Política de privacidad

Esta política explica cómo MedPrax (“nosotros”) trata la información que usted comparte a través de MedPrax Care.

Qué recopilamos

• Datos de contacto: nombre, número de teléfono, dirección de correo electrónico y país.
• Información de salud que usted decida compartir: descripciones de su afección, informes médicos e imágenes.
• Información técnica, como las páginas visitadas, que se utiliza para mantener el sitio seguro y mejorarlo.

Cómo la utilizamos

• Para contactarle en relación con su consulta y coordinar su atención.
• Para ayudarle a elegir un hospital. Su consulta llega únicamente a MedPrax. Solo compartimos información médica con un hospital asociado después de hablarlo con usted y con su consentimiento.
• Para organizar la ayuda con el viaje que usted solicite, como las cartas de invitación para el visado.

Consentimiento y sus opciones

Solo tratamos información de salud con su consentimiento explícito, que usted otorga al enviar una consulta. Puede retirar su consentimiento, solicitar una copia de sus datos o pedirnos que los eliminemos en cualquier momento escribiendo a support@medprax.in.

Seguridad y conservación

Su consulta, sus mensajes y sus archivos médicos se cifran y se almacenan en Amazon Web Services en virtud de un Acuerdo de Socio Comercial (Business Associate Agreement) de HIPAA. Solo usted (a través de su página privada, que se abre con un código de un solo uso) y el equipo de atención de MedPrax pueden leerlos. Cada vez que un miembro de nuestro equipo abre su consulta o un archivo, queda registrado. Un hospital asociado solo ve su información después de que usted lo autorice. Conservamos los datos de las consultas durante el tiempo necesario para prestar el servicio y cumplir las obligaciones legales, y después los eliminamos.

HIPAA

MedPrax Care cumple con HIPAA. Seguimos las Normas de Privacidad, de Seguridad y de Notificación de Brechas de HIPAA para la información de salud que usted comparte en nuestra plataforma. Esto significa políticas de seguridad por escrito, personal capacitado, inicio de sesión en dos pasos para todos los miembros de nuestro equipo, un registro de cada vez que el personal abre su información y Acuerdos de Socio Comercial con los proveedores que la alojan.

Sus derechos

Sea cual sea el país en el que viva, puede pedirnos que:

• le entreguemos una copia de la información que tenemos sobre usted, en un formato portátil;
• corrijamos cualquier dato erróneo o incompleto;
• eliminemos su información;
• dejemos de utilizarla o limitemos su uso; también puede retirar su consentimiento en cualquier momento (esto no afecta a lo que hayamos hecho antes);
• permitamos que una persona designada por usted ejerza estos derechos en su nombre si usted no puede hacerlo.

Escriba a support@medprax.in desde la dirección de correo electrónico que figura en su consulta. Respondemos en un plazo de 30 días.

Menores

En el caso de pacientes menores de 18 años, uno de los padres o el tutor envía la consulta y otorga el consentimiento en su nombre.

Pacientes en la UE y el Reino Unido (RGPD)

MedPrax es el responsable del tratamiento de su información. Tratamos su información de salud sobre la base de su consentimiento explícito (artículo 9, apartado 2, letra a), del RGPD), y sus datos de contacto para responder a su consulta a petición suya (artículo 6, apartado 1, letra b)). MedPrax Care cumple con el Reglamento General de Protección de Datos de la UE y del Reino Unido.

• Su información se almacena en la India (Amazon Web Services, Bombay) y solo se comparte con un hospital de la India con su consentimiento, porque es allí donde se realiza su tratamiento.
• La conservamos solo durante el tiempo descrito anteriormente y después la eliminamos.
• Puede presentar una reclamación ante la autoridad de protección de datos de su país, aunque nos gustaría tener antes la oportunidad de solucionar el problema.

Pacientes en la India (Ley DPDP de 2023)

MedPrax es el Fiduciario de Datos (Data Fiduciary) de sus datos personales. Solo los utilizamos para los fines indicados anteriormente y únicamente con el consentimiento que usted otorga al enviar una consulta; puede retirarlo con la misma facilidad con la que lo otorgó. MedPrax Care cumple con la Ley de Protección de Datos Personales Digitales de 2023 (Digital Personal Data Protection Act, 2023).

• Responsable de Reclamaciones (Grievance Officer): Kunal Chaturvedi, support@medprax.in. Respondemos a las reclamaciones en un plazo de 90 días.
• Si no podemos resolver su inquietud, puede presentar una reclamación ante la Junta de Protección de Datos de la India (Data Protection Board of India).
• Si sus datos personales se ven afectados por una brecha de seguridad, se lo comunicaremos a usted y a la Junta, tal como exige la ley.

Correo electrónico y WhatsApp

Nuestros correos electrónicos solo le avisan de que hay algo pendiente en su página privada; no contienen sus datos médicos. Si decide escribirnos por WhatsApp, esos mensajes los gestiona WhatsApp conforme a sus propias condiciones, fuera de nuestra plataforma. Para cualquier asunto médico, utilice su página privada.

Contacto

Preguntas sobre privacidad: support@medprax.in.