Política de privacidad
Cómo trata Chirona los datos de contacto, las historias clínicas, las cuentas de paciente y las conversaciones con IA, incluidas sus opciones y sus derechos de privacidad.
Quiénes somos y qué cubre esta política
Chirona opera chironahealth.com, un sitio web de información sobre tratamientos contra el cáncer y de coordinación de la atención. En esta política, “nosotros”, “nuestro” y “nuestros” se refieren a Chirona. Nuestra ubicación de contacto es Xuhui, Shanghái, China; nuestro contacto de privacidad es support@chironahealth.com.
Esta política cubre la información tratada a través de nuestro sitio web público, las consultas, las cuentas de paciente, los documentos, las conversaciones y las comunicaciones relacionadas. Somos responsables de los fines y de los medios del tratamiento que nosotros mismos hacemos de esta información. Los hospitales, los médicos y los servicios de comunicación externos son responsables de sus propias actividades y de sus propios avisos.
Leer esta política no constituye un consentimiento para todos los usos de sus datos. La solicitud de un servicio concreto, el consentimiento para una consulta y la confirmación para compartir un resumen generado con IA tienen cada uno su propio alcance. Cualquier consentimiento adicional que se exija para información sensible, para una comunicación a terceros o para una transferencia internacional debe obtenerse por separado.
Información que tratamos
Datos de contacto y de la consulta: su nombre, edad, sexo o su decisión de no indicarlo, país, correo electrónico, teléfono, canal de contacto preferido, identificador de mensajería correspondiente, intereses asistenciales, ciudad preferida y la información que incluya en su solicitud. También conservamos el identificador de la solicitud y la versión del consentimiento.
Información de salud y asistencial: diagnóstico y detalles del tratamiento, informes, imágenes y otros registros que decida facilitar, correspondencia, evolución del caso, solicitudes, gestiones asistenciales y registros de apoyo relacionados. La información de salud puede ser sensible; envíe únicamente lo que sea pertinente. No incluya contraseñas, datos de tarjetas bancarias ni documentos de identidad sin relación con la consulta.
Información de cuenta y de acceso: correo electrónico, credenciales de autenticación gestionadas por nuestro servicio de autenticación, estado de verificación, identificadores de cuenta y de caso, permisos de acceso y eventos de seguridad. Su contraseña de inicio de sesión no está disponible para nuestros coordinadores de atención.
Información de las conversaciones: los mensajes que envía, las respuestas y los resúmenes generados, los comentarios de mejora, los archivos adjuntos, los identificadores de conversación, el estado de generación y los registros de uso. Consulte “Conversaciones con IA y revisión de nuestro equipo” más abajo para conocer las distintas reglas de acceso.
Información técnica: dirección IP, hora de la solicitud, información del navegador y del dispositivo, páginas solicitadas, registros de errores y de seguridad, e identificadores necesarios para prevenir abusos o mantener las sesiones. Nuestra aplicación utiliza identificadores de solicitud con función hash para limitar la frecuencia de uso. Las cookies y el almacenamiento del navegador se describen por separado.
De dónde procede la información
La mayor parte de la información procede directamente de usted, de su representante autorizado o del uso que hace del sitio web. Durante la coordinación que nos solicite también podemos recibir información pertinente de los hospitales, los médicos, los intérpretes u otros proveedores implicados en su caso.
Si facilita información sobre otra persona, debe tener autoridad para hacerlo y poner esta política a su disposición cuando corresponda. Podemos solicitar prueba de su autoridad antes de revelar registros o de actuar ante una solicitud.
Por qué utilizamos la información
Utilizamos los datos de contacto y de la consulta para responder, comprender el apoyo solicitado, crear y gestionar un caso y comunicar los siguientes pasos. Utilizamos la información de salud pertinente para organizar los registros, apoyar la revisión profesional y coordinar las gestiones asistenciales que nos solicite.
Utilizamos la información de cuenta y de seguridad para verificar la identidad, controlar el acceso, mantener la continuidad del servicio, investigar usos indebidos y proteger los registros. La información técnica y de uso nos ayuda a operar el sitio web, diagnosticar fallos, aplicar límites de uso razonables y mantener pruebas de las solicitudes y de las decisiones.
Cuando la normativa de protección de datos exige una base jurídica, los datos ordinarios de contacto y de cuenta se utilizan para adoptar medidas que usted solicite antes de un acuerdo, ejecutar servicios acordados, cumplir obligaciones legales o atender intereses legítimos en materia de seguridad, administración del servicio y defensa de reclamaciones judiciales, siempre que dichos intereses no prevalezcan sobre sus derechos. Nos apoyamos en el consentimiento cuando es exigible, incluido el consentimiento explícito para la información de salud cuando proceda; una base contractual o de interés legítimo por sí sola no autoriza el tratamiento de datos sensibles.
Facilitar la información es voluntario, pero no podemos tramitar una solicitud si faltan datos esenciales de contacto, verificación o valoración. No vendemos datos personales ni los compartimos para publicidad conductual entre contextos. Una consulta asistencial no constituye autorización para publicar su historia ni para utilizar su historia clínica en publicidad. Los testimonios públicos o las historias de pacientes identificables requieren una autorización separada.
Conversaciones con IA y revisión de nuestro equipo
Cuando utiliza una función de conversación con IA disponible, el texto que envía y el contexto de la conversación necesario para responder se procesan a través de la API de nuestro proveedor de servicios de IA. Las solicitudes incluyen además un identificador de cuenta o de invitado y las instrucciones necesarias para generar la respuesta. Esto es distinto de dar acceso al equipo asistencial a su conversación. Evite incluir identificadores directos o detalles de salud innecesarios en los mensajes de IA.
Los mensajes enviados, las respuestas, los resúmenes y los registros de generación se almacenan en la base de datos del servicio de Chirona. El historial de invitado puede vincularse a su cuenta verificada cuando inicia sesión desde el mismo navegador. Un primer mensaje puede pasar por el almacenamiento temporal del navegador al abrir una página de conversación; el Aviso de cookies explica su duración.
Los archivos adjuntos de la conversación se almacenan de forma privada. Al enviar un mensaje o solicitar un resumen, su contenido, incluida la información médica, se envía a la API de nuestro proveedor de servicios de IA para su lectura y análisis por IA. Las páginas PDF se proporcionan como imágenes junto con el texto que pueda extraerse; los archivos JPG y PNG se proporcionan como imágenes. Pueden producirse errores de lectura, por lo que debe cotejar los hallazgos con los informes originales. Los archivos originales se envían a nuestro equipo junto con el resumen únicamente después de que confirme expresamente que desea compartirlos.
Las interfaces del personal y de los administradores no permiten acceder a todo su historial de conversaciones con IA. Generar un resumen o subir un archivo adjunto no lo envía al equipo asistencial. Después de iniciar sesión, puede revisar y confirmar expresamente el resumen, sus comentarios de mejora, los archivos adjuntos enumerados y el correo electrónico de la cuenta para enviarlos como caso.
Eliminar un archivo adjunto de una lista de compartición pendiente pone fin a esa asociación pendiente; no borra necesariamente el archivo almacenado ni las copias ya incluidas en un caso enviado. Contacte con nosotros para solicitar la eliminación. El tratamiento técnico autorizado y el acceso necesarios por motivos de seguridad, de soporte o de obligaciones legales siguen sujetos a esta política.
Los resultados de la IA pueden ser inexactos. No los utilizamos por sí solos para adoptar decisiones sobre el diagnóstico, el tratamiento o la elegibilidad para un ensayo que tengan efectos jurídicos o efectos igualmente significativos. Los profesionales calificados y el equipo clínico o de investigación correspondiente son quienes adoptan esas decisiones.
Tratamiento internacional
Nuestro equipo de coordinación trabaja en China. Las solicitudes pueden implicar a hospitales del destino que elija y a proveedores técnicos que operan en otros países. Por lo tanto, la información puede tratarse fuera de su país, donde las leyes de privacidad y las normas de acceso gubernamental pueden ser distintas. La integración con la API de nuestro proveedor de servicios de IA implica tratamiento en China.
Una solicitud de atención internacional no constituye una renuncia general a sus derechos de privacidad. Las transferencias que exijan un mecanismo jurídico concreto, una comunicación al destinatario, una garantía contractual o un consentimiento separado deben cumplir ese requisito. Contáctenos para obtener información sobre los destinatarios, las ubicaciones y las garantías pertinentes para su solicitud. Esta política no declara que todos los países hayan sido reconocidos como proveedores de una protección equivalente.
Durante cuánto tiempo se conserva la información
Conservamos la información para la finalidad con la que se recogió y para cualquier exigencia legal de conservación aplicable. El plazo depende de si una consulta está activa, de si mantiene una cuenta o necesita una coordinación asistencial continuada, de la naturaleza de los registros, de los deberes legales de conservación documental y de la necesidad de resolver una controversia o proteger el servicio.
El cierre de un caso, el cierre de sesión, el borrado de los datos del navegador o la eliminación de un archivo adjunto pendiente no constituyen una solicitud de supresión en el servidor. Los registros de conversaciones y de casos pueden permanecer después de esas acciones. Puede pedirnos que cerremos una cuenta o que eliminemos información; evaluamos la solicitud y le explicamos cualquier motivo legal u operativo relevante para conservar un registro limitado.
Revisamos la necesidad de seguir conservando la información y la eliminamos o la anonimizamos cuando ya no es necesaria. Las copias de las copias de seguridad pueden permanecer hasta que se sustituyan en el ciclo de copias, y su uso rutinario está restringido. Los hospitales y otros destinatarios independientes aplican sus propios deberes de conservación; una solicitud dirigida a Chirona no borra automáticamente sus registros.
Protección de la información
Utilizamos controles de acceso basados en roles, verificación de cuentas, almacenamiento privado de archivos y autorizaciones de descarga con tiempo limitado. Limitamos el acceso rutinario del personal a la información necesaria para la tarea. Ningún sitio web, canal de comunicación ni sistema de almacenamiento puede garantizarse completamente seguro.
Proteja su cuenta de correo electrónico y sus credenciales de inicio de sesión, cierre la sesión en dispositivos compartidos y avísenos con prontitud si sospecha un acceso no autorizado. Podemos verificar su identidad o restringir temporalmente el acceso para proteger la información. Cuando la ley lo exija, notificaremos a las personas afectadas o a las autoridades una brecha de datos que cumpla los requisitos para ello.
Sus opciones y derechos
Escriba a support@chironahealth.com para solicitar el acceso, una copia, la rectificación, la supresión, la limitación, la portabilidad cuando sea aplicable o el cierre de una cuenta. Puede retirar el consentimiento para el tratamiento futuro basado en ese consentimiento. La retirada no invalida un tratamiento anterior lícito y puede implicar que no podamos continuar el servicio afectado.
Puede oponerse al tratamiento basado en intereses legítimos cuando la ley le reconozca ese derecho. Puede oponerse a la mercadotecnia directa en cualquier momento. No le exigimos aceptar comunicaciones comerciales como condición para presentar una consulta asistencial.
Indíquenos lo suficiente para identificar la cuenta o el caso correspondiente y su solicitud. Podemos necesitar comprobaciones proporcionadas de identidad o de autoridad, pero no envíe documentos de identidad salvo que se los solicitemos por un canal adecuado. Respondemos dentro del plazo legal aplicable y explicamos cualquier denegación, limitación o prórroga lícita.
Puede presentar una reclamación ante la autoridad de protección de datos competente por su situación, incluida la autoridad del lugar donde reside o trabaja cuando sea aplicable. No es necesario contactar antes con nosotros para ejercer un derecho legal de reclamación.
Menores y representantes
Las cuentas del sitio web y las solicitudes directas están destinadas a personas adultas. Cuando se necesite ayuda para una persona menor de edad, debe contactar con nosotros un progenitor, tutor legal u otra persona adulta autorizada, facilitando únicamente la información necesaria para esa consulta. Podemos exigir comprobaciones adicionales de autoridad y de consentimiento, incluido el consentimiento de los progenitores o del tutor cuando la ley lo exija.
Si cree que un menor ha enviado información sin la autorización adecuada, contacte con nosotros para que podamos valorar restricciones de acceso y la eliminación u otras medidas de protección.
Actualizaciones de la política
La fecha indicada al principio identifica esta versión de la política. Publicaremos aquí las revisiones y daremos un aviso adicional cuando la naturaleza de un cambio relevante o la ley aplicable lo exija. Una actualización de la política no autoriza retroactivamente un nuevo uso de información sensible ni sustituye el consentimiento cuando este es exigible.
Contáctenos
Para cualquier pregunta sobre esta política, sobre sus datos personales o sobre el uso de este sitio web, escriba a Chirona.
support@chironahealth.com
+86 13482207196
Xuhui, Shanghái, China