Política de privacidad

El responsable del tratamiento es [PLACEHOLDER], identificado con el número [PLACEHOLDER], situado en [PLACEHOLDER].

Contacto encargado de los datos personales: [PLACEHOLDER]. DPO, si ha sido designado: [PLACEHOLDER].

La distribución de responsabilidades con los profesionales y socios, incluidos los posibles responsables conjuntos, debe precisarse: [PLACEHOLDER]. Un profesional de la salud o un laboratorio puede actuar bajo su propia responsabilidad; su función y su aviso deben precisarse antes de la transmisión.

Según las funciones utilizadas, los datos pueden incluir su identidad y sus datos de contacto, la información de la cuenta, país e idioma, pedidos y suscripciones, direcciones de entrega, referencias de pago, cuestionarios, preferencias alimentarias, medidas corporales, documentos de biología, datos de dispositivos conectados, citas e intercambios con los profesionales.

Los mensajes dirigidos al asistente, los archivos transmitidos, los resúmenes, las recomendaciones, las puntuaciones y las representaciones utilizadas para la investigación también pueden asociarse a su cuenta. Algunos datos son datos de salud; los resultados de las pruebas pueden ser datos genéticos.

Esta información proviene de usted, de su uso del servicio y, para las funciones correspondientes, de los dispositivos, profesionales o socios conectados. Las trazas técnicas y los eventos de uso pueden incluir identificadores de cuenta/sesión, fechas, acciones y páginas consultadas.

[PLACEHOLDER]

La creación y gestión de la cuenta, los pedidos, las entregas y las suscripciones implican los tratamientos necesarios para la ejecución del contrato o para las gestiones solicitadas antes de su celebración. Los documentos contables se tratan para las obligaciones legales aplicables.

La seguridad y la prevención de abusos pueden basarse en el interés legítimo de proteger a las personas y el servicio, tras examinar su necesidad y proporcionalidad. Las finalidades de medición de uso deben distinguirse de la seguridad y recibir su propia justificación.

Para los datos de salud o genéticos, una base del artículo 6 del RGPD no es suficiente: también debe aplicarse una condición del artículo 9. El consentimiento explícito, cuando se retiene, debe ser específico, informado, demostrable y revocable. Otro fundamento relacionado con la atención sanitaria solo puede utilizarse si se cumplen sus condiciones.

[PLACEHOLDER]

Las funciones de IA pueden utilizar la información de su expediente y sus intercambios para responder, producir resúmenes y personalizar recomendaciones. Las representaciones numéricas de los textos pueden permitir encontrar información relevante; no deben considerarse anónimas cuando permanecen vinculadas a su cuenta.

Los servicios utilizados pueden incluir Vertex AI y una API Gemini distinta para algunos resúmenes y títulos de conversación. Las condiciones del servicio efectivamente activado deben precisarse; ningún compromiso general de tratamiento exclusivamente europeo o de ausencia de reutilización por parte de un proveedor se deduce de su solo nombre.

La autorización dada a un coach para consultar su expediente es distinta de la recopilación y el tratamiento de una transcripción de cita. La información sobre la grabación, los destinatarios y el fundamento de la transcripción debe proporcionarse antes del tratamiento.

Las respuestas y puntuaciones pueden ser inexactas. Puede informar de una información errónea o solicitar una explicación y una intervención humana a través del contacto indicado.

[PLACEHOLDER]

El acceso a los datos debe limitarse a las personas autorizadas en función de sus misiones. Los profesionales que participan en su acompañamiento disponen de la información necesaria en el marco del servicio y de las autorizaciones aplicables.

Las funciones de la webapp pueden implicar a Google Cloud para la infraestructura y algunos tratamientos de IA, una API Gemini distinta, Google Workspace para las citas, Supabase para algunos servicios asociados, Terra para las conexiones a los dispositivos, Lyra para el pago, Resend para los correos electrónicos y SEUR para los envíos. Existe una integración CRM Zoho; su uso efectivo y su alcance deben confirmarse. Esta lista describe las integraciones identificadas, no la prueba de que todas estén activadas para cada usuario.

El pago y la entrega requieren sus propios datos, sin justificar la transmisión de un expediente de salud completo. Los laboratorios o profesionales pueden ser responsables de tratamientos distintos.

[PLACEHOLDER]

La ubicación de un servidor de aplicaciones no determina por sí sola el lugar de todos los tratamientos, copias de seguridad o accesos de soporte. Los flujos deben examinarse servicio por servicio.

Cuando se produce una transferencia fuera del Espacio Económico Europeo, debe basarse en un mecanismo válido, por ejemplo, una decisión de adecuación aplicable al destinatario o cláusulas contractuales tipo acompañadas de las evaluaciones y medidas necesarias. Puede solicitar información sobre las garantías y una copia accesible de las mismas, sin perjuicio de la información protegida.

[PLACEHOLDER]

Los datos deben conservarse durante un período adaptado a su finalidad, y luego eliminarse o anonimizarse efectivamente. La duración de la cuenta no justifica por sí sola una conservación ilimitada de toda la información.

[PLACEHOLDER]

La eliminación de la cuenta, la retirada de una autorización de acceso y la rescisión de una suscripción tienen efectos diferentes. Ciertos documentos pueden conservarse bajo acceso restringido para cumplir una obligación legal o defender un derecho. Las copias de seguridad deben seguir un ciclo documentado y no reintroducir en servicio datos eliminados.

Esta versión de trabajo no garantiza ningún plazo de purga general de expedientes o transcripciones. Los plazos y las operaciones efectivas deben alinearse antes de la publicación.

Según las condiciones previstas por el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación y portabilidad. Puede oponerse a ciertos tratamientos, en particular por motivos relacionados con su situación cuando el tratamiento se basa en el interés legítimo, y en cualquier momento a la prospección. Cuando el tratamiento se basa en su consentimiento, puede retirarlo sin cuestionar la licitud del tratamiento anterior.

Escriba a [PLACEHOLDER] precisando el derecho afectado y la información que permita encontrar su cuenta. No envíe espontáneamente un documento de identidad ni un documento de salud. Se puede solicitar información complementaria proporcionada en caso de duda razonable sobre su identidad.

Se debe dar una respuesta en principio en un plazo de un mes. Una prórroga de dos meses puede ser necesaria debido a la complejidad o al número de solicitudes; en ese caso, se le debe informar en el primer mes de los motivos de esta prórroga.

Los parámetros ofrecen funciones de gestión y eliminación de la cuenta; también puede solicitar la eliminación de los datos asociados al contacto indicado. Aquí no se promete ninguna exportación global automática ni eliminación instantánea de todas las copias.

Puede dirigirse a la autoridad de control competente, en particular la AEPD en España (www.aepd.es) o la CNIL en Francia (www.cnil.fr), así como la de su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción.

La webapp utiliza mecanismos necesarios para la sesión y las preferencias, en particular de idioma y país. También incluye una recopilación de eventos de navegación y uso. Su finalidad, su duración y su régimen deben distinguirse.

Los rastreadores no estrictamente necesarios sujetos a consentimiento solo deben activarse después de su elección. Rechazar debe ser tan simple como aceptar, y la elección debe poder modificarse. Los mecanismos necesarios para el servicio no están automáticamente sujetos a esta obligación.

[PLACEHOLDER]

Genio implementa controles de autenticación, habilitación y protección de las entradas de la webapp. Su eficacia y la de las medidas de alojamiento deben ser objeto de verificaciones regulares. Ningún sistema garantiza una seguridad absoluta. Informe de una anomalía a través del contacto indicado, sin enviar secretos ni expedientes de otras personas.

[PLACEHOLDER]

La política debe actualizarse si los tratamientos evolucionan. Las modificaciones importantes deben ponerse en su conocimiento y se debe obtener un nuevo consentimiento cuando sea necesario. La fecha de versión permite identificar el documento consultado.