Esta pol铆tica explica c贸mo se recopilan, utilizan, almacenan y protegen los datos personales en el dashboard de My International Therapy.
My International Therapy
Pol铆tica de privacidad
Cubre cuentas de terapeutas y pacientes, reservas, mensajes, pagos, documentos, notificaciones, calendarios conectados y seguridad del servicio.
El terapeuta sigue siendo responsable de los datos que trata en el marco de su propia prestaci贸n profesional; la plataforma es responsable de los tratamientos necesarios para el servicio.
Los datos que revelen una prestaci贸n terap茅utica o un contexto de salud se tratan como sensibles y se protegen mediante medidas adaptadas de confidencialidad, acceso, minimizaci贸n, registro y seguridad.
Souleya SAS explota el dashboard y los servicios t茅cnicos asociados bajo la marca My International Therapy.
Esta pol铆tica se aplica a los datos tratados al crear una cuenta, utilizar el dashboard, reservar una cita, intercambiar mensajes, pagar o solicitar soporte.
Seg煤n el caso, la plataforma puede tratar identidad, datos de contacto, zona horaria, preferencias ling眉铆sticas, historial de citas, mensajes, pagos, registros t茅cnicos, documentos enviados, informaci贸n de facturaci贸n, trazas de conexi贸n y pruebas de aceptaci贸n de documentos contractuales.
Cuando esta informaci贸n est谩 vinculada a una consulta, seguimiento, especialidad, motivo, mensaje paciente-terapeuta, documento o factura relacionada con una prestaci贸n, puede constituir datos personales de salud o datos que permiten inferir un contexto de salud.
Cuando un terapeuta conecta Google Calendar, la plataforma trata tambi茅n la informaci贸n necesaria para detectar indisponibilidades y, si los ajustes activos lo prev茅n, crear o actualizar eventos vinculados a las citas.
Cuando el tratamiento se refiere a datos sensibles o datos recogidos con ocasi贸n de un seguimiento o prestaci贸n terap茅utica, la plataforma aplica medidas de seguridad proporcionadas: control de acceso, separaci贸n de roles, copias de seguridad, registro, confidencialidad y limitaci贸n del acceso a las personas autorizadas.
La conformidad no depende de un 煤nico proveedor t茅cnico: la plataforma conserva sus obligaciones de seguridad aplicativa, control de acceso, compartimentaci贸n, registro, minimizaci贸n, confidencialidad, copia de seguridad, conservaci贸n y gesti贸n de violaciones de datos.
Los documentos, adjuntos, facturas, exportaciones, copias de seguridad y registros sensibles se tratan en espacios no p煤blicos. El acceso requiere autenticaci贸n y autorizaci贸n propias del rol del usuario.
La plataforma puede recurrir a encargados t茅cnicos necesarios para el servicio, especialmente para alojamiento, pago, correo electr贸nico, calendarios conectados, an谩lisis t茅cnico o soporte. Los encargados tratan los datos seg煤n sus propios contratos, instrucciones y 谩mbitos de servicio.
Las funciones de asistencia por inteligencia artificial, cuando est谩n activadas, deben limitarse a los datos estrictamente necesarios, idealmente agregados o seudonimizados, y no deben provocar una transmisi贸n innecesaria de notas, documentos, mensajes o identificadores de pacientes.
Los tratamientos necesarios para crear la cuenta, reservar, enviar mensajes, pagar, facturar, prestar soporte y garantizar la seguridad se basan principalmente en la ejecuci贸n del contrato o en medidas precontractuales solicitadas por el usuario.
Ciertos tratamientos t茅cnicos, registros de seguridad, controles antifraude, pruebas de aceptaci贸n y copias de seguridad se basan en el inter茅s leg铆timo del operador en proteger la plataforma y demostrar la conformidad del servicio.
Las cookies o rastreadores que no sean estrictamente necesarios se tratan seg煤n las reglas aplicables al consentimiento o a la oposici贸n cuando sea necesario; no obstante, la plataforma limita su medici贸n interna de audiencia de primera parte a lo estrictamente necesario para la gesti贸n, seguridad y mejora del servicio.
Los datos pueden ser accesibles, seg煤n la necesidad, al equipo de explotaci贸n de la plataforma, al terapeuta correspondiente, a los proveedores t茅cnicos necesarios para el servicio y, cuando sea necesario, a las autoridades legalmente habilitadas.
Los pagos son tratados por Stripe y los calendarios conectados por Google; estos proveedores tratan ciertos datos seg煤n sus propias pol铆ticas y contratos.
Los datos de cuenta se conservan mientras la cuenta permanece activa y luego se archivan o eliminan seg煤n las obligaciones legales, fiscales, contables, probatorias y de seguridad aplicables.
Las pruebas de aceptaci贸n de las condiciones y de la pol铆tica de privacidad pueden conservarse m谩s tiempo cuando sea necesario para defender los derechos de la plataforma o demostrar un consentimiento o acuerdo contractual.
La plataforma aplica medidas t茅cnicas y organizativas proporcionadas: control de acceso, contrase帽as cifradas, registro, separaci贸n de roles, compartimentaci贸n terapeuta/paciente, copias de seguridad, restricciones de sesi贸n, limitaci贸n de accesos de soporte, vigilancia de errores y protecci贸n de archivos sensibles fuera de zonas p煤blicas.
A pesar de estas medidas, ning煤n sistema puede garantizar una seguridad absoluta. En caso de incidente o sospecha de violaci贸n, la plataforma analiza el evento, adopta medidas correctivas 煤tiles, documenta el incidente y realiza las notificaciones necesarias cuando la normativa lo exige.
Para demostrar la aceptaci贸n de los documentos contractuales, la plataforma registra especialmente la versi贸n del documento, su huella t茅cnica, la fecha y hora, la direcci贸n IP, el agente de usuario, el idioma, el contexto de registro y, cuando procede, la URL del documento aceptado.
Con sujeci贸n a los l铆mites legales aplicables, toda persona interesada dispone de derecho de acceso, rectificaci贸n, supresi贸n, limitaci贸n, oposici贸n y, cuando se cumplan las condiciones, portabilidad de sus datos.
Las solicitudes pueden enviarse a paul@my-international-therapy.com. Puede solicitarse una prueba de identidad cuando sea necesario para la seguridad de la solicitud.
Las cookies estrictamente necesarias para el funcionamiento, la seguridad, la autenticaci贸n, la estabilidad del dashboard y la medici贸n interna de audiencia de primera parte permanecen activas de forma permanente, en una configuraci贸n limitada a la gesti贸n y mejora del servicio.
La plataforma puede medir la consulta de p谩ginas del dashboard, clics de interfaz limitados a etiquetas t茅cnicas no nominativas, as铆 como indicadores de rendimiento, estabilidad y error para mejorar el producto, sin cruce entre sitios ni reutilizaci贸n publicitaria. Los datos correspondientes se minimizan, se mantienen dentro del 谩mbito de primera parte y se utilizan para producir estad铆sticas internas agregadas.
Las preferencias y el marketing siguen siendo categor铆as opcionales gestionadas mediante el banner o el centro de preferencias mostrado por el dashboard.
Para cualquier pregunta sobre privacidad, derechos RGPD o funcionamiento del dashboard, puede escribir a paul@my-international-therapy.com.
Si, despu茅s de contactarnos, considera que sus derechos no se respetan, tambi茅n puede presentar una reclamaci贸n ante la autoridad de control competente, incluida la CNIL para Francia.
El sistema registra la versi贸n del documento, su huella t茅cnica, la fecha, la IP, el navegador, el idioma y el contexto de registro para reforzar la prueba de aceptaci贸n.