Política de privacidade

O responsável pelo tratamento dos seus dados pessoais é:

Atuamos como subcontratante relativamente aos dados de pacientes introduzidos pelo profissional de saúde (responsável pelo tratamento), e como responsável pelo tratamento relativamente aos dados da conta do profissional (nome, e-mail, dados de subscrição).

A Myukura trata as seguintes categorias de dados em função do papel do utilizador:

Os dados são conservados exclusivamente durante o tempo necessário para a finalidade para a qual foram recolhidos:

Após o cancelamento da subscrição, o profissional dispõe de 6 meses para exportar os seus dados em formato PDF ou JSON antes da eliminação permanente. A exportação está disponível no painel Definições → Plano e subscrição.

A Myukura recorre aos seguintes subcontratantes ulteriores, todos com garantias adequadas nos termos do RGPD:

A infraestrutura própria da Myukura — autenticação, base de dados, armazenamento, processamento e implementação — encontra-se na União Europeia. As integrações opcionais com Google, Microsoft e Meta operam sob a infraestrutura e as condições próprias de cada fornecedor; pode rever como estes dados são tratados em Integrações externas opcionais.

Os formulários de contacto deste sítio web são processados através da Web3Forms, fornecedor que recebe e reencaminha por e-mail os dados que introduz (nome, endereço de e-mail, telefone e mensagem) com a única finalidade de atender ao seu pedido.

A análise web deste sítio é prestada pelo Google Analytics 4 (Google Ireland Limited, como subcontratante) e só é ativada se aceitar os cookies de análise. Pode implicar transferências para os Estados Unidos (Google LLC), amparadas no Quadro de Privacidade de Dados UE–EUA ou, na sua falta, em cláusulas contratuais-tipo. Não se utilizam dados clínicos nem de pacientes nesta análise.

Os dados clínicos de pacientes não são partilhados com terceiros, salvo requisição legal expressa.

A Myukura permite ligar de forma voluntária as seguintes contas externas, para facilitar tarefas administrativas e de comunicação:

Cada utilizador liga a sua própria conta. A conta externa fica associada à sua organização e ao seu utilizador da Myukura. O utilizador pode desligar a integração e revogar as permissões concedidas em qualquer momento em Definições → Integrações.

Consoante a integração ativada, a Myukura pode tratar os seguintes dados administrativos:

• —Endereço ou identificador da conta externa
• —Nome visível da conta
• —Identificadores de calendários, ficheiros, mensagens ou conversas
• —Permissões OAuth concedidas e estado da ligação
• —Datas de ligação, sincronização e desligamento
• —Conteúdo de e-mails, eventos ou mensagens, apenas quando o utilizador os consulta, cria, modifica ou envia a partir da Myukura

As integrações externas estão concebidas para gestão administrativa e comunicação. A leitura ou envio de informação clínica não faz parte do funcionamento automático da integração. A Myukura mantém uma separação clara entre os dados administrativos tratados pelas integrações e os dados clínicos do paciente.

Como titular dos dados, pode exercer em qualquer momento os seguintes direitos dirigindo-se a privacidad@myukura.com, indicando o seu nome e comprovando a sua identidade:

Tem também o direito de apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) em www.aepd.es se considerar que o tratamento dos seus dados não está em conformidade com o RGPD.

Aplicamos medidas de segurança conformes ao estado da arte e ao nível de risco do tratamento de dados de saúde:

• ✓Cifragem em trânsito mediante TLS 1.3 para todas as comunicações
• ✓Cifragem em repouso AES-256 para todos os dados armazenados (armazenamento e base de dados)
• ✓Autenticação individual e proteção do acesso às contas de utilizador
• ✓Controlo de acesso baseado em funções (RBAC) — cada profissional acede exclusivamente aos seus próprios dados
• ✓Políticas de segurança ao nível da linha na base de dados
• ✓Eliminação automática de áudios após aprovação do relatório (zero-footprint)
• ✓Registos de auditoria imutáveis para todas as ações sobre dados clínicos
• ✓Cópias de segurança cifradas com período máximo de retenção de 30 dias
• ✓Procedimento formal de notificação de violações em ≤72 horas (art. 33.º RGPD)

Sem o seu consentimento, o sítio web público da Myukura não instala cookies de análise nem carrega scripts de terceiros. O único cookie que guardamos sem pedir consentimento é um cookie técnico de preferência de idioma, e apenas quando escolhe um idioma com o seletor. Se aceitar os cookies de análise no banner, utilizamos o Google Analytics 4 (Google) para medir como o sítio é utilizado. Não utilizamos cookies de publicidade nem de seguimento entre sítios web.

Isto é o que pode ser guardado no seu dispositivo:

O dado de armazenamento local não contém informação pessoal e não é enviado para os nossos servidores nem para terceiros. O cookie de idioma também não contém informação pessoal: é enviado para o nosso servidor apenas para lhe mostrar o sítio no idioma que escolheu. Pode alterar ou retirar o seu consentimento a qualquer momento em «Configurar cookies», no rodapé: ao retirá-lo, deixamos de medir e eliminamos os cookies de análise deste sítio. Pode também apagar estes dados nas definições do seu navegador; se o fizer, o banner voltará a ser mostrado.

O acesso à aplicação para profissionais funciona num serviço separado, que pode utilizar identificadores técnicos estritamente necessários para manter e proteger a sessão, sem fins publicitários. Pode consultar o detalhe na nossa Política de cookies.

O serviço da Myukura destina-se exclusivamente a profissionais de saúde maiores de 18 anos. Não recolhemos conscientemente dados pessoais de menores como utilizadores da plataforma.

Quanto aos pacientes menores cujos dados sejam introduzidos pelo profissional de saúde, a responsabilidade pelo tratamento e pela obtenção do consentimento dos representantes legais cabe ao profissional, nos termos da Lei 41/2002, relativa à autonomia do paciente.

Podemos atualizar esta Política de privacidade para refletir alterações ao serviço, à legislação aplicável ou às nossas práticas de tratamento.

Em caso de alterações materiais que afetem os seus direitos, notificá-lo-emos com, pelo menos, 30 dias de antecedência por e-mail e através de um aviso visível na plataforma. A utilização continuada do serviço após esse período implica a aceitação da versão atualizada.

A versão histórica desta política estará sempre disponível, a pedido, em privacidad@myukura.com.

Para qualquer questão sobre privacidade ou exercício de direitos:

Se não receber uma resposta satisfatória em 30 dias, pode reclamar junto da Agência Espanhola de Proteção de Dados (AEPD).