Política de privacidad

Política de privacidad

Esta política de privacidad explica cómo Diaverum AB (en adelante: "Diaverum") recopila, utiliza y divulga los datos personales de los centros médicos y de los usuarios (colectivamente, en adelante: "Usuario o Usuarios") que utilizan la plataforma d.HOLIDAY (en adelante: la "Plataforma"). A efectos de esta política, se entiende por datos personales cualquier información relativa a una persona física o jurídica, incluso indirectamente, por referencia a cualquier otra información.

El responsable del tratamiento de los datos es Diaverum, con número de registro 559140-5344, Hyllie Boulevard 53, SE 215 37 Malmö, Suecia. Número de teléfono: +46 46 287 3000 Correo electrónico: holiday@diaverum.com.

Diaverum ha designado a un responsable de la protección de datos al que se puede contactar a través de la información de contacto mencionada anteriormente, o por correo electrónico: SE.DPO@diaverum.com.

1. INFORMACIÓN RECOPILADA

Información proporcionada

Diaverum recopila la información que el Usuario comparte a través de la Plataforma. Se recopila la siguiente información proporcionada por los Usuarios:

  • Datos de la cuenta: nombre, correo electrónico y otros datos del Usuario según la cuenta de Usuario;

  • Datos del perfil: Datos del perfil de los Usuarios, como: nombre, correo electrónico, teléfono, nombre del centro médico de origen y datos de contacto, si es titular o no de la Tarjeta Sanitaria Europea (TSE), estado serológico, documentos médicos y similares;

  • Otros datos: información proporcionada por los Usuarios a Diaverum al rellenar un formulario, realizar una búsqueda, actualizar o añadir información a la cuenta de Usuario, responder a encuestas, información de reseñas y valoraciones, participar en promociones o utilizar otras funciones de la Plataforma.

  • Suscripciones al boletín: al suscribirse al boletín d.HOLIDAY sin necesidad de crear una cuenta, solo proporciona su dirección de correo electrónico. Diaverum utilizará esta información únicamente con el propósito de enviarle el boletín, asegurando que la dirección de correo electrónico no será compartida con terceros. En caso de que no desee seguir recibiendo nuestros boletines, puede cancelar la suscripción siguiendo las indicaciones incluidas en cada envío, o también tiene la opción de contactarnos directamente en holiday@diaverum.com.

Información recopilada automáticamente

Diaverum recopila automáticamente de la Plataforma la siguiente información sobre los servicios y su uso:

  1. Uso: información sobre la interacción del Usuario con la Plataforma: páginas visitadas u otros contenidos vistos, búsquedas, reservas, comprobaciones de disponibilidad y otras acciones en la Plataforma;

  2. Ubicación: información general sobre la ubicación del Usuario;

  3. Datos de registro: información sobre cuándo se utiliza la Plataforma y cómo se utiliza, la dirección IP, las horas de acceso, información sobre el hardware y el software, información sobre el dispositivo y similares.

2. COOKIES

Cuando usted utiliza nuestros servicios, Diaverum puede recopilar datos sobre sus dispositivos utilizando cookies y otras tecnologías similares. El sitio web también puede incluir cookies y tecnologías similares de terceros. Usted puede obtener más información y aprender a gestionar las cookies leyendo nuestra política de cookies.

3. FINALIDAD DEL USO DE LA INFORMACIÓN RECOPILADA

Diaverum utiliza, almacena y trata información sobre los Usuarios para permitir la comprobación de la disponibilidad de los tratamientos médicos, la reserva de los mismos a través de la Plataforma y para mejorar la Plataforma, y en particular para:

  1. permitir el acceso y el uso de las funciones de la Plataforma;

  2. permitir la comunicación con Diaverum;

  3. operar, proteger y mejorar la Plataforma y la experiencia del Usuario;

  4. personalizar y adaptar la experiencia del usuario calificando los resultados de la búsqueda, y mostrando anuncios basados en la búsqueda, el historial de reservas y las preferencias del Usuario;

  5. proporcionar el servicio de atención al cliente;

  6. enviar mensajes/correos electrónicos de servicio o asistencia, como actualizaciones, alertas de seguridad, notificaciones de cuenta, respuestas sobre la disponibilidad y confirmaciones de reserva;

  7. cualquier otra finalidad autorizada y consentida por el Usuario.

Diaverum también utiliza, almacena y trata información sobre los Usuarios con el fin de crear y mantener un entorno seguro, y en particular para:

  1. detectar y prevenir el fraude, el spam, los abusos, los incidentes de seguridad y cualquier otra actividad perjudicial;

  2. cumplir con las obligaciones legales;

  3. resolver los controversias con cualquier Usuario;

  4. aplicar las condiciones de uso y otras políticas.

Diaverum utiliza, almacena y trata información sobre los Usuarios con fines publicitarios y de marketing y, en particular, para:

  1. enviar a los Usuarios correos electrónicos/mensajes promocionales, marketing, publicidad y otra información que pueda ser de interés para los Usuarios en base a los datos recopilados sobre sus preferencias;

  2. personalizar, medir y mejorar la publicidad;

  3. administrar encuestas, concursos y otras actividades promocionales o eventos patrocinados y gestionados por Diaverum.

general, la base legal para el tratamiento de datos personales es el consentimiento informado. Cuando la Plataforma comparte los datos del Usuario con los centros médicos, la base legal es permitir la celebración o ejecución de un contrato en interés del Usuario.

4. TIEMPO DE ALMACENAMIENTO DE DATOS PERSONALES

Los datos personales recogidos por Diaverum se almacenarán mientras sean necesarios para prestar servicios a los Usuarios a través de la Plataforma, y se eliminarán de forma permanente tras la supresión de la cuenta del Usuario en la Plataforma (en adelante: “Cuenta”). Los documentos médicos cargados se eliminarán de forma permanente directamente después de completar el tratamiento médico, según las fechas reservadas en la Plataforma. Los datos personales que han sido compartidos con los centros médicos están bajo el control del centro médico y seguirán su calendario de conservación específico.

5. COMPARTIR Y DIVULGAR

Compartir entre los Usuarios y los centros médicos

Cuando un usuario envía una solicitud de reserva, se comparten ciertos datos sobre él con el centro médico, incluyendo el nombre, los datos de contacto y los documentos médicos cargados del Usuario. Cuando el centro médico ha aceptado y confirmado una reserva, se comparten ciertos datos con el Usuario, como la información de la reserva, los recordatorios de la misma y la información de contacto.

Perfiles y otra información pública

Después de completar un tratamiento médico, los usuarios pueden publicar valoraciones y críticas escritas sobre el centro médico. Las reseñas se muestran, junto con las iniciales del Usuario, a los demás visitantes del sitio web, independientemente de si los visitantes han iniciado sesión o no.

Proveedores de servicios

Diaverum utiliza proveedores de servicios de terceros para apoyar la prestación de servicios relacionados con la Plataforma. Los proveedores de servicios pueden:

  1. proporcionar servicio de atención al cliente y publicidad;

  2. proporcionar asistencia técnica, apoyo, respaldo y gestión de la Plataforma.

Los proveedores mencionados anteriormente tienen acceso limitado a la información del Usuario para realizar estas tareas en nombre de Diaverum, y están obligados por contrato a utilizarla de acuerdo con esta política de privacidad.

Seguridad y cumplimiento de la ley

Para cumplir con la ley, Diaverum cooperará con las autoridades gubernamentales y policiales y con las partes privadas. Diaverum revelará cualquier información sobre los Usuarios a las autoridades estatales y a los tribunales pertinentes cuando lo considere necesario o apropiado para responder a reclamaciones y procesos legales, para proteger la propiedad y los derechos de Diaverum o de un tercero, para proteger la seguridad del público o de cualquier persona, o para prevenir o detener una actividad que consideremos que es, o que supone el riesgo de ser, una actividad ilegal, poco ética o legalmente procesable. Diaverum se esforzará por notificar a los usuarios sobre estas solicitudes, si se permite.

Transferencias empresariales

Si Diaverum emprende o se ve involucrada en cualquier fusión, adquisición, reorganización, venta de activos, quiebra o evento de insolvencia, entonces podrá vender, transferir o compartir algunos o todos sus activos, incluyendo la información de los Usuarios con el mismo propósito de proporcionar los servicios a los Usuarios a través de la Plataforma. En caso de que la información del Usuario se transfiera y quede sujeta a una política de privacidad diferente con una finalidad de tratamiento de datos potencialmente distinta, Diaverum lo notificará con antelación y solicitará el consentimiento de los Usuarios.

Datos agregados

Diaverum también podrá compartir información agregada y anónima (información sobre los Usuarios combinada de manera que ya no identifique o haga referencia a un Usuario individual) e información no personal identificable para análisis de la industria y del mercado, elaboración de perfiles demográficos, marketing y publicidad, y otros fines comerciales.

6. ACTIVIDADES EL USUARIO

Acceso y edición

Los usuarios pueden revisar, actualizar o eliminar la información iniciando sesión en su Cuenta y revisando la configuración y el perfil.

Eliminación de la cuenta, borrado de datos y rectificación

El Usuario puede en cualquier momento eliminar su Cuenta en la sección de cuentas de la plataforma. El Usuario debe tener presente que la información compartida con otros (como las reseñas) puede seguir siendo visible en la Plataforma asociada a sus iniciales, incluso después de que se elimine su Cuenta.

Si el Usuario desea que cualquier información personal se borre de forma permanente de la Plataforma, que cese cualquier difusión de los respectivos datos personales o que se detenga el tratamiento por parte de terceros de los respectivos datos personales, deberá ponerse en contacto con Diaverum en la dirección de correo electrónico holiday@diaverum.com y presentar dicha solicitud.
Si el Usuario desea que se rectifique cualquier información personal, incluida la información proporcionada en su Cuenta de Usuario, y no es capaz de modificar esta información por sí mismo, deberá ponerse en contacto con Diaverum en la dirección de correo electrónico holiday@diaverum.com y presentar dicha solicitud.
Si una Cuenta de Usuario no se utiliza, se conservará durante tres años después del último inicio de sesión y luego se eliminará definitivamente.

7. SEGURIDAD

Diaverum implementa y actualiza continuamente medidas de seguridad organizativas, técnicas y físicas para ayudar a proteger la información de los Usuarios contra el acceso no autorizado, la pérdida, la destrucción o la alteración. Sin embargo, Internet no es un entorno absolutamente seguro, por lo que Diaverum no puede garantizar la seguridad de la transmisión o el almacenamiento de la información del Usuario.

8. CONSENTIMIENTO Y CAMBIOS

El usuario tiene que dar su consentimiento para el tratamiento, así como para las transferencias transfronterizas de sus datos personales de acuerdo con esta política de privacidad. Dicho consentimiento se puede revocar en cualquier momento. La consecuencia de dicha retirada del consentimiento por parte del Usuario sería la imposibilidad de utilizar la Plataforma.

Diaverum se reserva el derecho a modificar esta política de privacidad en cualquier momento en conformidad con esta disposición. Si Diaverum realiza cambios en esta política de privacidad, la política de privacidad revisada se publicará en la Plataforma con una notificación que aparecerá cuando el Usuario entre en la cuenta. Si el Usuario no está de acuerdo con la política de privacidad revisada, podrá cancelar su Cuenta de Usuario de d.HOLIDAY.

9. SUS DERECHOS

Este es un resumen de sus derechos como Usuario registrado de la Plataforma:

  • Tiene derecho a saber qué datos personales estamos tratando en relación con usted, y puede solicitar una copia de dichos datos.

  • Tiene derecho a que se corrijan los datos personales incorrectos que le conciernen y, en algunos casos, puede solicitar que eliminemos sus datos personales (si, por ejemplo, los datos personales ya no son necesarios, puesto que el propósito del tratamiento de los datos se ha completado).

  • Si ha dado su consentimiento para el tratamiento de sus datos personales con un propósito explícito, siempre podrá retirar su consentimiento.

  • También tiene derecho a oponerse a determinados tratamientos de sus datos personales y a solicitar que se limite el tratamiento de sus datos personales.

  • Tiene derecho a extraer sus datos personales en un formato legible por máquina y a transferirlos a otro responsable del tratamiento.

Puede ejercer la mayoría de sus derechos iniciando sesión en la Plataforma. Si no es posible, póngase en contacto con Diaverum en la dirección de correo electrónico holiday@diaverum.com.

10. CONTACTO

Para cualquier pregunta o queja sobre esta política de privacidad y el consentimiento para el tratamiento de datos personales, o sobre las prácticas de tratamiento de la información de Diaverum como responsable del tratamiento de los datos personales aquí expuestos, puede ponerse en contacto con Diaverum en

Diaverum AB

Hyllie Boulevard 53, SE 215 37 Malmö, Suecia

Número de teléfono: +46 46 287 3000

También puede enviar un correo electrónico a Diaverum a las direcciones de correo electrónico holiday@diaverum.com o SE.DPO@diaverum.com

11. QUEJAS

Su privacidad es muy importante para nosotros y siempre nos esforzaremos por proteger y asegurar su información personal de la mejor manera posible. Si, en su opinión, no lo hacemos, tiene derecho a presentar una queja ante la autoridad de protección de datos de su elección, por ejemplo, una de las autoridades de la UE, https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Consentimiento para el tratamiento de datos personales

Un Usuario (en adelante: "Interesado") que registra una Cuenta de Usuario en la plataforma de reservas d.HOLIDAY (en adelante: "Plataforma"), por la presente proporciona un consentimiento informado (en adelante: "Consentimiento") a Diaverum AB, sociedad constituida y existente de conformidad con legislación de Suecia, con número de registro 559140-5344 (en adelante: "Diaverum"), para el tratamiento de sus datos personales (en adelante: "Datos Personales") proporcionados en la Plataforma, de acuerdo con la política de privacidad de Diaverum y las siguientes condiciones:

  1. El presente Consentimiento se da para el tratamiento de los Datos Personales con o sin medios automatizados.

  2. El presente Consentimiento se da para el tratamiento de los siguientes Datos Personales:

    • nombre, correo electrónico, teléfono, nombre del centro médico de origen y datos de contacto, fecha de nacimiento, información sobre si el interesado es titular de la Tarjeta Sanitaria Europea (TSE), estado serológico, documentos médicos;

    • otros datos introducidos en la Cuenta de Usuario y otra información proporcionada por el Interesado a Diaverum al rellenar un formulario, al realizar una búsqueda de tratamiento médico, al actualizar o añadir información a la Cuenta de Usuario,

    • información proporcionada al responder a encuestas, participar en promociones o utilizar otras funciones de la Plataforma;

    • información obtenida por el Interesado a petición de Diaverum;

    • información general sobre la ubicación del Interesado y el tiempo de uso de la Plataforma.

  3. Los Datos Personales no se ponen a disposición del público, excepto cuando el Interesado publica calificaciones y reseñas.

  4. Propósitos del tratamiento de los datos personales:

    • permitir la comprobación de la disponibilidad de los tratamientos médicos, la reserva de los mismos y la ejecución de las reservas a través de la Plataforma;

    • mejorar la Plataforma;

    • crear y mantener un entorno seguro en la Plataforma; y

    • publicidad y marketing.

  5. El tratamiento de datos personales puede implicar las siguientes acciones: recopilación, registro, sistematización, acumulación, almacenamiento, modificación (actualización, revisión), recuperación, uso, eliminación, destrucción, bloqueo, transferencia (difusión, suministro, acceso), así como la transferencia transfronteriza.

  6. La transferencia transfronteriza de Datos Personales se lleva a cabo mediante el envío de determinados Datos Personales al centro médico reservado y, opcionalmente, a terceros proveedores de servicios dentro y fuera del Espacio Económico Europeo (EEE) para los propósitos antes mencionados encargados por Diaverum. Las partes que obtienen Datos Personales a través de la transferencia transfronteriza están sujetas a la política de privacidad y las cláusulas contractuales estándar de Diaverum, habiendo establecido las medidas de confidencialidad y seguridad adecuadas. No obstante, las partes respectivas podrían estar sujetas a normas de protección de datos personales menos exigentes en sus países en comparación con el país de origen del Interesado, lo que representa un mayor riesgo de uso indebido de los Datos Personales.

  7. Los Datos Personales se tratan hasta que se elimina la Cuenta de Usuario o hasta que se recibe la retirada de este Consentimiento por parte del Interesado, lo que ocurra primero.

  8. Los Datos Personales se destruyen inmediatamente después de la retirada de este Consentimiento o de la eliminación de la Cuenta de Usuario.

  9. El Interesado también podrá retirar este Consentimiento para el tratamiento de los Datos Personales enviando una notificación por escrito a Diaverum a la dirección de correo electrónico holiday@diaverum.com.

  10. Si el Interesado retira su consentimiento para el tratamiento de sus datos personales, la consecuencia de dicha retirada será la eliminación de su Cuenta de Usuario y la imposibilidad de utilizar la Plataforma.

  11. Este Consentimiento será válido hasta que se interrumpa el tratamiento de los Datos Personales tal y como se indica en la cláusula 9 del presente Consentimiento, o tras tres años de inactividad de la Cuenta.