Política de Privacidad y Términos y Condiciones

POLÍTICA DE PRIVACIDAD

A.1 Introducción

Su privacidad y la confidencialidad de su información de salud son importantes para nosotros. Esta Política de Privacidad explica cómo WhiteCross AB ("WhiteCross", "nosotros" o "nuestro") recopila, utiliza, almacena, comparte y protege sus datos personales cuando visita nuestro sitio web, nos contacta, reserva una cita o recibe tratamiento dental, otorrinolaringológico (ORL) o estético (incluyendo inyecciones de Botox y otros procedimientos cosméticos menores) por nuestra parte.

Esta Política se emite de acuerdo con el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, "RGPD"), la Ley sueca que complementa el RGPD (Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning) y la Ley sueca de Datos de Pacientes (Patientdatalagen (2008:355)), que establece normas adicionales específicas para los proveedores de atención médica.

A.2 Quién es el Responsable del Tratamiento

WhiteCross AB
N.º de org.: 556746-6924
Domicilio social: Gjuterivägen 1, 761 40 Norrtälje, Suecia
Correo electrónico: expertmed20@gmail.com
Teléfono: +46 76 800 36 60

WhiteCross AB es el responsable del tratamiento de los datos personales procesados en relación con nuestros servicios clínicos, estéticos y administrativos, y con nuestro sitio web.

A.3 Qué Datos Personales Recopilamos

Dependiendo de cómo interactúe con nosotros, podemos recopilar:

  • Datos de identificación y contacto: nombre, número de identidad personal (personnummer), fecha de nacimiento, dirección, dirección de correo electrónico, número de teléfono.
  • Datos de salud y del paciente: historial médico y dental, diagnósticos, planes de tratamiento, notas clínicas, radiografías e imágenes, resultados de pruebas, información sobre medicamentos y alergias, y otra información que usted o un profesional derivante nos proporcione y que necesitemos para brindarle una atención segura. Estos son "datos de categoría especial" según el Artículo 9 del RGPD.
  • Datos de reserva y citas: horas de las citas, servicio seleccionado e historial de cancelaciones, recopilados a través de nuestro socio de reservas Bokadirekt (bokadirekt.se) o por teléfono.
  • Datos de pago y facturación: confirmación de pago, detalles de facturación y el tratamiento del IVA de su tratamiento. Los datos de la tarjeta son procesados directamente por nuestro proveedor de pagos a través de Bokadirekt; WhiteCross no almacena números de tarjeta completos.
  • Fotografías: imágenes del antes/después para tratamientos estéticos, tomadas solo con su consentimiento explícito por separado (ver sección A.15).
  • Comunicaciones: correos electrónicos, mensajes y notas de llamadas telefónicas con nuestra clínica.
  • Datos técnicos y del sitio web: dirección IP, tipo de navegador, información del dispositivo y datos de cookies (ver sección A.12).

A.4 Cómo Recopilamos Sus Datos

Recopilamos datos directamente de usted (formularios de registro, reservas, consultas, tratamiento), automáticamente a través de su uso de nuestro sitio web (cookies y tecnologías similares), y, donde sea relevante y con su consentimiento o según lo permita la ley, de otros proveedores de atención médica o clínicos derivantes involucrados en su atención.

A.5 Fines y Bases Legales para el Tratamiento

Procesamos sus datos personales para:

  • Prestar servicios dentales y de atención médica, incluyendo diagnóstico, tratamiento y atención de seguimiento — necesario para la ejecución de un contrato con usted (Art. 6(1)(b) RGPD) y para la prestación de atención médica/de salud (Art. 9(2)(h) RGPD), leído junto con la Ley de Datos de Pacientes.
  • Mantener registros de pacientes según lo exige la ley — obligación legal (Art. 6(1)(c) RGPD) bajo la Ley de Datos de Pacientes.
  • Reservar, programar y administrar citas — ejecución de un contrato (Art. 6(1)(b) RGPD).
  • Gestionar facturación, contabilidad y declaración del IVA — obligación legal (Art. 6(1)(c) RGPD) bajo la Ley de Contabilidad sueca (Bokföringslagen) y la legislación del IVA.
  • Mantener la seguridad de la clínica, prevenir fraudes y aplicar nuestra política de cancelación — interés legítimo (Art. 6(1)(f) RGPD).
  • Enviar recordatorios de citas y comunicaciones relacionadas con los servicios — ejecución de un contrato / interés legítimo.
  • Enviar comunicaciones de marketing (ej. boletines, ofertas) — consentimiento (Art. 6(1)(a) RGPD), que puede retirar en cualquier momento.
  • Tomar y usar fotografías del antes/después para marketing — consentimiento explícito por separado (Art. 6(1)(a) y Art. 9(2)(a) RGPD).
  • Operar análisis del sitio web y cookies — consentimiento, cuando sea necesario (ver sección A.12).

A.6 Datos de Categoría Especial (Salud)

Debido a que prestamos atención médica dental, ORL y estética, la mayor parte de los datos que tenemos sobre usted son datos de salud de "categoría especial" bajo el Artículo 9 del RGPD. Solo procesamos estos datos porque es necesario para la prestación de atención médica por, o bajo la responsabilidad de, un profesional de la salud (Art. 9(2)(h) RGPD), y están sujetos a las obligaciones de confidencialidad de la Ley de Datos de Pacientes y a las normas de secreto profesional aplicables al personal sanitario sueco. El acceso a su historial médico está estrictamente limitado al personal directamente involucrado en su atención y administración, bajo la necesidad de saber.

A.7 Con Quién Compartimos Sus Datos

No vendemos sus datos personales. Podemos compartirlos con:

  • Bokadirekt, nuestro proveedor de la plataforma de reservas y pagos, que procesa sus datos de reserva y pago bajo su propia política de privacidad (ver bokadirekt.se), y, cuando corresponda, como encargado del tratamiento que actúa siguiendo nuestras instrucciones para la administración de reservas.
  • Proveedores de TI, alojamiento web y software que respaldan nuestros sistemas de registros clínicos, sitio web y correo electrónico, actuando como nuestros encargados del tratamiento bajo un acuerdo de procesamiento de datos.
  • Otros proveedores de atención médica o laboratorios, cuando sea necesario para su tratamiento (ej. derivaciones, laboratorios dentales), y con su consentimiento donde sea requerido.
  • Autoridades como Försäkringskassan, Socialstyrelsen, IVO, la Agencia Tributaria Sueca (Skatteverket) o tribunales, cuando estemos legalmente obligados a revelar información.
  • Nuestro contable/auditor, para fines de contabilidad, sujeto a obligaciones de confidencialidad.

Exigimos a todos los encargados del tratamiento que suscriban un acuerdo de procesamiento de datos y que apliquen medidas de seguridad técnicas y organizativas adecuadas.

A.8 Transferencias Internacionales de Datos

Nuestro objetivo es mantener sus datos dentro de la UE/EEE. Si alguno de nuestros proveedores de servicios (por ejemplo, proveedores de alojamiento en la nube o software) procesa datos fuera de la UE/EEE, nos aseguramos de que exista un nivel de protección adecuado, como una decisión de adecuación de la Comisión de la UE o las Cláusulas Contractuales Tipo, junto con garantías complementarias cuando sea necesario. Contáctenos para obtener más información sobre transferencias específicas.

A.9 Cuánto Tiempo Conservamos Sus Datos

  • Registros médicos/de pacientes: se conservan durante al menos 10 años tras la última entrada, de acuerdo con el Capítulo 3, Sección 17 de la Ley de Datos de Pacientes (Patientdatalagen), y más tiempo cuando lo exija la ley o por necesidad clínica.
  • Datos administrativos y de reservas: se conservan durante el tiempo que sea necesario para gestionar nuestra relación con usted, luego se eliminan o se anonimizan.
  • Registros contables (facturas, documentación del IVA): se conservan durante 7 años después del final del año financiero correspondiente, según lo exige la Ley de Contabilidad sueca.
  • Consentimientos de marketing y fotografías de marketing: se conservan hasta que retire su consentimiento, más un período razonable para hacer efectiva su solicitud.
  • Datos de cookies/del sitio web: se conservan de acuerdo a los períodos de retención establecidos en nuestro banner/herramienta de cookies, típicamente no más de 26 meses para cookies analíticas.

A.10 Cómo Protegemos Sus Datos

Aplicamos medidas de seguridad técnicas y organizativas apropiadas a la sensibilidad de los datos de salud, incluyendo controles de acceso y autenticación, obligaciones de confidencialidad para el personal, cifrado de datos en tránsito, sistemas de historiales de pacientes con registro de acceso (logs) y revisión periódica de quién tiene acceso a su información. En caso de una violación de datos personales que pueda entrañar un riesgo para sus derechos y libertades, notificaremos a la Autoridad Sueca de Protección de Privacidad (IMY) en un plazo de 72 horas cuando sea requerido, y le informaremos directamente si es probable que la violación resulte en un alto riesgo para usted.

A.11 Sus Derechos

Sujeto a las condiciones y excepciones establecidas en el RGPD y la Ley de Datos de Pacientes (por ejemplo, su derecho al borrado no se aplica a la información que estamos legalmente obligados a conservar en su historial de paciente), usted tiene derecho a:

  • Acceder a los datos personales que tenemos sobre usted y recibir una copia;
  • Rectificar datos inexactos o incompletos;
  • Solicitar el borrado ("derecho al olvido") de los datos que ya no necesitamos, cuando no se aplique ninguna obligación legal de conservación;
  • Restringir el procesamiento en ciertas circunstancias;
  • Oponerse al procesamiento basado en intereses legítimos, incluyendo el marketing directo;
  • La portabilidad de datos para los datos que nos proporcionó y que procesamos por medios automatizados en base al consentimiento o contrato;
  • Retirar el consentimiento en cualquier momento, sin afectar la legalidad del procesamiento antes de su retirada;
  • Presentar una queja ante la autoridad supervisora (ver sección A.17).

Para ejercer sus derechos, contáctenos utilizando los detalles de la sección A.18. Es posible que necesitemos verificar su identidad antes de responder, y responderemos dentro de un mes, según lo requiere el RGPD.

A.12 Cookies y Tecnologías Similares

Nuestro sitio web puede utilizar cookies y tecnologías similares para que el sitio funcione (cookies estrictamente necesarias), recordar sus preferencias (cookies funcionales) y entender cómo los visitantes utilizan nuestro sitio o mostrar ofertas relevantes (cookies analíticas/de marketing). Las cookies no esenciales solo se instalan con su previo consentimiento, de acuerdo con la Ley Sueca de Comunicaciones Electrónicas (Lagen om elektronisk kommunikation) y el RGPD. Puede gestionar o retirar su consentimiento en cualquier momento a través del banner/ajustes de cookies en nuestro sitio web o mediante la configuración de su navegador. Tenga en cuenta que nuestra plataforma de reservas, Bokadirekt, opera su propio sitio web y establece sus propias cookies bajo su propia política cuando completa una reserva allí.

A.13 Niños y Menores

Algunos de nuestros servicios (odontología, ORL) pueden prestarse a menores, generalmente con el consentimiento de un padre o tutor legal, quien actuará en nombre del menor con respecto a sus datos personales donde lo requiera la ley. No realizamos tratamientos estéticos, incluyendo Botox, en personas menores de 18 años. Allí donde la ley sueca permite que los menores a partir de 13 años consientan por sí mismos ciertos servicios online/de la sociedad de la información, aplicamos ese umbral solo para el uso de nuestro sitio web, no para el consentimiento clínico, el cual sigue las normas de consentimiento de la atención sanitaria.

A.14 Comunicaciones de Marketing

Solo le enviaremos comunicaciones de marketing (ej. boletines, ofertas) si ha optado por recibirlas (opt-in). Puede darse de baja en cualquier momento usando el enlace en nuestros correos electrónicos o contactándonos directamente. Darse de baja del marketing no afecta a los recordatorios de citas u otras comunicaciones de servicio necesarias para su atención.

A.15 Fotografías (Imágenes del Antes/Después)

Para tratamientos estéticos, podemos tomar fotografías del antes/después para su historial médico y, de forma separada y solo con su consentimiento explícito por escrito, para fines de marketing (ej. sitio web, redes sociales). Puede negarse o retirar su consentimiento de marketing en cualquier momento sin que esto afecte a su tratamiento; las fotografías clínicas conservadas como parte de su historial médico siguen estando sujetas a las normas de retención descritas en la sección A.9.

A.16 Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando, por ejemplo, para reflejar cambios en la ley o en nuestros servicios. La versión actual siempre está disponible en nuestro sitio web, con la fecha de "última actualización" indicada en la parte superior.

A.17 Autoridad Supervisora

Si cree que no hemos manejado sus datos personales de acuerdo con la ley, puede presentar una queja ante:
Integritetsskyddsmyndigheten (IMY) — La Autoridad Sueca de Protección de Privacidad
Sitio web: imy.se | Teléfono: 08-657 61 00

Agradeceríamos la oportunidad de abordar sus inquietudes directamente primero; comuníquese con nosotros utilizando los detalles a continuación.

A.18 Contáctenos

WhiteCross AB — Gjuterivägen 1, 761 40 Norrtälje, Suecia
Correo electrónico: expertmed20@gmail.com | Teléfono: +46 76 800 36 60

TÉRMINOS Y CONDICIONES

B.1 Acerca de estos Términos

Estos Términos y Condiciones ("Términos") rigen el uso del sitio web de WhiteCross AB y la reserva y asistencia a citas de odontología, atención de otorrinolaringología (ORL) y tratamientos estéticos (incluidas inyecciones de Botox) proporcionados por WhiteCross AB. Al reservar una cita o utilizar nuestro sitio web, usted acepta estos Términos.

B.2 Acerca de WhiteCross AB

WhiteCross AB — N.º de org.: 556746-6924
Domicilio social: Gjuterivägen 1, 761 40 Norrtälje, Suecia
Correo electrónico: expertmed20@gmail.com | Teléfono: +46 76 800 36 60

B.3 Nuestros Servicios

WhiteCross AB brinda atención odontológica, atención ORL (oído, nariz y garganta) y tratamientos estéticos/cosméticos menores, como inyecciones de Botox, brindados por profesionales de la salud cualificados y registrados. La información publicada en nuestro sitio web es de naturaleza general, se proporciona únicamente con fines informativos y no constituye asesoramiento médico ni reemplaza una consulta individual, diagnóstico o plan de tratamiento de uno de nuestros profesionales. Los tratamientos estéticos se brindan únicamente a personas mayores de 18 años, luego de una consulta para evaluar la idoneidad. Nos reservamos el derecho de rechazar el tratamiento cuando, a juicio profesional de nuestros médicos, no sea clínicamente apropiado.

B.4 Reservas y Citas

Las citas pueden reservarse en línea a través de nuestro socio de reservas Bokadirekt (bokadirekt.se) o por teléfono al +46 76 800 36 60. Cuando reserva a través de Bokadirekt, también está sujeto a los propios términos de uso y política de privacidad de Bokadirekt para la plataforma de reservas. Proporcione información personal y de salud precisa, incluido su número de identidad personal cuando se solicite, y cualquier historial médico relevante, para que podamos brindar una atención segura.

B.5 Cancelaciones, Reprogramaciones y Ausencias (No-Shows)

Puede cancelar o reprogramar su cita sin cargo hasta 48 horas antes de la hora programada, a través de Bokadirekt o por teléfono/correo electrónico. Las cancelaciones realizadas con menos de 48 horas de antelación a la cita, y las citas perdidas ("no-shows"), pueden estar sujetas a un cargo por cancelación, como se indica en nuestra lista de precios actual o se le comunicará en el momento de la reserva. Haremos los esfuerzos razonables para notificarle de inmediato si necesitamos cancelar o reprogramar una cita por nuestra parte, por ejemplo, debido a enfermedad o una emergencia, y le ofreceremos un nuevo horario lo antes posible.

B.6 Precios y Pagos

Los precios de nuestros servicios se muestran en nuestro sitio web, en Bokadirekt, o son proporcionados directamente por nuestro personal, y pueden actualizarse periódicamente. De acuerdo con la ley sueca, la atención odontológica y médica está exenta de IVA (moms), mientras que los tratamientos estéticos/cosméticos (como el Botox) que no son médicamente necesarios están sujetos al 25% de IVA. El pago vence en el momento del tratamiento (o según se acuerde lo contrario) y se procesa a través de Bokadirekt o directamente en la clínica; no almacenamos los detalles completos de su tarjeta de pago.

B.7 Derecho de Desistimiento

Bajo el Artículo 3(3)(c) de la Directiva de la UE 2011/83/UE sobre derechos de los consumidores y las disposiciones correspondientes de la Ley Sueca sobre Contratos a Distancia (Distansavtalslagen (2005:59)), los servicios de atención médica proporcionados por profesionales de la salud están excluidos del derecho legal de desistimiento de 14 días que se aplica a muchas otras compras en línea. Esto significa que, una vez reservadas, las citas para tratamientos odontológicos, ORL y médicos estéticos se rigen por nuestra política de cancelación en la sección B.5 en lugar de un derecho general de desistimiento. Cuando un servicio no sea un servicio de atención médica a los efectos de esta exclusión, se respetarán los derechos legales de desistimiento aplicables.

B.8 Derechos del Paciente y Consentimiento al Tratamiento

Antes de cualquier tratamiento, se le brindará información adecuada sobre el tratamiento propuesto, sus riesgos, alternativas y el resultado esperado, de acuerdo con la Ley de Datos de Pacientes y la Ley del Paciente (Patientlagen (2014:821)), y se obtendrá su consentimiento informado. Tiene derecho a hacer preguntas, solicitar una segunda opinión y rechazar o retirarse del tratamiento en cualquier momento, sujeto a cualquier implicación clínica de hacerlo, que se le explicará.

B.9 Quejas

Si no está satisfecho con la calidad de la atención que recibió, puede plantearlo directamente a WhiteCross AB y/o comunicarse con su Comité Asesor de Pacientes regional (Patientnämnden) o la Inspección Sueca de Salud y Atención Social (IVO, ivo.se), que supervisan la seguridad y la calidad de la atención médica en Suecia. En el caso de reclamaciones relacionadas con la compra de un consumidor o una disputa de servicios que no requiera una evaluación médica, es posible que pueda presentar el asunto ante la Junta Nacional de Disputas del Consumidor (Allmänna reklamationsnämnden, ARN, arn.se), sujeto a sus criterios de elegibilidad y umbrales de valor.

B.10 Responsabilidad

WhiteCross AB no se hace responsable de las interrupciones técnicas temporales de nuestro sitio web o sistema de reservas, ni de las pérdidas indirectas o consecuentes derivadas de dichas interrupciones, excepto cuando sean causadas por nuestra negligencia grave o mala conducta intencionada. Nada en estos Términos limita nuestra responsabilidad por lesiones personales o la muerte causada por nuestra negligencia, o cualquier responsabilidad que no pueda limitarse o excluirse en virtud de la legislación sueca, incluida nuestra responsabilidad por la calidad y la seguridad de la atención clínica en virtud de la legislación aplicable en materia de seguridad del paciente.

B.11 Propiedad Intelectual

Todo el contenido de este sitio web, incluyendo texto, imágenes, logotipos y diseño, es propiedad de WhiteCross AB o de sus licenciantes y está protegido por derechos de autor y otras leyes de propiedad intelectual. No puede reproducir, distribuir ni utilizar nuestro contenido sin nuestro previo consentimiento por escrito, a excepción del uso personal y no comercial.

B.12 Uso del Sitio Web

Usted acepta usar nuestro sitio web legalmente y no hacer un mal uso de él, por ejemplo, mediante la introducción de código malicioso, el intento de acceso no autorizado o el envío de información falsa. Podemos suspender o restringir el acceso a nuestro sitio web cuando sea necesario para proteger su seguridad o integridad.

B.13 Fuerza Mayor (Force Majeure)

WhiteCross AB no será responsable por ningún fallo o retraso en el cumplimiento en la medida en que sea causado por circunstancias más allá de su control razonable, incluyendo pero no limitándose a casos fortuitos, incendios, inundaciones, epidemias, huelgas o acciones gubernamentales.

B.14 Cambios en estos Términos

Podemos actualizar estos Términos de vez en cuando para reflejar los cambios en nuestros servicios o en la ley aplicable. Se aplicará la versión publicada en nuestro sitio web en el momento de su reserva, y los cambios importantes se destacarán cuando sea razonablemente práctico.

B.15 Ley Aplicable y Conflictos

Estos Términos y cualquier disputa o reclamación que surja de o en conexión con ellos o con nuestros servicios, se rigen por la ley sueca. Las disputas deberán, en la medida de lo posible, abordarse primero directamente con WhiteCross AB. Los consumidores también pueden remitir disputas elegibles a la Junta Nacional de Disputas del Consumidor (ARN, arn.se). Sujeto a cualquier norma obligatoria de protección al consumidor que se aplique independientemente de la elección de fuero, los tribunales generales suecos tendrán jurisdicción.

B.16 Contacto

WhiteCross AB — Gjuterivägen 1, 761 40 Norrtälje, Suecia
Correo electrónico: expertmed20@gmail.com | Teléfono: +46 76 800 36 60