Política de privacidad de KaiDoctor

1. Quién responde de tus datos

KAISFERA, S.L., NIF B93999449, Calle Francisco Alonso 2, puerta 26, 28660 Boadilla del Monte (Madrid), España. Para cualquier cosa sobre tus datos: privacidad@kaisfera.com. Nuestro delegado de protección de datos: dpd@kaisfera.com.

Kaisfera responde de lo que pasa en esta web: la búsqueda, la solicitud de cita, el código que te mandamos, «Mis citas» y las opiniones. El centro o el profesional que eliges responde de tu atención: cuando tu solicitud le llega, esos datos pasan a ser suyos y los trata como los de cualquier paciente. Para eso usa KaiSalud, donde Kaisfera trabaja por encargo del centro (artículo 28 del RGPD) y solo según sus instrucciones.

2. Qué datos tratamos

Al pedir cita: el nombre y los apellidos de quien va a la consulta (el paciente), si es menor de edad o no, un correo y un teléfono de contacto (los del paciente si es adulto; los de su madre, padre o tutor si es menor) y, si es menor, el nombre de quien pide la cita y qué es suyo; el profesional, el centro, el servicio, el día, la hora y si es presencial u online; cuándo aceptaste los términos y, si es online, el consentimiento de telepráctica; y la dirección IP desde la que la pides, para frenar abusos.
No te preguntamos el motivo de la consulta ni nada clínico. Aun así, pedir cita con un logopeda, un psicólogo o un fisioterapeuta dice algo de la salud de quien va, y por eso lo tratamos como dato de salud: solo con un consentimiento expreso (artículo 9.2.a del RGPD) en una casilla aparte, que puedes retirar cuando quieras. Lo da el propio paciente si es adulto y, si es menor, su madre, padre o tutor legal (artículo 7 de la LOPDGDD). Los datos de los menores llevan además las cautelas de esta política: nunca son públicos y solo los recibe el centro elegido.
Para entrar en «Mis citas»: tu correo y un código de un solo uso de 8 cifras. No hay contraseñas. Para protegerte, si se piden demasiados códigos o se escriben mal demasiadas veces en un día (al pedir cita o al entrar), ese correo no puede seguir hasta el día siguiente.
Registros técnicos: como cualquier web, el servidor de entrada (de Amazon) anota la dirección IP, la fecha y la página que se pide, también lo que se escribe en el buscador. Sirven para la seguridad del servicio y se borran solos a los 180 días.
Si opinas: la puntuación y el texto que escribas. Se publica sin tu nombre ni el de quien fue a la consulta.

3. Para qué y con qué base

Hacer llegar tu solicitud al centro que eliges y mandarte los avisos de esa cita (el código, la confirmación, si la hora se perdió, el enlace de la videollamada y la invitación a opinar): tu consentimiento y las medidas que nos pides antes de la cita (artículos 6.1.a, 6.1.b y 9.2.a del RGPD).
Publicar tu opinión, sin tu nombre: tu consentimiento al enviarla.
Proteger la web de abusos (por ejemplo, limitar las solicitudes por conexión) y guardar los registros técnicos: nuestro interés legítimo (artículo 6.1.f).

No usamos tus datos para publicidad, no hacemos perfiles, no los vendemos y no los usamos para entrenar ninguna inteligencia artificial.

4. A quién se los damos

Al centro o profesional que eliges, y a nadie más.
A nuestro proveedor de servidores, Amazon Web Services, que trabaja por encargo nuestro: la web, su base de datos y los registros técnicos están en España (Aragón) y los correos salen desde Irlanda. No salen del Espacio Económico Europeo.
A las autoridades, solo si una ley nos obliga.

5. Cuánto tiempo

Una solicitud que no confirmas con el código: se borra al día siguiente.
Una solicitud confirmada: se borra de esta web 30 días después de llegar al centro (o de que no se pueda dar). Si por un fallo no llegara al centro, se borra a los 7 días o cuando pase su hora. Lo que el centro guarda en su historia lo decide el centro, que es quien la conserva.
Los códigos para entrar en «Mis citas»: se borran al día siguiente. Si pulsas «Salir», la sesión deja de valer en todos tus aparatos.
Las opiniones: mientras el profesional siga publicado aquí, siempre sin tu nombre. Si deja de estarlo, se borran a los 30 días. Las que no se publican, 30 días después de revisarlas.
Los registros técnicos del servidor de entrada: 180 días.
Las copias de seguridad del servidor se renuevan solas y no duran más de 14 días.

6. Tus derechos

Puedes pedir ver tus datos, corregirlos, borrarlos, llevártelos, oponerte o limitar su uso, y retirar tu consentimiento cuando quieras (no afecta a lo hecho antes), escribiendo a privacidad@kaisfera.com. Puedes cancelar tus citas en «Mis citas». Lo que ya está en la historia del centro se lo pides al centro; si nos escribes a nosotros, te ayudamos a dirigirte a él. Si no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Cookies

Solo usamos una: mp_sesion, para que sigas dentro de «Mis citas» después de poner el código (dura 30 días o hasta que pulsas «Salir»). Es técnica y necesaria, así que no hace falta pedirte permiso. No hay cookies de publicidad ni de analítica, ni píxeles de terceros.

Texto provisional, pendiente de revisión jurídica.