Política de Privacidad

JADITA es una plataforma de gestión destinada a profesionales y centros de salud.

El prestador del servicio es Agustin Danel Vissani, trabajador autónomo establecido en España, que opera comercialmente bajo el nombre JADITA.

Para consultas relacionadas con privacidad o protección de datos podés escribir a [email protected].

Los datos identificativos completos del prestador están disponibles en nuestro Aviso Legal.

Según cómo interactués con JADITA, podemos tratar:

• datos identificativos y de contacto, como nombre, apellido, email y teléfono;
• profesión, función y datos profesionales;
• datos relativos a la organización o centro de salud;
• información proporcionada a través de formularios de contacto, soporte o solicitud de demo;
• datos de cuenta, autenticación y seguridad;
• información técnica y de navegación, como dirección IP, navegador, dispositivo, fecha y hora de acceso y datos de seguridad;
• información necesaria para la prestación, administración y soporte del servicio.

Los profesionales y centros de salud que utilizan JADITA pueden incorporar datos de sus pacientes, incluyendo información sanitaria y clínica.

En estos casos, el profesional o centro de salud es responsable del tratamiento de los datos de sus pacientes y determina las finalidades y condiciones de dicho tratamiento.

JADITA trata esos datos por cuenta del cliente y siguiendo sus instrucciones, como proveedor tecnológico de la plataforma.

JADITA no utiliza los datos clínicos de los pacientes para fines propios de marketing, publicidad o elaboración de perfiles comerciales.

Podemos utilizar los datos personales para:

• gestionar cuentas y prestar el servicio;
• responder consultas y solicitudes de soporte;
• coordinar demostraciones;
• enviar comunicaciones operativas relacionadas con el servicio;
• gestionar autenticación y seguridad;
• prevenir fraude, abuso y accesos automatizados;
• mantener la disponibilidad, integridad y seguridad de la plataforma;
• cumplir obligaciones legales y contractuales.

Base jurídica del tratamiento

Según el caso, tratamos los datos personales porque resulta necesario para gestionar medidas precontractuales o prestar el servicio contratado, para cumplir obligaciones legales, o sobre la base de intereses legítimos relacionados con la seguridad, prevención del fraude, soporte y funcionamiento de la plataforma.

Cuando un tratamiento requiera consentimiento conforme a la normativa aplicable, se solicitará dicho consentimiento previamente y podrá retirarse posteriormente en los términos previstos legalmente.

JADITA utiliza proveedores tecnológicos para prestar el servicio.

Entre los principales proveedores se encuentran:

• Databricks / Neon, para alojamiento de la base de datos PostgreSQL en Frankfurt, Alemania;
• Fly.io, para alojamiento y ejecución del backend en Frankfurt, Alemania;
• Cloudflare, para DNS, distribución del frontend y almacenamiento R2;
• Scaleway, para email transaccional desde infraestructura ubicada en Francia;
• Google reCAPTCHA, utilizado exclusivamente en formularios públicos para prevenir fraude, spam y abuso.

Estos proveedores reciben únicamente los datos necesarios para prestar sus respectivos servicios y están sujetos a las condiciones contractuales y de protección de datos aplicables.

Utilizamos Cloudflare para DNS, distribución del frontend, almacenamiento y funciones técnicas de seguridad y disponibilidad.

Cloudflare puede procesar información técnica como dirección IP, navegador, hostname, ruta solicitada, marca temporal y otros metadatos operativos.

El tráfico clínico de la API de JADITA no se enruta actualmente a través del proxy HTTP de Cloudflare: api.jadita.com funciona en modalidad DNS-only y las solicitudes de la API se dirigen directamente a la infraestructura de Fly.io.

Algunos formularios públicos utilizan Google reCAPTCHA para proteger JADITA frente a spam, fraude, abuso y accesos automatizados.

reCAPTCHA puede procesar determinados datos técnicos y de interacción, como dirección IP, información del navegador y dispositivo, y señales utilizadas para evaluar riesgo.

JADITA no envía a Google historias clínicas ni información sanitaria estructurada mediante reCAPTCHA.

Google actúa como encargado del tratamiento de los datos de reCAPTCHA conforme a las condiciones de Google Cloud y su acuerdo de tratamiento de datos.

Google indica además que reCAPTCHA utiliza la cookie necesaria _GRECAPTCHA para realizar su análisis de riesgo.

JADITA permite que determinados usuarios autorizados conecten o suscriban su agenda a servicios externos de calendario.

Cuando un usuario decide utilizar esta funcionalidad, determinados datos del calendario pueden ser comunicados al proveedor externo elegido por el propio usuario, como Google Calendar, Apple Calendar, Microsoft Outlook u otro servicio compatible.

Estos proveedores externos no son seleccionados por JADITA como subencargados del servicio cuando la integración es activada y elegida directamente por el cliente o usuario.

El tratamiento posterior realizado por dicho proveedor estará sujeto a sus propias condiciones y políticas.

La infraestructura principal utilizada para almacenar y procesar los datos clínicos de JADITA se encuentra actualmente en la Unión Europea.

Determinados proveedores técnicos, como Google reCAPTCHA o la red global de Cloudflare, pueden realizar tratamientos técnicos fuera de la Unión Europea conforme a sus respectivos marcos contractuales y mecanismos de protección de datos.

Conservamos los datos personales durante el tiempo necesario para las finalidades para las que fueron recopilados y durante los plazos exigidos por las obligaciones legales o contractuales aplicables.

Los datos clínicos gestionados por profesionales o centros de salud están sujetos además a las instrucciones del cliente y a los plazos de conservación aplicables a la documentación sanitaria.

JADITA aplica medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información, incluyendo controles de autenticación y autorización, aislamiento entre clientes, cifrado de comunicaciones, gestión de accesos, copias de seguridad y mecanismos de recuperación.

Podés solicitar, cuando corresponda, el acceso, rectificación, supresión, oposición o limitación del tratamiento de tus datos, así como la portabilidad de tus datos y la retirada del consentimiento cuando el tratamiento se base en él.

También tenés derecho a presentar una reclamación ante la autoridad de protección de datos competente. En España, podés dirigirte a la Agencia Española de Protección de Datos (AEPD).

Si tu solicitud se refiere a datos clínicos gestionados por un profesional o centro de salud que utiliza JADITA, deberás dirigirte principalmente a dicho profesional o centro, que actúa como responsable de esos datos.

Para datos tratados directamente por JADITA podés escribir a [email protected].

JADITA utiliza únicamente las cookies y tecnologías necesarias para el funcionamiento, autenticación y seguridad del servicio, junto con las tecnologías descritas en nuestra Política de Cookies.

Actualmente no utilizamos Google Analytics, Google Tag Manager, Meta Pixel, Hotjar ni herramientas equivalentes de publicidad o analítica comportamental.

Podemos actualizar esta Política de Privacidad cuando cambien nuestros servicios, proveedores o las obligaciones legales aplicables.

La versión vigente estará siempre disponible en esta página e indicará su fecha de última actualización.