Informativa sulla Privacy

1. Titolare del trattamento

Excelvion, SLU, con NRT L-721597Y. Iscritta nel registro delle società con il numero 26506 (libro S-510, fogli 51-60), contattabile tramite il nostro modulo di contatto (di seguito, "Clínica Pierde Peso", il "Titolare").

2. Quali dati trattiamo

• Dati identificativi e di contatto: nome, cognome, email, telefono, documento d'identità.
• Dati sanitari (categoria particolare di dati, art. 9 RGPD): risposte al questionario medico, storia clinica rilevante, messaggi con l'équipe medica e, se del caso, ricetta o indicazione emessa.
• Dati di pagamento: gestiti direttamente dal nostro fornitore di pagamenti (Stripe); non conserviamo i dati completi della tua carta sui nostri server.
• Dati tecnici: indirizzo IP, lingua del browser e dati di utilizzo del sito necessari al suo funzionamento.

3. Con quale finalità e su quale base giuridica

• Erogazione del servizio medico (valutazione, prescrizione, monitoraggio): base giuridica il consenso esplicito del paziente al trattamento dei dati sanitari (art. 9.2.a RGPD) e la necessità del trattamento per finalità di assistenza sanitaria (art. 9.2.h RGPD).
• Gestione del rapporto contrattuale e fatturazione: esecuzione del contratto (art. 6.1.b RGPD) e adempimento di obblighi legali (art. 6.1.c RGPD).
• Gestione delle richieste tramite il modulo di contatto: consenso dell'interessato all'invio del modulo (art. 6.1.a RGPD).
• Miglioramento e sicurezza del sito web: interesse legittimo (art. 6.1.f RGPD).

4. Conservazione dei dati

I dati sanitari e la storia clinica sono conservati per i periodi richiesti dalla normativa sanitaria applicabile (in generale, un minimo di 5 anni dall'ultima assistenza, salvo termine superiore richiesto dalla legge). I dati di fatturazione sono conservati per i periodi richiesti dalla normativa fiscale. I dati del modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e, al massimo, per 12 mesi.

5. Destinatari e responsabili del trattamento

Non cediamo i tuoi dati a terzi, salvo obbligo legale. Per fornire il Servizio, collaboriamo con fornitori che agiscono come responsabili del trattamento sotto contratto conforme all'art. 28 RGPD, tra cui:

• Supabase (database e autenticazione).
• Stripe (elaborazione dei pagamenti).
• Resend (invio di comunicazioni via email).
• Vercel (hosting dell'applicazione web).

Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, ci assicuriamo che esista una garanzia adeguata (come le Clausole Contrattuali Tipo della Commissione Europea) che offra un livello di protezione equivalente al RGPD.

6. I tuoi diritti

Puoi esercitare in qualsiasi momento i seguenti diritti, gratuitamente:

• Accesso: sapere quali dati tuoi trattiamo.
• Rettifica: correggere dati inesatti.
• Cancellazione: richiedere l'eliminazione dei tuoi dati, quando applicabile.
• Portabilità: ricevere i tuoi dati in formato strutturato.
• Opposizione e limitazione: opporti a un trattamento specifico o limitarne la portata.
• Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente.

Puoi esercitare questi diritti scrivendoci tramite il nostro modulo di contatto. Hai anche il diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD) su www.aepd.es se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa.

7. Sicurezza

Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, in particolare i dati sanitari, da accessi non autorizzati, perdita o alterazione: cifratura in transito, controllo degli accessi basato sui ruoli e separazione tra il pannello medico e il resto dell'applicazione.

8. Minori

Il Servizio è rivolto esclusivamente a persone maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori.

9. Cookie

Utilizziamo esclusivamente i cookie tecnici necessari al funzionamento del sito (ad esempio, per ricordare la lingua scelta). Non utilizziamo cookie pubblicitari né di tracciamento di terze parti.

10. Modifiche a questa informativa

Possiamo aggiornare questa Informativa sulla Privacy per riflettere cambiamenti legali o del Servizio. Pubblicheremo la versione vigente su questa stessa pagina con la data dell'ultimo aggiornamento.