Política de Privacidad de Notrispace:

1. Quiénes Somos

Domus Lab Ltd

Flat 2, 8 Henry Road

London, SW9 7BQ

United Kingdom

Email: support@notrispace.com

Según el contexto, Notrispace puede actuar como:

• Encargado del tratamiento en nombre de profesionales y organizaciones que usan la Plataforma
• Responsable del tratamiento para la gestión de cuentas, facturación, analítica, seguridad y operaciones empresariales

2. Información que Recopilamos

Podemos recopilar y tratar las siguientes categorías de información.

Usuarios Profesionales

• Nombre y datos de contacto
• Credenciales de cuenta
• Información empresarial y profesional
• Datos de facturación y transacciones
• Comunicaciones e interacciones de soporte

Clientes / Pacientes

• Información de identificación y contacto
• Datos de salud y nutrición
• Historial y condiciones médicas
• Medidas corporales e información de estilo de vida
• Resultados de laboratorio y archivos subidos
• Mensajes y comunicaciones
• Fotos o documentos
• Datos de wearables o dispositivos
• Información de citas y facturación

3. Datos de Salud de Categoría Especial

La Plataforma puede tratar datos relacionados con la salud clasificados como datos de categoría especial conforme a la legislación aplicable.

Dichos datos se tratan únicamente:

• En nombre de profesionales que prestan servicios
• De acuerdo con las bases legales aplicables
• Con salvaguardas diseñadas para proteger la confidencialidad y la seguridad

Los profesionales son responsables de garantizar que cuentan con la autoridad legal adecuada para recopilar y usar datos de clientes.

4. Cómo Usamos la Información

Usamos la información para:

• Proporcionar y operar la Plataforma
• Permitir que los profesionales presten servicios
• Facilitar comunicación, programación y flujos de trabajo
• Respaldar facturación, cobro y procesamiento de pagos
• Proporcionar analítica, automatización e información
• Mejorar funcionalidad y experiencia de usuario
• Mantener seguridad, integridad y cumplimiento
• Ofrecer soporte al cliente
• Cumplir obligaciones legales y regulatorias
• Realizar investigación, análisis y desarrollo del servicio usando datos agregados o desidentificados

5. IA y Procesamiento Automatizado

Podemos utilizar inteligencia artificial o tecnologías automatizadas para procesar información y generar información, resúmenes u otras salidas.

Estas tecnologías:

• Operan con base en la información proporcionada por los usuarios
• Pueden implicar procesamiento limitado por proveedores de servicios de confianza
• Se utilizan para apoyar la funcionalidad de la Plataforma
• No sustituyen el juicio profesional

Implementamos salvaguardas diseñadas para proteger la información cuando se utilizan estas tecnologías.

6. Información Agregada y Desidentificada

Podemos crear información agregada, estadística o desidentificada derivada de los datos de la Plataforma que no identifique a ninguna persona u organización y que razonablemente no pueda utilizarse para ello.

Dicha información puede utilizarse para fines como:

• Desarrollo y mejora de producto
• Analítica y benchmarking
• Investigación e innovación
• Optimización del servicio
• Información y reportes del sector

Podemos conservar, usar, divulgar o poner a disposición dicha información conforme a la legislación aplicable.

7. Bases Legales para el Tratamiento (GDPR)

Cuando corresponda conforme a la normativa de protección de datos, nos basamos en las siguientes bases legales:

• Ejecución de un contrato
• Intereses legítimos, incluida la mejora de servicios, el mantenimiento de la seguridad y las operaciones empresariales
• Consentimiento, cuando se requiera para determinados tipos de datos o comunicaciones
• Cumplimiento de obligaciones legales

Para datos de salud tratados en nombre de profesionales, la base legal relevante suele ser determinada por el profesional que actúa como responsable del tratamiento.

8. Compartición de Datos

Podemos compartir información con:

• Profesionales, organizaciones o entidades que usan la Plataforma
• Proveedores de servicios que respaldan infraestructura, alojamiento, analítica, comunicaciones u operaciones
• Procesadores de pago y proveedores de servicios financieros
• Socios de integración o servicios conectados por los usuarios
• Afiliadas o socios comerciales involucrados en la prestación o mejora de servicios
• Autoridades legales o regulatorias cuando sea necesario
• Partes involucradas en transacciones corporativas como fusiones o adquisiciones

También podemos compartir información agregada o desidentificada que no identifique a personas.

No vendemos datos personales identificables.

9. Procesamiento de Pagos

Los pagos pueden ser procesados por proveedores de terceros como Stripe.

No almacenamos la información completa de tarjetas de pago.

El procesamiento de pagos está sujeto a las políticas de dichos proveedores.

10. Almacenamiento y Seguridad de los Datos

Implementamos medidas administrativas, técnicas y organizativas diseñadas para proteger la información.

La infraestructura puede alojarse en proveedores cloud de confianza, incluidos servicios como Amazon Web Services (AWS).

Ningún sistema es completamente seguro, y los usuarios reconocen los riesgos inherentes de los servicios en línea.

11. Transferencias Internacionales de Datos

La información puede transferirse y tratarse en países fuera de su jurisdicción.

Cuando sea necesario, se utilizan salvaguardas adecuadas, como protecciones contractuales, para proteger los datos personales.

12. Conservación de Datos

Conservamos la información durante el tiempo necesario para prestar servicios, cumplir obligaciones legales y respaldar fines empresariales legítimos.

La información puede conservarse hasta que se solicite su eliminación.

Tras una solicitud verificada, los datos se eliminarán en un plazo razonable, salvo que la conservación sea legalmente obligatoria.

13. Sus Derechos

Según su jurisdicción, usted puede tener derecho a:

• Acceder a su información
• Corregir datos inexactos
• Solicitar eliminación
• Restringir el tratamiento
• Oponerse a determinados tratamientos
• Solicitar portabilidad de datos

Las solicitudes pueden enviarse a support@notrispace.com.

14. HIPAA

Cuando corresponda, respaldamos el cumplimiento de los requisitos HIPAA cuando los clientes suscriben un Acuerdo de Asociado Comercial con Notrispace.

15. Comunicaciones

Podemos enviar comunicaciones relacionadas con el servicio, actualizaciones de producto e información sobre la Plataforma.

Puede darse de baja de las comunicaciones de marketing en cualquier momento.

16. Cookies y Seguimiento

Usamos cookies y tecnologías similares para:

• Operar y proteger la Plataforma
• Mantener sesiones
• Analizar uso y rendimiento

No utilizamos cookies publicitarias ni de marketing.

17. Menores

La Plataforma está destinada únicamente a personas mayores de 18 años.

No recopilamos conscientemente datos de menores.

18. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente.

El uso continuado de la Plataforma constituye aceptación de las actualizaciones.

19. Contacto

Domus Lab Ltd

Flat 2, 8 Henry Road

London, SW9 7BQ

United Kingdom

Email: support@notrispace.com