Omedso Hub
Politique de confidentialité
Version 3.3 · En vigueur depuis le 4 novembre 2026
La version en espagnol est la version juridique officielle. Les traductions sont proposées pour faciliter la lecture.
Responsable, portée et contact confidentialité
OMEDSO S.A.S., numéro d'identification fiscale 1391936412001, domiciliée à Portoviejo, Manabí, Équateur, est responsable des traitements propres d'Omedso AI, Omedso Pro, Consulta Médica Ecuador, Omedso Hub et Omedso ID conformément à la loi organique équatorienne sur la protection des données personnelles (LOPDP) et à son règlement général. La présente politique est la version 3.3, en vigueur depuis le 4 novembre 2026, commune à tous les produits ; les sections portant le nom d'un produit ne s'appliquent qu'à ce produit. Omedso ID conserve l'identité commune, les consentements enregistrés dans celle-ci et le registre des suppressions de compte que chaque produit lui communique lorsqu'il les exécute ; Omedso ID ne reçoit ni ne traite les demandes de droits, qui sont présentées et traitées par le contact confidentialité, comme l'explique « Droits de la personne concernée ». Chaque produit conserve ses sessions, profils, permissions et base de données, et aucun ne lit la base d'un autre. Un professionnel, une clinique ou une entreprise peut être responsable indépendant des informations qu'il traite pour ses propres finalités. Le contact confidentialité est support@omedso.com avec l'objet « Privacidad ».
Données que nous traitons dans Omedso Hub
Omedso Hub reçoit d'Omedso ID l'identifiant nécessaire pour lier votre compte et conserve le nom public, le nom d'utilisateur, la biographie, l'avatar, les centres d'intérêt choisis, les relations sociales, les communautés et les permissions d'administration de communauté, les publications, les articles, les commentaires, les soutiens, les éléments enregistrés en privé, les notifications, les demandes d'amitié, la participation et l'avancement dans les défis, les comptes bloqués, les signalements et les métadonnées techniques de sécurité. Il ne demande ni dossiers médicaux, ni diagnostics, ni ordonnances, ni rendez-vous, ni documents médicaux. La demande de tourisme médical est décrite dans sa propre section. Omedso Hub ne propose pas de messages directs entre membres et ne traite donc pas de conversations privées. Les recours contre les décisions de modération et les réclamations de la communauté sont envoyés par courriel à support@omedso.com ; Omedso traite votre adresse électronique, le lien vers le contenu et vos motifs uniquement pour les résoudre et les conserve avec l'enregistrement de la décision.
Vérification d'identité dans Omedso ID
Omedso ID est l'identité commune des produits Omedso et conserve le nom, le courriel, le fournisseur d'accès, le résultat de la vérification d'identité et des qualifications, les consentements enregistrés et le registre des fermetures et suppressions de compte. Lorsqu'un produit exige de vérifier votre identité, comme Omedso Pro pour les professionnels, Omedso ID vous affiche d'abord l'avis de traitement biométrique, enregistre la version acceptée et l'heure, et vous redirige vers Didit. Didit agit en qualité de sous-traitant pour le compte d'Omedso, en vertu d'un contrat : dans son service hébergé de vérification d'identité, il lit votre document, contrôle la preuve de vie et compare la biométrie faciale de la photo du document avec votre selfie. Les données biométriques sont des données sensibles ; elles ne sont traitées qu'avec votre consentement explicite et uniquement pour vérifier votre identité. Omedso ID n'effectue ni OCR ni comparaison faciale, ne capture, ne reçoit ni ne conserve d'images du document ni de selfies et n'utilise pas d'autres prestataires pour cette vérification ; il conserve le résultat et les données du document nécessaires pour l'attester pendant les délais de « Conservation et suppression ». Didit conserve les données de la vérification selon les instructions et les durées prévues dans son contrat avec Omedso et peut opérer hors d'Équateur, avec les garanties de transfert international décrites dans la présente politique. Concernant ces données, vous pouvez demander l'accès, la rectification, l'effacement, l'opposition, la suspension du traitement ou la portabilité, et retirer votre consentement biométrique à tout moment, en écrivant au contact confidentialité selon la procédure de « Droits de la personne concernée » ; Omedso traite la demande et la transmet à Didit le cas échéant. Le retrait n'affecte pas la vérification déjà réalisée, mais un produit qui exige une identité vérifiée peut ne pas activer les fonctions qui en dépendent. Vous pouvez également introduire une réclamation auprès de la Superintendencia de Protección de Datos Personales.
Finalités et bases juridiques
Nous utilisons les données pour créer et protéger les comptes et les sessions, fournir la fonction demandée dans chaque produit, gérer les formules, les paiements, les quotas et les ordres, envoyer les avis autorisés, prévenir la fraude et les abus, répondre aux droits et respecter les obligations légales et sanitaires. Chaque traitement est rattaché à une finalité concrète. Selon le cas, la base juridique est l'exécution du service ou de mesures précontractuelles, le consentement explicite et révocable pour les données sensibles et les fonctions facultatives, les soins de santé pour les données de santé qu'un professionnel traite dans le dossier médical, une obligation légale ou un intérêt légitime de sécurité préalablement évalué. Les données de santé sont des données sensibles : elles sont traitées avec le minimum nécessaire, chiffrées au repos lorsqu'elles sont identifiables et avec journal d'accès. Nous ne regroupons pas dans une seule acceptation des consentements qui doivent être indépendants ; le professionnel ou l'institution obtient les consentements cliniques qui lui incombent.
Intelligence artificielle et décisions automatisées
Les produits Omedso utilisent Anthropic Claude pour traiter du texte, des images et des documents lorsque vous demandez une fonction d'IA, uniquement pour générer la réponse demandée ; Omedso ID l'utilise aussi pour lire le document du diplôme professionnel que vous téléversez lors de la validation de vos qualifications. Aucun produit n'envoie d'audio à un prestataire d'IA ni n'utilise de modèles d'IA de Google. Les sorties d'IA sont identifiées comme telles et nécessitent une revue humaine avant de produire un effet clinique ou juridique : un professionnel revoit, corrige et accepte chaque brouillon clinique avant de le signer, et l'auteur d'un article revoit et approuve le contenu informatif généré. Aucune décision ayant des effets importants pour vous n'est prise uniquement de manière automatisée ; vous pouvez demander des informations, une explication et une revue humaine, et vous opposer lorsque cela est pertinent. Nous n'utilisons pas de contenu identifiable pour entraîner des modèles généraux ni cliniques sans un consentement spécifique, distinct et révocable, et les conditions commerciales du prestataire d'IA, qui intègrent son accord de traitement des données, lui interdisent d'entraîner ses modèles avec le contenu que nous lui envoyons.
Recherche dans des sources officielles. Dans la conversation « Général » d'Omedso AI et dans les modes « Général » et « Scientifique » de l'assistant d'Omedso Pro, l'assistant peut consulter sur internet, au maximum trois fois par réponse, une liste fermée de sites officiels de santé et de littérature médicale, comme l'Organisation mondiale de la santé, l'Organisation panaméricaine de la santé, le Ministerio de Salud Pública del Ecuador, les Instituts nationaux de la santé des États-Unis (y compris PubMed), MedlinePlus, les CDC, la FDA, le NHS, NICE, l'ECDC, l'EMA et Cochrane, et affiche à la fin de la réponse les pages citées. Omedso configure l'assistant pour qu'il formule ces recherches uniquement avec des termes médicaux généraux et jamais avec votre nom, votre âge, votre identification, vos coordonnées, des dates ni d'autres données vous concernant ou concernant un patient ; malgré cela, le thème général de la question parvient au service de recherche qu'utilise le prestataire d'IA. La recherche n'est pas utilisée dans le mode « Légal » d'Omedso Pro ni lorsque vous joignez un fichier. Les sources citées sont des tiers, Omedso ne contrôle pas leur contenu et elles ne remplacent pas le jugement professionnel.
Autorisation. En créant le compte, vous autorisez que le contenu que vous envoyez aux fonctions d'IA du produit soit traité avec ce prestataire pour cette finalité. Sur iPhone, Omedso AI et Omedso Pro vous demandent en outre, avant la première utilisation d'une fonction d'IA, une autorisation explicite pour envoyer ce contenu à Anthropic. Vous pouvez la retirer à tout moment depuis Compte, dans Omedso Pro, ou depuis Préférences › « Confidentialité de l'IA », dans Omedso AI. Si vous choisissez « Pas maintenant » ou si vous la retirez, rien n'est envoyé au prestataire d'IA depuis l'iPhone et, dans Omedso AI, les tâches automatiques d'IA de votre compte sont omises. Sur le web et sur Android, l'autorisation donnée lors de la création du compte s'applique. Une défaillance du prestataire génère un avis interne sans données personnelles.
IA dans Omedso Hub
Omedso Hub n'utilise pas de données cliniques pour ordonner le fil d'actualité et ne prend pas de décisions cliniques automatisées. La modération peut utiliser des signaux techniques pour prioriser les revues, mais une restriction importante conserve le motif, la possibilité d'explication et un second examen humain, que vous pouvez demander en écrivant à support@omedso.com. Le bloc « Saber más » d'un article est généré une seule fois avec Anthropic Claude à partir du texte de l'article, jamais à partir de données de lecteurs, et n'est publié que lorsque son auteur l'approuve. La traduction des publications utilise un service de traduction non génératif exploité par Omedso.
Destinataires et transferts internationaux
Sous-traitants et prestataires. Peuvent intervenir, chacun pour sa tâche, sous contrat et en qualité de sous-traitants pour le compte d'Omedso sauf indication contraire : Anthropic (États-Unis) pour les fonctions d'IA demandées, pour les conseils quotidiens d'Omedso AI, qui incluent les heures de sommeil de la montre lorsque vous associez un appareil de santé, pour l'assistant d'Omedso AI avec les antécédents et les consultations clôturées d'une fiche liée d'Omedso Pro, lorsque vous l'autorisez, pour la lecture du diplôme professionnel dans Omedso ID et pour la recherche dans des sources officielles ; Didit pour la vérification d'identité par biométrie faciale ; Lemon Squeezy (États-Unis), en tant que commerçant enregistré et prestataire de paiement des abonnements, qui reçoit les données de paiement et de facturation et les traite aussi en tant que responsable pour ses propres obligations ; PayPhone (Équateur) pour les paiements des consultations et des produits physiques, et l'opérateur logistique qui livre une commande ; Meta Platforms (WhatsApp Business Platform) lorsqu'un professionnel connecte son numéro, pour envoyer des avis et transmettre les messages du Chat de prise en charge ; le Servicio de Rentas Internas (SRI) pour la réception et l'autorisation des factures électroniques ; Apple et Google pour l'accès avec leurs comptes, les notifications, les boutiques d'applications, Apple Health et Health Connect, et la reconnaissance vocale de l'appareil ; si Omedso active un connecteur de wearables tiers, le sous-traitant annoncé dans la présente politique ; et les prestataires d'infrastructure cloud, de bases de données, de stockage de fichiers, d'analyse antivirus, de courriel transactionnel, de files d'attente et de notifications (Vercel, MongoDB Atlas, Neon, Upstash et Google Cloud). Chaque prestataire ne reçoit que la donnée nécessaire à sa tâche.
Transferts internationaux. Plusieurs de ces prestataires opèrent hors d'Équateur, principalement aux États-Unis, pays que l'autorité équatorienne n'a pas déclaré comme offrant un niveau de protection adéquat. Chaque transfert international est couvert par un contrat comportant des garanties adéquates qui oblige le prestataire à respecter une norme de protection égale ou supérieure à celle de la LOPDP : avec Anthropic, les clauses contractuelles types incluses dans son accord de traitement des données, qui fait partie de ses conditions commerciales ; avec les autres prestataires, l'accord de traitement des données qui fait partie de leurs conditions de service, et, pour les données de santé que le fournisseur d'IA reçoit pour les conseils avec les heures de sommeil de la montre et pour l'assistant avec les antécédents d'une fiche liée, également sur votre consentement explicite. Omedso enregistre ces transferts auprès de l'autorité lorsque la réglementation l'exige et vous pouvez demander des informations sur les garanties appliquées auprès du contact confidentialité. Une demande légale valide peut exiger de communiquer des données à une autorité.
Entre produits Omedso. Consulta Médica reçoit d'Omedso Pro uniquement le profil public de l'annuaire et la disponibilité ; Omedso AI reçoit d'Omedso Pro les plans que le professionnel vous attribue et, lorsque vous liez votre fiche, les dossiers, certificats, prescriptions et examens que le professionnel partage et, uniquement avec votre consentement distinct, les antécédents et les consultations clôturées de cette fiche pour l'assistant, comme l'explique « Liaison de votre fiche Omedso Pro avec Omedso AI » ; Omedso Pro reçoit d'Omedso AI le résumé de santé que le patient autorise ; Omedso ID enregistre l'identité, les consentements, les parrainages et les points d'Omedso Pro et d'Omedso AI, les règlements, les remboursements et les suppressions de compte ; Omedso Hub reçoit d'Omedso Pro le badge de professionnel vérifié, de Consulta Médica si le profil est publié et d'Omedso AI si vous avez un compte Omedso AI et si vous avez lié un téléphone ou une montre, sans mesures.
Ce que nous ne faisons pas. Omedso ne vend pas de données personnelles et ne les cède ni à des annonceurs, ni à des courtiers en données, ni à des assureurs, ni à des employeurs.
Tourisme médical
Si vous envoyez une demande « Me interesa » depuis un article, Omedso Hub traite, avec votre consentement explicite, vos coordonnées, votre pays, votre âge, vos antécédents pertinents, vos allergies, vos médicaments, votre consommation de tabac, vos dates provisoires, votre budget et les réponses propres à la procédure, ainsi que la référence de l'article. Ce sont des données de santé autodéclarées destinées à coordonner une évaluation ; elles ne constituent pas un dossier médical. Elles sont chiffrées au repos, n'apparaissent jamais dans les journaux techniques ni dans l'analytique et seule l'équipe d'Omedso qui coordonne la demande les voit, laquelle enregistre chaque accès. Omedso les partage avec le professionnel traitant uniquement pour l'évaluation et uniquement avec votre consentement ; l'auteur de l'article ne les reçoit pas. La fiche que vous remplissez est conservée dans votre compte du Hub pour ne pas avoir à la redemander ; chaque demande est conservée au maximum 24 mois à compter de son dernier changement d'état. Vous pouvez retirer le consentement, demander la suppression de la fiche et des demandes, limiter le traitement ou télécharger vos données depuis Paramètres › Confidentialité ; lorsque votre compte du Hub est supprimé, au terme du délai de 90 jours de la fermeture, elles sont également supprimées. Le bloc « Saber más » est généré à partir de l'article et n'utilise pas de données de lecteurs.
Ce qui peut être public dans le Hub
Votre nom d'utilisateur, nom affiché, biographie, avatar, badge en vigueur et le contenu, les articles ou les commentaires que vous publiez avec une audience publique peuvent être vus sans se connecter. Les éléments enregistrés sont privés. Si vous participez à des défis, votre nom affiché, votre avatar et votre position peuvent apparaître dans le classement pour les autres membres. Ne sont pas publiés votre identité globale, votre courriel, vos centres d'intérêt privés, les rôles internes, les blocages, l'identité de la personne qui signale ni vos demandes de tourisme médical.
Conservation et suppression
Nous conservons chaque donnée uniquement le temps nécessaire à la finalité pour laquelle nous la traitons et, au terme de celle-ci, nous la supprimons, l'anonymisons ou, lorsque la loi nous oblige à la conserver, nous la bloquons afin qu'elle ne serve qu'à cette obligation. Les sessions opérationnelles temporaires expirent ; le profil et les enregistrements nécessaires sont conservés tant que le compte ou la finalité sont actifs. Un compte fermé est conservé bloqué, sans utilisation, pendant les 90 jours durant lesquels vous pouvez le réactiver, sauf si vous choisissez sa suppression immédiate ; au terme de ce délai s'applique la suppression décrite dans « Fermeture du compte et suppression des données » et ce qui suit.
Omedso ID. L'identité commune est conservée tant que vous avez au moins un compte produit. Lorsque le dernier est supprimé, Omedso ID anonymise l'identité commune et conserve séparément, chiffrées, les données de l'identité vérifiée (nom, document et résultat de la vérification) pendant cinq ans, pour empêcher les usurpations et les fraudes et pour attester des vérifications réalisées ; ensuite elles sont supprimées. Le registre des consentements et des suppressions de compte est conservé cinq ans à compter de la dernière action enregistrée, comme preuve de leur respect. Le registre des points du programme de parrainage n'est ni modifié ni effacé, car il est la preuve de chaque mouvement, et il est conservé lié à l'identité anonymisée, sans données de contact.
Omedso Pro. Les dossiers et documents cliniques signés sont conservés selon les obligations du professionnel ou de l'établissement et pendant le délai qu'exige la réglementation sanitaire équatorienne pour le dossier médical ; la résiliation d'un abonnement ou la fermeture d'un compte n'autorise pas leur destruction. Les factures électroniques et leurs justificatifs sont conservés pendant le délai qu'exige la réglementation fiscale équatorienne pour les justificatifs électroniques. L'audio d'une consultation n'est pas conservé. Les conversations du Chat de prise en charge sont supprimées 90 jours après leur dernier message. À la suppression du compte d'un professionnel, ses données de compte et de contact sont anonymisées et son profil de l'annuaire est retiré ; son compte bancaire pour les règlements est supprimé, sauf s'il a un solde à payer, qui est conservé jusqu'à son paiement.
Omedso AI. À la suppression du compte, au jour 90 ou immédiatement, sont supprimés les mesures des appareils de santé et les conseils rédigés avec elles, les bilans quotidiens, le registre quotidien, les conversations avec l'assistant, les enregistrements de repas et d'exercice, les résumés, les notifications, les plans, les antécédents médicaux que vous avez enregistrés, les alertes, les rendez-vous antérieurs enregistrés dans Omedso AI, les adresses de livraison, les appareils et préférences de notification, les quotas d'utilisation et les points des défis ; les données d'identification et de contact sont anonymisées et les autorisations aux cliniques sont révoquées. Les mesures d'un appareil de santé sont conservées au maximum 730 jours à compter de leur début, comme l'explique « Appareils de santé ». Les enregistrements de paiement des consultations et des achats sont conservés bloqués pendant les délais fiscaux et comptables.
Consulta Médica. Les rendez-vous et les avis sont conservés tant que le compte existe. À la suppression du compte, les rendez-vous, avis, notifications et références du patient sont supprimés, sauf les rendez-vous ayant un remboursement en attente ou contesté, qui sont conservés jusqu'à leur résolution ; les registres d'audit sont conservés sans identifier la personne. Les enregistrements des paiements et remboursements de consultations sont conservés dans Omedso AI et dans Omedso ID pendant les délais fiscaux et comptables. Les coordonnées du compte bancaire utilisé pour un remboursement sont verrouillées après le virement et conservées uniquement comme preuve de ce remboursement, pendant ces mêmes délais.
Omedso Hub. À la suppression du compte, vos publications, commentaires et demandes de tourisme médical sont supprimés, et votre profil est anonymisé (« Miembro eliminado », c'est-à-dire « membre supprimé »). Les registres d'audit de l'acceptation des documents juridiques sont conservés 365 jours et ceux d'audit des conversations, 180 jours. Les cas et les actions de modération sont conservés tant que le compte existe, sans délai fixe, et ceux qui concernent votre compte sont supprimés lors de sa suppression. Les demandes de tourisme médical sont supprimées au plus tard 24 mois après leur dernier changement d'état. Le registre de vos actions de confidentialité dans le Hub est conservé six ans comme preuve de leur respect.
Données techniques. Les registres d'utilisation de l'IA sont conservés 180 jours et ne contiennent ni le texte de vos messages ni de données qui vous identifient. Pour empêcher qu'une synchronisation tardive recrée des mesures d'appareils de santé après la suppression d'un compte, Omedso AI conserve un marqueur technique contenant l'identifiant interne du compte, le motif et la date, sans données de santé ni de contact.
Exceptions. Ce que nous devons conserver en raison d'une obligation légale, pour constater, exercer ou défendre des réclamations, ou pour la sécurité et la prévention de la fraude est conservé bloqué, uniquement pour cette finalité et uniquement le temps qui la justifie.
Le calendrier complet par catégorie, produit et rôle est disponible auprès du contact confidentialité.
Fermeture du compte et suppression des données
Fermer votre compte. Vous pouvez fermer votre compte depuis les paramètres de chaque produit. À la fermeture, le compte devient immédiatement inactif : toutes vos sessions sont fermées et le produit ne peut plus être utilisé, et pendant 90 jours vos données sont conservées bloquées, sans utilisation, pour que vous puissiez changer d'avis. Nous vous envoyons un courriel avec le lien « Réactiver mon compte », à usage unique, et la date limite ; vous connecter à ce produit avant cette date réactive également le compte et le remet tel qu'il était. En fermant le compte, vous acceptez ce délai de 90 jours avant la suppression définitive ; si vous ne le souhaitez pas, vous pouvez choisir la suppression immédiate, comme l'explique la suite. Certains comptes ne se ferment pas depuis les paramètres tant qu'un lien existe : ceux des professionnels, de l'accueil ou de l'audit d'une clinique, qui est administré par la clinique, et ceux d'Omedso AI liés à une entreprise ou dont les données sont partagées avec une clinique. Dans ces cas, vous pouvez demander la fermeture ou la suppression auprès du contact confidentialité. Dans Omedso Hub, tant que ses paramètres ne sont pas disponibles, la fermeture et la suppression se demandent également auprès du contact confidentialité.
Suppression au jour 90. Si vous ne réactivez pas le compte, à l'expiration des 90 jours le produit procède à la suppression définitive : il supprime ou anonymise de façon irréversible votre profil, votre suivi et le contenu de ce produit, sauf ce que la loi oblige ou permet de conserver et qui est détaillé dans « Conservation et suppression », et le communique à Omedso ID, qui enregistre la suppression avec sa date. Lorsque la suppression est terminée, nous vous envoyons un courriel qui le confirme.
Suppression immédiate. Si vous ne souhaitez pas attendre les 90 jours, en fermant votre compte depuis les paramètres d'Omedso AI, d'Omedso Pro ou de Consulta Médica, vous pouvez choisir « Supprimer maintenant » et le confirmer en saisissant le mot indiqué par Omedso AI ou Omedso Pro ou, dans Consulta Médica, en saisissant votre adresse e-mail et en activant « Supprimer maintenant ». La suppression est exécutée à ce moment, avec la même portée et les mêmes exceptions que celle du jour 90 : il n'y a pas de délai de 90 jours, le compte ne peut pas être réactivé et nous vous envoyons un courriel lorsqu'elle est terminée. Dans Consulta Médica, si vous avez un remboursement ouvert ou contesté, la suppression est terminée lorsque ce remboursement est résolu. Si vous avez un abonnement avec renouvellement actif, vous devez d'abord annuler son renouvellement ; si vous avez des rendez-vous payés à venir dans Consulta Médica, ils sont annulés et leur remboursement est généré.
Suppression sur demande. Si vous ne pouvez pas supprimer votre compte depuis les paramètres, parce qu'il est lié à une clinique ou à une entreprise, parce que vous n'y avez pas accès ou parce qu'il s'agit d'Omedso Hub tant que ses paramètres ne sont pas disponibles, demandez expressément la suppression au contact confidentialité, en indiquant le produit ou « tout Omedso ». Cette demande est une demande de suppression conformément à l'article 15 de la LOPDP : nous l'enregistrons, nous y répondons dans les délais de « Droits de la personne concernée », elle n'admet pas de réactivation ultérieure et nous vous confirmons par courriel lorsqu'elle est terminée.
Un produit ou tout Omedso. Fermer ou supprimer le compte d'un produit ne ferme ni ne supprime les autres : l'identité commune d'Omedso ID et les données des autres produits sont gérées séparément. Si vous demandez la suppression de tout Omedso, nous l'exécutons dans chaque produit où vous avez un compte et, lorsque le dernier est supprimé, Omedso ID anonymise l'identité commune, avec les exceptions de « Conservation et suppression ».
Dossiers médicaux. Les dossiers et documents cliniques signés dans Omedso Pro ne sont pas supprimés à la fermeture du compte du professionnel ni de celui du patient, ni à la résiliation d'un abonnement : le professionnel ou l'établissement qui les a créés doit les conserver pendant les délais de la réglementation sanitaire, ils ne sont corrigés que par des avenants et Omedso les conserve pour le compte de ce professionnel ou de cet établissement. Si vous demandez à Omedso la suppression ou la rectification de données de votre dossier médical, nous vous informerons que la décision revient au professionnel ou à l'établissement responsable et nous lui transmettrons votre demande.
Suspension. L'équipe d'Omedso ne supprime pas de comptes de sa propre initiative : elle ne peut que les suspendre pour les motifs prévus par ces documents, et une suspension ne supprime aucune donnée.
Droits de la personne concernée
Vos droits. Vous pouvez demander l'information sur le traitement de vos données, l'accès, la rectification et la mise à jour, la suppression, l'opposition, la portabilité et la suspension du traitement ; retirer à tout moment un consentement ; et ne pas faire l'objet d'une décision fondée uniquement sur des évaluations automatisées qui produise des effets juridiques à votre égard ou affecte vos droits, pour laquelle vous pouvez demander une explication, présenter des observations et contester la décision devant une personne. L'exercice de ces droits est gratuit et vous n'avez pas à justifier votre demande.
Comment présenter une demande. Écrivez à support@omedso.com avec l'objet « Privacidad », de préférence depuis le courriel de votre compte, ou remettez-la par écrit au siège d'Omedso à Portoviejo. Indiquez votre nom, le produit ou les produits concernés, le droit que vous souhaitez exercer et ce que vous demandez et, si vous le pouvez, les données ou la partie du produit concernées. Si vous agissez au nom d'une autre personne, joignez le document qui atteste votre représentation. Le courriel confidentialité est le canal officiel pour toutes les demandes de droits et il est géré directement par Omedso ; les produits et Omedso ID n'ont pas de formulaire propre pour celles-ci. Vous pouvez aussi effectuer vous-même certaines actions, sans attendre de réponse : fermer votre compte ou le supprimer immédiatement depuis les paramètres d'Omedso AI, d'Omedso Pro et de Consulta Médica, comme l'explique « Fermeture du compte et suppression des données », retirer depuis Préférences dans Omedso AI les consentements relatifs à l'IA qui y sont indiqués, dissocier un appareil de santé dans Omedso AI, ne plus recevoir de communications facultatives et, tant que la communauté d'Omedso Hub est activée, télécharger vos données ou limiter le traitement depuis Paramètres › Confidentialité.
Vérification d'identité. Avant de remettre, modifier ou supprimer des données, nous vérifions que la demande émane de la personne concernée ou de son représentant, en ne demandant que le nécessaire : il suffit normalement que vous écriviez depuis le courriel enregistré dans votre compte ; si ce n'est pas possible, nous vous demanderons de confirmer des données qui y figurent déjà et, seulement si nécessaire, votre numéro d'identité afin de le comparer avec votre identité vérifiée dans Omedso ID. Nous ne vous demanderons jamais par courriel de mots de passe, de codes d'accès ni de photographies de votre document ou de votre visage.
Délais. Nous vous confirmons par courriel que nous avons reçu la demande, ainsi que la date de réception. S'il manque des informations, nous vous les demanderons une seule fois dans les cinq jours ouvrables suivants et vous disposerez de dix jours ouvrables pour la compléter ; si vous ne le faites pas, nous l'archiverons et vous le dirons, et vous pourrez en présenter une nouvelle. Nous répondons et, le cas échéant, exécutons ce qui est demandé dans les dix jours ouvrables suivant la réception de la demande complète et, en tout état de cause, dans les quinze jours que fixe la LOPDP pour l'accès, la rectification et la mise à jour, la suppression et l'opposition, à compter de sa réception. Nous ne prolongeons pas ces délais.
Réponse. Nous vous répondons par écrit et de manière motivée au courriel depuis lequel vous avez écrit : ce que nous avons fait, dans quels produits, quelles données nous conservons et pourquoi. Si nous refusons la demande en tout ou en partie, nous vous indiquons la cause légale et votre droit de réclamer. L'accès est remis dans un format lisible et la portabilité, lorsqu'elle est applicable, dans un format structuré et couramment utilisé, comme JSON ou CSV. Si nous devons conserver une partie des données en raison d'une obligation légale, par exemple un dossier médical signé ou une facture, nous vous le disons et nous supprimons, anonymisons ou bloquons le reste dans le même délai. Lorsque nous rectifions ou supprimons des données que nous avions communiquées à un sous-traitant ou à un tiers, nous l'en informons afin qu'il fasse de même.
Registre des demandes. Omedso enregistre chaque demande de droits qu'il reçoit, avec sa date de réception, le produit, le droit exercé, le délai, la réponse, la date de réponse et ce qui a été exécuté, et conserve ce registre et la correspondance pendant cinq ans à compter de la clôture de la demande pour attester de son respect envers vous et envers l'autorité. Ce registre est tenu manuellement par l'équipe confidentialité d'Omedso, qui y consigne également les demandes de suppression reçues par le contact confidentialité ; Omedso ID n'enregistre que les suppressions de compte que chaque produit lui communique.
Réclamations. Si vous ne recevez pas de réponse dans le délai ou si vous n'êtes pas d'accord avec elle, vous pouvez déposer une réclamation auprès de la Superintendencia de Protección de Datos Personales, sans préjudice des autres actions que la loi vous reconnaît.
Révocation du consentement
Un consentement facultatif peut être retiré à tout moment sans affecter le traitement licite antérieur. La révocation désactive uniquement la fonction ou la communication qui dépend de ce consentement, mais ne supprime pas à elle seule l'identité commune ni les informations cliniques qui doivent être conservées en raison d'une obligation sanitaire, de la défense de réclamations ou de la sécurité. Vous pouvez également vous opposer aux traitements fondés sur l'intérêt légitime afin que nous évaluions votre situation.
Sécurité
Nous appliquons des contrôles d'accès par rôle validés sur le serveur, le chiffrement en transit (TLS) et le chiffrement au repos (AES-256) du texte clinique, des messages, des certificats de signature, des demandes de tourisme médical et des secrets, la gestion des secrets, des limites d'usage, l'enregistrement de chaque accès, modification et signature, des sessions révocables, l'analyse antivirus des fichiers et des journaux techniques qui évitent d'inclure des identifiants, des pièces d'identité ou du contenu sensible. Les coordonnées bancaires que vous indiquez pour un remboursement sont aussi chiffrées au repos, affichées masquées à l'équipe qui verse le remboursement, et chaque affichage complet est journalisé avec son motif. Aucun système ne garantit un risque nul. En cas d'incident, nous appliquerons le confinement, l'évaluation et la notification conformément à la loi.
Appareil, communications et analytique
Les applications et le web peuvent demander l'appareil photo ou la photothèque pour les documents et les images (Omedso AI et Omedso Pro), le microphone pour la transcription en direct de la consultation avec le moteur de reconnaissance du navigateur ou du système (Omedso Pro), les notifications locales ou push pour les rappels et les avis, et l'accès en lecture seule à Apple Health ou Health Connect lorsque vous choisissez de les lier (Omedso AI). L'autorisation est explicite, granulaire et révocable depuis l'appareil. Aucun produit ne lit vos contacts ni n'utilise la localisation précise. Les communications opérationnelles sont séparées du marketing facultatif, que vous pouvez retirer sans perdre le service. L'analytique propre ne s'active qu'avec votre consentement et ne doit recevoir ni conversations, ni dossiers médicaux, ni transcriptions, ni fichiers, ni pièces d'identité, ni corps de publications, ni identifiants.
Personnes mineures
Les produits Omedso ne s'adressent pas aux personnes de moins de 18 ans, y compris Omedso Hub. Les données d'une personne mineure ou représentée ne doivent être traitées que dans un parcours spécifique, avec l'intervention du représentant et les autorisations exigées ; la demande de tourisme médical n'admet pas de mineurs. Si nous détectons un enregistrement non autorisé, nous pourrons le bloquer et procéder à sa suppression.
Validité et modifications de la présente politique
La version et la date d'entrée en vigueur figurent au début et sont les mêmes dans tous les produits. Les modifications substantielles seront publiées et communiquées avant de produire des effets lorsqu'elles modifient les finalités, les destinataires ou les droits, et en accédant au produit, nous vous demanderons d'accepter la nouvelle version. Les versions antérieures sont conservées à des fins de traçabilité et peuvent être demandées au contact confidentialité.