Politica de confidențialitate

BeMedi (bemedi.app) este o platformă care le permite pacienților să găsească specialiști din domeniul sănătății și să facă programări la aceștia, iar specialiștilor și clinicilor să își gestioneze profilul, agenda și programările. Această politică explică ce date cu caracter personal prelucrăm, în ce scop, în ce temei juridic, pentru cât timp și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 (RGPD) și cu Legea organică spaniolă 3/2018 (LOPDGDD). Dacă utilizați BeMedi din altă țară, se aplică în plus normele imperative de protecție a datelor din țara dumneavoastră.

1. Operatorul de date

Operatorul este José García Ontiveros, NIF 30246229X, cu domiciliul în Apartado de Correos 41710 (datele complete în mențiunile legale). Contact pentru orice chestiune legată de confidențialitate și pentru exercitarea drepturilor dumneavoastră: info@bemedi.app. Nu avem obligația de a desemna un responsabil cu protecția datelor (art. 37 RGPD și art. 34 LOPDGDD); titularul se ocupă personal de aceste chestiuni.

Specialiști și clinici. Când faceți o programare, specialistul sau clinica la care o faceți primește datele dumneavoastră și devine, din acel moment, operator independent al prelucrării pe care o efectuează asupra lor pentru a vă acorda îngrijirea (art. 9 alin. (2) lit. h) RGPD și legislația sanitară), cu propriile obligații de informare și de secret profesional. Pentru programările pe care specialiștii le înscriu manual în agenda lor și pentru datele pacienților pe care le păstrează în BeMedi, BeMedi acționează ca persoană împuternicită de operator în numele specialistului (art. 28 RGPD), conform acordului de prelucrare a datelor inclus în condițiile de utilizare.

2. Ce date prelucrăm

Pacienți și utilizatori: numele și prenumele, e-mailul, telefonul (doar dacă specialistul îl solicită pentru programare), limba, fusul orar, programările rezervate (specialist, serviciu, cabinet, data și ora, stare), motivul scurt pe care îl scrieți la rezervare (opțional), numele persoanei care se prezintă dacă faceți programarea pentru un minor aflat în grija dumneavoastră, recenziile și răspunsurile dumneavoastră, solicitările de înscriere pe lista de așteptare, specialiștii salvați, consimțămintele și preferințele dumneavoastră, precum și mesajele pe care ni le trimiteți prin formularul de contact.
Specialiști și clinici: numele, titlul, fotografia, numărul de înregistrare în colegiu sau licența și organismul emitent, calificările și experiența, specialitățile, domeniile tratate, limbile, cabinetele (adresă, telefon, coordonate), serviciile, prețurile, orarele, datele contului și ale clinicii, precum și programările și pacienții din agenda lor.
Autentificare cu Google sau Apple: dacă alegeți această opțiune, primim de la Google sau Apple numele dumneavoastră, adresa de e-mail (în cazul Apple poate fi o adresă anonimă de redirecționare) și un identificator al contului dumneavoastră, pe care le folosim doar pentru a vă identifica. Nu primim niciodată parola sau contactele dumneavoastră. Google și Apple prelucrează aceste date ca operatori independenți, conform propriilor politici de confidențialitate.
Specialiști care solicită informații: dacă ne lăsați datele dumneavoastră în formularul „Vreau informații” de pe paginile pentru specialiști, prelucrăm numele, adresa de e-mail, numărul de telefon (dacă îl indicați), specialitatea, orașul și mesajul pe care îl scrieți, precum și data, adresa IP și textul căsuței bifate, ca dovadă a consimțământului dumneavoastră.
Date tehnice: adresa IP și browserul, pe care le folosim pentru securitate (limitarea încercărilor, jurnalul acțiunilor sensibile) și pentru a păstra dovada consimțămintelor dumneavoastră. Nu folosim servicii de analiză ale terților și nici cookie-uri de urmărire (a se vedea politica privind cookie-urile).

Date privind sănătatea (categorie specială, art. 9 RGPD)

Faptul de a face o programare la un specialist dintr-o specialitate medicală (de exemplu, un psiholog), serviciul ales și, dacă îl scrieți, motivul scurt al consultației sunt date privind sănătatea dumneavoastră. Le prelucrăm exclusiv pentru a gestiona acea programare și pentru a o comunica specialistului, în temeiul consimțământului dumneavoastră explicit (art. 9 alin. (2) lit. a) RGPD), pe care îl acordați bifând căsuța la rezervare. Îl puteți retrage în orice moment anulând programarea, ștergându-vă contul sau scriindu-ne; retragerea nu afectează prelucrarea efectuată anterior. BeMedi nu păstrează dosare medicale și nici rapoarte medicale. Câmpul „motivul consultației” este opțional și este conceput pentru o frază scurtă: vă rugăm să nu includeți date medicale detaliate. Specialistul prelucrează informațiile privind sănătatea dumneavoastră pe propria răspundere și sub secret profesional.

3. În ce scop folosim datele și în ce temei juridic

Scop	Temei juridic
Gestionarea rezervării, confirmării, modificării, anulării, a memento-urilor și a urmăririi programărilor dumneavoastră, precum și comunicarea datelor dumneavoastră specialistului sau clinicii la care faceți programarea	Executarea contractului sau a demersurilor precontractuale (art. 6 alin. (1) lit. b)); pentru datele privind sănătatea, consimțământul dumneavoastră explicit (art. 9 alin. (2) lit. a))
Crearea și administrarea contului dumneavoastră, verificarea e-mailului, recuperarea parolei, afișarea programărilor și a specialiștilor salvați, anunțarea locurilor eliberate pe lista de așteptare	Executarea contractului (art. 6 alin. (1) lit. b))
Publicarea și moderarea recenziilor pacienților despre programările finalizate și posibilitatea ca specialistul să răspundă	Consimțământul dumneavoastră la publicare (art. 6 alin. (1) lit. a)) și interesul legitim privind fiabilitatea platformei (art. 6 alin. (1) lit. f))
Publicarea profilului specialiștilor și clinicilor și verificarea identității și a dreptului lor de practică (numărul de înregistrare în colegiu sau licența)	Executarea contractului cu specialistul (art. 6 alin. (1) lit. b)) și interesul legitim privind siguranța pacienților (art. 6 alin. (1) lit. f))
Trimiterea e-mailurilor de serviciu (confirmări, memento-uri, modificări, avertizări de securitate, raport săptămânal către specialist)	Executarea contractului (art. 6 alin. (1) lit. b))
Trimiterea de noutăți BeMedi prin e-mail (doar dacă ați bifat opțiunea)	Consimțământul dumneavoastră (art. 6 alin. (1) lit. a)), pe care îl puteți retrage din „Contul meu”; fiecare mesaj va include, în plus, un link de dezabonare
Trimiterea prin e-mail de informații despre BeMedi pentru specialiști și, dacă ne-ați lăsat numărul de telefon, apelarea dumneavoastră, atunci când le solicitați prin formularul „Vreau informații”	Consimțământul dumneavoastră (art. 6 alin. (1) lit. a) RGPD; art. 21 din legea spaniolă 34/2002 privind serviciile societății informaționale), pe care îl puteți retrage oricând prin linkul de dezabonare din fiecare e-mail sau scriindu-ne
Securitate, prevenirea abuzurilor și a fraudei, jurnalul acțiunilor sensibile, limitarea cererilor	Interesul legitim (art. 6 alin. (1) lit. f)) și obligația de securitate (art. 32)
Soluționarea solicitărilor, reclamațiilor și a cererilor de exercitare a drepturilor dumneavoastră	Obligația legală (art. 6 alin. (1) lit. c)) și interesul legitim (art. 6 alin. (1) lit. f))
Păstrarea dovezii consimțămintelor dumneavoastră și a condițiilor acceptate	Obligația legală (art. 5 alin. (2) și art. 7 alin. (1) RGPD; art. 27 din Legea spaniolă 34/2002, LSSI)

Nu luăm decizii automatizate care să producă efecte juridice sau similar semnificative asupra dumneavoastră și nu creăm profiluri. Ordinea rezultatelor căutării depinde de specialitate, de oraș sau distanță, de disponibilitate și de recenzii, nu de datele dumneavoastră cu caracter personal.

4. Cu cine partajăm datele

Specialistul sau clinica la care faceți programarea: primește numele, e-mailul, telefonul (dacă îl solicită), motivul scurt și datele programării.
Furnizori care prelucrează date în numele nostru (persoane împuternicite de operator, cu contract conform art. 28 RGPD): Cloudflare, Inc. (găzduirea aplicației și a bazei de date; datele sunt stocate în Uniunea Europeană, iar rețeaua Cloudflare procesează traficul în punctul cel mai apropiat de utilizator) și Resend, Inc. (trimiterea e-mailurilor tranzacționale). Când vom activa plățile pentru planurile specialiștilor, o vom face printr-un furnizor de servicii de plată și vom actualiza această politică.
Conținut al terților încărcat de browserul dumneavoastră: hărțile (imagini de hartă OpenStreetMap, doar dacă activați harta în rezultate) și imaginile de copertă ale blogului (Unsplash). Aceste servicii primesc adresa dumneavoastră IP atunci când livrează conținutul; nu le trimitem nicio altă dată despre dumneavoastră.
Autoritățile, atunci când legea o impune, și instanțele, în cazul unei reclamații.

Nu vindem datele dumneavoastră și nu le transmitem în scopuri publicitare.

5. Transferuri internaționale

Cloudflare și Resend sunt companii din Statele Unite. Transferurile se întemeiază pe Cadrul privind confidențialitatea datelor UE-SUA (Decizia (UE) 2023/1795), atunci când furnizorul este certificat în acest cadru, și, în orice caz, pe clauzele contractuale standard ale Comisiei Europene (art. 46 alin. (2) lit. c) RGPD) semnate cu fiecare furnizor, cu măsuri suplimentare precum criptarea în tranzit și stocarea bazei de date în Uniunea Europeană. Ne puteți solicita o copie a garanțiilor la info@bemedi.app.

6. Cât timp păstrăm datele

Date	Termen
Contul de utilizator	Cât timp este activ. La ștergerea lui, datele dumneavoastră sunt anonimizate imediat (numele, e-mailul, telefonul și motivul programărilor), iar programările viitoare sunt anulate.
Programări (cu sau fără cont)	Datele cu caracter personal ale fiecărei programări sunt anonimizate automat la 5 ani de la data programării (termenul de prescripție al acțiunilor civile, art. 1964 din Codul civil spaniol); specialistul își poate păstra propria evidență pe răspunderea sa.
Recenzii	Cât timp profilul specialistului este publicat; dacă vă ștergeți contul, rămân fără numele dumneavoastră.
Consimțăminte și condiții acceptate	Cât timp există contul și încă 5 ani după aceea, ca dovadă.
Lista de așteptare	Până când vă anunțăm sau, cel mult, 12 luni.
Solicitări de informații din partea specialiștilor	Până când vă retrageți consimțământul sau, cel mult, 12 luni de la solicitare, dacă nu vă înregistrați. Dacă vă dezabonați, păstrăm doar adresa de e-mail și data, pentru a nu vă mai scrie.
Mesaje de contact	24 de luni.
Jurnalul e-mailurilor trimise	12 luni.
Jurnalul acțiunilor sensibile (cu IP)	12 luni.
Limitarea cererilor (IP)	24 de ore.
Sesiuni	30 de zile sau până când vă deconectați.
Profilul specialistului	Cât timp contul este activ; la închiderea contului, profilul nu mai este publicat. Datele care trebuie păstrate în temeiul unei obligații fiscale (atunci când vor exista planuri cu plată) sunt blocate pe durata termenelor legale (art. 32 LOPDGDD).

7. Drepturile dumneavoastră

Aveți dreptul de a accesa datele dumneavoastră, de a le rectifica, de a le șterge, de a obține restricționarea prelucrării sau de a vă opune acesteia, de a solicita portabilitatea lor și de a vă retrage consimțământul în orice moment (art. 15-22 RGPD). Puteți face acest lucru personal din Contul meu › Confidențialitate și consimțăminte (descărcarea datelor, modificarea preferințelor, ștergerea contului) sau scriind la info@bemedi.app. Răspundem în termen de cel mult o lună (prelungibil cu încă două luni în cazuri complexe; v-am anunța) și vă putem cere să vă dovediți identitatea. Dacă apreciați că nu v-am respectat drepturile, puteți depune o plângere la Agencia Española de Protección de Datos (autoritatea spaniolă de supraveghere, www.aepd.es) sau la autoritatea de supraveghere din țara dumneavoastră de reședință.

8. Securitate

Criptare în tranzit (HTTPS), parole stocate sub formă de hash (PBKDF2), cookie-uri de sesiune protejate, control al accesului în funcție de rol (un specialist vede doar datele pacienților care au programare la el; o clinică doar pe cele ale specialiștilor care au acceptat să se alăture), jurnalul acțiunilor sensibile, limite împotriva abuzurilor și colectare minimă de date. Dacă s-ar produce o încălcare a securității datelor care să prezinte un risc pentru drepturile dumneavoastră, v-am informa și am notifica autoritatea de supraveghere (art. 33 și 34 RGPD).

9. Minori

BeMedi se adresează persoanelor care au împlinit 18 ani. Programările minorilor trebuie făcute de părinții sau tutorii lor, cu propriile date de contact, indicând numele minorului ca persoană care se prezintă. Dacă detectăm un cont al unui minor sub 14 ani fără autorizare, îl vom șterge.

10. Specialiști și clinici

Publicăm în profilul dumneavoastră datele profesionale pe care decideți să le afișați (nume, fotografie, calificări, numărul de înregistrare în colegiu, specialități, cabinete, servicii, prețuri, orare), pentru ca pacienții să vă poată găsi și să facă programări. Verificăm numărul dumneavoastră de înregistrare în colegiu sau licența înainte de a publica profilul, consultând registrele publice atunci când acestea există. Vă trimitem e-mailuri de serviciu (programări noi, modificări, anulări, raport săptămânal); puteți dezactiva raportul din panoul dumneavoastră. În ceea ce privește datele pacienților din agenda dumneavoastră, sunteți operator, iar BeMedi este persoana împuternicită de dumneavoastră: a se vedea acordul de prelucrare a datelor din condițiile de utilizare.

11. Modificări ale acestei politici

Vom publica aici versiunea în vigoare, cu data ei. Dacă o modificare afectează drepturile dumneavoastră sau temeiurile juridice, vă vom informa prin e-mail în prealabil. Istoric: v1 (octombrie 2026, lansare) · v2 (28 octombrie 2026: date privind sănătatea, păstrare, furnizori, acordul de prelucrare a datelor și contact info@bemedi.app).

Dacă aveți întrebări despre acest text, scrieți-ne la info@bemedi.app. În caz de neconcordanță între limbi, prevalează versiunea în spaniolă.