Política de privacidad

Pharmafast Limited («nosotros», «nos», «nuestro»), una sociedad registrada en Ireland con el número de registro 793106, opera este sitio web bajo el nombre comercial CareRequest AI. Nuestro domicilio social es NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland.

Somos el responsable del tratamiento de los datos personales descritos en esta política. Para cualquier consulta sobre esta política o sus datos, contacte con support@carerequest.ai.

Esta política se aplica a los visitantes de este sitio web y a las personas que nos contactan, solicitan nuestro dosier de socios, se suscriben para recibir novedades o solicitan participar en nuestro programa piloto.

No se aplica a los datos personales que tratamos como encargados del tratamiento para un cliente en virtud de un acuerdo independiente, ni a sitios web de terceros a los que enlazamos, los cuales tienen sus propias políticas.

Información que usted nos proporciona. Cuando completa una solicitud piloto, una solicitud de dosier de socios o una suscripción por correo electrónico, recopilamos su nombre, dirección de correo electrónico de trabajo, nombre de la empresa, cargo, país y cualquier mensaje que decida incluir.

Datos de atribución y marketing. Parámetros UTM, URL de referencia, página de destino, idioma seleccionado y marca temporal de envío, utilizados para comprender qué canales generan consultas relevantes y detectar envíos automatizados.

Datos técnicos. Dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo y registros de solicitudes procesados por nuestros proveedores de alojamiento y distribución de contenido.

Datos de uso. Cuando haya consentido las cookies analíticas, información agregada sobre las páginas vistas, el tiempo en página y los envíos de formularios.

Correspondencia. Correos electrónicos, solicitudes de reunión y notas de llamadas derivadas de su consulta.

No solicitamos, y usted no debe enviar, datos de pacientes, historiales clínicos ni ninguna categoría especial de datos de salud a través de este sitio web.

Responder a consultas y evaluar solicitudes piloto — nuestros intereses legítimos en operar y hacer crecer nuestro negocio, o medidas adoptadas a petición suya antes de celebrar un contrato.

Enviarle el dosier de socios y el seguimiento relacionado — el cumplimiento de su solicitud, y nuestros intereses legítimos en la comunicación empresarial con la organización que usted representa.

Enviarle las novedades de socios a las que se ha suscrito — su consentimiento, que puede retirar en cualquier momento.

Seguridad del sitio y prevención de spam y abusos — nuestros intereses legítimos en proteger el servicio y prevenir el uso indebido de nuestros formularios.

Cookies analíticas y de medición — su consentimiento, otorgado a través de nuestro banner de cookies y retirable en cualquier momento.

Cumplimiento de obligaciones legales, contables y de conservación de registros — el cumplimiento de una obligación legal.

No tomamos decisiones que produzcan efectos jurídicos o de importancia similar sobre usted basadas únicamente en el tratamiento automatizado. Los formularios de consulta aplican comprobaciones automatizadas simples (por ejemplo, una verificación de que usted es humano y una comprobación del correo electrónico de trabajo) antes de que una persona revise su envío.

Compartimos datos personales con proveedores de servicios que actúan según nuestras instrucciones documentadas: alojamiento y distribución de contenido del sitio web, entrega de correo electrónico, programación de calendarios y reuniones, gestión de relaciones con clientes y, cuando usted haya dado su consentimiento, herramientas de analítica. Cada proveedor está sujeto a un acuerdo escrito de tratamiento de datos.

También podemos compartir datos con asesores profesionales y con autoridades o adquirentes cuando estemos legalmente obligados a ello o en relación con una operación corporativa. No vendemos datos personales.

Procuramos mantener los datos personales dentro del Espacio Económico Europeo o del Reino Unido. Cuando un proveedor trate datos fuera de esas zonas, la transferencia estará amparada por una decisión de adecuación o por las Cláusulas Contractuales Tipo de la Comisión Europea junto con el Addendum de Transferencia Internacional de Datos del Reino Unido cuando corresponda, respaldadas por garantías adicionales cuando sea apropiado. Puede solicitar información sobre las garantías vigentes enviando un correo electrónico a support@carerequest.ai.

Los registros de consultas y solicitudes piloto se conservan hasta 24 meses después de nuestro último contacto significativo con usted, a menos que se inicie una relación comercial, en cuyo caso se conservan durante la duración de dicha relación más el periodo exigido por las normas legales de conservación aplicables.

Las suscripciones de marketing se conservan hasta que usted se dé de baja. Los registros del servidor se conservan durante un breve periodo operativo establecido por nuestro proveedor de alojamiento. Los datos analíticos se conservan de forma agregada.

En virtud del RGPD y del UK GDPR, puede solicitar el acceso a sus datos, la rectificación de datos inexactos, la supresión, la limitación del tratamiento y la portabilidad, y puede oponerse al tratamiento basado en intereses legítimos, incluido el marketing directo. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte al tratamiento realizado antes de la retirada.

Envíe un correo electrónico a support@carerequest.ai para ejercer un derecho. Responderemos en el plazo de un mes y le informaremos si necesitamos más tiempo debido a la complejidad de la solicitud. Podemos solicitar información para verificar su identidad.

También tiene derecho a presentar una reclamación ante una autoridad de control, incluida the Irish Data Protection Commission para asuntos de la UE y la Information Commissioner's Office del Reino Unido para asuntos del Reino Unido, o la autoridad de su país de residencia o lugar de trabajo.

El sitio web se sirve a través de HTTPS, los envíos de formularios se transmiten mediante conexiones cifradas, y el acceso a los datos de las consultas está restringido al personal que lo necesita para su función. Mantenemos nuestras prácticas de seguridad en revisión continua. Ningún servicio en línea puede garantizarse totalmente seguro; por favor, no envíe información clínica confidencial a través de este sitio.

Este sitio web está destinado a usuarios empresariales. No recopilamos a sabiendas datos personales de menores. Si cree que un menor nos ha facilitado datos personales, contáctenos y los eliminaremos.

Somos una empresa de tecnología sanitaria. Cuando nuestro software se integra en un proveedor de software clínico, un grupo farmacéutico, una consulta médica de atención primaria u otro proveedor sanitario, cualquier dato de paciente o de salud que fluya a través de esa integración es tratado por nosotros como encargados del tratamiento, siguiendo las instrucciones documentadas de dicha organización, que sigue siendo el responsable del tratamiento. Dicho tratamiento se rige por un acuerdo escrito de tratamiento de datos que incluye las condiciones del artículo 28 del RGPD, obligaciones de confidencialidad, controles sobre subencargados, medidas de seguridad, plazos de notificación de incidentes y la eliminación o devolución de los datos al finalizar el encargo.

Esta política no describe dicho tratamiento. Si usted es paciente y desea ejercer derechos sobre sus datos de salud, contacte con el proveedor sanitario o la plataforma de software clínico con la que trató; les ayudaremos a responder.

No se recopilan datos de pacientes ni categorías especiales de datos de salud a través de este sitio web de marketing. Los formularios de consulta son solo para contactos empresariales, y solicitamos que nunca se envíen detalles clínicos a través de ellos. Cuando se traten datos de salud en el marco de una integración, se almacenarán dentro del Espacio Económico Europeo o del Reino Unido, salvo que el responsable del tratamiento indique lo contrario por escrito.

Operamos en la Unión Europea y el Reino Unido y diseñamos nuestro tratamiento para cumplir tanto con el RGPD de la UE como con el UK GDPR, junto con la Data Protection Act 2018, así como con las normas de ePrivacy implementadas en cada país. Las transferencias entre el EEE y el Reino Unido se basan en la decisión de adecuación del Reino Unido; otras transferencias se basan en los mecanismos descritos en la sección 7.

Nuestro programa de seguridad se estructura en torno a las áreas de control establecidas en ISO/IEC 27001 — control de acceso, cifrado en tránsito y en reposo, registro y pistas de auditoría, gestión de cambios, evaluación de proveedores y respuesta a incidentes. Actualmente no contamos con la certificación ISO/IEC 27001, un informe SOC 2 ni una presentación en el NHS Data Security and Protection Toolkit, y no afirmamos cumplir con los NHS Digital Technology Assessment Criteria. Con gusto completamos cuestionarios de seguridad y compartimos nuestra documentación actual a petición.

Cuando una integración implique datos de salud, apoyamos al responsable del tratamiento en su evaluación de impacto relativa a la protección de datos, su registro de actividades de tratamiento y, cuando sea necesario, sus obligaciones de gestión de riesgos clínicos e interoperabilidad.

Utilizamos cookies y tecnologías de almacenamiento del navegador similares, tal como se describe en nuestra Política de cookies.

Podemos actualizar esta política de vez en cuando. Los cambios sustanciales se reflejarán en la fecha de «última actualización» indicada anteriormente y, cuando proceda, se notificarán por correo electrónico a los suscriptores. Le recomendamos revisar esta página periódicamente.

Pharmafast Limited, NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland. Correo electrónico support@carerequest.ai.