Politica de Confidențialitate - Fisionexa Sari la conținut

Politica de Confidențialitate

Ultima actualizare: 19/10/2026

În conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (Regulamentul General privind Protecția Datelor, RGPD), cu Legea Organică 3/2018, din 5 decembrie, privind Protecția Datelor cu Caracter Personal și garantarea drepturilor digitale (LOPDGDD), precum și cu celelalte reglementări în vigoare în materie de protecție a datelor, APPYWEB S.L. informează utilizatorii cu privire la Politica sa de Confidențialitate.

1. Operatorul de date

Datele cu caracter personal care ar putea fi colectate direct de la persoana vizată vor fi tratate în mod confidențial și vor face parte dintr-o prelucrare al cărei operator este:

  • Operator: APPYWEB S.L.
  • CIF: B02720803
  • Sediul social: Calle Mestre Laporta, N 2, 1 piso, puerta 2, 03801, Alcoy (Alicante)
  • Email de contact: info@appyweb.es
  • Telefon: +34 960 79 30 04

APPYWEB S.L. acționează în calitate de operator de date în ceea ce privește datele utilizatorilor acestui site web și ale clinicilor care contractează serviciile sale (date de contact, comerciale și de facturare). În ceea ce privește datele pacienților pe care clinicile le administrează prin intermediul platformei, APPYWEB S.L. acționează în calitate de persoană împuternicită de operator în numele fiecărei clinici, în termenii descriși la punctul 3.

2. Scopul prelucrării

Scopurile pentru care sunt colectate datele cu caracter personal sunt:

  • Gestionarea solicitărilor de informații, a consultărilor sau a contractării de servicii efectuate prin intermediul formularelor de contact de pe site-ul web.
  • Trimiterea de comunicări comerciale privind produsele și serviciile noastre, în măsura în care utilizatorul și-a exprimat consimțământul pentru această prelucrare.
  • Analizarea utilizării site-ului web pentru a-i îmbunătăți calitatea și experiența utilizatorului.
  • Administrarea contractării și a furnizării serviciilor oferite prin intermediul site-ului web.
  • Soluționarea și gestionarea incidentelor care ar putea apărea în urma utilizării serviciilor noastre.
  • Furnizarea serviciului de software CRM, inclusiv a asistenților de inteligență artificială descriși la punctul 3, în numele clinicilor utilizatoare.

3. Prelucrarea prin intermediul asistenților de inteligență artificială

Software-ul Fisionexa integrează asistenți virtuali bazați pe inteligență artificială — accesibili prin canale precum WhatsApp, voce telefonică, chat pe web și panoul de administrare — care permit clinicilor să automatizeze gestionarea programărilor și să asiste la documentarea ședințelor.

În ceea ce privește datele pacienților prelucrate prin intermediul acestor asistenți — care pot include date privind sănătatea, considerate categorie specială de date conform articolului 9 din RGPD —, APPYWEB S.L. acționează în calitate de persoană împuternicită de operator în numele clinicii, care este operatorul. Această prelucrare este reglementată de contractul de împuternicire pentru prelucrarea datelor (articolul 28 din RGPD) corespunzător și de instrucțiunile clinicii.

Temeiul juridic care legitimează prelucrarea datelor privind sănătatea este furnizarea de asistență medicală (articolul 9 alineatul (2) litera (h) din RGPD), în cadrul relației dintre pacient și clinica sa, precum și executarea contractului dintre aceștia (articolul 6 alineatul (1) litera (b) din RGPD).

Asistenții de inteligență artificială funcționează întotdeauna sub supraveghere umană: aceștia pot redirecționa conversația către personalul clinicii în orice moment, nu iau decizii clinice și nu înlocuiesc raționamentul profesional al personalului medical. În conformitate cu reglementările aplicabile, utilizatorul este informat că interacționează cu un sistem de inteligență artificială și i se oferă întotdeauna posibilitatea de a fi asistat de o persoană.

4. Temeiul juridic pentru prelucrarea datelor

Temeiul juridic pentru prelucrarea datelor cu caracter personal este, după caz:

  • Consimțământul acordat de utilizator la furnizarea datelor sale prin intermediul formularelor noastre, pentru scopurile indicate.
  • Executarea unui contract la care persoana vizată este parte sau aplicarea, la cererea acesteia, a unor măsuri precontractuale.
  • Interesul legitim al operatorului pentru trimiterea de comunicări comerciale privind produse sau servicii similare celor contractate anterior.
  • Pentru datele pacienților prelucrate în numele clinicilor, temeiurile indicate la punctul 3 (articolul 6 alineatul (1) litera (b) și articolul 9 alineatul (2) litera (h) din RGPD).

5. Destinatarii datelor și persoanele împuternicite de operator

Datele cu caracter personal colectate nu vor fi comunicate terților, cu excepția cazurilor în care există o obligație legală sau este necesar pentru executarea raportului contractual.

Pentru furnizarea serviciului, APPYWEB S.L. apelează la furnizori tehnologici care pot avea acces la date cu caracter personal în calitate de persoane împuternicite sau subîmputernicite de operator, cu care a încheiat contractele de împuternicire corespunzătoare, conform articolului 28 din RGPD. Printre acești furnizori se numără, în special:

  • OpenAI — procesarea limbajului natural și transcrierea audio a asistenților IA (Statele Unite).
  • Retell AI — orchestrarea asistentului vocal telefonic (Statele Unite).
  • Meta Platforms — canalul de mesagerie WhatsApp Business (Statele Unite).
  • Google — sincronizarea calendarului de programări (Statele Unite / Uniunea Europeană).
  • Stripe — procesarea plăților abonamentului la software.
  • Furnizori de găzduire și de trimitere a corespondenței electronice necesari pentru funcționarea serviciului.

În toate cazurile, APPYWEB S.L. garantează că respectivii furnizori respectă reglementările privind protecția datelor și și-au asumat obligațiile de confidențialitate și securitate impuse.

6. Transferuri internaționale de date

Unii dintre furnizorii indicați la punctul 5 sunt situați în afara Spațiului Economic European, în principal în Statele Unite. În consecință, furnizarea serviciului poate implica transferuri internaționale de date.

În aceste cazuri, APPYWEB S.L. garantează că respectivele transferuri se realizează cu garanțiile adecvate prevăzute la Capitolul V din RGPD, în special prin:

  • Aderarea furnizorului la cadrul EU-U.S. Data Privacy Framework, atunci când este aplicabil; și/sau
  • Încheierea unor Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană, completate, după caz, cu măsurile suplimentare corespunzătoare.

Utilizatorul poate solicita informații suplimentare despre aceste garanții și poate obține o copie a acestora scriind la info@appyweb.es.

7. Perioada de păstrare a datelor

Datele cu caracter personal ale utilizatorilor site-ului web și ale clinicilor client vor fi păstrate atât timp cât se menține relația comercială sau pe durata necesară pentru îndeplinirea obligațiilor legale. După expirarea acestei perioade, datele vor fi șterse în conformitate cu reglementările privind protecția datelor, ceea ce presupune blocarea acestora, ele fiind disponibile numai la solicitarea instanțelor judecătorești, a Ministerului Public sau a autorităților publice competente, pe durata termenului de prescripție a acțiunilor care ar putea decurge din acestea, după care se va proceda la eliminarea lor completă.

În ceea ce privește datele pacienților prelucrate în numele clinicilor, termenele de păstrare sunt reglementate de instrucțiunile clinicii operatoare și de legislația sanitară aplicabilă, în special Legea 41/2002, din 14 noiembrie, de bază care reglementează autonomia pacientului, care stabilește un termen minim de păstrare a fișei medicale de cinci ani.

8. Drepturile persoanelor vizate

Utilizatorul poate exercita următoarele drepturi cu privire la datele sale cu caracter personal:

  • Dreptul de acces: pentru a afla ce date cu caracter personal prelucrăm și în ce scopuri.
  • Dreptul la rectificare: pentru a solicita modificarea datelor inexacte sau incomplete.
  • Dreptul la ștergere: pentru a solicita eliminarea datelor atunci când, printre alte motive, nu mai sunt necesare pentru scopurile pentru care au fost colectate.
  • Dreptul la opoziție: pentru a se opune prelucrării datelor sale cu caracter personal.
  • Dreptul la restricționarea prelucrării: pentru a solicita restricționarea prelucrării datelor sale cu caracter personal în anumite circumstanțe.
  • Dreptul la portabilitate: pentru a primi datele cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, și pentru a le putea transmite unui alt operator.
  • Dreptul de a retrage consimțământul: pentru a retrage în orice moment consimțământul acordat pentru prelucrarea datelor sale.

Aceste drepturi pot fi exercitate printr-o cerere scrisă adresată către APPYWEB S.L., Calle Mestre Laporta, N 2, 1 piso, puerta 2, 03801, Alcoy (Alicante), sau prin email la info@appyweb.es, însoțită de o copie a actului de identitate sau a unui document echivalent. Atunci când persoana vizată este pacientul unei clinici utilizatoare a software-ului, aceasta își poate adresa cererea direct clinicii, în calitate de operator, sau către APPYWEB S.L., care o va transmite clinicii respective.

De asemenea, vă informăm că aveți dreptul de a depune o plângere la Agenția Spaniolă pentru Protecția Datelor (Agencia Española de Protección de Datos, www.aepd.es), dacă apreciați că prelucrarea datelor dumneavoastră nu respectă reglementările în vigoare.

9. Măsuri de securitate

APPYWEB S.L. a adoptat toate măsurile tehnice și organizatorice necesare pentru a garanta securitatea și integritatea datelor cu caracter personal pe care le prelucrează, precum și pentru a preveni pierderea, alterarea și/sau accesul neautorizat al terților la acestea. Printre aceste măsuri se numără criptarea comunicărilor în tranzit, controlul accesului bazat pe roluri și încheierea de acorduri de confidențialitate și de împuternicire pentru prelucrarea datelor cu furnizorii implicați în serviciu.

10. Actualizarea politicii de confidențialitate

APPYWEB S.L. își rezervă dreptul de a modifica prezenta politică de confidențialitate pentru a o adapta la noutăți legislative sau jurisprudențiale, precum și la practicile din domeniu. În astfel de cazuri, va anunța pe această pagină sau prin alte mijloace de comunicare modificările introduse, cu un termen rezonabil înaintea intrării lor în vigoare.

11. Contact

Pentru orice întrebare legată de această Politică de Confidențialitate, ne puteți contacta prin:

  • Email: info@appyweb.es
  • Telefon: +34 960 79 30 04
  • Adresă poștală: Calle Mestre Laporta, N 2, 1 piso, puerta 2, 03801, Alcoy (Alicante)