Nos services
La empresa MédecinDirect (en adelante « MEDECINDIRECT« ), se esfuerza por dar la máxima importancia al respeto de la privacidad de sus clientes y prospectos, de los usuarios del sitio web y de su aplicación móvil que gestiona y de la confidencialidad de sus datos personales.
MEDECINDIRECT se compromete a tratar los datos de acuerdo con la normativa aplicable, como la Ley nº 2018-493 de 20 de junio de 2018, por la que se modifica la Ley de Protección de Datos del 6 de enero de 1978 relativa al tratamiento de datos, ficheros y libertades y la normativa general sobre la protección de datos de carácter personal (en adelante, la Ley de Protección de Datos).
La aplicación MEDECINDIRECT es accesible a través de una aplicación web en www.medecindirect.fr y en una aplicación móvil, publicada por MEDECINDIRECT.
Permite a los Usuarios acceder al Servicio de Teleconsulta prestado por los Profesionales de la Salud asociados a MEDECINDIRECT en el marco de un intercambio escrito a través de Internet, en tiempo real mediante videoconferencia o teléfono, en condiciones que garanticen la seguridad y confidencialidad de sus datos, tras la creación de una Cuenta Personal.
El propósito de esta Política de Privacidad es informar a los Usuarios y Profesionales de la Salud que prestan el Servicio de Teleconsulta:
Es una parte integral de ella:
MEDECINDIRECT es una una sociedad por acciones simplificadas, con domicilio social en 1 Chemin de Saulxier, en LONGJUMEAU (91160), FRANCIA, con un capital de 87.100 €, inscrita en el registro de negocios de EVRY con el número B 508 346 673.
MEDECINDIRECT está operativo desde 2010, es el responsable del tratamiento, en el sentido del Reglamento de Protección de Datos, implementado sobre la base de los datos personales de los Usuarios y Profesionales de la Salud en relación con el acceso y uso de la Aplicación.
El principal subcontratista que interviene en el tratamiento de los datos personales es COREYE en su calidad de empresa de alojamiento de datos autorizada en el sentido del artículo L. 1111-8 del Código de Salud Pública.
El tratamiento automatizado de datos personales para la realización de actos de teleconsulta fue autorizado por la Comisión Nacional de Informática y Libertades (CNIL) mediante Resolución nº 2016-184 de 16 de junio de 2016.
Esta actividad y su organización son objeto de un contrato especial celebrado entre el Director General de la Agencia Regional de Salud de Île-de-France y MEDECINDIRECT, de conformidad con el artículo R. 6316-6 del Código de Salud Pública.
La finalidad del tratamiento realizado por MEDECINDIRECT es la gestión de Usuarios y Profesionales Sanitarios que participan en un Servicio de Teleconsulta Personalizada y servicios asociados.
El Usuario y el Profesional Sanitario quedan informados de que sus datos personales recogidos y tratados a través de la Aplicación son necesarios para la utilización y prestación del Servicio de Teleconsulta y para la recogida de lass encuestas de satisfacción.
El Usuario y el Profesional Sanitario también quedan informados y aceptan que una vez anonimizados y agregados, sus datos podrán ser objeto de análisis y estudios estadísticos de acuerdo con su anonimato y después de haber realizado todas las formalidades exigidas por la CNIL en su caso.
Al recoger datos, el Usuario y el Profesional Sanitario son informados de si la recogida de sus datos personales es obligatoria o no. En el marco de la recogida y el tratamiento de los denominados datos sanitarios sensibles, MEDECINDIRECT ha creado y mantiene un registro de los tratamientos con el fin de describir: las finalidades del tratamiento, los datos recogidos sobre los sujetos implicados, la información relativa a los destinatarios de los datos, los plazos de conservación y una descripción de las medidas de protección aplicadas.
Para los Usuarios, los siguientes datos, identificados con un asterisco, son obligatorios para la creación de una Cuenta Personal que permita el acceso a un espacio privado y seguro con el fin de proporcionar/beneficiarse del Servicio de Teleconsulta:
Y los datos médicos, obligatorios:
Para los Profesionales de la Salud, los siguientes datos, identificados con un asterisco, son obligatorios para la creación de una Cuenta Personal que permita el acceso a un espacio privado y seguro con el fin de proporcionar/beneficiarse del Servicio de Teleconsulta:
En caso contrario, el Usuario y el Profesional Sanitario no podrán acceder al Servicio de Teleconsulta.
Al utilizar el Servicio de Teleconsulta, se recogen y procesan los datos relativos a la salud del Usuario.
En este sentido, el Usuario y el Profesional Sanitario reconocen que los datos personales de salud recogidos y cualquier información intercambiada como parte del Servicio de Teleconsulta Personalizada son datos/informaciones sensibles y están protegidos por el secreto médico. Por lo tanto, requieren una vigilancia especial.
Por este motivo, se invita al Usuario y al Profesional Sanitario a aplicar, bajo su responsabilidad, todas las medidas de seguridad útiles y pertinentes para proteger el acceso a su ordenador, smartphone y/o tableta o a cualquier otro terminal utilizado para acceder a la Aplicación, en particular frente a terceros. (Artículo 11 – Instrucciones de seguridad)
En particular, el Usuario y el Profesional Sanitario son informados y reconocen que sus datos de autenticación en la Aplicación, incluyendo su contraseña, son estrictamente personales y confidenciales.
Como tales, son plenamente responsables de sus datos de autenticación y se comprometen a tomar todas las medidas necesarias para garantizar su total confidencialidad y a no comunicarlos, transferirlos o ponerlos a disposición de terceros.
Además, se invita al Usuario a acudir a un lugar adecuado para garantizar la confidencialidad de su intercambio con el Profesional Sanitario antes de iniciar el Servicio de Teleconsulta.
MEDECINDIRECT realiza periódicamente auditorías para asegurarse del cumplimiento en materia de seguridad y protección de datos con el fin de cumplir con las obligaciones de la normativa relativa a los datos de carácter personal.
El uso de la Aplicación implica la recopilación y el procesamiento de los datos personales del Usuario, incluyendo los datos personales de salud.
Los datos personales de salud son datos sensibles en el sentido de la Ley de Protección de Datos que requieren la recogida del consentimiento expreso, previo e informado del Usuario. El Usuario puede expresar su consentimiento, tras la autenticación, haciendo clic en el botón « validar », lo que representa también un acuerdo de prueba contenido en las Condiciones Generales de Uso del Servicio de Teleconsulta.
El Usuario queda informado y reconoce que al hacer clic en el botón « validar », dará su consentimiento expreso, activo e inequívoco a la recogida y tratamiento de sus datos personales de salud en relación con el uso del Servicio de Teleconsulta y las finalidades y objetivos del tratamiento, después de haber leído el aviso de información y consentimiento puesto a su disposición.
En caso contrario, el Usuario no podrá beneficiarse del Servicio de Teleconsulta ofrecido por MEDECINDIRECT. Sin embargo, esto no afectará su atención dentro del sistema de salud en la medida en que pueda utilizar los servicios de cualquier otro profesional de la salud competente de su elección.
Como tal, el Usuario podrá revocar su consentimiento en cualquier momento poniéndose en contacto con MEDECINDIRECT directamente o a través del correo electrónico dpo@medecindirect.fr
En este caso, se le informa que su Cuenta Personal se cerrará y que ya no podrá acceder a la Aplicación.
MEDECINDIRECT ha designado un Responsable de Protección de Datos para asegurar el cumplimiento de las normas y reglamentos descritos en esta Política de Privacidad. En particular, el responsable de la protección de datos se asegurará de:
El responsable de la protección de datos es Vincent WABLE, puede ser contactado por correo electrónico en la siguiente dirección: dpo@medecindirect.fr
Los datos personales de los Usuarios y Profesionales de la Salud están destinados exclusivamente:
MEDECINDIRECT garantiza que los datos personales del Usuario / Profesional Sanitario no serán transmitidos a terceros no autorizados sin su consentimiento.
De acuerdo con la Normativa de Protección de Datos, el Usuario y el Profesional Sanitario tienen derechos sobre sus datos personales recogidos y tratados en el marco de la Aplicación:
Derecho de acceso: derecho a solicitar a MEDECINDIRECT que le comunique si dispone de datos personales sobre él o ella y a solicitar conocerlos;
Derecho de rectificación: derecho a solicitar la rectificación, compleción o supresión de la información en caso de errores, inexactitudes o presencia de datos cuya recogida, uso, comunicación o almacenamiento esté prohibido;
Derecho de oposición: derecho a negarse a figurar en un expediente por motivos legítimos, excepto en el contexto de la prospección comercial, en la que no se requiere motivo.
Derecho de cancelación: derecho de los Usuarios y bajo determinadas condiciones, a obtener la cancelación de sus datos de MEDECINDIRECT;
Derechos a los datos post mortem: derecho a definir
Derecho a la portabilidad: derecho de los Usuarios / Profesionales de la Salud a recuperar parte de sus datos en un formato abierto y legible por ordenador.
Derecho a limitar el tratamiento de los datos: derecho de los Usuarios / Profesionales de la Salud a suspender el tratamiento al que está sujeto y a conservar los datos tratados (en determinadas condiciones).
Derecho a oponerse al recurso de una decisión automatizada: derecho a no ser objeto de una decisión totalmente automatizada (en determinadas condiciones). MEDECINDIRECT informa a los Usuarios / Profesionales de la Salud que la Aplicación no toma decisiones automatizadas.
Para ejercer estos derechos y, en particular, para solicitar el cierre de su Cuenta Personal, el Usuario y el Profesional Sanitario podrán dirigirse directamente, a su elección:
La solicitud del Usuario / Profesional de la Salud debe (i) especificar su apellido, nombre, dirección postal, (ii) estar firmada y (iii) ir acompañada de una fotocopia de un documento de identidad que lleve la firma del titular.
El servicio especializado de MEDECINDIRECT mantiene un registro de seguimiento de las solicitudes de acceso, rectificación y oposición en formato electrónico y en papel que contiene las distintas fechas y una descripción de los intercambios con los solicitantes. Se almacena y respalda de acuerdo con los requisitos de seguridad y confidencialidad.
La tramitación de las solicitudes de los Usuarios y Profesionales de la Salud se realiza en el plazo máximo de un (1) mes a partir de la solicitud.
La conexión del usuario y del profesional de la salud con su cuenta personal se basa en un sistema de identificación y autenticación de dos factores: una vez introducida la contraseña, se envía un código de seis (6) dígitos al teléfono o correo electrónico del usuario y del profesional de la salud en cada conexión.
La autenticación del Usuario / Profesional Sanitario en el contexto de su acceso a la Aplicación, es irrefutablemente imputable al Usuario / Profesional Sanitario por las operaciones realizadas mediante sus elementos de autenticación.
En otras palabras, cualquier acción realizada por el Usuario / Profesional de la Salud a través de su Cuenta Personal, basada en sus datos de autenticación, se considerará realizada por el Usuario / Profesional de la Salud y bajo su exclusiva responsabilidad.
Por ello, el Usuario / Profesional Sanitario se compromete a mantener en secreto sus elementos de autenticación, entendiéndose que MEDECINDIRECT no se hace responsable de los daños y perjuicios que se produzcan en caso de incumplimiento de esta obligación, siendo la utilización de los elementos de autenticación la responsabilidad exclusiva del Usuario / Profesional Sanitario.
En caso de pérdida o robo de sus elementos de autenticación, o de sospecha de su uso por parte de terceros no autorizados, el Usuario / Profesional Sanitario se compromete a contactar sin demora con MEDECINDIRECT, a la siguiente dirección de correo electrónico: dpo@medecindirect.fr
La notificación al Usuario / Profesional Sanitario conducirá sistemáticamente a la desactivación por parte de MEDECINDIRECT de los elementos de autenticación comprometidos del Usuario / Profesional Sanitario lo antes posible y generará un procedimiento que permitirá la creación de nuevos elementos de autenticación de acuerdo con las recomendaciones de la CNIL.
De acuerdo con las recomendaciones de la CNIL, un dispositivo técnico anima al Usuario / Profesional Sanitario a cambiar su contraseña periódicamente, cada veinticuatro (24) meses.
El usuario / profesional de la salud también tiene la posibilidad de renovar su contraseña haciendo clic en el enlace « contraseña perdida ». Se enviará un correo electrónico al usuario/profesional sanitario con una contraseña temporal, que deberá introducirla y se le invitará a elegir una contraseña de acuerdo con las recomendaciones de la CNIL.
El Usuario / Profesional Sanitario se compromete, en general, a tomar todas las medidas necesarias para garantizar la total confidencialidad de sus datos de autenticación y se compromete a no comunicarlos, transmitirlos o ponerlos a disposición de terceros.
En su caso, MEDECINDIRECT se compromete a notificar el incumplimiento de la contraseña o de los datos de renovación del Usuario / Profesional Sanitario a la mayor brevedad posible tras la detección del incumplimiento. El usuario / profesional de la salud tendrá que cambiar su contraseña la próxima vez que inicie sesión.
En caso de fugas, pérdidas, modificaciones de datos, MEDECINDIRECT informará a la CNIL en un plazo no superior a setenta y dos (72) horas.
Esta obligación de proporcionar información legal no puede interpretarse como un reconocimiento de responsabilidad o negligencia por parte de MEDECINDIRECT o de sus subcontratistas.
El Usuario / Profesional Sanitario también es consciente de que se recomienda cambiar sus contraseñas para otros servicios si han utilizado la misma contraseña para ellos.
MEDECINDIRECT, en su calidad de responsable del tratamiento en el sentido de la Ley Informática y Libertad, establece medidas de seguridad reforzadas para permitir la recogida y el tratamiento de datos personales (incluidos los datos administrativos y sanitarios de los usuarios) en condiciones que garanticen su confidencialidad, integridad y, de forma más general, su seguridad, de conformidad con las disposiciones de la Ley Informática y Libertad y las disposiciones legales aplicables.
En particular, los datos recogidos y tratados en el marco de la Aplicación son alojados por una empresa de alojamiento autorizada en el sentido del artículo L. 1111-8 del Código de Salud Pública francés, COREYE.
(http://esante.gouv.fr/services/referentiels/securite/hebergeurs-agrees).
El Usuario queda informado y reconoce que puede oponerse al alojamiento de sus datos en la empresa de alojamiento autorizada por un motivo legítimo poniéndose en contacto directamente con:
(http://esante.gouv.fr/services/referentiels/securite/hebergeurs-agrees).
MEDECINDIRECT implementa procedimientos para asegurar el transporte de datos y la autenticación del destinatario o « alojador », incluyendo el uso de la versión más actualizada del protocolo de cifrado TLS (Transport Layer Security).
Las fechas y horas de conexión se registran en relación con el acceso a la Aplicación y cualquier consulta, creación, actualización y eliminación de datos, así como los plazos y duración de las respuestas a los beneficiarios, con el fin de establecer estadísticas sobre el uso del Servicio de Teleconsulta.
Una herramienta de supervisión permite registrar todos los accesos a los datos en la base de datos. En particular, registra accesos exitosos, accesos fallidos, nombre de cuenta, dirección IP pública. El administrador puede extraer un diario de esta información según los criterios de fecha.
Todos los rastros de intercambios médicos se almacenan en la carpeta de los Usuarios y se conservan durante cinco (5) años en la base activa y cinco (5) años en la base de archivos.
En vista de la sensibilidad de los datos personales recogidos en relación con el uso de la Aplicación, el Usuario / Profesional de la Salud se compromete en particular a lo siguiente:
En particular, es responsabilidad del Usuario / Profesional de la Salud tomar todas las medidas apropiadas para proteger sus propios datos y equipos de la contaminación por virus u otras formas de ataques que puedan circular a través de la Aplicación.
El Usuario / Profesional Sanitario queda informado de que las intervenciones técnicas dentro de la Aplicación se llevan a cabo de conformidad con las disposiciones de la Ley de Protección de Datos y todas las disposiciones del Código de Salud Pública.
El Usuario / Profesional Sanitario reconoce la existencia de riesgos inherentes al uso de las telecomunicaciones, incluso en presencia de un acceso seguro tal y como está implementado en la Aplicación, y en particular en términos de:
En ningún caso MEDECINDIRECT será responsable de estos riesgos y de sus consecuencias perjudiciales, independientemente de su alcance, para el Usuario / Profesional Sanitario.
Asimismo, se advierte al Usuario de que los servicios de memorización de sus identificadores y contraseñas ofrecidos por determinados navegadores de Internet no son recomendables para acceder a la Aplicación por motivos de seguridad, debido al carácter sensible y confidencial de los datos contenidos en su Cuenta Personal.
Se informa al Usuario / Profesional Sanitario que sus datos personales se almacenan durante un periodo de cinco (5) años en una base de datos activa y luego son archivados durante cinco (5) años por MEDECINDIRECT bajo las condiciones de seguridad requeridas. Además, sólo se conservan los datos estadísticos agregados, no son identificativos.
La plataforma MEDECINDIRECT permite a los beneficiarios imprimir una copia de las recetas firmadas por los médicos tras la teleconsulta.
Los farmacéuticos podrán verificar la autenticidad e integridad de estas recetas poniéndose en contacto con un profesional de la salud o con el personal administrativo de MEDECINDIRECT autorizado por el Oficial Médico Jefe para acceder a los registros médicos (con el acuerdo del beneficiario).
Cada miembro del personal administrativo de MEDECINDIRECT autorizado para acceder a los datos ha firmado un acuerdo de confidencialidad.
El Usuario / Profesional Sanitario queda informado de que el cierre de su Cuenta Personal no supondrá la destrucción automática de sus datos personales, los cuales serán almacenados por razones técnicas de consistencia de la base de datos, en cumplimiento de los requisitos de la Ley de Protección de Datos, así como de las obligaciones legales y reglamentarias de MEDECINDIRECT, que el Usuario / Profesional Sanitario acepta expresamente.
Se informa al Usuario / Profesional Sanitario de que, al finalizar esta acción, ya no podrá acceder a la Aplicación y a los Contenidos.
MEDECINDIRECT no está obligado a transferir los datos personales de los Usuarios / Profesionales de la Salud fuera de la Unión Europea.
La Aplicación utiliza cookies. A continuación, se presenta información sobre las cookies, cómo se utilizan y cómo el Usuario / Profesional de la Salud puede controlar su uso.
La Aplicación utiliza tanto cookies de sesión, borradas al cerrar el navegador del Usuario/Profesional de la Salud, como cookies permanentes, que permanecen en el ordenador, smartphone, tableta digital utilizada por el Usuario/Profesional de la Salud para acceder a la Aplicación, durante un periodo de tiempo más largo y especificado.
Las cookies utilizadas en la Aplicación tienen la finalidad exclusiva:
A continuación, encontrará la lista de cookies utilizadas en la Aplicación:
Nombre de la Cookie utilizada: Cookie de sesión
Función: Gestión de los aspectos funcionales vinculados con la visita de un sitio web
Categoría: Cookie estrictamente necesario
Cookie de sesión/permanente: Sesión
Nombre de la Cookie utilizada: Google Analytics
Función: Registra el número de visitas realizadas al sitio, incluyendo la primera visita, así como la más reciente
Categoría: Cookie de rendimiento
Cookie de sesión/permanente: Permanente
En relación con el uso de cookies de medición de audiencia (Aplicación móvil), cuando el Usuario / Profesional Sanitario se conecta a su Cuenta Personal, se muestra un banner informativo con el fin de informarle antes de que se almacenen las cookies y obtener su consentimiento previo.
Se presume que el Usuario ha dado su consentimiento al continuar su navegación, es decir, cuando el Usuario ha hecho clic en un elemento de la Aplicación (contenido, enlace, botón “buscar », etc.) o ha ido a otra página de la Aplicación.
El acuerdo dado por el Usuario sólo es válido por un período de trece (13) meses a partir del primer depósito en el equipo terminal del Usuario, después de la expresión del consentimiento del Usuario. Al final del período de trece (13) meses, se requiere obtener de nuevo el consentimiento del Usuario.
Para establecer la cookie de medición de audiencia, los usuarios/profesionales de la salud pueden utilizar las herramientas de seguimiento de oposición ofrecidas por Google Analytics, la cookie de medición de audiencia utilizada dentro de la aplicación, haciendo clic aquí.
En cualquier momento, el Usuario puede optar por expresar y modificar sus deseos en relación con las cookies.
MEDECINDIRECT se reserva el derecho de cambiar esta Política de Privacidad en cualquier momento, incluso en respuesta a cambios en las leyes y reglamentos aplicables.
Los cambios realizados serán notificados a los Usuarios y Profesionales de la Salud a través de la página web www.medecindirect.fr o por correo electrónico.
Los Usuarios/Profesionales de la Salud revisan en cualquier momento la Política de privacidad relativa a sus datos personales accediendo a este documento.
