Omedso Hub
Datenschutzerklärung
Version 3.3 · Gültig seit 4. November 2026
Die spanische Fassung ist die offizielle Rechtsfassung. Die Übersetzungen dienen der besseren Lesbarkeit.
Verantwortlicher, Umfang und Datenschutzkontakt
OMEDSO S.A.S., Steuernummer 1391936412001, mit Sitz in Portoviejo, Manabí, Ecuador, ist Verantwortliche für die eigenen Verarbeitungen von Omedso AI, Omedso Pro, Consulta Médica Ecuador, Omedso Hub und Omedso ID gemäß dem ecuadorianischen Organgesetz zum Schutz personenbezogener Daten (LOPDP) und seiner Allgemeinen Durchführungsverordnung (Reglamento General). Diese Erklärung ist die Version 3.3, gültig seit dem 4. November 2026 und einheitlich für alle Produkte; die mit dem Namen eines Produkts gekennzeichneten Abschnitte gelten nur für dieses Produkt. Omedso ID verwahrt die gemeinsame Identität, die darin erfassten Einwilligungen und das Verzeichnis der Kontolöschungen, die ihm jedes Produkt meldet, wenn es sie ausführt; Omedso ID nimmt Rechteanfragen weder entgegen noch bearbeitet es sie, diese werden über den Datenschutzkontakt gestellt und bearbeitet, wie unter „Rechte der betroffenen Person“ erläutert. Jedes Produkt verwahrt seine Sitzungen, Profile, Berechtigungen und seine Datenbank, und keines liest die Datenbank eines anderen. Eine Fachkraft, Klinik oder ein Unternehmen kann für die Informationen, die sie oder es für eigene Zwecke verarbeitet, unabhängig verantwortlich sein. Der Datenschutzkontakt ist support@omedso.com mit dem Betreff „Privacidad“.
Daten, die wir in Omedso Hub verarbeiten
Omedso Hub erhält von Omedso ID die Kennung, die zur Verknüpfung Ihres Kontos erforderlich ist, und speichert öffentlichen Namen, Benutzernamen, Biografie, Avatar, gewählte Interessen, soziale Beziehungen, Communities und Verwaltungsberechtigungen von Communities, Beiträge, Artikel, Kommentare, Unterstützungen, private Merklisten, Benachrichtigungen, Freundschaftsanfragen, Teilnahme und Fortschritt in Challenges, blockierte Konten, Meldungen und technische Sicherheitsmetadaten. Er verlangt keine Krankenakten, Diagnosen, Rezepte, Termine oder medizinischen Dokumente. Die Anfrage zum Medizintourismus wird in einem eigenen Abschnitt beschrieben. Omedso Hub bietet keine Direktnachrichten zwischen Mitgliedern an und verarbeitet daher keine privaten Unterhaltungen. Einsprüche gegen Moderationsentscheidungen und Beschwerden aus der Community werden per E-Mail an support@omedso.com gerichtet; Omedso verarbeitet Ihre E-Mail-Adresse, den Link zum Inhalt und Ihre Begründung nur, um sie zu bearbeiten, und bewahrt sie zusammen mit dem Protokoll der Entscheidung auf.
Identitätsprüfung in Omedso ID
Omedso ID ist die gemeinsame Identität der Omedso-Produkte und speichert Name, E-Mail, Zugangsanbieter, das Ergebnis der Identitäts- und Qualifikationsprüfung, die erfassten Einwilligungen und das Verzeichnis der Kontoschließungen und -löschungen. Wenn ein Produkt die Prüfung Ihrer Identität verlangt, etwa Omedso Pro für Fachkräfte, zeigt Ihnen Omedso ID zuvor den Hinweis zur biometrischen Verarbeitung an, speichert die angenommene Version und die Uhrzeit und leitet Sie zu Didit weiter. Didit handelt vertraglich als Auftragsverarbeiter im Auftrag von Omedso: In seinem gehosteten Dienst zur Identitätsprüfung liest es Ihr Dokument aus, prüft den Lebendnachweis und gleicht die Gesichtsbiometrie des Dokumentfotos mit Ihrem Selfie ab. Biometrische Daten sind sensible Daten; sie werden nur mit Ihrer ausdrücklichen Einwilligung und nur zur Prüfung Ihrer Identität verarbeitet. Omedso ID führt weder OCR noch einen Gesichtsabgleich durch, erfasst, empfängt und speichert keine Bilder des Dokuments und keine Selfies und setzt für diese Prüfung keine anderen Anbieter ein; es speichert das Ergebnis und die für den Nachweis erforderlichen Dokumentdaten für die Fristen unter „Aufbewahrung und Löschung“. Didit speichert die Daten der Prüfung gemäß den Weisungen und Fristen seines Vertrags mit Omedso und kann außerhalb Ecuadors tätig sein, mit den in dieser Erklärung beschriebenen Garantien für internationale Übermittlungen. Zu diesen Daten können Sie Auskunft, Berichtigung, Löschung, Widerspruch, Aussetzung der Verarbeitung oder Datenübertragbarkeit verlangen und Ihre biometrische Einwilligung jederzeit widerrufen, indem Sie an den Datenschutzkontakt schreiben und das Verfahren unter „Rechte der betroffenen Person“ befolgen; Omedso bearbeitet die Anfrage und leitet sie gegebenenfalls an Didit weiter. Der Widerruf berührt eine bereits abgeschlossene Prüfung nicht, doch ein Produkt, das eine geprüfte Identität verlangt, kann die davon abhängigen Funktionen unter Umständen nicht freischalten. Sie können außerdem Beschwerde bei der Superintendencia de Protección de Datos Personales einlegen.
Zwecke und Rechtsgrundlagen
Wir verwenden die Daten, um Konten und Sitzungen anzulegen und zu schützen, die in jedem Produkt angeforderte Funktion zu erbringen, Tarife, Zahlungen, Kontingente und Aufträge zu verwalten, die autorisierten Hinweise zu senden, Betrug und Missbrauch zu verhindern, Rechte zu erfüllen und gesetzliche und gesundheitsrechtliche Pflichten einzuhalten. Jede Verarbeitung ist an einen konkreten Zweck gebunden. Je nach Fall ist die Rechtsgrundlage die Erfüllung des Dienstes oder vorvertraglicher Maßnahmen, die ausdrückliche und widerrufliche Einwilligung für sensible Daten und optionale Funktionen, die Gesundheitsversorgung für die Gesundheitsdaten, die eine Fachkraft in der Patientenakte verarbeitet, eine rechtliche Verpflichtung oder ein zuvor geprüftes berechtigtes Sicherheitsinteresse. Gesundheitsdaten sind sensible Daten: Sie werden mit dem erforderlichen Minimum verarbeitet, bei Identifizierbarkeit im Ruhezustand verschlüsselt und mit Zugriffsprotokoll. Wir fassen Einwilligungen, die unabhängig sein müssen, nicht in einer einzigen Annahme zusammen; die Fachkraft oder die Einrichtung holt die ihr obliegenden klinischen Einwilligungen ein.
Künstliche Intelligenz und automatisierte Entscheidungen
Die Omedso-Produkte verwenden Anthropic Claude, um Text, Bilder und Dokumente zu verarbeiten, wenn Sie eine KI-Funktion anfordern, ausschließlich um die angeforderte Antwort zu erzeugen; Omedso ID verwendet es auch, um das Dokument des Berufsabschlusses zu lesen, das Sie bei der Prüfung Ihrer Qualifikationen hochladen. Kein Produkt sendet Audio an einen KI-Anbieter oder verwendet KI-Modelle von Google. KI-Ausgaben werden als solche gekennzeichnet und erfordern eine menschliche Prüfung, bevor sie eine klinische oder rechtliche Wirkung entfalten: Eine Fachkraft prüft, korrigiert und akzeptiert jeden klinischen Entwurf vor der Signatur, und die Autorin oder der Autor eines Artikels prüft und genehmigt den erzeugten informativen Inhalt. Keine Entscheidung mit erheblichen Auswirkungen für Sie wird ausschließlich automatisiert getroffen; Sie können Auskunft, Erläuterung und menschliche Überprüfung verlangen und gegebenenfalls Widerspruch einlegen. Wir verwenden identifizierbare Inhalte nicht zum Training allgemeiner oder klinischer Modelle ohne eine spezifische, gesonderte und widerrufliche Einwilligung, und die kommerziellen Bedingungen des KI-Anbieters, die seine Auftragsverarbeitungsvereinbarung einbeziehen, untersagen ihm, seine Modelle mit den Inhalten zu trainieren, die wir ihm senden.
Suche in offiziellen Quellen. In der Unterhaltung „Allgemein“ von Omedso AI und in den Modi „Allgemein“ und „Wissenschaftlich“ des Assistenten von Omedso Pro kann der Assistent im Internet, höchstens dreimal pro Antwort, eine geschlossene Liste offizieller Gesundheitsseiten und medizinischer Fachliteratur abfragen, etwa die Weltgesundheitsorganisation, die Panamerikanische Gesundheitsorganisation, das Ministerio de Salud Pública del Ecuador, die National Institutes of Health der Vereinigten Staaten (einschließlich PubMed), MedlinePlus, die CDC, die FDA, den NHS, NICE, ECDC, EMA und Cochrane, und zeigt am Ende der Antwort die zitierten Seiten an. Omedso konfiguriert den Assistenten so, dass er diese Suchen nur mit allgemeinen medizinischen Begriffen formuliert und nie mit Ihrem Namen, Alter, Ihrer Identifikation, Ihren Kontaktdaten, Daten oder anderen Angaben von Ihnen oder einer Patientin bzw. einem Patienten; dennoch gelangt das allgemeine Thema der Frage an den Suchdienst, den der KI-Anbieter verwendet. Die Suche wird im Modus „Rechtlich“ von Omedso Pro nicht verwendet und auch nicht, wenn Sie eine Datei anhängen. Die zitierten Quellen stammen von Dritten, Omedso kontrolliert ihren Inhalt nicht, und sie ersetzen nicht das fachliche Urteil.
Genehmigung. Mit dem Anlegen des Kontos genehmigen Sie, dass der Inhalt, den Sie an die KI-Funktionen des Produkts senden, zu diesem Zweck mit diesem Anbieter verarbeitet wird. Auf dem iPhone bitten Omedso AI und Omedso Pro Sie vor der ersten Nutzung einer KI-Funktion zusätzlich um eine ausdrückliche Erlaubnis, diesen Inhalt an Anthropic zu senden. Sie können sie jederzeit widerrufen, in Omedso Pro unter Konto oder in Omedso AI unter Einstellungen › „KI-Datenschutz“. Wählen Sie „Jetzt nicht“ oder widerrufen Sie sie, wird vom iPhone aus nichts an den KI-Anbieter gesendet, und in Omedso AI werden die automatischen KI-Aufgaben Ihres Kontos ausgelassen. Im Web und unter Android gilt die beim Anlegen des Kontos erteilte Genehmigung. Ein Ausfall des Anbieters erzeugt eine interne Meldung ohne personenbezogene Daten.
KI in Omedso Hub
Omedso Hub verwendet keine klinischen Daten, um den Feed zu ordnen, und trifft keine automatisierten klinischen Entscheidungen. Die Moderation kann technische Signale nutzen, um Prüfungen zu priorisieren, doch eine erhebliche Einschränkung behält Grund, Möglichkeit zur Erläuterung und eine zweite menschliche Überprüfung, die Sie per E-Mail an support@omedso.com beantragen können. Der Block „Saber más“ eines Artikels wird einmalig mit Anthropic Claude auf Grundlage des Artikeltextes erzeugt, niemals aus Daten von Leserinnen und Lesern, und nur veröffentlicht, wenn seine Autorin oder sein Autor ihn genehmigt. Die Übersetzung von Beiträgen nutzt einen nicht generativen Übersetzungsdienst, der von Omedso betrieben wird.
Empfänger und internationale Übermittlungen
Auftragsverarbeiter und Anbieter. Beteiligt sein können, jeweils für ihre Aufgabe, unter Vertrag und, sofern nichts anderes angegeben ist, als Auftragsverarbeiter für Rechnung von Omedso: Anthropic (Vereinigte Staaten) für die angeforderten KI-Funktionen, für die täglichen Hinweise von Omedso AI, die die Schlafstunden der Uhr enthalten, wenn Sie ein Gesundheitsgerät verbinden, für den Assistenten von Omedso AI mit der Vorgeschichte und den abgeschlossenen Konsultationen einer verknüpften Akte aus Omedso Pro, wenn Sie es genehmigen, für das Lesen des Berufsabschlusses in Omedso ID und für die Suche in offiziellen Quellen; Didit für die Identitätsprüfung mit Gesichtsbiometrie; Lemon Squeezy (Vereinigte Staaten) als registrierter Händler und Zahlungsabwickler der Abonnements, der die Zahlungs- und Rechnungsdaten erhält und sie für seine eigenen Pflichten auch als Verantwortlicher verarbeitet; PayPhone (Ecuador) für die Zahlungen von Sprechstunden und physischen Produkten sowie der Logistikdienstleister, der eine Bestellung liefert; Meta Platforms (WhatsApp Business Platform), wenn eine Fachkraft ihre Nummer verbindet, um Hinweise zu senden und die Nachrichten des Betreuungs-Chats zu übermitteln; der Servicio de Rentas Internas (SRI) für den Empfang und die Autorisierung der elektronischen Rechnungen; Apple und Google für den Zugang mit ihren Konten, die Benachrichtigungen, die App-Stores, Apple Health und Health Connect sowie die Spracherkennung des Geräts; falls Omedso einen Wearable-Konnektor eines Drittanbieters freischaltet, der in dieser Erklärung bekannt gegebene Auftragsverarbeiter; und die Anbieter von Cloud-Infrastruktur, Datenbanken, Dateispeicher, Virenanalyse, transaktionaler E-Mail, Warteschlangen und Benachrichtigungen (Vercel, MongoDB Atlas, Neon, Upstash und Google Cloud). Jeder Anbieter erhält nur die für seine Aufgabe erforderlichen Daten.
Internationale Übermittlungen. Mehrere dieser Anbieter sind außerhalb Ecuadors tätig, hauptsächlich in den Vereinigten Staaten, einem Land, das die ecuadorianische Behörde nicht als Land mit angemessenem Schutzniveau anerkannt hat. Jede internationale Übermittlung stützt sich auf einen Vertrag mit angemessenen Garantien, der den Anbieter verpflichtet, einen Schutzstandard einzuhalten, der dem des LOPDP gleichwertig oder höher ist: bei Anthropic auf die Standardvertragsklauseln in seiner Auftragsverarbeitungsvereinbarung, die Teil seiner kommerziellen Bedingungen ist; bei den übrigen Anbietern auf die Auftragsverarbeitungsvereinbarung, die Teil ihrer Nutzungsbedingungen ist, und, für die Gesundheitsdaten, die der KI-Anbieter für die Hinweise mit den Schlafstunden der Uhr und für den Assistenten mit der Vorgeschichte einer verknüpften Akte erhält, zusätzlich auf Ihre ausdrückliche Einwilligung. Omedso meldet diese Übermittlungen bei der Behörde, wenn die Vorschriften es verlangen, und Sie können über den Datenschutzkontakt Auskunft über die angewandten Garantien verlangen. Ein gültiges rechtliches Ersuchen kann die Weitergabe von Daten an eine Behörde verlangen.
Zwischen den Omedso-Produkten. Consulta Médica erhält von Omedso Pro nur das öffentliche Verzeichnisprofil und die Verfügbarkeit; Omedso AI erhält von Omedso Pro die Pläne, die Ihnen die Fachkraft zuweist, und, wenn Sie Ihre Akte verknüpfen, die Krankengeschichten, Bescheinigungen, Rezepte und Untersuchungen, die die Fachkraft teilt, sowie, nur mit Ihrer gesonderten Einwilligung, die Vorgeschichte und die abgeschlossenen Konsultationen dieser Akte für den Assistenten, wie unter „Verknüpfung Ihrer Akte aus Omedso Pro mit Omedso AI“ erläutert; Omedso Pro erhält von Omedso AI die Gesundheitszusammenfassung, die die Patientin oder der Patient genehmigt; Omedso ID erfasst Identität, Einwilligungen, Empfehlungen und Punkte aus Omedso Pro und Omedso AI, Abrechnungen, Erstattungen und Kontolöschungen; Omedso Hub erhält von Omedso Pro das Abzeichen der verifizierten Fachkraft, von Consulta Médica, ob das Profil veröffentlicht ist, und von Omedso AI, ob Sie ein Konto bei Omedso AI haben und ob Sie ein Telefon oder eine Uhr verbunden haben, ohne Messwerte.
Was wir nicht tun. Omedso verkauft keine personenbezogenen Daten und gibt sie nicht an Werbetreibende, Datenvermittler, Versicherer oder Arbeitgeber weiter.
Medizintourismus
Wenn Sie aus einem Artikel eine Anfrage „Me interesa“ senden, verarbeitet Omedso Hub mit Ihrer ausdrücklichen Einwilligung Ihre Kontaktdaten, Ihr Land, Alter, relevante Vorerkrankungen, Allergien, Medikation, Tabakkonsum, vorläufige Termine, Budget und die verfahrensspezifischen Antworten, zusammen mit der Referenz des Artikels. Es handelt sich um selbst angegebene Gesundheitsdaten zur Koordination einer Beurteilung; sie sind keine Patientenakte. Sie werden im Ruhezustand verschlüsselt, erscheinen nie in technischen Protokollen oder in der Analytik und werden ausschließlich vom Team von Omedso gesehen, das die Anfrage koordiniert und jeden Zugriff protokolliert. Omedso teilt sie mit der behandelnden Fachkraft nur für die Beurteilung und nur mit Ihrer Einwilligung; die Autorin oder der Autor des Artikels erhält sie nicht. Die Angaben, die Sie ausfüllen, werden in Ihrem Konto im Hub gespeichert, damit sie nicht erneut abgefragt werden müssen; jede Anfrage wird höchstens 24 Monate ab ihrer letzten Statusänderung aufbewahrt. Sie können die Einwilligung zurückziehen, die Löschung der Angaben und der Anfragen verlangen, die Verarbeitung einschränken oder Ihre Daten unter Einstellungen › Datenschutz herunterladen; wenn Ihr Konto im Hub nach Ablauf der 90-tägigen Schließungsfrist gelöscht wird, werden sie ebenfalls gelöscht. Der Block „Saber más“ wird auf Grundlage des Artikels erzeugt und verwendet keine Daten von Leserinnen und Lesern.
Was im Hub öffentlich sein kann
Ihr Benutzername, Anzeigename, Ihre Biografie, Ihr Avatar, das gültige Abzeichen und die Inhalte, Artikel oder Kommentare, die Sie mit öffentlichem Publikum veröffentlichen, können ohne Anmeldung eingesehen werden. Merklisten sind privat. Wenn Sie an Challenges teilnehmen, können Ihr Anzeigename, Avatar und Ihre Position für andere Mitglieder in der Rangliste erscheinen. Nicht veröffentlicht werden Ihre globale Identität, E-Mail, private Interessen, interne Rollen, Blockierungen, die Identität der meldenden Person und Ihre Anfragen zum Medizintourismus.
Aufbewahrung und Löschung
Wir bewahren jedes Datum nur so lange auf, wie es für den Zweck erforderlich ist, für den wir es verarbeiten, und löschen es danach, anonymisieren es oder sperren es, wenn uns das Gesetz zur Aufbewahrung verpflichtet, sodass es nur für diese Pflicht verwendet wird. Vorübergehende operative Sitzungen laufen ab; das Profil und die erforderlichen Aufzeichnungen werden aufbewahrt, solange das Konto oder der Zweck aktiv sind. Ein geschlossenes Konto wird während der 90 Tage, in denen Sie es reaktivieren können, gesperrt und ungenutzt aufbewahrt, es sei denn, Sie wählen seine sofortige Löschung; nach Ablauf dieser Frist gilt die unter „Kontoschließung und Datenlöschung“ beschriebene Löschung und das Folgende.
Omedso ID. Die gemeinsame Identität wird aufbewahrt, solange Sie mindestens ein Produktkonto haben. Wenn das letzte gelöscht wird, anonymisiert Omedso ID die gemeinsame Identität und verwahrt gesondert und verschlüsselt die Daten der verifizierten Identität (Name, Dokument und Ergebnis der Prüfung) fünf Jahre lang, um Identitätsmissbrauch und Betrug zu verhindern und die durchgeführten Prüfungen nachzuweisen; danach werden sie gelöscht. Das Verzeichnis der Einwilligungen und der Kontolöschungen wird ab der letzten erfassten Handlung fünf Jahre lang als Nachweis ihrer Erfüllung aufbewahrt. Das Punktebuch des Empfehlungsprogramms wird weder verändert noch gelöscht, weil es der Nachweis jeder Bewegung ist, und wird, verknüpft mit der anonymisierten Identität und ohne Kontaktdaten, aufbewahrt.
Omedso Pro. Die signierten Akten und klinischen Dokumente werden gemäß den Pflichten der Fachkraft oder der Einrichtung und während der Frist aufbewahrt, die die ecuadorianischen gesundheitsrechtlichen Vorschriften für die Patientenakte verlangen; die Kündigung eines Abonnements oder die Schließung eines Kontos berechtigt nicht zu ihrer Vernichtung. Elektronische Rechnungen und ihre Belege werden während der Frist aufbewahrt, die die ecuadorianischen steuerrechtlichen Vorschriften für elektronische Belege verlangen. Das Audio einer Konsultation wird nicht aufbewahrt. Die Unterhaltungen des Betreuungs-Chats werden 90 Tage nach ihrer letzten Nachricht gelöscht. Wird das Konto einer Fachkraft gelöscht, werden ihre Konto- und Kontaktdaten anonymisiert und ihr Verzeichnisprofil wird entfernt; ihr Bankkonto für Auszahlungen wird gelöscht, es sei denn, es besteht ein auszuzahlendes Guthaben, das bis zur Auszahlung aufbewahrt wird.
Omedso AI. Wird das Konto gelöscht, am Tag 90 oder sofort, werden die Messwerte von Gesundheitsgeräten und die damit verfassten Hinweise, die täglichen Check-ins, die tägliche Aufzeichnung, die Unterhaltungen mit dem Assistenten, die Mahlzeiten- und Trainingsaufzeichnungen, die Zusammenfassungen, die Benachrichtigungen, die Pläne, die von Ihnen erfasste Krankengeschichte, die Warnmeldungen, die in Omedso AI gespeicherten früheren Termine, die Lieferadressen, die Geräte und Einstellungen für Benachrichtigungen, die Nutzungskontingente und die Punkte aus Challenges gelöscht; die Identifikations- und Kontaktdaten werden anonymisiert und die Freigaben an Kliniken widerrufen. Die Messwerte eines Gesundheitsgeräts werden höchstens 730 Tage ab ihrem Beginn aufbewahrt, wie unter „Gesundheitsgeräte“ erläutert. Die Aufzeichnungen zu Zahlungen von Sprechstunden und von Käufen werden während der steuer- und handelsrechtlichen Fristen gesperrt aufbewahrt.
Consulta Médica. Termine und Bewertungen werden aufbewahrt, solange das Konto besteht. Wird das Konto gelöscht, werden die Termine, Bewertungen, Benachrichtigungen und Verweise der Patientin oder des Patienten gelöscht, mit Ausnahme der Termine mit einer ausstehenden oder strittigen Erstattung, die bis zur Klärung aufbewahrt werden; die Auditprotokolle werden aufbewahrt, ohne die Person zu identifizieren. Die Aufzeichnungen zu Zahlungen und Erstattungen von Sprechstunden werden in Omedso AI und in Omedso ID während der steuer- und handelsrechtlichen Fristen aufbewahrt. Die Daten des für eine Erstattung verwendeten Bankkontos werden nach der Überweisung gesperrt und nur als Nachweis dieser Erstattung während derselben Fristen aufbewahrt.
Omedso Hub. Wird das Konto gelöscht, werden Ihre Beiträge, Kommentare und Anfragen zum Medizintourismus gelöscht, und Ihr Profil wird anonymisiert („Gelöschtes Mitglied“, im Spanischen „Miembro eliminado“). Die Auditprotokolle zur Annahme der Rechtsdokumente werden 365 Tage und die Auditprotokolle der Unterhaltungen 180 Tage aufbewahrt. Die Moderationsfälle und -maßnahmen werden aufbewahrt, solange das Konto besteht, ohne feste Frist, und die Ihr Konto betreffenden werden mit seiner Löschung gelöscht. Die Anfragen zum Medizintourismus werden spätestens 24 Monate nach ihrer letzten Statusänderung gelöscht. Das Verzeichnis Ihrer Datenschutzhandlungen im Hub wird sechs Jahre lang als Nachweis ihrer Erfüllung aufbewahrt.
Technische Daten. Die Nutzungsprotokolle der KI werden 180 Tage aufbewahrt und enthalten weder den Text Ihrer Nachrichten noch Daten, die Sie identifizieren. Um zu verhindern, dass eine verspätete Synchronisierung nach dem Löschen eines Kontos erneut Messwerte von Gesundheitsgeräten erzeugt, bewahrt Omedso AI eine technische Markierung mit der internen Kennung des Kontos, dem Grund und dem Datum auf, ohne Gesundheits- oder Kontaktdaten.
Ausnahmen. Was wir aufgrund einer gesetzlichen Pflicht, zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen oder aus Gründen der Sicherheit und der Betrugsprävention aufbewahren müssen, wird gesperrt aufbewahrt, nur für diesen Zweck und nur so lange, wie er es rechtfertigt.
Der vollständige Zeitplan je Kategorie, Produkt und Rolle ist über den Datenschutzkontakt erhältlich.
Kontoschließung und Datenlöschung
Ihr Konto schließen. Sie können Ihr Konto in den Einstellungen jedes Produkts schließen. Mit der Schließung wird das Konto sofort inaktiv: Alle Ihre Sitzungen werden beendet und das Produkt kann nicht mehr genutzt werden, und 90 Tage lang werden Ihre Daten gesperrt und ungenutzt aufbewahrt, damit Sie es sich anders überlegen können. Wir senden Ihnen eine E-Mail mit dem einmalig nutzbaren Link „Mein Konto reaktivieren“ und dem Enddatum; auch eine Anmeldung bei diesem Produkt vor diesem Datum reaktiviert das Konto und stellt es so wieder her, wie es war. Mit der Schließung des Kontos akzeptieren Sie diese Frist von 90 Tagen vor der endgültigen Löschung; wenn Sie das nicht möchten, können Sie die sofortige Löschung wählen, wie weiter unten erläutert. Einige Konten lassen sich nicht in den Einstellungen schließen, solange eine Verknüpfung besteht: die von Fachkräften, vom Empfang oder von der Revision einer Klinik, die von der Klinik verwaltet werden, und die von Omedso AI, die mit einem Unternehmen verknüpft sind oder deren Daten mit einer Klinik geteilt werden. In diesen Fällen können Sie die Schließung oder Löschung über den Datenschutzkontakt beantragen. In Omedso Hub werden die Schließung und die Löschung, solange seine Einstellungen nicht verfügbar sind, ebenfalls über den Datenschutzkontakt beantragt.
Löschung am Tag 90. Reaktivieren Sie das Konto nicht, führt das Produkt nach Ablauf der 90 Tage die endgültige Löschung aus: Es löscht oder anonymisiert Ihr Profil, Ihren Verlauf und die Inhalte dieses Produkts unumkehrbar, mit Ausnahme dessen, was das Gesetz zu bewahren vorschreibt oder erlaubt und was unter „Aufbewahrung und Löschung“ im Einzelnen aufgeführt ist, und meldet dies Omedso ID, das die Löschung mit Datum verzeichnet. Wenn die Löschung abgeschlossen ist, senden wir Ihnen eine E-Mail, die dies bestätigt.
Sofortige Löschung. Wenn Sie die 90 Tage nicht abwarten möchten, können Sie beim Schließen Ihres Kontos in den Einstellungen von Omedso AI, Omedso Pro oder Consulta Médica „Jetzt löschen“ wählen und dies durch Eingabe des Wortes bestätigen, das Omedso AI oder Omedso Pro angibt, oder in Consulta Médica durch Eingabe Ihrer E-Mail-Adresse und Aktivieren von „Jetzt löschen“. Die Löschung wird in diesem Moment ausgeführt, mit demselben Umfang und denselben Ausnahmen wie die am Tag 90: Es gibt keine Frist von 90 Tagen, das Konto kann nicht reaktiviert werden, und wir senden Ihnen eine E-Mail, wenn sie abgeschlossen ist. Haben Sie in Consulta Médica eine offene oder strittige Erstattung, wird die Löschung abgeschlossen, wenn diese Erstattung geklärt ist. Wenn Sie ein Abonnement mit aktiver Verlängerung haben, müssen Sie zuerst dessen Verlängerung kündigen; wenn Sie künftige bezahlte Termine in Consulta Médica haben, werden sie storniert und ihre Erstattung wird erstellt.
Löschung auf Antrag. Wenn Sie Ihr Konto nicht in den Einstellungen löschen können, weil es mit einer Klinik oder einem Unternehmen verknüpft ist, weil Sie keinen Zugang dazu haben oder weil es sich um Omedso Hub handelt, solange seine Einstellungen nicht verfügbar sind, beantragen Sie die Löschung ausdrücklich über den Datenschutzkontakt und nennen Sie das Produkt oder „ganz Omedso“. Dieser Antrag ist ein Löschungsantrag nach Artikel 15 des LOPDP: Wir erfassen ihn, bearbeiten ihn innerhalb der Fristen unter „Rechte der betroffenen Person“, er lässt keine spätere Reaktivierung zu, und wir bestätigen Ihnen per E-Mail, wenn er abgeschlossen ist.
Ein Produkt oder ganz Omedso. Die Schließung oder Löschung des Kontos eines Produkts schließt oder löscht die anderen nicht: Die gemeinsame Identität in Omedso ID und die Daten anderer Produkte werden getrennt verwaltet. Beantragen Sie die Löschung von ganz Omedso, führen wir sie in jedem Produkt aus, in dem Sie ein Konto haben, und wenn das letzte gelöscht wird, anonymisiert Omedso ID die gemeinsame Identität, mit den Ausnahmen unter „Aufbewahrung und Löschung“.
Patientenakten. Die in Omedso Pro signierten Akten und klinischen Dokumente werden weder mit der Schließung des Kontos der Fachkraft oder der Patientin bzw. des Patienten noch mit der Kündigung eines Abonnements gelöscht: Die Fachkraft oder Einrichtung, die sie erstellt hat, muss sie während der Fristen der gesundheitsrechtlichen Vorschriften aufbewahren, sie werden nur durch Nachträge berichtigt, und Omedso verwahrt sie für Rechnung dieser Fachkraft oder Einrichtung. Verlangen Sie von Omedso die Löschung oder Berichtigung von Daten Ihrer Patientenakte, informieren wir Sie, dass die Entscheidung der verantwortlichen Fachkraft oder Einrichtung obliegt, und leiten Ihren Antrag an sie weiter.
Sperrung. Das Omedso-Team löscht Konten nicht von sich aus: Es kann sie nur aus den in diesen Dokumenten genannten Gründen sperren, und eine Sperrung löscht keine Daten.
Rechte der betroffenen Person
Ihre Rechte. Sie können Auskunft über die Verarbeitung Ihrer Daten, Zugang, Berichtigung und Aktualisierung, Löschung, Widerspruch, Übertragbarkeit und Aussetzung der Verarbeitung verlangen; jederzeit eine Einwilligung widerrufen; und nicht einer Entscheidung unterworfen werden, die ausschließlich auf automatisierten Bewertungen beruht und rechtliche Wirkung gegenüber Ihnen entfaltet oder Ihre Rechte beeinträchtigt; dafür können Sie eine Erläuterung verlangen, Stellung nehmen und die Entscheidung vor einer Person anfechten. Die Ausübung dieser Rechte ist kostenlos, und Sie müssen Ihren Antrag nicht begründen.
Wie Sie einen Antrag stellen. Schreiben Sie an support@omedso.com mit dem Betreff „Privacidad“, möglichst von der E-Mail-Adresse Ihres Kontos aus, oder reichen Sie ihn schriftlich am Sitz von Omedso in Portoviejo ein. Geben Sie Ihren Namen, das Produkt oder die Produkte, auf die er sich bezieht, das Recht, das Sie ausüben möchten, und was Sie verlangen an und, wenn möglich, die Daten oder den Teil des Produkts, um den es geht. Wenn Sie im Namen einer anderen Person handeln, fügen Sie das Dokument bei, das Ihre Vertretungsbefugnis belegt. Die Datenschutz-E-Mail ist der offizielle Kanal für alle Rechteanfragen und wird unmittelbar von Omedso bearbeitet; die Produkte und Omedso ID haben dafür kein eigenes Formular. Einige Maßnahmen können Sie auch selbst und ohne auf eine Antwort zu warten vornehmen: Ihr Konto in den Einstellungen von Omedso AI, Omedso Pro und Consulta Médica schließen oder sofort löschen, wie unter „Kontoschließung und Datenlöschung“ erläutert, in Omedso AI unter Einstellungen die dort angegebenen Einwilligungen für die KI widerrufen, ein Gesundheitsgerät in Omedso AI trennen, keine optionalen Mitteilungen mehr erhalten und, solange die Community von Omedso Hub freigeschaltet ist, Ihre Daten herunterladen oder die Verarbeitung einschränken unter Einstellungen › Datenschutz.
Identitätsprüfung. Bevor wir Daten herausgeben, ändern oder löschen, prüfen wir, dass der Antrag von der betroffenen Person oder von ihrer Vertretung stammt, und verlangen dabei nur das Nötige: Normalerweise genügt es, dass Sie von der in Ihrem Konto registrierten E-Mail-Adresse aus schreiben; ist das nicht möglich, bitten wir Sie, Daten zu bestätigen, die bereits darin enthalten sind, und nur wenn nötig Ihre Ausweisnummer (cédula), um sie mit Ihrer in Omedso ID verifizierten Identität abzugleichen. Wir werden Sie per E-Mail nie nach Passwörtern, Zugangscodes oder Fotos Ihres Dokuments oder Ihres Gesichts fragen.
Fristen. Wir bestätigen Ihnen per E-Mail, dass wir den Antrag erhalten haben, und nennen das Eingangsdatum. Fehlen Angaben, fordern wir sie nur ein einziges Mal innerhalb der folgenden fünf Werktage an, und Sie haben zehn Werktage, um sie zu ergänzen; tun Sie das nicht, archivieren wir den Antrag und teilen Ihnen das mit, und Sie können einen neuen stellen. Wir antworten und führen das Verlangte, sofern angezeigt, innerhalb von zehn Werktagen nach Eingang des vollständigen Antrags aus, in jedem Fall aber innerhalb der fünfzehn Tage, die das LOPDP für Zugang, Berichtigung und Aktualisierung, Löschung und Widerspruch festlegt, gerechnet ab dem Eingang des Antrags. Wir verlängern diese Fristen nicht.
Antwort. Wir antworten Ihnen schriftlich und mit Begründung an die E-Mail-Adresse, von der aus Sie geschrieben haben: was wir getan haben, in welchen Produkten, welche Daten wir aufbewahren und warum. Lehnen wir den Antrag ganz oder teilweise ab, nennen wir Ihnen den gesetzlichen Grund und Ihr Beschwerderecht. Die Auskunft wird in einem lesbaren Format erteilt und die Übertragbarkeit, wo sie in Betracht kommt, in einem strukturierten, gängigen Format wie JSON oder CSV. Müssen wir einen Teil der Daten aufgrund einer gesetzlichen Pflicht aufbewahren, zum Beispiel eine signierte Patientenakte oder eine Rechnung, teilen wir Ihnen das mit und löschen, anonymisieren oder sperren den Rest innerhalb derselben Frist. Wenn wir Daten berichtigen oder löschen, die wir einem Auftragsverarbeiter oder einem Dritten übermittelt hatten, teilen wir ihm das mit, damit er dasselbe tut.
Anfragenregister. Omedso erfasst jede eingegangene Rechteanfrage mit Eingangsdatum, Produkt, ausgeübtem Recht, Frist, Antwort, Antwortdatum und Ausgeführtem und bewahrt dieses Register und die Korrespondenz ab dem Abschluss der Anfrage fünf Jahre lang auf, um die Erfüllung gegenüber Ihnen und gegenüber der Behörde nachzuweisen. Dieses Register führt das Datenschutzteam von Omedso manuell und vermerkt darin auch die über den Datenschutzkontakt eingegangenen Löschungsanträge; Omedso ID erfasst nur die Kontolöschungen, die ihm jedes Produkt meldet.
Beschwerden. Erhalten Sie innerhalb der Frist keine Antwort oder sind Sie mit ihr nicht einverstanden, können Sie bei der Superintendencia de Protección de Datos Personales Beschwerde einlegen, unbeschadet der übrigen Rechtsbehelfe, die Ihnen das Gesetz einräumt.
Widerruf der Einwilligung
Eine optionale Einwilligung kann jederzeit zurückgezogen werden, ohne die vorherige rechtmäßige Verarbeitung zu berühren. Der Widerruf deaktiviert ausschließlich die Funktion oder Mitteilung, die von dieser Einwilligung abhängt, löscht aber für sich genommen weder die gemeinsame Identität noch die klinischen Informationen, die aufgrund einer gesundheitsrechtlichen Pflicht, zur Verteidigung von Ansprüchen oder aus Sicherheitsgründen aufbewahrt werden müssen. Sie können auch Verarbeitungen widersprechen, die auf berechtigtem Interesse beruhen, damit wir Ihre Situation prüfen.
Sicherheit
Wir wenden serverseitig geprüfte rollenbasierte Zugriffskontrollen, Verschlüsselung bei der Übertragung (TLS) und Verschlüsselung im Ruhezustand (AES-256) für klinischen Text, Nachrichten, Signaturzertifikate, Anfragen zum Medizintourismus und Geheimnisse an, ferner Geheimnisverwaltung, Nutzungsgrenzen, Protokollierung jedes Zugriffs, jeder Bearbeitung und Signatur, widerrufbare Sitzungen, Virenanalyse der Dateien sowie technische Protokolle, die keine Zugangsdaten, Ausweise oder sensiblen Inhalte enthalten. Die Bankkontodaten, die Sie für eine Erstattung angeben, werden ebenfalls im Ruhezustand verschlüsselt, dem Team, das die Erstattung zahlt, maskiert angezeigt, und jede vollständige Anzeige wird mit ihrem Grund protokolliert. Kein System garantiert null Risiko. Bei einem Vorfall wenden wir Eindämmung, Bewertung und Meldung gemäß dem Gesetz an.
Gerät, Mitteilungen und Analytik
Die Apps und das Web können Kamera oder Fotomediathek für Dokumente und Bilder (Omedso AI und Omedso Pro), Mikrofon für die Live-Transkription der Konsultation mit der Erkennung des Browsers oder des Systems (Omedso Pro), lokale oder Push-Benachrichtigungen für Erinnerungen und Hinweise sowie schreibgeschützten Zugriff auf Apple Health oder Health Connect anfordern, wenn Sie diese verbinden (Omedso AI). Die Genehmigung ist ausdrücklich, granular und über das Gerät widerrufbar. Kein Produkt liest Ihre Kontakte oder verwendet den genauen Standort. Betriebliche Mitteilungen sind vom optionalen Marketing getrennt, das Sie abbestellen können, ohne den Dienst zu verlieren. Die eigene Analytik wird nur mit Ihrer Einwilligung aktiviert und darf keine Unterhaltungen, Patientenakten, Transkriptionen, Dateien, Ausweise, Beitragstexte oder Zugangsdaten erhalten.
Minderjährige
Die Omedso-Produkte richten sich nicht an Personen unter 18 Jahren, auch nicht Omedso Hub. Die Daten einer minderjährigen oder vertretenen Person dürfen nur innerhalb eines spezifischen Ablaufs, unter Mitwirkung der vertretenden Person und mit den erforderlichen Genehmigungen verarbeitet werden; die Anfrage zum Medizintourismus lässt keine Minderjährigen zu. Wenn wir eine nicht autorisierte Registrierung feststellen, können wir sie sperren und ihre Löschung veranlassen.
Geltung und Änderungen dieser Erklärung
Die Version und das Datum des Inkrafttretens stehen am Anfang und sind in allen Produkten gleich. Wesentliche Änderungen werden veröffentlicht und vor ihrem Wirksamwerden mitgeteilt, wenn sie Zwecke, Empfänger oder Rechte ändern, und beim Aufrufen des Produkts bitten wir Sie, die neue Version anzunehmen. Frühere Versionen werden zur Nachvollziehbarkeit aufbewahrt und können beim Datenschutzkontakt angefordert werden.