1. Información Básica sobre Protección de Datos

De acuerdo con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), así como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que MEDINEXUS S.L. (en adelante, "MEDINEXUS"), titular de la marca comercial Sanvex Medical (www.sanvex.es), trata los datos personales incorporados a este portal con estricta confidencialidad y de conformidad con la normativa vigente en materia de protección de datos.

Responsable del tratamiento: MEDINEXUS S.L. · NIF: B55333447 · Domicilio social: CARRETERA ANTIGA D'AMER, 10 - 2 NDO E, GIRONA (17007), Girona, España · Contacto para protección de datos: info@medinexus.com

2. Finalidad del Tratamiento

Los datos de carácter personal y, en su caso, los datos relativos a la salud estrictamente necesarios (tipo de equipo y parámetros de presión prescritos), facilitados a través de este portal por el personal sanitario autorizado de la entidad derivante, serán incorporados a una base de datos titularidad de MEDINEXUS con las siguientes finalidades: la gestión de la derivación del paciente para la adquisición de su equipo de terapia respiratoria; el contacto con el paciente por el canal y franja horaria indicados, para asesorarle y, en su caso, concertar cita; el asesoramiento en la elección del equipo y la mascarilla, y la configuración del equipo conforme a la prescripción médica facilitada; la gestión comercial, administrativa y postventa derivada de la relación con el paciente (presupuestos, venta, entrega, garantía y servicios de seguimiento contratados); y la información al centro derivante sobre el estado de gestión de la derivación.

MEDINEXUS no es un centro sanitario y no presta asistencia sanitaria ni gestiona historiales clínicos. Los datos de salud tratados se limitan a la prescripción del equipo, sin incorporar diagnósticos, informes ni historial médico del paciente.

3. Base Jurídica

El tratamiento se fundamenta en el consentimiento explícito del paciente (arts. 6.1.a y 9.2.a RGPD), recogido por el centro derivante con carácter previo a la introducción de sus datos en el portal, y, una vez iniciada la relación comercial, en la ejecución del contrato de compraventa o de prestación de servicios solicitados por el propio paciente (art. 6.1.b RGPD).

4. Obligaciones del Usuario del Portal

El usuario profesional que accede a este portal se compromete a introducir datos de pacientes únicamente cuando estos hayan sido informados y hayan firmado el consentimiento para la comunicación de sus datos a MEDINEXUS, extremo que deberá confirmarse en cada derivación; limitarse a los campos solicitados por el formulario, absteniéndose de incluir diagnósticos, resultados de pruebas u otra información clínica no requerida; hacer un uso estrictamente profesional del portal y mantener la confidencialidad de sus credenciales de acceso, personales e intransferibles; y comunicar a MEDINEXUS cualquier acceso no autorizado o incidencia de seguridad de la que tenga conocimiento.

5. Acceso, Confidencialidad y Secreto Profesional

Los datos serán consultados exclusivamente por el personal autorizado de MEDINEXUS que, por razón de sus funciones, deba conocerlos para la correcta gestión de la derivación (equipo de atención al paciente, personal técnico y administrativo directamente implicado). Todo el personal con acceso está sujeto al deber de confidencialidad y secreto, que subsiste tras la finalización de la relación. El portal registra los accesos y las operaciones realizadas.

6. Destinatarios y Encargados de Tratamiento

No se cederán datos a terceros, salvo obligación legal. Podrán tener acceso a los datos los proveedores tecnológicos de MEDINEXUS (alojamiento y mantenimiento de la plataforma), en calidad de encargados de tratamiento y con contrato conforme al art. 28 RGPD. La relación entre MEDINEXUS y el centro derivante se rige por el acuerdo de tratamiento de datos suscrito entre ambas entidades.

7. Plazo de Conservación

Los datos se conservarán mientras dure la gestión de la derivación y la relación comercial con el paciente y, posteriormente, bloqueados durante los plazos exigidos por la normativa aplicable (fiscal, de consumo y de garantías de productos sanitarios). Las derivaciones cerradas sin compra se suprimirán en el plazo de 6 meses desde su cierre.

8. Derechos de los Interesados

El paciente puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, dirigiéndose por escrito a info@medinexus.com, acreditando su identidad. Asimismo, tiene derecho a retirar su consentimiento en cualquier momento y a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). El usuario profesional del portal colaborará, en lo que le corresponda, en la atención de estos derechos.