Política de privacidad

1. Responsable del tratamiento

La presente política de privacidad regula el tratamiento de los datos personales recogidos a través del sitio web murisana.com, de sus subdominios y de las aplicaciones asociadas (en adelante, «la Plataforma»), cuyo titular es:

El responsable del tratamiento opera bajo la marca comercial «Murisana» y desarrolla su actividad dentro de la Unión Europea, quedando sometido al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, en adelante «RGPD»), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

2. Alcance de esta política

Esta política se aplica a todas las personas que interactúan con la Plataforma: visitantes del sitio público, usuarios registrados, profesionales de la salud que ofrecen sus servicios a través de Murisana y suscriptores de boletines o comunidades. Determinados servicios pueden disponer de condiciones informativas adicionales, que en tal caso se mostrarán en el momento de la recogida de los datos.

3. Datos que tratamos

En función de la relación que mantenga con la Plataforma, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos y dirección de correo electrónico facilitados en el registro, la suscripción a boletines o los formularios de contacto.
• Datos de perfil profesional: en el caso de profesionales de la salud, titulación, número de colegiado, especialidad, experiencia, fotografía y demás información que el profesional decida publicar, así como la documentación aportada para la verificación de su identidad y cualificación.
• Datos de facturación y transaccionales: importe, fecha y concepto de las operaciones realizadas. Los datos completos de tarjeta u otros medios de pago son tratados directamente por nuestro proveedor de servicios de pago y no se almacenan en nuestros sistemas.
• Datos de uso del servicio: contenidos consultados, suscripciones activas, participación en comunidades, reservas de sesiones y comunicaciones mantenidas dentro de la Plataforma.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, identificadores de sesión y registros de actividad necesarios para la seguridad y el correcto funcionamiento del servicio.
• Contenido facilitado voluntariamente: mensajes, consultas, comentarios, grabaciones de voz cuando utilice funciones de dictado, y cualquier otra información que decida aportar al usar la Plataforma.
• Datos de invitaciones entre profesionales: si invita a un colega o se registra con una invitación, tratamos el código o enlace usado, el estado de la invitación (qué pasos de la cuenta están completos, nunca su contenido), los recordatorios enviados y los créditos concedidos. Quien invita solo ve un alias o su propia nota privada, nunca el nombre ni el correo de la persona invitada; quien llega ve el nombre público de quien le invitó.
• Vídeos con recompensa (opcional): si usted pide ver un vídeo para ganar créditos, registramos cada intento y el resultado de la verificación firmada de Google. A Google solo le enviamos un seudónimo aleatorio, nunca su nombre, su correo ni su identificador de cuenta.

4. Finalidades y bases jurídicas

Tratamos sus datos personales para las finalidades y con las bases jurídicas que se indican a continuación:

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.

5. Datos relativos a la salud

Murisana es una plataforma de contenido informativo y de conexión con profesionales de la salud. Con carácter general, el uso del sitio público no requiere facilitar datos de salud. No obstante, si usted decide voluntariamente aportar información relativa a su salud —por ejemplo, al formular una consulta a un profesional, reservar una sesión o participar en una comunidad—, dicha información se tratará únicamente para atender su solicitud, sobre la base de su consentimiento explícito (art. 9.2.a RGPD), que se entiende otorgado mediante la acción afirmativa de facilitar esa información en el contexto correspondiente.

Le recomendamos no publicar datos de salud en espacios abiertos de la Plataforma (comentarios públicos o foros visibles para otros usuarios). El contenido publicado en Murisana tiene finalidad informativa y educativa y no sustituye en ningún caso el diagnóstico, consejo o tratamiento de un profesional sanitario.

6. Datos gestionados por profesionales a través de la Plataforma

Cuando un profesional de la salud utiliza Murisana para gestionar la relación con sus propios clientes o pacientes (agenda, sesiones, comunicaciones o contenidos de pago), dicho profesional actúa como responsable del tratamiento de los datos de sus clientes, y el titular de la Plataforma interviene como encargado del tratamiento en los términos del artículo 28 del RGPD, limitándose a tratar los datos siguiendo instrucciones documentadas y con las medidas de seguridad descritas en esta política.

Las condiciones aplicables a los profesionales en su condición de responsables se recogen en los términos y condiciones de la Plataforma.

WhatsApp. Si el profesional conecta a Murisana su propio número de WhatsApp Business, los mensajes que sus pacientes envíen a ese número y las respuestas que él escriba desde Murisana se transmiten a través de la plataforma WhatsApp Business de Meta y se guardan cifrados en Murisana, en las mismas condiciones de este apartado: el profesional es el responsable y Murisana, el encargado. Murisana solo envía las respuestas que escribe el profesional, no descarga los archivos adjuntos y no usa esos mensajes con fines publicitarios. El profesional contrata y paga directamente a Meta el uso de WhatsApp.

7. Funciones de inteligencia artificial

Algunas funciones de la Plataforma utilizan modelos de inteligencia artificial para asistir en la redacción de contenidos, generar narraciones de audio, transcribir dictados de voz o responder consultas de orientación. Estas funciones operan bajo los siguientes principios:

• El procesamiento se realiza a través de proveedores identificados en el apartado 8, con los que existen los correspondientes contratos de encargo de tratamiento.
• Los datos enviados a estos proveedores se limitan a lo estrictamente necesario para ejecutar la función solicitada por el usuario.
• Los contenidos asistidos por inteligencia artificial que publican los profesionales son revisados y asumidos por el profesional firmante, que figura como responsable del contenido.
• Las respuestas de asistentes de orientación no constituyen consejo médico ni sustituyen la valoración de un profesional sanitario.

8. Destinatarios y proveedores de servicios

No vendemos ni cedemos sus datos personales a terceros con fines comerciales. Sus datos únicamente se comunican a los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD, y a las administraciones públicas cuando exista una obligación legal. En un ejercicio de transparencia, estos son los proveedores principales que dan soporte a la Plataforma:

Esta relación puede actualizarse cuando se incorporen o sustituyan proveedores. La versión vigente estará siempre disponible en esta página.

9. Transferencias internacionales

La infraestructura principal de la Plataforma y las bases de datos se encuentran alojadas en la Unión Europea, en la región de España de Microsoft Azure. Cuando alguno de los proveedores indicados implica una transferencia de datos fuera del Espacio Económico Europeo, dicha transferencia se ampara en una decisión de adecuación de la Comisión Europea —incluido el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas— o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas suplementarias que resulten necesarias.

10. Plazos de conservación

• Datos de la cuenta: mientras la cuenta permanezca activa. Tras su cancelación, los datos se bloquearán durante los plazos de prescripción de las responsabilidades legales aplicables y se suprimirán después.
• Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, entre cuatro y seis años).
• Suscripciones a boletines: hasta que solicite la baja. Tras la baja, conservaremos el dato mínimo imprescindible para respetar su decisión de no recibir nuevos envíos.
• Registros técnicos y de seguridad: durante el tiempo necesario para los fines de seguridad, con carácter general no superior a doce meses, salvo que deban conservarse para la investigación de incidentes.
• Documentación de verificación profesional: mientras el profesional mantenga su perfil verificado y durante los plazos de prescripción posteriores.
• Invitaciones y vídeos con recompensa: el registro de cada invitación y de cada vídeo verificado se conserva mientras la cuenta esté activa, para evitar duplicados y fraudes, y se suprime con ella. Los créditos ganados caducan (por defecto, 180 días los de invitaciones y 90 días los de vídeos).

11. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos otorgados, dirigiéndose a privacidad@murisana.com e indicando el derecho que desea ejercer. Podremos solicitarle información adicional para verificar su identidad cuando resulte necesario.

Responderemos a su solicitud en el plazo máximo de un mes, ampliable dos meses más en casos de especial complejidad, en cuyo caso le informaremos de la ampliación. El detalle de cada derecho y del procedimiento de ejercicio se encuentra en nuestra página de protección de datos (RGPD).

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en la calle Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

12. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo de los tratamientos, de conformidad con el artículo 32 del RGPD. Entre otras: cifrado de las comunicaciones mediante TLS, cifrado de datos especialmente protegidos en reposo, almacenamiento de contraseñas mediante funciones de derivación robustas (nunca en claro), control de acceso basado en roles, segregación de entornos, registro de eventos de seguridad y procedimientos internos de gestión de incidentes. En caso de una violación de seguridad que suponga un alto riesgo para sus derechos, se lo notificaremos conforme a los artículos 33 y 34 del RGPD.

13. Menores de edad

La Plataforma está dirigida a personas mayores de dieciocho años. No recogemos de forma consciente datos de menores de edad. Si detectamos que una cuenta ha sido creada por un menor sin la autorización correspondiente, procederemos a su supresión. Si usted es padre, madre o tutor y tiene conocimiento de que un menor a su cargo nos ha facilitado datos personales, contáctenos en privacidad@murisana.com.

14. Aplicación móvil

La aplicación Murisana para Android e iOS está dirigida a los profesionales con cuenta en la Plataforma y trata los datos descritos en esta política. Además, solo usa los permisos del dispositivo que necesita cada función, los solicita cuando se utiliza esa función y puede retirarlos en cualquier momento desde los ajustes del sistema:

• Cámara: para las videollamadas. La imagen se transmite cifrada mientras dura la llamada y la aplicación no la guarda.
• Micrófono: para las llamadas, el modo voz de Muri y las notas de voz. El audio del modo voz se envía para transcribirlo y responderle; una nota de voz se guarda solo cuando usted la guarda o la publica.
• Notificaciones: para mostrar avisos de la aplicación, como el del audio que se está reproduciendo con la pantalla apagada.
• Huella o reconocimiento facial: la comprobación la hace el propio dispositivo. Murisana no recibe ni guarda datos biométricos.
• Fotos y archivos: la aplicación solo accede a las fotos, audios o documentos que usted elige para subir. No usa la ubicación del dispositivo ni lee sus contactos.

La aplicación solo muestra publicidad si usted lo pide: en «Créditos IA» puede ver un vídeo con recompensa de Google (AdMob) para ganar créditos. Antes del primer vídeo, Google le pide su consentimiento para anuncios personalizados o no personalizados, y puede cambiarlo cuando quiera. Al cargar un vídeo, el SDK de anuncios de Google trata el identificador de publicidad del dispositivo, la dirección IP, las interacciones con el anuncio y datos de diagnóstico conforme a la política de Google; puede restablecer o eliminar el identificador de publicidad desde los ajustes del sistema. Fuera de esa acción, la aplicación no incluye bibliotecas de terceros que recojan datos con fines propios. Para mejorar el servicio registra, con medios propios y sin datos publicitarios, las pantallas visitadas, la versión de la aplicación y del sistema y los errores técnicos. Todas sus comunicaciones con Murisana viajan cifradas. Si accede con Google, Murisana recibe únicamente su nombre, su correo y su foto de perfil, igual que en la web.

Puede eliminar su cuenta desde la propia aplicación (Menú → Cuenta → Eliminar mi cuenta) o en murisana.com/eliminar-cuenta, donde se explica qué se borra y qué debemos conservar por obligación legal.

15. Modificaciones de esta política

Esta política podrá actualizarse para reflejar cambios normativos, funcionales o de proveedores. Publicaremos la versión vigente en esta página, indicando su fecha de entrada en vigor y, cuando los cambios sean sustanciales, se lo comunicaremos por los canales habituales de la Plataforma.