Informativa sulla privacy del portale

Che cosa copre questo documento

Questa informativa spiega come trattiamo i suoi dati in questo portale: l’account con cui accede, il suo indirizzo email e gli appuntamenti che richiede.

Non copre la visita medica. Sul trattamento dei suoi dati relativi alla salute, della sua fotografia, della sua firma e del referto che viene trasmesso alla Dirección General de Tráfico (DGT, Direzione generale del traffico spagnola) riceve informazioni e presta il consenso separatamente, presso il centro e per iscritto, prima di sottoporsi alla visita. Sono cose diverse e si decidono separatamente.

In questa informativa, cliente è la persona che riceve i servizi del centro, anche ai fini della normativa sanitaria.

1. Chi tratta i suoi dati

C.R.C. Dr. Illueca — Juan Alberto Illueca Sanchis.
Struttura sanitaria iscritta nel registro sanitario della Comunitat Valenciana con il nº 19715.
Centro per le visite mediche dei conducenti iscritto presso la DGT, Jefatura Provincial de Tráfico de Alicante, con il nº A-0173.
Calle Alicante nº 5, bajo. 03720 Benissa (Alicante).
Contatto: 644 74 17 35 · privacidad@centromedicoillueca.com

Responsabile della protezione dei dati: Ana Illueca Sala · privacidad@centromedicoillueca.com

Tutto il personale del centro, sanitario e non sanitario, è soggetto all’obbligo di segreto su quanto viene a sapere in ragione del proprio lavoro, e tale obbligo permane a tempo indeterminato anche dopo la fine del rapporto con il centro (art. 5 della LOPDGDD e art. 7 della Legge 41/2002).

2. Quali dati trattiamo nel portale

Per registrarsi e farla accedere, solo il suo indirizzo email. Non le chiediamo una password: le inviamo un link monouso e aprirlo è la prova che quella casella di posta è sua.

In seguito, se richiede un appuntamento, i dati che lei stesso ci fornisce per fissarlo e, se è già cliente del centro, quelli che già figurano nella sua scheda.

Se il suo appuntamento è una visita medica che richiede la fotografia —patente di guida, patente nautica o porto d’armi—, anche la foto che carica o che si scatta dal portale. Come viene trattata, passo per passo, è spiegato nella sezione «La foto della sua visita medica».

Il portale non usa cookie pubblicitari né di analisi. Conserva soltanto lo stretto necessario al suo funzionamento: il cookie di sessione e, nel suo browser, l’indirizzo con cui ha chiesto il link, la pagina verso cui andava prima di accedere e se preferisce la visualizzazione chiara o scura. Il dettaglio, con la relativa durata, è nelle note legali (in spagnolo).

E se compili il questionario medico per le immersioni —quello che le chiede la scuola prima di un corso—, la sua email, il suo nome, il suo documento, la sua data di nascita e le sue risposte. Per questo non occorre essere cliente né avere un account, e non viene unito a nessuna cartella clinica.

E per il semplice fatto di navigare su questo sito non viene inviato nulla a nessuno: non ci sono strumenti di analisi, né pixel dei social network, né caratteri tipografici, mappe o risorse caricati da server di terzi. Tutto ciò che compone queste pagine proviene dal nostro dominio, sicché il suo indirizzo IP non arriva a nessuna azienda estranea al centro mentre le legge. I servizi esterni che invece usiamo —e che sono descritti più avanti— agiscono come responsabili del trattamento e intervengono solo quando fa qualcosa di concreto: accedere con la sua email o caricare un documento perché venga letto.

Sesso legale, sesso assegnato alla nascita e identità di genere

Nella sua scheda distinguiamo tre dati che quasi sempre coincidono, ma non sempre, perché servono a cose diverse e confonderli potrebbe danneggiarla:

• Sesso legale: quello che risulta dal suo documento d’identità. È quello che compare nei documenti ufficiali che rilasciamo (certificati, ricette, comunicazioni alla DGT), perché devono coincidere con il suo documento.
• Sesso assegnato alla nascita: è un dato clinico. Molti calcoli medici dipendono da esso —i valori di riferimento di una spirometria o di un’analisi, la funzione renale, le dosi, gli screening o il protocollo che le corrisponde— e usarne un altro potrebbe darle un risultato sbagliato.
• Identità di genere: come si identifica. La conosciamo per trattarla come si deve durante l’assistenza. Non entra in nessun calcolo e non compare in nessun documento.

A parte c’è il tono: il genere grammaticale in cui le scriviamo email e messaggi —al maschile, al femminile o con formule neutre che non danno per scontato alcun genere—. Può dirci quale preferisce senza doverci comunicare la sua identità; se non lo fa, usiamo quello che corrisponde al suo sesso legale. Cambia solo il modo in cui scriviamo, non è un dato sanitario e può cambiarlo quando vuole.

Il sesso assegnato alla nascita e l’identità di genere sono facoltativi: se non ce li fornisce, usiamo il suo sesso legale per tutto, come finora, e per l’identità può scegliere «Preferisco non dirlo». Sono dati sanitari e dati particolarmente protetti: li tratta solo il personale del centro che la assiste, con la stessa base giuridica e lo stesso periodo di conservazione della sua cartella clinica (sezione 3), non vengono comunicati a nessuno e non compaiono nei documenti ufficiali. Può chiederci di rettificarli o cancellarli quando vuole (sezione 10).

3. Per quali finalità, con quale base giuridica e per quanto tempo

I suoi dati relativi alla salute —la sua cartella clinica, le sue visite mediche e la fotografia del suo appuntamento, i suoi questionari e moduli sanitari— non si cancellano da soli: vengono conservati finché non ci chiede di cancellarli, e tale richiesta può essere accolta una volta trascorsi 6 anni dalla loro raccolta —il minimo legale è di cinque (art. 17.1 della Legge 41/2002)—. L’unica eccezione è il referto di una visita medica per conducenti, che la DGT impone di conservare per 10 anni (art. 15.5 del Regio Decreto 170/2010 (RD 170/2010)): fino ad allora non può essere cancellato, anche se lo si chiede.

Gli altri suoi dati, quando scadono i rispettivi termini, non vengono cancellati di colpo: restano bloccati —riservati e a disposizione unicamente di giudici e tribunali, del pubblico ministero e delle amministrazioni competenti— per il termine di prescrizione delle eventuali responsabilità (art. 32 della LOPDGDD), e poi vengono distrutti in modo sicuro.

4. Chi altro interviene

Per il funzionamento del portale ci avvaliamo di fornitori che accedono ai suoi dati come responsabili del trattamento, con un contratto conforme all’art. 28.3 del RGPD e senza autorizzazione a usarli per fini propri:

Come riconoscere un SMS del centro

Gli SMS del centro arrivano sempre con il mittente «CRC Illueca». Questo nome è iscritto nel Registro de Alias (registro dei nomi dei mittenti di SMS) della Comisión Nacional de los Mercados y la Competencia (CNMC, autorità spagnola dei mercati e della concorrenza), ai sensi della Circolare 1/2026 della CNMC e della Orden TDF/149/2025: la CNMC ne ha disposto l’iscrizione il 9 ottobre 2026.

Se riceve un SMS che dice di essere del centro ma arriva da un altro mittente — un numero di telefono o qualsiasi altro nome —, diffidi: non risponda, non ne tocchi i link e, se ha dubbi, ci chiami al 644 74 17 35.

I nostri SMS contengono solo una di queste due cose: il codice per verificare il suo telefono, che ci dice a voce alla reception, di persona, o che scrive lei stesso in «Mi perfil» se lo verifica da lì, e che non deve dare a nessun altro; oppure l’avviso che le sue ricette sono disponibili, con un link alla sua area del portale. Se un link non la convince, non lo tocchi: entri lei nel portale digitando il nostro indirizzo, centromedicoillueca.com. Non le chiediamo mai via SMS password, PIN né dati bancari o della carta, né di inviarceli rispondendo a un messaggio.

La farmacia, quando la sua ricetta è elettronica

Una ricetta elettronica privata serve a qualcosa solo se la farmacia può leggerla. Per questo, quando la sua ricetta viene emessa per questa via, viene depositata in un archivio omologato e la farmacia che sceglie può consultarla —tramite Nodofarma, il sistema dell’organizzazione professionale dei farmacisti— per poterle dispensare i farmaci in qualsiasi punto della Spagna.

La farmacia non è un nostro fornitore: vi accede per diritto proprio, nell’ambito del Sistema de Receta Electrónica Privada (sistema della ricetta elettronica privata) istituito dai Consigli generali degli ordini dei medici, dei farmacisti, degli odontoiatri e dei podologi ai sensi dell’art. 14.4 del Regio Decreto 1718/2010. La base giuridica resta l’assistenza sanitaria che ci chiede (art. 9.2.h RGPD).

In tale sistema, il titolare del trattamento dei dati della sua prescrizione è il suo medico prescrittore — Juan Alberto Illueca Sanchis, iscritto all’Ordine nº 030308096, lo stesso titolare di questa informativa—. Vi accedono la farmacia che sceglie, per la dispensazione, e l’organizzazione professionale dei farmacisti, per l’interoperabilità che le consente di ritirare i farmaci in qualsiasi farmacia del territorio nazionale e per la tracciabilità delle dispensazioni. Il farmacista accede alle sue terapie solo con il suo consenso, che le viene chiesto prima di emettere la ricetta.

La «Hoja de Medicación» (foglio della terapia) emessa da quel sistema indica come contatto l’email personale del medico prescrittore, perché è quella del profilo del medico sulla piattaforma. Se scrive lì per esercitare i suoi diritti, la sua richiesta viene gestita allo stesso modo che se la invia a privacidad@centromedicoillueca.com, che è l’indirizzo del centro per la protezione dei dati.

Se la sua visita è stata in presenza, nulla di tutto ciò avviene: la sua ricetta viene emessa sul modulo ufficiale dell’Ordine, viene consegnata a lei e non viene depositata in nessun archivio esterno.

La foto della sua visita medica

Le visite mediche per la patente di guida, la patente nautica e il porto d’armi prevedono per legge una sua fotografia nel referto. Può portarla il giorno dell’appuntamento o anticiparla dal portale, e se la anticipa il procedimento è questo:

1. Quella che carica viene conservata COSÌ COM’È. Non le applichiamo alcun filtro, né ritaglio, né cambio di colore, né sfondo: ciò che resta archiviato è copia fedele di quello che ha consegnato. L’unica cosa che facciamo quando la riceviamo è cancellarne i metadati (posizione, data e modello della fotocamera) e raddrizzarla se il telefono l’ha inviata ruotata. Se le ha applicato un filtro con il suo telefono, è la sua foto e non la tocchiamo.

2. E finché il centro non la convalida, porta un contrassegno. Finché nessuno l’ha verificata viene mostrata come da convalidare. La convalida la effettua il personale del centro allo sportello, il giorno del suo appuntamento e in sua presenza: verifica che la fotografia corrisponda a lei, perché questa responsabilità è del centro e non può essere risolta guardando un file. Vengono registrate la data in cui l’ha caricata e la data in cui è stata convalidata.

3. Le regolazioni le fa il centro, non lei né il portale. Se necessario per rispettare il formato ufficiale, allo sportello si correggono l’inquadratura, il colore o la luminosità e si mette lo sfondo bianco. Prima questo avveniva automaticamente al caricamento ed è stato eliminato di proposito: ciò che va in un referto ufficiale deve provenire da una foto che qualcuno del centro ha visto e ritenuto valida.

Queste regolazioni riguardano il formato: ogni amministrazione richiede la foto con una dimensione, uno sfondo uniforme, la testa inquadrata e una qualità minima, e non sempre quella consegnata li rispetta.

L’inquadratura, il colore e la luminosità li regola a mano il personale del centro, con l’editor del programma. Per lo sfondo bianco si usa un sistema di intelligenza artificiale che viene eseguito sul computer del centro: per questo passaggio l’immagine non viene inviata da nessuna parte.

Questa IA separa la persona dallo sfondo; non disegna. Sono regolazioni di formato, non di contenuto: i suoi tratti non vengono alterati, il suo viso non viene ritoccato e nessun sistema genera un’immagine nuova. La foto resta quella che ha consegnato, adattata a ciò che il modulo o il registro ufficiale ammette.

4. Nella sua scheda. La foto resta nella sua cartella e diventa la sua foto del profilo nel portale (vale sempre l’ultima che carica; può cambiarla dal suo profilo). Nelle pratiche per la patente di guida, portarla già caricata è inoltre una delle condizioni del prezzo ridotto.

La foto del suo appuntamento e della sua visita medica fa parte della sua cartella clinica: resta con essa, non viene mai cancellata automaticamente e può essere eliminata solo se lo chiede lei, una volta trascorso il periodo di conservazione indicato nella sezione 3. Invece, la sua foto del profilo —quella che serve a riconoscerla alla reception— la conserviamo finché Lei non la cambia o non la disattiva: il centro non la disattiva mai di sua iniziativa. Le foto vecchie che non sono più quella del profilo e non sono collegate a nessun appuntamento né a nessuna visita medica vengono disattivate automaticamente quando trascorrono 2 anni senza alcuna visita.

5. Alla DGT, solo se la sua visita è per la patente di guida. Il referto di idoneità psicofisica viene comunicato per via elettronica al Registro de Conductores (registro dei conducenti) con la sua fotografia inclusa, perché lo impone l’art. 15.2 del RD 170/2010 — è un obbligo legale del centro (art. 6.1.c RGPD), e da novembre 2024 quell’immagine è quella che la DGT usa per la sua patente. Per la patente nautica e il porto d’armi la foto va unicamente sul modulo cartaceo che porta con sé; non viene inviata ad alcun ente.

Al di fuori di quanto sopra, non comunichiamo i suoi dati a nessuno, salvo alle autorità sanitarie e all’autorità giudiziaria quando esista un obbligo legale di fornirli.

5. Trasferimenti internazionali

Il servizio di accesso è fornito da un’azienda del gruppo Google. A seconda della configurazione del progetto, i dati di autenticazione —la sua email— possono essere trattati al di fuori dello Spazio economico europeo, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea. Può chiederci copia di tali garanzie.

L’intelligenza artificiale che supporta la sua assistenza (sezioni 4 e 8) non comporta alcun trasferimento internazionale: Google Cloud la fornisce in una regione europea fissa (europe-west1, in Belgio) e i suoi dati sono trattati all’interno dell’Unione europea. Solo alcuni assistenti interni che cercano informazioni su internet —su alimenti o farmaci, per esempio— usano un altro servizio di Google senza regione fissa, e queste ricerche non contengono nessun suo dato.

Il relay del videoconsulto (sezioni 4 e 6) è fornito da Twilio Inc., società statunitense. Il relay è fissato a Francoforte (Germania), all’interno dell’Unione europea, ma i dati della connessione che genera — IP, porte, ora, durata e volume, mai l’immagine né il suono — possono arrivare a Twilio Inc. negli Stati Uniti. Questo trasferimento si basa, nell’ordine in cui il suo contratto li applica, sulla sua adesione al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), sulle sue norme vincolanti d’impresa e sulle clausole contrattuali tipo approvate dalla Commissione europea. Può chiederci copia di queste garanzie.

I messaggi WhatsApp (sezione 4) sono forniti da WhatsApp Ireland Limited, in Irlanda, ma secondo le sue condizioni i dati possono arrivare a WhatsApp LLC e Meta Platforms, Inc., negli Stati Uniti, e ad altri sub-responsabili di WhatsApp. Questo trasferimento si basa sulla loro adesione al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), e WhatsApp si riserva di usare altre garanzie previste dal RGPD, come le clausole contrattuali tipo approvate dalla Commissione europea. Può chiederci copia di queste garanzie.

6. Videoconsulti

Alcuni servizi possono essere prestati in videoconsulto. Quando ne prenota uno, l’immagine e il suono viaggiano cifrati da un capo all’altro, tra il suo browser e quello del professionista (WebRTC). Non usiamo alcun fornitore esterno di video: nessuno oltre a voi due può vedere o sentire la chiamata.

Perché i due browser si trovino, all’inizio della chiamata ciascuno chiede a un server pubblico di Google quale sia il proprio indirizzo internet. Quel server vede solo il suo indirizzo IP, come qualsiasi pagina che visita: non riceve l’immagine, né il suono, né il suo nome, né alcun dato della visita.

Di norma, una volta trovati, i due browser comunicano direttamente. Ma se una delle due connessioni non lo consente — il firewall di un’azienda o di un ospedale, alcune reti mobili —, la chiamata passa per un relay di Twilio a Francoforte (Germania, Unione europea). Quel relay si limita a inoltrare pacchetti che escono dal suo browser già cifrati: non ha le chiavi, quindi non può vedere l’immagine né sentire il suono. Tratta i dati della connessione — gli indirizzi IP e le porte, l’ora, la durata e il volume di dati. Lo trovi nelle sezioni 4 e 5.

Il videoconsulto non viene registrato. Né l’immagine né il suono vengono memorizzati da nessuna parte: al termine della chiamata, smette di esistere. L’unica cosa che resta è ciò che il professionista annota nella sua cartella clinica, esattamente come in una visita in presenza. Nella sala possono entrare solo lei e il professionista assegnato al suo appuntamento, ciascuno con la propria sessione del portale.

Lei invece può registrarlo. In quanto partecipante alla conversazione, la legge le consente di registrare il suo videoconsulto per uso personale — per esempio, per riascoltare le indicazioni del professionista o mostrarle a un familiare che si prende cura di lei. Ciò che la legge non tutela è la diffusione della registrazione: pubblicarlo o condividerlo al di fuori di tale ambito privato può violare i diritti del professionista e di qualsiasi altra persona che vi compaia.

Per svolgerlo le servono videocamera e microfono, concedere l’autorizzazione quando il browser gliela chiede, ed entrare dall’indirizzo sicuro del portale (https). La base giuridica è la stessa di qualsiasi visita: l’assistenza sanitaria che ci chiede (art. 9.2.h RGPD).

Il pagamento del videoconsulto

Quando si paga dipende dall’anticipo con cui prenota:

· Se l’appuntamento è tra meno di 5 giorni, il videoconsulto si paga al momento della prenotazione, tramite un gateway di pagamento sicuro (MONEI): mentre completa il pagamento, il suo orario resta riservato per 15 minuti; se il pagamento non arriva entro tale termine, la prenotazione scade da sola e l’orario torna disponibile.

· Se prenota con 5 giorni o più di anticipo, non paga in quel momento: la finestra di pagamento si apre 7 giorni prima dell’appuntamento e la avvisiamo per email perché lei lo completi. Se 5 giorni (120 ore) prima dell’appuntamento il pagamento non è stato effettuato, la prenotazione scade e l’orario viene liberato per un altro cliente. È sempre possibile pagare prima che la finestra si apra.

In entrambi i casi i dati della sua carta li inserisce sulla pagina del gateway e non arrivano mai ai nostri sistemi.

Al momento dell’addebito, il gateway le invia la propria attestazione di pagamento per email. La ricevuta e la fattura vengono emesse dopo la visita, quando la chiude il professionista che l’ha assistito, con la propria serie di fatturazione e con i dati fiscali della sua scheda.

Se annulla l’appuntamento con 24 ore o più di anticipo, le rimborsiamo l’importo per intero e in modo automatico, con lo stesso mezzo con cui ha pagato. Con un anticipo minore non c’è rimborso automatico — se ricorre un motivo giustificato, ci chiami e lo valutiamo. Se l’appuntamento lo annulla il centro, il rimborso è sempre totale, senza condizioni.

7. Assistente di trascrizione del videoconsulto

Questo assistente non è ancora attivo. Gliene parliamo già ora perché, una volta attivato, farà parte del modo in cui il centro presta i videoconsulti. Fino ad allora il professionista scrive a mano, come sempre, e nulla di quanto segue si applica.

Che cosa farà. Durante il videoconsulto, uno strumento di intelligenza artificiale trascriverà la conversazione e proporrà una bozza del motivo della visita nella sua cartella clinica: che cosa le succede, da quando e a che cosa lo attribuisce. L’IA propone e il medico decide: la bozza non entra da sola nella sua cartella; il professionista la rivede, la corregge o la scarta, ed è lui a firmarla. L’assistente non prende alcuna decisione sulla sua salute.

Fa parte della condizione di base del servizio. Una volta attivata, la trascrizione assistita sarà uno dei modi in cui il centro presta l’assistenza in videoconsulto, e rientrerà nell’assistenza con il supporto dell’intelligenza artificiale che si accetta al momento della registrazione (la condizione di base descritta nella sezione 8), come le altre attività di quella sezione. Per questo non sarà offerto un videoconsulto alternativo senza di essa: chi non accetta questa condizione non può essere assistito come cliente del centro. Se ha dubbi prima di accettarla, ci chieda e glielo spieghiamo.

L’audio non viene conservato: la conversazione viene trascritta e la voce viene scartata immediatamente, quindi resta vero quanto detto nella sezione 6: il videoconsulto non viene registrato. Sopravvive solo il testo, e di esso entra nella sua cartella solo ciò che il professionista rivede e firma.

Base giuridica e conservazione. Come il resto dell’intelligenza artificiale della sezione 8, il trattamento si fonda sull’art. 9.2.h del RGPD —assistenza sanitaria prestata da un professionista soggetto al segreto—. Ciò che il medico inserisce nella sua cartella viene conservato per gli stessi periodi del resto della sua documentazione.

8. Intelligenza artificiale nei suoi esami

L’assistenza con il supporto dell’intelligenza artificiale è una condizione essenziale del servizio. Nel centro lavoriamo con l’aiuto di strumenti di IA — per leggere alcuni esami, riordinare i dati e preparare la visita —; l’IA non decide mai nulla sul piano clinico, e ciò che ha bisogno di vedere è trattato da Google Cloud (servizio Vertex AI, modelli Gemini) in qualità di responsabile del trattamento, all’interno dell’Unione europea. Si accetta al momento di creare l’account nel portale e di firmare la dichiarazione nel centro. Il testo completo è nella pagina Atención con apoyo de inteligencia artificial (in spagnolo).

Due di queste attività gliele raccontiamo qui per intero, perché lavorano su immagini relative alla sua salute.

Il suo elettrocardiogramma

Quando durante la sua visita si esegue un elettrocardiogramma, il medico può chiedere che un sistema automatico lo misuri e proponga alcuni reperti: la frequenza, il ritmo, l’asse, gli intervalli e ciò che risulta degno di nota nel tracciato. A tal fine l’immagine del tracciato viene inviata a Google Cloud (Vertex AI), che agisce come responsabile del trattamento e la elabora all’interno dell’Unione europea.

Che cosa viaggia e che cosa no. Viaggia l’immagine del tracciato, ritagliata in alto per togliere l’intestazione dove le macchine stampano il nome, e —solo se sono scritti— il motivo della visita, l’esame obiettivo e la sua anamnesi, perché un elettrocardiogramma non si interpreta allo stesso modo con dolore toracico che senza. Non viaggiano il suo nome, né il suo documento d’identità, né la sua data di nascita, né il suo numero di cartella: solo la sua età e il suo sesso, che modificano i valori normali.

Le schermate del suo orologio o braccialetto

Se porta un orologio o un braccialetto per il monitoraggio dell’attività e vuole che i suoi passi, il suo sonno e il suo battito siano presi in considerazione nel follow-up, può inviarci una schermata della sua app. Un sistema automatico legge da quell’immagine i valori e li annota nel suo follow-up. L’immagine viene inviata a Google Cloud (Vertex AI), all’interno dell’Unione europea, per leggerla, e senza alcun dato che la identifichi.

È facoltativo e non condiziona nulla. Né la sua assistenza, né il suo prezzo, né il trattamento che riceve dipendono dal farlo. Se non invia nulla, non succede nulla.

E non sono misurazioni nostre. Sono stime di un dispositivo di consumo, lette da un’immagine. Servono a vedere una tendenza e a parlarne durante la visita, e così vengono contrassegnate nella sua cartella: separate dai parametri vitali che le vengono misurati presso il centro.

Se ce le invia per email, tenga presente che la posta elettronica ordinaria non è cifrata end-to-end: viaggia attraverso server che non controlliamo. Usarla è una sua decisione; può anche caricare la schermata dalla sua area cliente, che utilizza una connessione sicura.

Ciò che vale per entrambi i casi

1. La macchina propone e il medico decide. Nulla di ciò che restituisce entra nella sua cartella da solo. Un professionista lo rivede, lo corregge o lo scarta, e finché non lo fa resta contrassegnato come proposta non confermata. Chi lo ha confermato e quando viene registrato.

2. Non è una diagnosi né un dispositivo medico. È un aiuto alla lettura, come lo è la misurazione automatica che già stampa qualsiasi elettrocardiografo. La diagnosi la fa e la firma il medico, che ne risponde.

3. Fa parte della condizione essenziale del servizio. La lettura assistita dell’elettrocardiogramma è uno dei modi in cui il centro presta l’assistenza, e rientra nell’assistenza con il supporto dell’intelligenza artificiale che si accetta al momento della registrazione (la condizione essenziale descritta all’inizio di questa sezione). Per questo non viene offerta un’assistenza alternativa senza di essa: chi non accetta questa condizione non può essere assistito come cliente del centro. Nulla di quanto detto sopra cambia: lo strumento si limita a proporre, ed è il medico a verificare, decidere e firmare. Se ha dubbi prima di accettarla, ci chieda e glielo spieghiamo. Inviare la schermata del suo orologio resta una sua decisione: se non la invia, non viene letto nulla.

4. Base giuridica e conservazione. Il trattamento si fonda sull’art. 9.2.h del RGPD —assistenza sanitaria da parte di un professionista soggetto al segreto—, e le immagini vengono conservate nella sua cartella clinica con gli stessi termini del resto della sua documentazione. Al fornitore è vietato usarle per fini propri o per addestrare i suoi modelli: le condizioni di Google Cloud —clausola «Training Restriction» delle sue condizioni specifiche di servizio— gli impediscono di usare i dati del centro per addestrare o perfezionare modelli di intelligenza artificiale senza previa autorizzazione o istruzione del centro.

9. Decisioni automatizzate

Il centro non adotta decisioni automatizzate né effettua la sua profilazione. Il portale non decide nulla da solo: le valutazioni cliniche le adotta sempre un professionista sanitario.

10. I suoi diritti

Può esercitare in qualsiasi momento, gratuitamente, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il suo consenso con la stessa facilità con cui lo ha prestato, senza indicarne il motivo e senza costi (art. 7.3 RGPD). La revoca non pregiudica la liceità del trattamento effettuato in precedenza.

Due precisazioni proprie dell’ambito sanitario: l’accesso alla sua cartella clinica non può essere esercitato a danno della riservatezza di terze persone né delle annotazioni soggettive dei professionisti (art. 18.3 della Legge 41/2002), e la cancellazione della sua cartella clinica e del suo fascicolo della visita medica non può essere accolta finché sussiste l’obbligo legale di conservarli (art. 17.3.b RGPD): in nessun caso prima di 6 anni dalla loro raccolta, né prima di 10 il referto di una visita medica per conducenti. Cancellare il suo account del portale non cancella la sua cartella clinica.

Non le serve alcun modulo. Basta che lei ce lo chieda di persona o per posta ordinaria a Calle Alicante nº 5, bajo, 03720 Benissa (Alicante), o per email a privacidad@centromedicoillueca.com. Le chiederemo solo di dimostrare la sua identità. Le risponderemo entro un mese, prorogabile di altri due mesi se la richiesta fosse particolarmente complessa, avvisandola entro il primo mese (art. 12.3 RGPD).

Se ritiene che i suoi diritti non siano stati debitamente rispettati, può proporre reclamo alla Agencia Española de Protección de Datos (Agenzia spagnola per la protezione dei dati) — Edificio Cuzco IV, Paseo de la Castellana 141, planta 9, 28046 Madrid (www.aepd.es).

11. Modifiche a questa informativa

Ogni versione di questo testo ha il proprio numero. Quando accetta, viene registrato quale versione ha accettato e quando, affinché anni dopo si possa sapere con esattezza che cosa ha letto. Se cambiamo qualcosa di sostanziale, aggiorniamo la versione e glielo chiediamo di nuovo.