Consentimiento explícito e información sobre el tratamiento de datos médicos

1. Entidades a las que se refiere el consentimiento

Cuba Health Assist es una marca de coordinación sanitaria que opera dentro de MYDN GROUP.

Según la solicitud y la relación de servicio correspondientes, puede actuar como responsable del tratamiento MYDN GROUP Sağlık Turizm Ticaret Limited Şirketi o MYDN GROUP LLC.

El responsable del tratamiento de los datos de la solicitud se determina según su papel en la actividad de tratamiento de datos personales correspondiente.

Contacto: info@cubahealthassist.com

2. ¿Qué información médica puede tratarse?

En la medida en que sea necesaria para valorar la solicitud, puede tratarse la siguiente información:

• Nombre, apellidos, fecha de nacimiento y datos identificativos pertinentes del paciente.
• Diagnóstico y fecha del diagnóstico.
• Antecedentes de la enfermedad y de los tratamientos.
• Operaciones quirúrgicas y otras intervenciones anteriores.
• Medicamentos que se toman, alergias e información clínica relacionada.
• Informes de anatomía patológica y de biopsia.
• Resultados de laboratorio y de pruebas de imagen.
• Informes de pruebas moleculares y genéticas.
• Valoraciones clínicas y opiniones médicas.
• Otros documentos médicos necesarios relativos al tratamiento.

Según la naturaleza de la solicitud, solo se piden los documentos necesarios para la valoración especializada correspondiente.

La regla es no compartir información personal o médica innecesaria.

3. ¿Con qué fines pueden tratarse los datos de salud?

3.1. Creación del expediente del paciente

Reunir la información personal y los documentos médicos necesarios en el marco de la solicitud correspondiente.

3.2. Comprobación previa de los documentos

Comprobar la legibilidad de los documentos médicos, la integridad del expediente y los tipos de documentos necesarios para la valoración correspondiente.

3.3. Traducción médica y documentación

Preparar en español, cuando sea necesario, los documentos requeridos, traducirlos u organizarlos de forma adecuada para la valoración especializada correspondiente.

3.4. Coordinación de la valoración por un médico especialista

Hacer llegar el expediente al médico especialista o al centro sanitario correspondiente y coordinar la obtención de la opinión médica.

3.5. Solicitudes de documentación pendiente e información adicional

Pedir al solicitante o al paciente la información médica actualizada que necesite el centro sanitario correspondiente.

3.6. Comunicación del resultado de la valoración

Comunicar al solicitante autorizado o al paciente la opinión del médico especialista, las solicitudes de pruebas adicionales o las explicaciones sobre las fases siguientes.

3.7. Coordinación del seguimiento

Llevar a cabo los procesos de seguimiento, citas y comunicación con centros sanitarios que el paciente solicite por separado y que estén incluidos en el servicio correspondiente.

Estas operaciones se realizan en la medida en que se cumplan las condiciones jurídicas correspondientes.

4. Alcance del consentimiento explícito

En una actividad de tratamiento de datos de salud que requiera consentimiento explícito, la autorización se obtiene indicando de forma explícita la finalidad del tratamiento correspondiente.

No se pide una autorización global para que sus datos de salud se utilicen de forma general, por tiempo ilimitado o por terceros indeterminados.

El consentimiento explícito debe referirse a fines determinados y el usuario debe poder entender qué operación autoriza.

Cuando la normativa aplicable prevea otra condición de tratamiento de datos, la operación correspondiente podrá basarse en una base jurídica distinta del consentimiento explícito.

5. Comunicación de los documentos médicos a los médicos

Para valorar el expediente del paciente, la información médica necesaria puede compartirse con el médico especialista o el centro sanitario autorizado correspondiente.

El alcance de esta comunicación se limita a la información necesaria para la valoración médica.

Cuando sea necesario remitir los documentos médicos a otro centro sanitario o a otro proceso de valoración, se valorarán por separado la base jurídica de la nueva operación y, en su caso, las condiciones de información adicional o autorización necesarias.

Los datos del paciente no se comparten de forma ilimitada con personas o entidades que no tengan relación con el expediente.

6. Transferencia internacional de datos médicos

Una de las actividades esenciales de coordinación de Cuba Health Assist es compartir los documentos médicos necesarios con médicos especialistas en Cuba.

Por ello, su información personal de salud puede transferirse a Cuba para prestar el servicio correspondiente.

Además, algunos de los proveedores de servicios de comunicación, documentación o técnicos utilizados pueden encontrarse en Turquía, EE. UU. u otros países.

La transferencia de datos al extranjero está sujeta, con independencia de la base jurídica del tratamiento, a las condiciones previstas en la normativa de transferencias correspondiente.

En las transferencias realizadas desde Turquía se tiene en cuenta el art. 9 de la KVKK; en las transferencias a las que se aplica el RGPD, las disposiciones correspondientes sobre transferencias internacionales.

Para la transferencia de datos correspondiente puede ser necesaria una decisión de adecuación, una garantía adecuada o alguna de las condiciones de transferencia excepcional legalmente aplicables.

Otorgar un consentimiento general sobre datos médicos no significa que se cumplan automáticamente todos los requisitos legales necesarios para la transferencia de datos al extranjero.

Cuando para una transferencia excepcional sea necesario además su consentimiento explícito, se le informará adecuadamente sobre el país, el destinatario, la finalidad de la transferencia y los riesgos que pueden derivarse de la falta de una protección adecuada.

7. Operaciones con documentos asistidas por inteligencia artificial

Cuba Health Assist puede utilizar sistemas asistidos por inteligencia artificial durante la comprobación previa de los documentos médicos o la preparación de borradores de traducción.

Como en estas operaciones pueden tratarse datos de salud, se valoran por separado la base jurídica correspondiente y las condiciones de seguridad de los datos.

En la información correspondiente se explica qué proveedor se utilizará, qué datos se transmitirán, en qué condiciones puede tratarlos el proveedor y cuáles son las condiciones de transferencia al extranjero.

Si la operación debe basarse en un consentimiento explícito independiente, dicho consentimiento se obtiene por separado.

Si el usuario no da su consentimiento para una operación, se le informa de los métodos alternativos posibles y de los efectos sobre el servicio.

Los borradores de documentos o de traducciones generados por la inteligencia artificial no constituyen un diagnóstico médico independiente ni una decisión de tratamiento.

Cubi · Coordinador Digital de Pacientes con inteligencia artificial no forma parte de la valoración médica y no revisa ni interpreta documentos médicos. Solo ofrece información general sobre el proceso, ayuda con la solicitud y traslada los mensajes al equipo adecuado. El aviso de Cubi y el derecho a no querer el tratamiento con inteligencia artificial son distintos del consentimiento para el tratamiento de datos médicos descrito en este documento y se explican más abajo, en el apartado 15. Cómo se tratan sus mensajes se explica en detalle en Privacidad y protección de datos personales.

8. Información facilitada por familiares del paciente

La persona que presenta una solicitud en nombre de un paciente debe disponer de la autorización necesaria para compartir los datos de salud correspondientes y para actuar en nombre del paciente.

Ser cónyuge, hijo, progenitor u otro familiar del paciente no confiere por sí solo la facultad de otorgar el consentimiento explícito para todas las operaciones de tratamiento de datos.

Si el paciente está en condiciones de decidir y tiene la capacidad jurídica necesaria, puede ser necesario obtener el consentimiento explícito directamente de él.

Cuando el representante legal esté facultado, se aplican las condiciones de representación correspondientes.

Cuba Health Assist puede pedir una autorización adicional o un documento de representación para verificar la validez de la solicitud.

9. Datos de pacientes menores de edad

En el tratamiento de los datos de salud de pacientes menores de 18 años se tienen en cuenta las condiciones relativas a los progenitores o al representante legal que exija la normativa del país correspondiente.

Cuando sea necesario, se realiza una valoración adicional teniendo en cuenta la edad del menor, su capacidad de discernimiento y las normas aplicables sobre derechos del paciente.

Las personas que no tengan la representación legal no pueden autorizar el tratamiento de datos de salud en nombre del menor basándose únicamente en su relación de parentesco.

10. Retirada del consentimiento

En las actividades de tratamiento de datos personales basadas en su consentimiento explícito, puede retirar su consentimiento en cualquier momento.

La retirada del consentimiento no invalida las operaciones realizadas lícitamente antes de la fecha de retirada.

Tras la retirada, si no existe otra base jurídica válida para tratar los datos correspondientes, se interrumpen las operaciones basadas en el consentimiento.

La retirada del consentimiento puede impedir que continúe la valoración del expediente médico o el servicio de coordinación en curso.

Los registros que deban conservarse por ley pueden mantenerse en el marco de las obligaciones correspondientes.

11. Conservación de los datos médicos

Los datos médicos se conservan durante el tiempo necesario para prestar el servicio y cumplir las obligaciones jurídicas aplicables.

El cierre del expediente o la retirada del consentimiento explícito no significa que todos los registros vayan a suprimirse de inmediato en todos los casos.

Los datos cuya finalidad de conservación o base jurídica haya desaparecido se suprimen, se destruyen o se anonimizan cuando se cumplan las condiciones necesarias.

Para información detallada sobre las condiciones de conservación y los derechos sobre los datos personales, puede consultar la página Privacidad y protección de datos personales.

12. Seguridad de sus datos

El acceso a los documentos médicos se limita en función de las funciones y autorizaciones de cada persona.

Para compartir los archivos se utilizan conexiones seguras adecuadas, controles de acceso y otros métodos de protección técnicos u organizativos.

Se procura impedir que los datos de salud se revelen a terceros sin autorización o se utilicen para fines distintos de los correspondientes.

Las medidas de seguridad se valoran teniendo en cuenta las obligaciones de protección de datos aplicables y los riesgos técnicos.

13. Consecuencias de no otorgar el consentimiento explícito

Cuando sea necesario el consentimiento explícito para el tratamiento de los datos de salud, no otorgarlo impide llevar a cabo la actividad de tratamiento correspondiente.

En ese caso, es posible que no pueda prepararse el expediente para la valoración médica o que no pueda prestarse el servicio de coordinación médica correspondiente.

No obstante, las solicitudes de información general que no requieran el tratamiento de datos de salud pueden continuar cuando se den las condiciones adecuadas.

No otorgar el consentimiento explícito no impide a los usuarios ejercer sus derechos de protección de datos.

14. Registro del consentimiento

Los consentimientos explícitos otorgados por medios electrónicos pueden registrarse en el marco de los procesos necesarios de prueba y de seguridad.

Estos registros pueden incluir la fecha en que se otorgó el consentimiento, la versión del texto aceptado, los datos de la solicitud o del expediente y los registros técnicos de verificación necesarios.

Los registros de consentimiento se conservan únicamente en el marco de las condiciones necesarias de conservación y de prueba.

El registro del envío del aviso de Cubi y, en su caso, de la oposición al tratamiento con inteligencia artificial solo contiene un identificador seudonimizado, el canal, la fecha y la hora, la versión del texto del aviso o del consentimiento y, en su caso, la fecha de la oposición; no se registra el contenido de los mensajes. Este registro se conserva durante 3 años desde su último contacto relevante con nosotros. Si solicita la supresión, se elimina el rastro que lo vincula con usted y solo queda constancia de que no se quiso el tratamiento con inteligencia artificial.

15. Declaración de consentimiento

La siguiente declaración puede presentarse en el sistema de solicitud como un campo de autorización independiente para los casos en que el tratamiento de los datos de salud deba basarse en el consentimiento explícito.

El uso de esta declaración no exime al responsable del tratamiento de las demás obligaciones jurídicas y técnicas necesarias.

Para las actividades opcionales de tratamiento de datos asistidas por inteligencia artificial o para las operaciones especiales de transferencia que jurídicamente requieran un consentimiento independiente, se obtiene, cuando proceda, una autorización por separado.

El aviso se envía por separado en cada canal y es independiente del consentimiento explícito para el tratamiento de datos médicos indicado arriba; la casilla de consentimiento del formulario de solicitud no sustituye al aviso de Cubi. Si no quiere el tratamiento con inteligencia artificial, escriba en cualquier momento en el mismo canal, incluso en su primer mensaje, STOP, "No quiero a Cubi" o "no quiero IA", o envíe un correo electrónico a info@cubahealthassist.com; a partir de ese momento, sus mensajes en ese canal no se envían al proveedor de servicios de inteligencia artificial y nuestro equipo responde a sus preguntas dentro del horario de atención. Poder presentar una solicitud no depende de usar Cubi; su solicitud sigue adelante igual.

16. Sus derechos y contacto

Puede ponerse en contacto con nosotros para ejercer sus derechos de acceso, rectificación y supresión de sus datos personales, de retirada del consentimiento explícito y los demás derechos previstos en la normativa aplicable.