acceso se limita a las funciones necesarias y la grabación de vídeo está desactivada. Consulte la página Seguridad.

10. Inteligencia artificial y cookies

• Las herramientas de IA de Eleva ayudan a los especialistas a redactar y traducir el texto público del perfil y de los servicios; esas solicitudes no incluyen datos de miembros ni datos de salud.
• El borrador por IA de un informe de sesión, a partir de las notas del especialista y del texto que escribió al reservar, solo funciona con su consentimiento específico para el tratamiento con IA y con un modelo sin retención de datos. El especialista revisa el borrador; si no lo acepta, se elimina a los 90 días. Consulte el Aviso sobre tratamiento con IA.
• No usamos cookies de análisis ni de publicidad. Cada cookie que usamos figura por su nombre en la Política de cookies.

11. Menores

Eleva es para adultos. Para crear una cuenta o reservar una sesión, debe tener 18 años o más, y reserva las sesiones para usted. Al reservar, lo confirma en una casilla, y guardamos esa confirmación con la reserva.

Para organizar la asistencia de una persona menor de 18 años, contacte directamente con el especialista. Si sabemos que una reserva se hizo para una persona menor de 18 años, la cancelamos, reembolsamos lo pagado y eliminamos los datos que no estemos obligados a conservar.

12. Modificaciones

Si modificamos esta política de forma relevante, le avisaremos antes de que la modificación surta efecto. La fecha de la última actualización figura en la parte superior de la página.

En caso de discrepancia entre versiones lingüísticas, prevalece la versión en portugués.