Versió oficial
La versió en espanyol d'aquesta política és l'única versió jurídicament efectiva. Les traduccions a altres idiomes es faciliten només per comoditat i amb finalitats informatives.
Si hi ha qualsevol contradicció entre aquesta traducció i la versió espanyola, prevaldrà la versió espanyola.
Responsable del tractament
El responsable ha de completar les seves dades legals abans de publicar aquesta pàgina com a avís definitiu.
- Responsable: Telemedical Solutions.
- Correu de contacte: info@telemedicalsolutions.com.
- Lloc web: https://telemedicalsolutions.com.
- Domicili social: pendent de completar pel titular.
- NIF/CIF i dades registrals: pendents de completar pel titular, quan correspongui.
Delegat de Protecció de Dades i decisions automatitzades
- Delegat de Protecció de Dades: pendent de confirmar pel titular abans de publicar aquesta política com a definitiva.
- No es prenen decisions automatitzades ni s'elaboren perfils amb les dades rebudes a través del lloc web.
Àmbit d'aquesta política
Aquesta política cobreix el lloc web de Telemedical Solutions, els formularis o correus de contacte, les comunicacions comercials sol·licitades per l'usuari, els serveis tècnics necessaris per a llicències i actualitzacions de T-One, la telemetria d'errors, els diagnòstics de suport enviats voluntàriament per l'usuari i les funcions de T-One que permeten emmagatzemar, exportar o enviar informació.
T-One és una aplicació d'escriptori utilitzada per professionals, centres o organitzacions per donar suport a videoconsultes, captures de dispositius, gestió de pacients, observacions i arxius multimèdia. L'ús de T-One no converteix el lloc web en un canal per rebre dades clíniques.
Quan una organització sanitària, professional o client utilitza T-One per introduir, capturar, guardar, exportar o enviar dades de pacients, aquesta organització o professional ha de disposar de la base jurídica, autoritzacions, informació a pacients, contractes, mesures de seguretat i procediments interns que li corresponguin.
Dades tractades al lloc web
Al lloc web només s'han de sol·licitar les dades necessàries per respondre la consulta o gestionar la relació sol·licitada per l'usuari.
- Dades identificatives i de contacte: nom, email, entitat o telèfon si l'usuari els facilita.
- Contingut de la consulta: missatge, sector d'interès, context tècnic o comercial comunicat per l'usuari.
- Dades tècniques mínimes: informació de navegació necessària per a seguretat, registre tècnic o funcionament del lloc.
- Sol·licituds de fonts web: la versió revisada del lloc sol·licita tipografies a Google Fonts, per la qual cosa Google pot rebre l'adreça IP, capçaleres tècniques, data i recurs sol·licitat. Aquesta dependència s'ha de confirmar per a cada desplegament o substituir per fonts allotjades localment.
- Consentiment o acceptació de comunicacions quan l'usuari marca una casella, envia un formulari o sol·licita informació.
- Preferències de cookies o tecnologies similars, d'acord amb la Política de Cookies.
Dades tractades a T-One
T-One està dissenyat per treballar principalment a l'equip de l'usuari. Les imatges, vídeos, àudios, documents, formularis, observacions, dades de pacients i captures generades o importades durant l'ús normal del producte es guarden localment al dispositiu, a la base de dades local de l'aplicació o a les ubicacions triades per l'usuari.
Telemedical Solutions no rep ni emmagatzema als seus servidors les imatges, vídeos, àudios, documents, formularis ni dades clíniques guardades a T-One durant l'ús normal del producte.
- Dades de pacient o cas introduïdes per l'usuari: nom, dades identificatives internes, observacions, mesuraments, formularis o notes clíniques quan l'usuari les registri.
- Arxius multimèdia o documents: imatges, vídeo, àudio, PDF, captures de dispositius i altres arxius que l'usuari capturi, importi, seleccioni o generi.
- Dades tècniques locals: configuració d'idioma, preferències d'enviament, proveïdor de videotrucada, estat de dispositius, registres de funcionament, errors locals i metadades tècniques necessàries perquè l'aplicació funcioni.
- Dades de llicència i manteniment: identificador de client, clau o identificador d'activació, versió de l'aplicació, plataforma i empremta tècnica de la màquina en forma de codi o hash.
- Dades d'actualització: versió instal·lada, plataforma, identificadors d'activació i dades tècniques necessàries per comprovar si hi ha una actualització aplicable.
Emmagatzematge local i control de l'usuari
Les dades creades o importades a T-One romanen sota el control de l'usuari, del professional o de l'organització que utilitza el producte. Telemedical Solutions no pot accedir a aquestes dades des dels seus servidors durant l'ús normal de l'aplicació.
L'aplicació pot usar base de dades local xifrada i emmagatzematge local xifrat per als arxius originals. També pot generar previsualitzacions, temporals o exportacions necessàries per mostrar, enviar, guardar o processar els arxius seleccionats.
L'usuari o organització és responsable de protegir l'equip, gestionar usuaris i contrasenyes del sistema operatiu, controlar còpies de seguretat, custodiar exportacions, eliminar dades quan correspongui i complir les seves pròpies obligacions legals i professionals.
Dades d'autenticació i permisos
Quan l'usuari connecta Google o Microsoft, T-One rep el perfil bàsic necessari per identificar el compte i desa localment tokens d'accés o actualització mitjançant l'emmagatzematge segur del sistema operatiu.
Google sol·licita accés al correu del compte, als arxius creats per T-One a Drive i a l'enviament de missatges mitjançant Gmail. Microsoft sol·licita identitat, accés sense connexió, enviament de correu i accés de lectura i escriptura a arxius.
Tancar la sessió a T-One elimina la sessió desada localment, però pot no revocar per si mateix l'autorització concedida al proveïdor. L'usuari ha de revisar i, quan correspongui, revocar l'accés des del seu compte de Google o Microsoft.
Enllaços compartits, metadades i xifratge
T-One inclou funcions perquè l'usuari pugui enviar, exportar, compartir o guardar dades. Aquestes accions no són automàtiques: depenen de la selecció, configuració i decisió de l'usuari.
Si l'usuari decideix enviar arxius per correu, pujar-los a Google Drive, OneDrive o un altre servei, guardar-los en una carpeta local o compartida, o compartir enllaços generats per tercers, el tractament posterior dependrà del compte, permisos, configuració i condicions del proveïdor utilitzat.
Google Drive pot crear un enllaç visible per a qualsevol persona que el tingui. OneDrive intenta crear un enllaç anònim i pot utilitzar un enllaç limitat a l'organització quan la configuració impedeix l'accés anònim.
El nom de la carpeta pot contenir el codi identificador del pacient. Aquesta metadada continua sent visible per al proveïdor del núvol i a la informació de l'enllaç encara que els arxius siguin dins d'un ZIP xifrat.
Si només s'envia el formulari del pacient i no hi ha arxius multimèdia, el flux revisat pot ometre la pregunta de xifratge i pujar el formulari en text llegible. En altres enviaments l'usuari també pot triar una càrrega no xifrada.
Telemedical Solutions no decideix el contingut enviat, els destinataris, els permisos de carpetes externes, els terminis de conservació en serveis de tercers ni la legitimitat clínica o assistencial de cada enviament.
- Correu electrònic: les dades adjuntes s'envien a través del compte i proveïdor triat per l'usuari, com Gmail o Outlook, quan aquesta funció està configurada.
- Emmagatzematge al núvol: els arxius es pugen al compte de Google Drive o OneDrive autoritzat per l'usuari, quan aquesta funció està habilitada.
- Guardat local o en xarxa: els arxius poden copiar-se a una ubicació local o compartida triada o configurada per al client.
- Xifrat d'enviaments: quan l'aplicació ofereixi una opció de ZIP xifrat, l'usuari ha de custodiar la contrasenya i decidir com comunicar-la al destinatari per un canal adequat.
- Revocació: l'usuari o organització ha de restringir i retirar els enllaços quan deixin de ser necessaris; la versió revisada no incorpora una funció unificada que elimini totes les còpies o revoqui tots els enllaços externs.
Llicències, activació i actualitzacions
T-One pot comunicar-se amb serveis de Telemedical Solutions per activar o verificar llicències, comprovar el manteniment o consultar actualitzacions disponibles.
Aquestes comunicacions es limiten a dades tècniques i de llicència necessàries per prestar el servei contractat, com clau d'activació, identificador de client, identificador de llicència o activació, versió de l'aplicació, plataforma i empremta tècnica de la màquina en forma de codi o hash.
El servidor de llicències o actualitzacions no necessita llegir imatges, vídeos, àudios, documents, formularis ni dades clíniques emmagatzemades a T-One.
Telemetria d'errors i diagnòstics de suport
Telemedical Solutions pot usar Sentry o altres eines equivalents per rebre telemetria d'errors de l'aplicació, detectar fallades, millorar l'estabilitat i mantenir la seguretat del producte.
La telemetria d'errors està pensada per incloure informació tècnica, com versió de l'aplicació, sistema operatiu, tipus d'error, traça, mòdul afectat i context tècnic. No està destinada a recollir imatges, vídeos, àudios ni dades clíniques de l'usuari.
La configuració revisada desactiva l'enviament predeterminat de dades personals, filtra patrons comuns i pot enviar traces de rendiment i registres com a context. El mostreig de traces està configurat al cent per cent quan Sentry està habilitat. Els filtres no poden reconèixer tots els noms, codis de pacient, rutes, identificadors o textos lliures.
Quan l'usuari envia voluntàriament un informe de diagnòstic, es poden transmetre el missatge escrit, metadades tècniques, informació completa de llicència per a verificació, rutes, registres de T-One i components auxiliars, registres recents d'instal·lació i un paquet ZIP de fins a 40 MB.
El servei revisat pot desar el ZIP i les seves metadades a Cloudflare R2 i enviar una notificació limitada a un webhook configurat. La implementació revisada encara no defineix un cicle d'eliminació de l'objecte ni elimina automàticament el ZIP local després de pujar-lo.
L'aplicació incorpora mesures de reducció i filtratge, però l'usuari ha d'evitar introduir o enviar dades clíniques, credencials o informació sensible que no sigui necessària per resoldre la incidència.
Funcions opcionals o de tercers
Algunes funcions poden dependre de la configuració del client, credencials pròpies de l'usuari o proveïdors externs. Si una funció no està habilitada, no s'utilitza per a aquest client.
El repositori actiu revisat no conté cap assistent d'intel·ligència artificial ni cap decisió exclusivament automatitzada que produeixi efectes jurídics o equivalents. Qualsevol incorporació futura requerirà una avaluació i una actualització prèvia d'aquesta política.
Les plataformes de videotrucada, proveïdors de correu, emmagatzematge al núvol, sistemes operatius i altres serveis externs apliquen les seves pròpies condicions, polítiques de privacitat i mesures de seguretat.
Principis aplicats
El tractament s'ha d'ajustar als principis del RGPD, la LOPDGDD i la normativa espanyola i europea aplicable.
- Licitud, lleialtat i transparència: informar l'usuari abans de tractar les seves dades i utilitzar una base jurídica vàlida.
- Minimització: sol·licitar només les dades adequades, pertinents i necessàries per a cada finalitat.
- Limitació del termini de conservació: mantenir les dades només durant el temps necessari per a la finalitat corresponent o per complir obligacions aplicables.
- Integritat i confidencialitat: aplicar mesures raonables per protegir les dades davant accessos no autoritzats, pèrdua o ús indegut.
- Responsabilitat proactiva: revisar els tractaments, proveïdors i mesures quan canviïn les funcions, serveis o canals de recollida.
Finalitats i base jurídica
Les finalitats i bases jurídiques depenen del canal i de la relació concreta amb l'usuari o client.
- Respondre consultes rebudes per formulari, correu o altres canals de contacte habilitats, amb base en mesures precontractuals sol·licitades per l'usuari o en l'interès legítim d'atendre comunicacions rebudes.
- Enviar informació comercial sobre T-One només quan l'usuari la sol·liciti o l'autoritzi de forma separada. Cada comunicació comercial haurà de permetre oposició o baixa gratuïta.
- Mantenir la seguretat, disponibilitat i funcionament tècnic del lloc, amb base en l'interès legítim del titular.
- Activar llicències, verificar manteniment i comprovar actualitzacions, amb base en l'execució de la relació contractual o precontractual i l'interès legítim a protegir el producte davant usos no autoritzats.
- Rebre telemetria d'errors i diagnòstics tècnics, amb base en l'interès legítim a mantenir, protegir i millorar l'aplicació, o en el consentiment o sol·licitud de l'usuari quan l'enviament sigui voluntari.
- Gestionar comunicacions comercials o informatives sol·licitades, amb base en el consentiment, la sol·licitud de l'usuari o la relació contractual existent.
- Complir obligacions legals aplicables quan existeixi una obligació normativa.
Dades de salut i responsabilitat de l'usuari professional
T-One pot ser utilitzat per crear, guardar o enviar informació que, pel seu context, pugui incloure dades de salut o dades de pacients. Aquestes dades tenen protecció reforçada i no s'han de tractar sense una base jurídica vàlida i mesures adequades.
Durant l'ús normal de T-One, Telemedical Solutions no accedeix al contingut clínic emmagatzemat localment per l'usuari. El professional, centre o organització que introdueix, captura, conserva, exporta o envia aquestes dades decideix les finalitats, mitjans, destinataris i conservació d'aquest tractament.
L'usuari professional o organització ha d'informar els pacients quan correspongui, obtenir consentiments o recolzar-se en una altra base jurídica vàlida, limitar l'accés intern, controlar els enviaments i complir les normes sanitàries, de confidencialitat i protecció de dades que resultin aplicables.
No s'han d'enviar dades clíniques, diagnòstics, documentació mèdica o informació sensible de pacients a través del formulari web, correu comercial o canals de suport llevat que hi hagi una necessitat concreta, base jurídica suficient i canal adequat.
Proveïdors tècnics i transferències
Podran intervenir proveïdors tècnics sota garanties contractuals quan siguin necessaris per prestar, protegir o mantenir el lloc web, el formulari de contacte o T-One. L'entitat, regió, contracte, termini de conservació i mecanisme de transferència efectius s'han de confirmar per a cada desplegament abans de considerar definitiu aquest avís.
- Allotjament, CDN i seguretat del lloc: el codi admet Cloudflare Pages, mentre que altres paquets de desplegament poden utilitzar un altre proveïdor; cal identificar el proveïdor que serveix la versió publicada.
- Lliurament del formulari: el codi admet un endpoint amb Resend i els paquets d'allotjament poden utilitzar un processador diferent; cal identificar el proveïdor efectiu.
- Google: fonts web sol·licitades pel lloc i, per decisió de l'usuari, autenticació, Gmail i Google Drive a T-One.
- Microsoft: per decisió de l'usuari, autenticació, Outlook i OneDrive a T-One.
- Sentry: telemetria d'errors i rendiment de T-One quan estigui configurada.
- Cloudflare Workers i R2: recepció i emmagatzematge de diagnòstics enviats voluntàriament, quan s'utilitzi el servei configurat.
- Serveis de llicència, actualització i notificació de suport: s'hauran d'identificar al registre definitiu d'encarregats i destinataris.
- Aquests proveïdors poden tractar dades fora de l'Espai Econòmic Europeu quan correspongui, aplicant garanties vàlides per a transferències internacionals.
Conservació, supressió i desinstal·lació
- Les consultes de contacte o demo es conservaran fins a 12 mesos des de l'última interacció, llevat que es creï una relació comercial o una obligació legal exigeixi un altre termini.
- Les dades tècniques de seguretat del lloc es conservaran durant el termini necessari per a seguretat, diagnòstic i prevenció d'abús, segons la configuració del proveïdor tècnic.
- Les dades locals de T-One es conserven a l'equip, compte o ubicació triada per l'usuari fins que s'apliqui un procediment d'eliminació verificat, subjecte a les obligacions sanitàries i de bloqueig aplicables.
- Eliminar un pacient a la versió revisada elimina les seves files de la base de dades, però no s'ha verificat l'eliminació de tots els originals externs, previsualitzacions i altres còpies d'arxiu associades.
- El desinstal·lador revisat no elimina expressament la carpeta de mitjans de T-One situada a LocalAppData. Desinstal·lar l'aplicació no s'ha de considerar prova de supressió completa.
- Les dades de llicència, activació, manteniment i actualització es poden conservar durant la relació contractual i els terminis necessaris per a seguretat, suport, auditoria i responsabilitats; el servei de referència revisat encara no ofereix una interfície d'eliminació.
- Els informes de diagnòstic enviats voluntàriament poden romandre a R2 fins que l'operador els elimini o configuri un cicle de vida. El ZIP local tampoc no s'elimina automàticament després de pujar-lo.
- Els registres locals roten actualment per mida i nombre de còpies, no per un termini temporal. El client ha de definir i aplicar una conservació adequada al seu entorn.
- No es venen dades personals.
- Podran accedir a les dades proveïdors tècnics d'allotjament, correu, seguretat, telemetria d'errors, manteniment, llicències, actualització o suport sota les garanties contractuals corresponents.
- Els proveïdors externs triats per l'usuari, com plataformes de correu, videotrucada o emmagatzematge al núvol, tractaran les dades conforme a les seves pròpies condicions i a la configuració del compte utilitzat.
- Si s'utilitzen proveïdors fora de l'Espai Econòmic Europeu, s'hauran d'aplicar garanties vàlides per a transferències internacionals.
- L'eliminació en una ubicació no elimina correus, núvol, còpies de seguretat, carpetes compartides, enllaços ni còpies rebudes per tercers.
Drets de les persones usuàries
L'usuari pot sol·licitar accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a info@telemedicalsolutions.com.
L'exercici d'aquests drets és personal. El titular podrà sol·licitar informació addicional per verificar la identitat de la persona sol·licitant quan sigui necessari.
Quan les dades estiguin emmagatzemades únicament a l'equip de l'usuari, en un compte extern de l'usuari o sota responsabilitat d'una organització client, Telemedical Solutions pot no tenir accés tècnic per buscar-les, rectificar-les o eliminar-les. En aquest cas, la sol·licitud també s'haurà d'adreçar al professional, centre, organització o proveïdor que controla aquestes dades.
També pot reclamar davant l'Agència Espanyola de Protecció de Dades si considera que el tractament no s'ajusta a la normativa aplicable.
Seguretat de les dades
Telemedical Solutions ha d'aplicar mesures tècniques i organitzatives raonables per preservar la confidencialitat, integritat i disponibilitat de les dades personals que tracti.
T-One pot usar xifrat local per a la base de dades i per als arxius originals emmagatzemats per l'aplicació, així com filtratge de dades sensibles en registres tècnics i telemetria d'errors.
Aquestes mesures no substitueixen les obligacions de seguretat de l'usuari o organització sobre els seus equips, comptes, xarxes, permisos, còpies de seguretat, exportacions i comunicacions amb tercers.
Cap sistema connectat a Internet, equip local, proveïdor extern o mecanisme de xifrat és completament infal·lible. Per això, les mesures de seguretat s'hauran de revisar quan canviïn els serveis, proveïdors, funcions o canals de recollida de dades.
Contingut i serveis de tercers
El lloc pot enllaçar a pàgines o serveis de tercers. Cada proveïdor és responsable de les seves pròpies polítiques de privacitat, cookies i seguretat.
T-One pot integrar-se amb proveïdors externs seleccionats o autoritzats per l'usuari per a correu, emmagatzematge, videotrucades, autenticació o altres funcions. L'usuari ha de revisar la configuració, permisos i condicions de cada proveïdor.
Si s'incorporen continguts incrustats, eines de mesura, mapes, vídeo o altres serveis externs al lloc web, aquesta política i la política de cookies s'hauran de revisar abans de la seva publicació.
Exactitud de les dades
L'usuari ha de procurar que les dades facilitades siguin correctes, completes i actualitzades.
Quan l'usuari comuniqui dades de tercers, ha de comptar amb legitimació suficient per fer-ho.
Quan l'usuari registri dades de pacients o d'altres persones a T-One, serà responsable que aquesta informació sigui adequada, necessària, exacta i tractada conforme a la normativa aplicable.
Menors i dades de salut
Aquest lloc ofereix informació comercial sobre T-One. No s'ha d'utilitzar per enviar dades clíniques, diagnòstics, documentació mèdica o informació sensible de pacients.
T-One pot ser usat en contextos assistencials per professionals o organitzacions responsables. El tractament de dades de menors, pacients o dades de salut s'ha de fer únicament si l'usuari professional o organització compta amb base jurídica suficient, informació prèvia, mesures reforçades i controls adequats.
Telemedical Solutions no utilitza les imatges, vídeos, àudios, documents ni dades clíniques emmagatzemades localment a T-One per a publicitat, venda de dades o entrenament de models propis.
Canvis en aquesta política
El titular podrà actualitzar aquesta política per adaptar-la a canvis normatius, tècnics o organitzatius.
La versió aplicable serà la publicada en aquesta pàgina en cada moment.