Política de Privacidad

Correo electrónico – Cuando creas una cuenta, tu dirección de correo electrónico se convierte en tu identificador y nombre de usuario dentro de nuestros servicios.

Utilizaremos esta dirección de correo electrónico para avisarte cuando tengas un mensaje relacionado con el servicio en tu Espacio personal.

También la usaremos con fines de información y prospección, para enviarte comunicaciones sobre nuestros servicios, recordatorios de renovación de prescripciones y contenido informativo sobre salud en general, siempre que no te hayas dado de baja. Puedes oponerte en cualquier momento a este tipo de comunicaciones modificando tus preferencias en los ajustes de notificaciones de tu cuenta de paciente.

Dirección de facturación – La necesitamos para el procesamiento de pagos y la emisión de facturas y prescripciones.

Número de teléfono – Si proporcionas tu número al solicitar un servicio médico, lo utilizaremos para enviarte información relacionada con tu solicitud, si fuera necesario. Si has decidido facilitar tu número en el cuestionario de registro (opcional), lo utilizaremos según las opciones para las que hayas dado tu consentimiento expreso: seguimiento del servicio, SMS, etc. Puedes modificar el uso que le damos a este número de teléfono en cualquier momento desde tu cuenta de paciente, ajustando tus preferencias de notificaciones.

Conservamos los datos sobre tu salud y antecedentes médicos que nos proporcionas al rellenar nuestros cuestionarios médicos online. Esto incluye:

• Fotografías y comentarios compartidos durante la comunicación con nuestros médicos o el equipo médico.
• Información sobre los tratamientos prescritos por nuestros profesionales.
• Resultados de pruebas diagnósticas, si los hubiera.

Estos datos son esenciales para que nuestros médicos puedan formular un diagnóstico, ofrecerte un tratamiento adecuado o proporcionarte asesoramiento médico.

También podemos obtener información directamente de tu médico de cabecera en dos supuestos:

• Cuando tú le informas sobre el tratamiento recibido en ZAVA.
• Cuando nos autorizas a contactar con él/ella directamente.
• O en caso de interés vital, si necesitamos actuar por razones clínicas urgentes.

Cuando realizas un pago, tratamos los datos necesarios para completar la transacción. Sin embargo, ZAVA no actúa como proveedor de pagos, por lo que no almacenamos los datos completos de tu tarjeta. Estos se transmiten directamente a nuestro proveedor de servicios de pago.

Sí podemos acceder a algunos detalles relacionados con la transacción, como:

• Tipo de tarjeta
• Entidad bancaria emisora
• Últimos 4 dígitos de tu tarjeta
• Dirección de facturación
• Identificadores de la transacción (fecha, importe, referencia, etc.)

No almacenamos esta información directamente, pero podemos acceder a ella para asistirte en caso de incidencias o disputas de pago. En caso de conflicto, conservaremos los datos relevantes hasta que se resuelva.

Cuando navegas por nuestro sitio web o utilizas nuestros servicios, recopilamos de forma automática ciertos datos técnicos, como:

• Tipo de dispositivo
• Navegador utilizado
• Dirección IP
• Resolución de pantalla, entre otros

Esta información nos ayuda a:

• Detectar posibles errores o problemas técnicos.
• Mostrarte contenido adaptado (por ejemplo, farmacias cercanas).
• Prevenir fraudes o accesos no autorizados.

Si aceptas el uso de cookies en nuestra web, podremos recopilar datos sobre:

• Las páginas que has visitado
• Búsquedas realizadas en nuestro sitio
• Tiempos de carga o descarga
• Tiempo de permanencia en cada página
• Interacciones como clics, desplazamientos o movimientos del cursor
• El origen de tu visita (por ejemplo: desde un artículo o un buscador)

Utilizamos esta información para realizar análisis estadísticos, que nos ayudan a comprender cómo interactúas con nuestra web y servicios. Esto es esencial para mejorar la experiencia de usuario y optimizar nuestras funcionalidades.

Puedes consultar todos los detalles sobre este tratamiento en nuestra Política de cookies.

Conservamos tu historial de consentimiento y el tipo de comunicaciones a las que te has suscrito o de las que te has dado de baja.

En determinados casos, anonimizamos o agregamos tus datos personales con fines de investigación o análisis estadístico. Esto significa que los datos dejan de estar vinculados a tu identidad, por lo que ya no se consideran datos personales según el RGPD.

Aunque estos datos procedan inicialmente de información personal, no permiten identificarte directa ni indirectamente, y por tanto no se consideran protegidos por la normativa de protección de datos.

Si has participado en estudios o encuestas, conservamos un registro de tu participación y de las respuestas que hayas proporcionado.

Puedes consultar la base legal en la que se fundamenta el tratamiento de tus datos personales en nuestra sección:

Base jurídica del tratamiento.

Dentro de ZAVA

Tus datos médicos y de contacto pueden ser compartidos entre nuestros médicos para garantizar la calidad y continuidad de la atención médica.

El equipo de secretaría médica también puede acceder a tu historial para:

• Verificar tu identidad
• Atender tus consultas o solicitudes
• Facilitar la gestión de tu atención

El equipo de tecnología puede acceder a tu cuenta en caso de problemas técnicos o para mejorar nuestras herramientas digitales.

El equipo jurídico y de cumplimiento normativo puede acceder a tus datos si solicitas el ejercicio de tus derechos (por ejemplo, acceso a tu historial médico o supresión de datos).

ZAVA también podrá compartir tus datos con otras entidades del grupo, únicamente cuando sea necesario para prestarte el servicio o cumplir obligaciones legales. En estos casos, se aplicarán medidas de anonimización o seudonimización siempre que sea posible.

Si alguna empresa del grupo se encuentra fuera del Espacio Económico Europeo (EEE), solo se realizará la transferencia cuando el país receptor cuente con un nivel de protección equivalente al exigido por la normativa europea, según lo establecido en una decisión de adecuación de la Comisión Europea.

Todos nuestros empleados y colaboradores están sujetos a estrictos compromisos de confidencialidad y reciben formación inicial y continua sobre protección de datos.

Además, ZAVA aplica una política de acceso restringido a los datos: solo pueden acceder a tu información las personas cuya función lo requiere de forma justificada.

Como la mayoría de empresas, en ZAVA trabajamos con diversos proveedores y plataformas externas en el marco de nuestros tratamientos de datos. Esto incluye servicios de almacenamiento en la nube, plataformas tecnológicas, proveedores de mensajería, herramientas de análisis, soluciones de encuestas y redes sociales, que utilizamos para:

• Enviar notificaciones informativas
• Realizar análisis internos
• Llevar a cabo campañas de prospección

Con todos estos proveedores hemos firmado acuerdos de tratamiento de datos para garantizar que tus datos se gestionan con seguridad y conforme al RGPD.

Cuando los datos se transfieren fuera del Espacio Económico Europeo (EEE), nos aseguramos de aplicar garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea, y llevamos a cabo auditorías razonables para verificar que estos proveedores ofrecen un nivel de protección suficiente.

Para prestarte asistencia médica y garantizar la seguridad del servicio, podemos compartir tus datos personales con terceros, incluidos proveedores de servicios de pago.

Como proveedor sanitario regulado, ZAVA puede verse obligada a compartir cierta información personal y médica con las siguientes entidades, siempre de forma justificada:

• Organismos reguladores, como el Consejo Médico de Irlanda (IMC) o la Data Protection Commission (DPC), en caso de que presentes una reclamación o se inicie una investigación oficial.
• Tu médico de cabecera, cuando nos des tu consentimiento o si la situación lo requiere por interés vital.
• Otros profesionales sanitarios o laboratorios asociados, si fuera necesario para gestionar tu atención.
• Proveedores externos para el procesamiento y la transmisión de recetas electrónicas entre los médicos de ZAVA y las farmacias españolas.

También podríamos compartir tus datos en las siguientes circunstancias:

• Si la estructura legal de ZAVA cambia, por ejemplo, mediante fusiones, adquisiciones o venta de unidades de negocio, tus datos podrían ser transferidos junto con la parte de la empresa correspondiente. En estos casos, garantizamos que cualquier transmisión se realizará conforme a esta Política de privacidad y la normativa de protección de datos. Este tipo de tratamiento está basado en nuestro interés legítimo en adaptar nuestra estructura corporativa a necesidades económicas y legales, siempre con respeto a tus derechos conforme al artículo 6.1.f) del RGPD.
• Si una autoridad judicial o administrativa nos exige legalmente el acceso o entrega de tus datos personales.
• Si es necesario para proteger los derechos, la propiedad o la seguridad de ZAVA, de nuestros pacientes, empleados, proveedores o terceros. Esto incluye medidas para prevenir el fraude, reducir riesgos financieros o verificar tu identidad con ayuda de proveedores autorizados.

Solo compartimos la información estrictamente necesaria y nos aseguramos de que todos nuestros socios y proveedores respeten tu privacidad con el mismo nivel de compromiso que tenemos en ZAVA.

Conservamos tu historial clínico de acuerdo con la normativa y directrices vigentes en Irlanda, que nos son aplicables como proveedor de servicios sanitarios. Este historial incluye:

• Tus datos identificativos
• Información médica
• Datos de contacto
• Comunicaciones mantenidas con nuestro equipo médico o de atención

La normativa nos obliga a conservar esta documentación durante un mínimo de 8 años, o más tiempo si así lo requieren las buenas prácticas clínicas o la legislación aplicable.

Si te registraste en ZAVA pero no llegaste a utilizar nuestros servicios, conservaremos tus datos hasta que nos solicites explícitamente la eliminación de tu cuenta, salvo que exista una obligación legal o regulatoria que nos impida hacerlo.

Si has utilizado nuestros servicios, has mantenido comunicaciones médicas o has presentado una reclamación, tus datos se conservarán como parte del historial clínico (ver apartado anterior) y también con el fin de proteger nuestros derechos e intereses legítimos en caso de litigio o reclamación legal.

Ten en cuenta que las cuentas no se eliminan completamente, sino que se suspenden, lo que significa que el acceso queda desactivado. En caso de no existir una base legal para conservar los datos, procederemos a anonimizar tu cuenta.

Si has facilitado tus datos para participar en investigaciones o encuestas, los conservamos durante un período de 4 años. Transcurrido ese plazo, los datos se anonimizan, por lo que dejan de estar sujetos al RGPD.

Los datos técnicos y de uso recopilados con fines de análisis se conservan de forma seudonimizada mientras mantengas una cuenta activa y no suspendida. Si solicitas la eliminación de este tipo de información, procederemos a suprimirla.

Los datos que usamos con fines promocionales o para enviar recordatorios e información sobre nuestros servicios se conservarán mientras tengas una cuenta activa y no suspendida o hasta que nos solicites la eliminación de tus datos no médicos.

Si decides darte de baja de estas comunicaciones, tus datos pasarán a formar parte de una lista de supresión, lo que garantiza que no vuelvas a recibir mensajes de este tipo.

Como ocurre en la mayoría de organizaciones, en ZAVA trabajamos con varios proveedores externos para poder llevar a cabo el tratamiento de datos, como servicios en la nube, soluciones tecnológicas y herramientas de análisis.

Con todos ellos mantenemos acuerdos de tratamiento de datos en cumplimiento con la legislación vigente.

Si se produce una transferencia de datos personales fuera del Espacio Económico Europeo (EEE), esta se realizará únicamente cuando el país receptor ofrezca un nivel de protección de datos equivalente al exigido por la normativa europea, es decir, cuando exista una decisión de adecuación emitida por la Comisión Europea.

En caso de que el país destinatario no cuente con una decisión de adecuación, aplicaremos garantías adicionales, como la firma de cláusulas contractuales tipo, para asegurar la protección de los datos transferidos.

También podríamos vernos obligados a compartir tu información en situaciones con respaldo legal, por ejemplo:

• En caso de venta o adquisición de una empresa o activos, podríamos compartir datos con las partes implicadas en la operación.
• Si se nos exige legalmente por una resolución judicial u otra obligación legal.
• Para proteger los derechos, la seguridad o la propiedad de ZAVA, nuestros pacientes, empleados, proveedores, socios u otras personas. Esto incluye intercambios de información para prevenir el fraude, reducir riesgos financieros o verificar tu identidad a través de proveedores autorizados.

Solo compartimos la información estrictamente necesaria, y trabajamos para asegurarnos de que todos nuestros socios y colaboradores respeten tu privacidad con el mismo compromiso que nosotros.

La base jurídica para el tratamiento de tus datos es:

• La ejecución del contrato entre ambas partes
• El interés legítimo en defender nuestros derechos en caso de reclamación
• Y el cumplimiento de obligaciones legales o de diligencia debida, incluidas las de carácter fiscal o regulatorio

Podemos compartir tus datos con terceros cuando exista una obligación legal, como en el caso de requerimientos por parte de autoridades fiscales.

Si los datos personales se transfieren fuera del Espacio Económico Europeo (EEE):

• Se hará únicamente hacia países que cuenten con una decisión de adecuación por parte de la Comisión Europea.
• Si no existe dicha decisión, aplicaremos garantías contractuales adecuadas, como las cláusulas contractuales tipo, para proteger la información.

También podríamos compartir tus datos en las siguientes situaciones:

• En el contexto de una fusión, adquisición o venta de activos, cuando sea necesario compartir información con posibles compradores o vendedores.
• Si una autoridad judicial nos exige legalmente la entrega de tus datos personales.
• Para proteger los derechos, la propiedad o la seguridad de ZAVA o de sus colaboradores.

En cualquier caso, solo compartimos la información estrictamente necesaria y nos aseguramos de que todos los terceros con los que trabajamos respeten tu privacidad con el mismo nivel de exigencia que nosotros.

La base jurídica para el tratamiento de tus datos es:

• La ejecución de un contrato
• El interés legítimo en defender nuestros derechos ante posibles reclamaciones
• Y el cumplimiento de obligaciones legales, cuando corresponda

Podemos compartir tus datos personales con terceros en los siguientes casos:

• Cuando exista una obligación legal, por ejemplo, con autoridades fiscales o financieras
• Con nuestros propios representantes, como abogados, auditores o asesores jurídicos, fiscales o financieros

Si transferimos datos personales fuera del Espacio Económico Europeo (EEE), lo haremos únicamente cuando:

• El país receptor cuente con una decisión de adecuación emitida por la Comisión Europea, o
• En su defecto, se apliquen garantías adecuadas, como las cláusulas contractuales tipo

También podríamos compartir tus datos:

• En caso de que ZAVA compre o venda activos o empresas, con las partes implicadas
• Si lo exige una resolución judicial u otra obligación legal
• Para proteger los derechos, la seguridad o los intereses legítimos de ZAVA, sus empleados, socios o inversores

Solo compartimos la información estrictamente necesaria, y trabajamos con entidades que tratan la privacidad con el mismo nivel de compromiso que nosotros.

Tratamos tus datos sobre la base de:

• La ejecución de medidas precontractuales, como parte de un proceso de selección
• El cumplimiento de obligaciones legales, como las verificaciones laborales
• Nuestro interés legítimo en evaluar tu adecuación al puesto
• Y, si fuera necesario, la defensa de nuestros derechos en caso de reclamaciones legales

En caso de tratar categorías especiales de datos personales (como datos de salud u origen étnico o racial), lo haremos solo cuando sea necesario para cumplir nuestras obligaciones y derechos en materia laboral, en calidad de responsables del tratamiento.

Podemos compartir tus datos personales con terceros en los siguientes casos:

• Para la verificación de referencias o documentación laboral
• Con autoridades públicas si estamos obligados legalmente
• Para proteger los derechos, la propiedad o la seguridad de ZAVA

En todos los casos, solo compartimos la información estrictamente necesaria.