Omedso Hub
Informativa sulla privacy
Versione 3.3 · In vigore dal 4 novembre 2026
La versione in spagnolo è la versione giuridica ufficiale. Le traduzioni sono offerte per facilitare la lettura.
Titolare, ambito e contatto per la privacy
OMEDSO S.A.S., identità fiscale 1391936412001, con sede a Portoviejo, Manabí, Ecuador, è titolare dei trattamenti propri di Omedso AI, Omedso Pro, Consulta Médica Ecuador, Omedso Hub e Omedso ID ai sensi della Legge Organica sulla Protezione dei Dati Personali dell’Ecuador (LOPDP) e del suo Regolamento Generale (Reglamento General). Questa informativa è la versione 3.3, in vigore dal 4 novembre 2026, comune a tutti i prodotti; le sezioni contrassegnate con il nome di un prodotto si applicano solo a quel prodotto. Omedso ID conserva l’identità comune, i consensi registrati in essa e il registro delle eliminazioni di account che ogni prodotto le comunica quando le esegue; Omedso ID non riceve né gestisce le richieste di diritti, che si presentano e si evadono tramite il contatto per la privacy, come spiegato in «Diritti dell’interessato». Ogni prodotto conserva le proprie sessioni, i propri profili, permessi e database, e nessuno legge il database di un altro. Un professionista, una clinica o un’azienda può essere titolare autonomo delle informazioni che tratta per le proprie finalità. Il contatto per la privacy è support@omedso.com con l’oggetto «Privacidad».
Dati che trattiamo in Omedso Hub
Omedso Hub riceve da Omedso ID l’identificativo necessario per collegare il tuo account e conserva nome pubblico, nome utente, biografia, avatar, interessi scelti, relazioni sociali, community e permessi di amministrazione di community, pubblicazioni, articoli, commenti, sostegni, elementi salvati privati, notifiche, richieste di amicizia, partecipazione e progressi nelle sfide, account bloccati, segnalazioni e metadati tecnici di sicurezza. Non richiede cartelle cliniche, diagnosi, ricette, appuntamenti né documenti medici. La richiesta di turismo medico è descritta nella propria sezione. Omedso Hub non offre messaggi diretti tra i membri e quindi non tratta conversazioni private. I ricorsi contro le decisioni di moderazione e i reclami della community si inviano per e-mail a support@omedso.com; Omedso tratta il tuo indirizzo e-mail, il link al contenuto e le tue ragioni solo per gestirli e li conserva con la registrazione della decisione.
Verifica dell’identità in Omedso ID
Omedso ID è l’identità comune dei prodotti Omedso e conserva nome, e-mail, fornitore di accesso, l’esito della verifica dell’identità e delle credenziali, i consensi registrati e il registro delle chiusure ed eliminazioni di account. Quando un prodotto richiede di verificare la tua identità, come Omedso Pro per i professionisti, Omedso ID ti mostra prima l’avviso sul trattamento biometrico, registra la versione accettata e l’ora, e ti reindirizza a Didit. Didit agisce come responsabile del trattamento per conto di Omedso, in base a un contratto: nel suo servizio in hosting di verifica dell’identità legge il tuo documento, controlla la prova di vita e confronta la biometria facciale della foto del documento con il tuo selfie. I dati biometrici sono dati sensibili; sono trattati solo con il tuo consenso esplicito e solo per verificare la tua identità. Omedso ID non effettua OCR né confronto facciale, non acquisisce, non riceve né conserva immagini del documento né selfie e non usa altri fornitori per tale verifica; conserva l’esito e i dati del documento necessari per attestarlo per i periodi previsti in «Conservazione ed eliminazione». Didit conserva i dati della verifica secondo le istruzioni e i termini del suo contratto con Omedso e può operare fuori dall’Ecuador, con le garanzie di trasferimento internazionale descritte in questa informativa. Su questi dati puoi chiedere accesso, rettifica, cancellazione, opposizione, sospensione del trattamento o portabilità, e revocare il consenso biometrico in qualsiasi momento scrivendo al contatto per la privacy con la procedura di «Diritti dell’interessato»; Omedso gestisce la richiesta e la trasmette a Didit quando opportuno. La revoca non incide sulla verifica già effettuata, ma un prodotto che richiede un’identità verificata potrebbe non abilitare le funzioni che ne dipendono. Puoi inoltre presentare reclamo alla Superintendencia de Protección de Datos Personales.
Finalità e basi giuridiche
Usiamo i dati per creare e proteggere account e sessioni, prestare la funzione richiesta in ciascun prodotto, gestire piani, pagamenti, quote e ordini, inviare gli avvisi autorizzati, prevenire frodi e abusi, soddisfare i diritti e adempiere agli obblighi legali e sanitari. Ogni trattamento è collegato a una finalità concreta. A seconda del caso, la base giuridica è l’esecuzione del servizio o di misure precontrattuali, il consenso esplicito e revocabile per i dati sensibili e le funzioni facoltative, l’assistenza sanitaria per i dati di salute che un professionista tratta nella cartella clinica, un obbligo legale o un legittimo interesse di sicurezza previamente valutato. I dati di salute sono dati sensibili: sono trattati con il minimo necessario, cifrati a riposo quando identificabili e con registro degli accessi. Non raggruppiamo in un’unica accettazione consensi che devono essere indipendenti; il professionista o l’istituzione ottiene i consensi clinici di sua competenza.
Intelligenza artificiale e decisioni automatizzate
I prodotti Omedso usano Anthropic Claude per elaborare testo, immagini e documenti quando richiedi una funzione di IA, solo per generare la risposta richiesta; Omedso ID lo usa anche per leggere il documento del titolo professionale che carichi quando convalidi le tue credenziali. Nessun prodotto invia audio a un fornitore di IA né usa modelli di IA di Google. Gli output di IA sono identificati come tali e richiedono revisione umana prima di produrre un effetto clinico o giuridico: un professionista rivede, corregge e accetta ogni bozza clinica prima di firmarla, e l’autore di un articolo rivede e approva il contenuto informativo generato. Nessuna decisione con effetti rilevanti per te viene presa solo in modo automatizzato; puoi chiedere informazioni, spiegazioni e revisione umana, e opporti quando spetta. Non usiamo contenuti identificabili per addestrare modelli generali né clinici senza un consenso specifico, separato e revocabile, e i termini commerciali del fornitore di IA, che incorporano il suo accordo sul trattamento dei dati, gli vietano di addestrare i propri modelli con i contenuti che gli inviamo.
Ricerca su fonti ufficiali. Nella conversazione «Generale» di Omedso AI e nelle modalità «Generale» e «Scientifico» dell’assistente di Omedso Pro, l’assistente può consultare in internet, al massimo tre volte per risposta, un elenco chiuso di siti ufficiali di salute e di letteratura medica, come l’Organizzazione Mondiale della Sanità, l’Organizzazione Panamericana della Sanità, il Ministerio de Salud Pública del Ecuador, gli Istituti Nazionali di Salute degli Stati Uniti (incluso PubMed), MedlinePlus, i CDC, la FDA, l’NHS, NICE, l’ECDC, l’EMA e Cochrane, e mostra alla fine della risposta le pagine citate. Omedso configura l’assistente affinché formuli tali ricerche solo con termini medici generali e mai con il tuo nome, età, identificazione, contatto, date né altri dati tuoi o di un paziente; ciononostante, l’argomento generale della domanda arriva al servizio di ricerca utilizzato dal fornitore di IA. La ricerca non si usa nella modalità «Legale» di Omedso Pro né quando alleghi un file. Le fonti citate sono di terzi, Omedso non ne controlla il contenuto e non sostituiscono il giudizio professionale.
Autorizzazione. Creando l’account autorizzi che il contenuto che invii alle funzioni di IA del prodotto sia elaborato con questo fornitore per tale finalità. Su iPhone, Omedso AI e Omedso Pro ti chiedono inoltre, prima del primo uso di una funzione di IA, un permesso esplicito per inviare tale contenuto ad Anthropic. Puoi revocarlo in qualsiasi momento da Account, in Omedso Pro, o da Preferenze › «Privacy dell’IA», in Omedso AI. Se scegli «Non ora» o lo revochi, da iPhone non viene inviato nulla al fornitore di IA e in Omedso AI vengono omesse le attività automatiche di IA del tuo account. Sul web e su Android si applica l’autorizzazione data alla creazione dell’account. Un guasto del fornitore genera un avviso interno senza dati personali.
IA in Omedso Hub
Omedso Hub non usa dati clinici per ordinare il feed né prende decisioni cliniche automatizzate. La moderazione può usare segnali tecnici per dare priorità alle revisioni, ma una restrizione rilevante conserva motivo, possibilità di spiegazione e secondo esame umano, che puoi chiedere scrivendo a support@omedso.com. Il blocco «Scopri di più» di un articolo viene generato una sola volta con Anthropic Claude a partire dal testo dell’articolo, mai a partire da dati dei lettori, e viene pubblicato solo quando il suo autore lo approva. La traduzione delle pubblicazioni usa un servizio di traduzione non generativo gestito da Omedso.
Destinatari e trasferimenti internazionali
Responsabili del trattamento e fornitori. Possono intervenire, ciascuno per il proprio compito, in base a un contratto e come responsabili del trattamento per conto di Omedso, salvo diversa indicazione: Anthropic (Stati Uniti) per le funzioni di IA richieste, per i consigli quotidiani di Omedso AI, che includono le ore di sonno dell’orologio quando colleghi un dispositivo di salute, per l’assistente di Omedso AI con l’anamnesi e le visite chiuse di una scheda collegata di Omedso Pro, quando lo autorizzi, per la lettura del titolo professionale in Omedso ID e per la ricerca su fonti ufficiali; Didit per la verifica dell’identità con biometria facciale; Lemon Squeezy (Stati Uniti), come venditore registrato ed elaboratore del pagamento degli abbonamenti, che riceve i dati di pagamento e fatturazione e li tratta anche come titolare per i propri obblighi; PayPhone (Ecuador) per i pagamenti di visite e prodotti fisici, e l’operatore logistico che consegna un ordine; Meta Platforms (WhatsApp Business Platform) quando un professionista collega il proprio numero, per inviare avvisi e trasmettere i messaggi della Chat di assistenza; il Servicio de Rentas Internas (SRI) per la ricezione e l’autorizzazione delle fatture elettroniche; Apple e Google per l’accesso con i loro account, le notifiche, gli store di applicazioni, Apple Health e Health Connect, e il riconoscimento vocale del dispositivo; se Omedso abilita un connettore di wearable di terzi, il responsabile annunciato in questa informativa; e i fornitori di infrastruttura cloud, database, archiviazione di file, analisi antivirus, e-mail transazionale, code e notifiche (Vercel, MongoDB Atlas, Neon, Upstash e Google Cloud). Ogni fornitore riceve solo il dato necessario per il proprio compito.
Trasferimenti internazionali. Diversi di questi fornitori operano fuori dall’Ecuador, principalmente negli Stati Uniti, paese che l’autorità ecuadoriana non ha dichiarato con livello adeguato di protezione. Ogni trasferimento internazionale è coperto da un contratto con garanzie adeguate che obbliga il fornitore a rispettare uno standard di protezione pari o superiore a quello della LOPDP: con Anthropic, le clausole contrattuali tipo incluse nel suo accordo sul trattamento dei dati, che fa parte dei suoi termini commerciali; con gli altri fornitori, l’accordo sul trattamento dei dati che fa parte dei loro termini di servizio, e, per i dati di salute che il fornitore di IA riceve per i consigli con le ore di sonno dell’orologio e per l’assistente con l’anamnesi di una scheda collegata, anche dal tuo consenso esplicito. Omedso registra questi trasferimenti presso l’autorità quando la normativa lo richiede e puoi chiedere informazioni sulle garanzie applicate tramite il contatto per la privacy. Una richiesta legale valida può imporre di comunicare dati a un’autorità.
Tra i prodotti Omedso. Consulta Médica riceve da Omedso Pro solo il profilo pubblico della directory e la disponibilità; Omedso AI riceve da Omedso Pro i piani che il professionista ti assegna e, quando colleghi la tua scheda, le cartelle cliniche, i certificati, le ricette e gli esami che il professionista condivide e, solo con il tuo consenso separato, l’anamnesi e le visite chiuse di tale scheda per l’assistente, come spiegato in «Collegamento della tua scheda di Omedso Pro con Omedso AI»; Omedso Pro riceve da Omedso AI il riepilogo di salute che il paziente autorizza; Omedso ID registra identità, consensi, segnalazioni e punti di Omedso Pro e di Omedso AI, liquidazioni, rimborsi ed eliminazioni di account; Omedso Hub riceve da Omedso Pro il distintivo di professionista verificato, da Consulta Médica se il profilo è pubblicato e da Omedso AI se hai un account in Omedso AI e se hai collegato un telefono o un orologio, senza misurazioni.
Cosa non facciamo. Omedso non vende dati personali né li cede a inserzionisti, intermediari di dati, compagnie assicurative né datori di lavoro.
Turismo medico
Se invii da un articolo una richiesta «Mi interessa», Omedso Hub tratta, con il tuo consenso esplicito, i tuoi dati di contatto, paese, età, anamnesi rilevante, allergie, farmaci, consumo di tabacco, date indicative, budget e le risposte proprie della procedura, insieme al riferimento dell’articolo. Sono dati di salute autodichiarati per coordinare una valutazione; non sono una cartella clinica. Sono cifrati a riposo, non compaiono mai nei registri tecnici né nelle analisi e li vede unicamente il team di Omedso che coordina la richiesta, che registra ogni accesso. Omedso li condivide con il professionista curante solo per la valutazione e solo con il tuo consenso; l’autore dell’articolo non li riceve. La scheda che compili viene salvata nel tuo account dell’Hub per non richiederla di nuovo; ogni richiesta viene conservata al massimo 24 mesi dal suo ultimo cambio di stato. Puoi ritirare il consenso, chiedere l’eliminazione della scheda e delle richieste, limitare il trattamento o scaricare i tuoi dati da Impostazioni › Privacy; quando il tuo account dell’Hub viene eliminato, al termine dei 90 giorni della chiusura, vengono eliminate anch’esse. Il blocco «Scopri di più» viene generato a partire dall’articolo e non usa dati dei lettori.
Cosa può essere pubblico nell’Hub
Il tuo nome utente, nome visibile, biografia, avatar, distintivo in vigore e i contenuti, articoli o commenti che pubblichi con pubblico aperto possono essere visti senza accedere. Gli elementi salvati sono privati. Se partecipi alle sfide, il tuo nome visibile, l’avatar e la posizione possono comparire nella classifica per gli altri membri. Non vengono pubblicati la tua identità globale, l’e-mail, gli interessi privati, i ruoli interni, i blocchi, l’identità di chi segnala né le tue richieste di turismo medico.
Conservazione ed eliminazione
Conserviamo ogni dato solo per il tempo necessario alla finalità per cui lo trattiamo e, al termine, lo eliminiamo, lo anonimizziamo o, quando la legge ci obbliga a conservarlo, lo blocchiamo affinché sia usato solo per quell’obbligo. Le sessioni operative temporanee scadono; il profilo e i registri necessari si conservano finché l’account o la finalità sono attivi. Un account chiuso si conserva bloccato, inutilizzato, durante i 90 giorni in cui puoi riattivarlo, salvo che tu ne scelga l’eliminazione immediata; al termine di tale periodo si applica l’eliminazione descritta in «Chiusura dell’account ed eliminazione dei dati» e quanto segue.
Omedso ID. L’identità comune si conserva finché hai almeno un account di prodotto. Quando viene eliminato l’ultimo, Omedso ID anonimizza l’identità comune e conserva a parte, cifrati, i dati dell’identità verificata (nome, documento ed esito della verifica) per cinque anni, per impedire sostituzioni di persona e frodi e per attestare le verifiche effettuate; dopo vengono eliminati. Il registro dei consensi e delle eliminazioni di account si conserva cinque anni dall’ultima azione registrata, come prova del rispetto degli obblighi. Il registro dei punti del programma di segnalazioni non viene modificato né cancellato, perché è la prova di ogni movimento, e si conserva collegato all’identità anonimizzata, senza dati di contatto.
Omedso Pro. Le cartelle e i documenti clinici firmati si conservano secondo gli obblighi del professionista o dell’istituzione e per il termine che la normativa sanitaria ecuadoriana prescrive per la cartella clinica; la disdetta di un abbonamento o la chiusura di un account non ne autorizza la distruzione. Le fatture elettroniche e i relativi giustificativi si conservano per il termine che la normativa fiscale ecuadoriana prescrive per i giustificativi elettronici. L’audio di una visita non viene conservato. Le conversazioni della Chat di assistenza vengono eliminate 90 giorni dopo l’ultimo messaggio. Quando viene eliminato l’account di un professionista, i suoi dati di account e di contatto vengono anonimizzati e il suo profilo della directory viene ritirato; il suo conto bancario per le liquidazioni viene eliminato, salvo che abbia un saldo da pagare, che si conserva fino al pagamento.
Omedso AI. Quando l’account viene eliminato, al giorno 90 o immediatamente, si eliminano le letture dei dispositivi di salute e i consigli scritti con esse, i check-in quotidiani, il registro quotidiano, le conversazioni con l’assistente, i registri di cibo ed esercizio, i riepiloghi, le notifiche, i piani, la storia medica che hai registrato, gli avvisi, gli appuntamenti precedenti salvati in Omedso AI, gli indirizzi di consegna, i dispositivi e le preferenze di notifica, le quote d’uso e i punti delle sfide; i dati di identificazione e di contatto vengono anonimizzati e le autorizzazioni alle cliniche vengono revocate. Le letture di un dispositivo di salute si conservano al massimo 730 giorni dal loro inizio, come spiegato in «Dispositivi di salute». I registri di pagamento delle visite e degli acquisti si conservano bloccati per i termini fiscali e contabili.
Consulta Médica. Gli appuntamenti e le recensioni si conservano finché l’account esiste. Quando l’account viene eliminato, si eliminano gli appuntamenti, le recensioni, le notifiche e i riferimenti del paziente, salvo gli appuntamenti con un rimborso in sospeso o contestato, che si conservano fino alla risoluzione; i registri di audit si conservano senza identificare la persona. I registri di pagamenti e rimborsi delle visite si conservano in Omedso AI e in Omedso ID per i termini fiscali e contabili. I dati del conto bancario usato per un rimborso vengono bloccati dopo il bonifico e si conservano solo come prova di quel rimborso, per gli stessi termini.
Omedso Hub. Quando l’account viene eliminato, si eliminano le tue pubblicazioni, i commenti e le richieste di turismo medico, e il tuo profilo viene anonimizzato («Membro eliminato» (Miembro eliminado)). I registri di audit dell’accettazione dei documenti legali si conservano 365 giorni e quelli di audit delle conversazioni 180 giorni. I casi e le azioni di moderazione si conservano finché esiste l’account, senza un termine fisso, e quelli relativi al tuo account vengono eliminati quando esso viene eliminato. Le richieste di turismo medico vengono eliminate al massimo 24 mesi dopo il loro ultimo cambio di stato. Il registro delle tue azioni di privacy nell’Hub si conserva sei anni come prova del rispetto degli obblighi.
Dati tecnici. I registri d’uso dell’IA si conservano 180 giorni e non contengono il testo dei tuoi messaggi né dati che ti identifichino. Per impedire che una sincronizzazione tardiva ricrei letture di dispositivi di salute dopo la cancellazione di un account, Omedso AI conserva un indicatore tecnico con l’identificativo interno dell’account, il motivo e la data, senza dati di salute né di contatto.
Eccezioni. Ciò che dobbiamo conservare per un obbligo di legge, per accertare, esercitare o difendere diritti in sede giudiziaria, o per sicurezza e prevenzione delle frodi si conserva bloccato, solo per tale finalità e solo per il tempo che la giustifica.
Il calendario completo per categoria, prodotto e ruolo è disponibile tramite il contatto per la privacy.
Chiusura dell’account ed eliminazione dei dati
Chiudere il tuo account. Puoi chiudere il tuo account dalle impostazioni di ogni prodotto. Alla chiusura, l’account diventa subito inattivo: tutte le tue sessioni vengono chiuse e il prodotto non si può più usare, e per 90 giorni i tuoi dati si conservano bloccati, inutilizzati, così puoi ripensarci. Ti inviamo un’e-mail con il link «Riattiva il mio account», monouso, e la data limite; anche accedere a quel prodotto prima di tale data riattiva l’account e lo lascia com’era. Chiudendo l’account accetti questo termine di 90 giorni prima dell’eliminazione definitiva; se non lo desideri, puoi scegliere l’eliminazione immediata, come spiegato più avanti. Alcuni account non si chiudono dalle impostazioni finché esiste un vincolo: quelli dei professionisti, della segreteria o della revisione di una clinica, che li amministra la clinica, e quelli di Omedso AI collegati a un’azienda o con dati condivisi con una clinica. In questi casi puoi chiedere la chiusura o l’eliminazione tramite il contatto per la privacy. In Omedso Hub, finché le sue impostazioni non sono disponibili, anche la chiusura e l’eliminazione si chiedono tramite il contatto per la privacy.
Eliminazione al giorno 90. Se non riattivi l’account, allo scadere dei 90 giorni il prodotto esegue l’eliminazione definitiva: elimina o anonimizza in modo irreversibile il tuo profilo, il tuo monitoraggio e i contenuti di quel prodotto, salvo ciò che la legge obbliga o consente di conservare e che è dettagliato in «Conservazione ed eliminazione», e lo comunica a Omedso ID, che registra l’eliminazione con la sua data. Quando l’eliminazione è completata, ti inviamo un’e-mail che lo conferma.
Eliminazione immediata. Se non vuoi attendere i 90 giorni, quando chiudi il tuo account dalle impostazioni di Omedso AI, Omedso Pro o Consulta Médica puoi scegliere «Elimina ora» e confermarlo digitando la parola indicata da Omedso AI o Omedso Pro oppure, in Consulta Médica, digitando il tuo indirizzo e-mail e attivando «Elimina ora». L’eliminazione viene eseguita in quel momento, con la stessa portata e le stesse eccezioni di quella del giorno 90: non c’è il termine di 90 giorni, l’account non può essere riattivato e ti inviamo un’e-mail quando è completata. In Consulta Médica, se hai un rimborso aperto o contestato, l’eliminazione si completa quando tale rimborso viene risolto. Se hai un abbonamento con rinnovo attivo, devi prima annullarne il rinnovo; se hai appuntamenti pagati futuri in Consulta Médica, vengono annullati e si genera il relativo rimborso.
Eliminazione su richiesta. Se non puoi eliminare il tuo account dalle impostazioni, perché è collegato a una clinica o a un’azienda, perché non hai accesso ad esso o perché si tratta di Omedso Hub finché le sue impostazioni non sono disponibili, chiedi espressamente l’eliminazione tramite il contatto per la privacy, indicando il prodotto o «tutto Omedso». Tale richiesta è una richiesta di cancellazione ai sensi dell’articolo 15 della LOPDP: la registriamo, la gestiamo entro i termini di «Diritti dell’interessato», non ammette riattivazione successiva e ti confermiamo via e-mail quando è completata.
Un prodotto o tutto Omedso. Chiudere o eliminare l’account di un prodotto non chiude né elimina gli altri: l’identità comune di Omedso ID e i dati degli altri prodotti si gestiscono separatamente. Se chiedi l’eliminazione di tutto Omedso, la eseguiamo in ogni prodotto in cui hai un account e, quando viene eliminato l’ultimo, Omedso ID anonimizza l’identità comune, con le eccezioni di «Conservazione ed eliminazione».
Cartelle cliniche. Le cartelle e i documenti clinici firmati in Omedso Pro non vengono eliminati alla chiusura dell’account del professionista né di quello del paziente, né alla disdetta di un abbonamento: il professionista o l’istituzione che li ha creati deve conservarli per i termini della normativa sanitaria, si correggono solo mediante addendum e Omedso li custodisce per conto di quel professionista o istituzione. Se chiedi a Omedso l’eliminazione o la rettifica di dati della tua cartella clinica, ti informeremo che la decisione spetta al professionista o all’istituzione responsabile e gli trasmetteremo la tua richiesta.
Sospensione. Il team di Omedso non elimina account di propria iniziativa: può solo sospenderli per le cause previste da questi documenti, e una sospensione non cancella dati.
Diritti dell’interessato
I tuoi diritti. Puoi chiedere informazioni sul trattamento dei tuoi dati, accesso, rettifica e aggiornamento, cancellazione, opposizione, portabilità e sospensione del trattamento; revocare in qualsiasi momento un consenso; e non essere sottoposto a una decisione basata unicamente su valutazioni automatizzate che produca effetti giuridici su di te o incida sui tuoi diritti, per la quale puoi chiedere una spiegazione, presentare osservazioni e contestare la decisione davanti a una persona. Esercitare questi diritti è gratuito e non devi motivare la tua richiesta.
Come presentare una richiesta. Scrivi a support@omedso.com con l’oggetto «Privacidad», preferibilmente dall’e-mail del tuo account, oppure consegnala per iscritto presso la sede di Omedso a Portoviejo. Indica il tuo nome, il prodotto o i prodotti a cui si riferisce, il diritto che vuoi esercitare e ciò che chiedi e, se puoi, i dati o la parte del prodotto in questione. Se agisci per conto di un’altra persona, allega il documento che attesta la tua rappresentanza. L’e-mail per la privacy è il canale ufficiale per tutte le richieste di diritti e viene gestita direttamente da Omedso; i prodotti e Omedso ID non hanno un modulo proprio per tali richieste. Alcune azioni puoi compierle anche tu stesso, senza attendere una risposta: chiudere il tuo account o eliminarlo immediatamente dalle impostazioni di Omedso AI, Omedso Pro e Consulta Médica, come spiegato in «Chiusura dell’account ed eliminazione dei dati», revocare da Preferenze in Omedso AI i consensi per l’IA ivi indicati, scollegare un dispositivo di salute in Omedso AI, smettere di ricevere comunicazioni facoltative e, finché la community di Omedso Hub è abilitata, scaricare i tuoi dati o limitare il trattamento da Impostazioni › Privacy.
Verifica dell’identità. Prima di consegnare, modificare o eliminare dati, verifichiamo che la richiesta provenga dal suo titolare o dal suo rappresentante, chiedendo solo il necessario: normalmente basta che tu scriva dall’e-mail registrata nel tuo account; se non è possibile, ti chiederemo di confermare dati che già risultano nell’account e, solo se serve, il tuo numero del documento d’identità (cédula) per confrontarlo con la tua identità verificata in Omedso ID. Non ti chiederemo mai via e-mail password, codici di accesso né fotografie del tuo documento o del tuo volto.
Termini. Ti confermiamo via e-mail che abbiamo ricevuto la richiesta e la data di ricezione. Se mancano informazioni, te le chiederemo una sola volta entro i cinque giorni lavorativi successivi e avrai dieci giorni lavorativi per completarla; se non lo fai, la archivieremo e te lo comunicheremo, e potrai presentare una nuova richiesta. Rispondiamo e, se del caso, eseguiamo quanto richiesto entro i dieci giorni lavorativi successivi alla ricezione della richiesta completa e, in ogni caso, entro i quindici giorni che la LOPDP fissa per l’accesso, la rettifica e l’aggiornamento, la cancellazione e l’opposizione, decorrenti da quando la riceviamo. Non prorogiamo questi termini.
Risposta. Ti rispondiamo per iscritto e in modo motivato all’e-mail da cui hai scritto: cosa abbiamo fatto, in quali prodotti, quali dati conserviamo e perché. Se respingiamo in tutto o in parte la richiesta, ti indichiamo la causa giuridica e il tuo diritto di presentare reclamo. L’accesso viene consegnato in un formato leggibile e la portabilità, quando spetta, in un formato strutturato e di uso comune, come JSON o CSV. Se dobbiamo conservare una parte dei dati per un obbligo di legge, ad esempio una cartella clinica firmata o una fattura, te lo comunichiamo ed eliminiamo, anonimizziamo o blocchiamo il resto entro lo stesso termine. Quando rettifichiamo o eliminiamo dati che avevamo comunicato a un responsabile del trattamento o a un terzo, lo informiamo affinché faccia lo stesso.
Registro delle richieste. Omedso registra ogni richiesta di diritti che riceve, con la sua data di ricezione, il prodotto, il diritto esercitato, il termine, la risposta, la data della risposta e quanto eseguito, e conserva tale registro e la corrispondenza per cinque anni dalla chiusura della richiesta per dimostrarne il rispetto nei tuoi confronti e davanti all’autorità. Tale registro è tenuto manualmente dal team privacy di Omedso, che vi annota anche le richieste di cancellazione ricevute tramite il contatto per la privacy; Omedso ID registra solo le eliminazioni di account che ogni prodotto le comunica.
Reclami. Se non ricevi risposta entro il termine o non sei d’accordo con essa, puoi presentare reclamo alla Superintendencia de Protección de Datos Personales, fatte salve le altre azioni che la legge ti riconosce.
Revoca del consenso
Un consenso facoltativo può essere ritirato in qualsiasi momento senza pregiudicare il trattamento lecito precedente. La revoca disattiva unicamente la funzione o la comunicazione che dipende da quel consenso, ma non elimina di per sé l’identità comune né le informazioni cliniche che devono essere conservate per obbligo sanitario, difesa di reclami o sicurezza. Puoi inoltre opporti ai trattamenti basati su legittimo interesse affinché valutiamo la tua situazione.
Sicurezza
Applichiamo controlli di accesso per ruolo convalidati sul server, cifratura in transito (TLS) e cifratura a riposo (AES-256) del testo clinico, dei messaggi, dei certificati di firma, delle richieste di turismo medico e dei segreti, gestione dei segreti, limiti di utilizzo, registro di ogni accesso, modifica e firma, sessioni revocabili, analisi antivirus dei file e registri tecnici che evitano di includere credenziali, documenti d’identità o contenuti sensibili. Anche i dati del conto bancario che indichi per un rimborso sono cifrati a riposo, mostrati mascherati al team che paga il rimborso e ogni visualizzazione completa viene registrata con il suo motivo. Nessun sistema garantisce rischio zero. In caso di incidente applicheremo contenimento, valutazione e notifica secondo la legge.
Dispositivo, comunicazioni e analisi
Le app e il web possono richiedere fotocamera o libreria foto per documenti e immagini (Omedso AI e Omedso Pro), microfono per la trascrizione in tempo reale della visita con il riconoscitore del browser o del sistema (Omedso Pro), notifiche locali o push per promemoria e avvisi, e accesso in sola lettura ad Apple Health o Health Connect quando scegli di collegarli (Omedso AI). L’autorizzazione è esplicita, granulare e revocabile dal dispositivo. Nessun prodotto legge i tuoi contatti né usa la posizione precisa. Le comunicazioni operative sono separate dal marketing facoltativo, che puoi ritirare senza perdere il servizio. L’analisi propria si attiva solo in base al tuo consenso e non deve ricevere conversazioni, cartelle cliniche, trascrizioni, file, documenti d’identità, corpi delle pubblicazioni né credenziali.
Minori di età
I prodotti Omedso non sono destinati a minori di 18 anni, nemmeno Omedso Hub. I dati di una persona minore o rappresentata devono essere trattati solo all’interno di un flusso specifico, con l’intervento del rappresentante e le autorizzazioni richieste; la richiesta di turismo medico non ammette minori. Se rileviamo una registrazione non autorizzata, potremo bloccarla e avviarne l’eliminazione.
Validità e modifiche di questa informativa
La versione e la data di entrata in vigore compaiono all’inizio e sono le stesse in tutti i prodotti. Le modifiche sostanziali saranno pubblicate e comunicate prima di produrre effetti quando modifichino finalità, destinatari o diritti, e quando accedi al prodotto ti chiederemo di accettare la nuova versione. Le versioni precedenti sono conservate per tracciabilità e possono essere richieste al contatto per la privacy.