Aviso informativo sobre el tratamiento de datos personales y médicos

1. Responsable del tratamiento

Cuba Health Assist es una marca de coordinación sanitaria que opera dentro de MYDN GROUP.

En función de la naturaleza de la actividad de tratamiento de datos correspondiente, la entidad responsable puede ser:

• MYDN GROUP Sağlık Turizm Ticaret Limited Şirketi (Turquía)
• MYDN GROUP LLC (Estados Unidos de América)

El responsable del tratamiento de los datos de su solicitud y, en su caso, el papel de las demás sociedades se determinan según las responsabilidades que cada una asuma efectivamente en la solicitud y la relación de servicio correspondientes.

Contacto: info@cubahealthassist.com

2. Datos que pueden tratarse

Según la naturaleza del servicio, puede recogerse o tratarse la siguiente información.

No en todas las solicitudes se pide toda esta información. Los datos se tratan en la medida en que sean necesarios para el servicio correspondiente.

3. Cómo se obtienen los datos

Los datos personales pueden obtenerse:

• De los formularios de solicitud en línea.
• De los documentos subidos al portal del paciente.
• Del correo electrónico, WhatsApp y otros canales de comunicación.
• De los registros enviados por el paciente o por su representante autorizado.
• De las valoraciones elaboradas por los médicos y centros sanitarios correspondientes.
• De las entidades de pago y de los registros de operaciones financieras.
• De los sistemas de seguridad y de gestión de sesiones.

Si los datos del paciente los comparte un tercero, se valoran por separado la autorización de esa persona y las condiciones de tratamiento de datos aplicables.

4. Fines del tratamiento

Sus datos personales pueden tratarse con los siguientes fines:

Gestión de la solicitud y del expediente

Registrar la solicitud, crear el expediente del paciente, determinar los documentos necesarios y hacer el seguimiento del proceso de coordinación.

Preparación de la documentación médica

Organizar los registros sanitarios, comprobar su legibilidad, traducir los documentos necesarios y preparar el expediente para el médico especialista correspondiente.

Coordinación de la valoración especializada

Comunicarse con los médicos especialistas correspondientes, compartir los documentos de forma segura, gestionar las solicitudes de información adicional y comunicar el resultado de la valoración.

Coordinación del tratamiento y del viaje

Si el paciente solicita el servicio correspondiente, planificar las citas hospitalarias, el programa de tratamiento, el alojamiento, los traslados y los demás aspectos logísticos.

Pagos y registros legales

Verificar los pagos, llevar a cabo las operaciones de facturación y contabilidad y cumplir las obligaciones legales.

Comunicación con el paciente

Comunicar la documentación pendiente, explicar el estado del expediente, enviar los recordatorios necesarios y responder a las solicitudes de asistencia.

Seguridad del sistema

Impedir el acceso no autorizado, proteger las cuentas, investigar los problemas técnicos y mantener los registros de seguridad necesarios.

5. Bases jurídicas del tratamiento

Para el tratamiento de los datos identificativos, de contacto, de pago y operativos pueden utilizarse, según la normativa aplicable, bases jurídicas como la celebración o ejecución de un contrato, el cumplimiento de obligaciones legales, la constitución, el ejercicio o la protección de un derecho o el interés legítimo cuando se cumplan las condiciones correspondientes.

Los datos de salud, en cambio, están sujetos a condiciones de protección más estrictas.

En lo que respecta a Turquía, los datos personales de categoría especial pueden tratarse si concurre alguna de las condiciones del art. 6 de la KVKK.

Cuando se aplica el RGPD, además de una base jurídica adecuada del art. 6, debe concurrir alguna de las condiciones del art. 9 que permiten el tratamiento de datos de salud.

Si la operación correspondiente se basa en el consentimiento explícito, este se obtiene para fines determinados, de forma explícita, informada y mediante un acto independiente.

No toda actividad de tratamiento se basa automáticamente en el consentimiento explícito. Si existe jurídicamente otra base de tratamiento válida, podrá tomarse como fundamento dicha base.

6. Protección especial de los datos de salud

Su información de salud se utiliza únicamente para las operaciones de coordinación y valoración que resulten necesarias según la naturaleza de su solicitud.

El acceso a los documentos médicos se limita al personal designado y a los profesionales sanitarios autorizados.

Los expedientes de salud no se utilizan con fines de segmentación publicitaria ni de marketing comercial.

Su información médica no se vende a terceros.

Si durante las comprobaciones previas o las traducciones asistidas por inteligencia artificial se tratan datos de salud, estas operaciones también quedan sujetas a una base jurídica adecuada, al principio de minimización de datos y a las condiciones de seguridad correspondientes.

7. Comunicación de datos

Cuando el servicio lo requiera, los datos personales pueden comunicarse a los siguientes grupos de destinatarios:

• Médicos especialistas y centros sanitarios correspondientes en Cuba.
• Equipos autorizados de coordinación médica y de documentación.
• Traductores e intérpretes, así como personal de preparación de documentos, que prestan el servicio necesario.
• Proveedores de alojamiento en la nube, de bases de datos, de comunicación y de servicios de inteligencia artificial.
• Entidades de pago y bancos.
• Proveedores de reservas y de logística relacionados con los servicios de viaje solicitados.
• Autoridades y organismos públicos legalmente competentes.

El alcance de la información comunicada se determina según la función de cada destinatario y la finalidad del tratamiento.

El expediente de salud completo no se transmite automáticamente a destinatarios que no tengan relación con el expediente.

Los detalles de los proveedores de servicios utilizados se explican en la página Privacidad y protección de datos personales.

8. Transferencia internacional de datos

El modelo de servicio de Cuba Health Assist puede requerir que los documentos de salud correspondientes se compartan con médicos especialistas en Cuba.

Debido a la infraestructura técnica y a los servicios de comunicación, también pueden tratarse datos personales en EE. UU. o en otros países en los que se encuentren los proveedores de servicios utilizados.

Las transferencias al extranjero están sujetas a las condiciones de transferencia aplicables según la normativa de protección de datos correspondiente.

En las transferencias realizadas desde Turquía se tienen en cuenta las decisiones de adecuación, las garantías adecuadas y los mecanismos de transferencia excepcional, con sus condiciones, regulados en el art. 9 de la KVKK.

En las transferencias en el ámbito del RGPD se valoran las decisiones de adecuación correspondientes, las garantías adecuadas o, en casos limitados, las condiciones de transferencia excepcional.

La transferencia de los mensajes que envíe a Cubi a nuestro proveedor de servicios de inteligencia artificial en Estados Unidos se basa en el consentimiento que usted da al escribir a Cubi y seguir escribiendo después del aviso, y en las garantías adecuadas previstas en nuestro contrato con el proveedor.

Marcar una casilla de consentimiento general no significa que sustituya a los mecanismos de transferencia necesarios.

Las normas de protección de datos personales pueden ser diferentes en los países a los que se transfieren sus datos. Puede solicitar información sobre la base jurídica de la transferencia correspondiente y sobre las garantías necesarias.

9. Operaciones asistidas por inteligencia artificial

Cuba Health Assist puede utilizar sistemas de inteligencia artificial en determinados procesos de preparación de documentos y de comunicación con los usuarios.

Estas operaciones pueden incluir:

• La comprobación previa de la legibilidad de los documentos.
• La clasificación de los tipos de documentos necesarios.
• La preparación de borradores de traducción al español, cuando sea necesario.
• La respuesta a preguntas generales sobre el proceso, la ayuda con la solicitud y el traslado de mensajes al equipo adecuado por parte de Cubi · Coordinador Digital de Pacientes con inteligencia artificial.

El uso de la inteligencia artificial no sustituye la valoración clínica independiente de los médicos.

Cubi no establece diagnósticos, no interpreta documentos ni informes médicos, no da recomendaciones de tratamiento personalizadas y no decide sobre medicamentos ni dosis. Puede hablar con una persona de nuestro equipo en cualquier momento.

Cuando escriba a un canal en el que Cubi esté activo, Cubi le responde de inmediato. Justo antes de su primera respuesta en ese canal, le envía una sola vez un breve aviso de texto fijo, que no genera la inteligencia artificial: "Hola, soy Cubi, el asistente con inteligencia artificial de Cuba Health Assist. Privacidad: cubahealthassist.com/es/privacy-policy/" Al escribir a Cubi y seguir escribiendo después de este aviso, usted acepta que sus mensajes se traten a través de nuestro proveedor de servicios de inteligencia artificial. Si no quiere el tratamiento con inteligencia artificial, puede escribir en cualquier momento en el mismo canal, incluso en su primer mensaje, STOP, "No quiero a Cubi" o "no quiero IA", o enviar un correo electrónico a info@cubahealthassist.com; a partir de ese momento, sus mensajes en ese canal no se envían al proveedor y nuestro equipo responde a sus preguntas dentro del horario de atención. Las personas que rechazaron nuestro anterior mensaje de consentimiento o retiraron su consentimiento siguen excluidas del tratamiento con inteligencia artificial. Poder presentar una solicitud no depende de usar Cubi; su solicitud sigue adelante igual.

En los canales en los que Cubi esté activo, sus mensajes los trata un proveedor de servicios de inteligencia artificial (Estados Unidos) como encargado del tratamiento, siguiendo nuestras instrucciones. Antes del envío se enmascaran los datos sensibles, como los números de tarjeta, de identidad y de cuenta bancaria, y los identificadores directos innecesarios; el contenido médico no se enmascara.

Las conversaciones con Cubi se conservan durante 90 días y después se suprimen o se anonimizan; el contenido incorporado formalmente a su expediente de solicitud sigue el plazo de conservación del expediente. Encontrará más detalles en el apartado 7 de Privacidad y protección de datos personales.

Las condiciones de tratamiento de datos de los proveedores utilizados y las transferencias de datos personales correspondientes están sujetas a la normativa aplicable y a la configuración del servicio correspondiente.

10. Conservación de los datos

Sus datos personales se conservan únicamente durante el tiempo necesario para los fines para los que se tratan y para las obligaciones legales aplicables.

Las solicitudes no completadas, los expedientes de pacientes, los registros de pago, el historial de comunicaciones y los registros de consentimiento pueden estar sujetos a condiciones de conservación distintas.

El cierre del expediente no significa que todos los registros se supriman al mismo tiempo.

Se tienen en cuenta los plazos legales de conservación de los expedientes médicos y los plazos necesarios ante posibles reclamaciones jurídicas.

Los datos cuyo plazo de conservación haya finalizado y que no deban conservarse por otro motivo jurídico se suprimen, se destruyen o se anonimizan.

Para una explicación más detallada de la conservación por categorías de datos, puede consultar la página Privacidad y protección de datos personales.

11. Solicitudes presentadas por familiares del paciente

La persona que presenta la solicitud en nombre del paciente debe estar autorizada para compartir los datos de salud correspondientes y para actuar en nombre del paciente.

Ser familiar del paciente no confiere por sí solo la facultad de otorgar el consentimiento explícito del paciente.

Cuando sea necesario, podrá pedirse la autorización directa del paciente o documentos que acrediten la representación legal.

En el caso de pacientes menores de 18 años se aplican las condiciones relativas a los progenitores o al representante legal.

Si no puede verificarse la autorización, podrá suspenderse la valoración de la solicitud.

12. Sus derechos

En las condiciones previstas por la normativa aplicable, usted puede:

• Saber si se tratan sus datos personales.
• Solicitar el acceso a los datos tratados.
• Pedir que se rectifique la información incompleta o incorrecta.
• Solicitar, cuando se cumplan las condiciones necesarias, la supresión o destrucción de los datos.
• Retirar su consentimiento en las operaciones basadas en el consentimiento explícito.
• Oponerse al tratamiento o pedir su limitación en los casos que reconozca la normativa correspondiente.
• Solicitar información sobre la comunicación de datos y las transferencias internacionales.
• Ejercer su derecho a dirigirse a las autoridades de control correspondientes.

El alcance y el resultado de su solicitud se determinan según la normativa aplicable y, en su caso, las obligaciones de conservación obligatorias.

13. Solicitudes y contacto

Puede dirigir sus solicitudes relativas a sus datos personales a la siguiente dirección:

info@cubahealthassist.com

Indicar su solicitud con la mayor claridad posible y, si lo tiene, su número de expediente puede facilitar la tramitación.

Cuando sea necesario, podrá pedirse información adicional para verificar su identidad o su facultad de representación.

Las solicitudes se resuelven conforme a los procedimientos y plazos previstos en la normativa correspondiente.

Este aviso debe leerse junto con las páginas Privacidad y protección de datos personales, Consentimiento de datos médicos y Términos de uso.