Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais processados através deste sítio web e da sua conta Raisonance é a ASTRONE, 1 RUE DUVIARD 69004 LYON, França. Para qualquer pedido relacionado com privacidade, contacte benoitdelemps@protonmail.com.

Os dados de saúde dos pacientes permanecem no seu dispositivo

As informações de pacientes que introduz na aplicação de secretária Raisonance — incluindo notas, audiogramas, identificadores e relatórios — são armazenadas localmente no seu posto de trabalho. Não são transmitidas aos nossos servidores.

A Raisonance oferece sincronização opcional cifrada para um armazenamento que escolhe e controla. A ASTRONE não recebe os dados sincronizados nem detém as chaves de cifragem.

A ASTRONE não recebe nem trata os dados sincronizados dos pacientes. A clínica ou o profissional permanece responsável pelos registos, pelo prestador de armazenamento escolhido, pela sua localização e pelos respetivos termos de tratamento.

Dados que tratamos

• Visitantes do sítio: registos de servidor (endereço IP, metadados do pedido) conservados para efeitos de segurança e resolução de problemas, e um cookie de sessão estritamente necessário quando inicia sessão.
• Titulares de conta: nome, endereço de e-mail, credenciais de autenticação e dados de licença/ativação.
• Compradores: dados de faturação e pagamento, tratados pelo nosso processador de pagamentos (Stripe). Não armazenamos números de cartão completos.
• Apoio ao cliente: conteúdo das mensagens enviadas para a nossa caixa Proton Mail. Não envie informações nem ficheiros de pacientes.

Cookies

Este sítio web utiliza apenas um cookie de sessão estritamente necessário para o manter com sessão iniciada. Não utilizamos cookies de análise, publicidade ou rastreio de terceiros, pelo que não é necessário nenhum banner de consentimento de cookies.

Finalidades e fundamentos jurídicos

Prestação da sua conta e licença

Execução do contrato (art. 6.º, n.º 1, alínea b))

Faturação e emissão de faturas

Obrigação legal (art. 6.º, n.º 1, alínea c))

Registos de segurança e prevenção da fraude

Interesse legítimo (art. 6.º, n.º 1, alínea f))

Resposta a pedidos de apoio

Execução do contrato / interesse legítimo

Interesses legítimos

Quando nos baseamos em interesses legítimos, estes são proteger o sítio e as contas, prevenir a fraude, manter a integridade do serviço e responder a pedidos que não sejam necessários à execução de um contrato.

Destinatários e prestadores de serviços

Partilhamos dados de conta, faturação e infraestrutura apenas com os prestadores de serviços necessários ao funcionamento da Raisonance:

• Cloudflare — infraestrutura do sítio, contas, autenticação, licenças, atualizações e transferências.
• Backblaze — armazenamento de recuperação de desastre para dados de conta, autenticação, licença e publicação.
• Stripe — processamento de pagamentos e gestão de subscrições.
• Proton — alojamento do e-mail de apoio.
• Hugging Face — transferência de modelos.
• Biblioteca Nacional de Medicina dos EUA (NLM/NCBI) — pesquisas de evidência PubMed com termos clínicos generalizados.

Estes prestadores recebem apenas os dados de serviço necessários à sua função, nos termos contratuais e de proteção de dados aplicáveis. Não recebem dados de saúde dos pacientes.

Transferências internacionais

Alguns prestadores poderão tratar dados fora do EEE. As pesquisas PubMed contactam a NLM/NCBI nos Estados Unidos e transmitem os termos generalizados e os metadados de rede habituais. As restantes transferências baseiam-se no mecanismo e nas garantias aplicáveis do prestador.

Garantias de transferência

Pode contactar benoitdelemps@protonmail.com para obter informações ou uma cópia das garantias aplicáveis a uma transferência internacional dos seus dados pessoais.

Conservação

Dados de conta

Até o utilizador eliminar a conta

Dados de licença e ativação

Até à expiração ou eliminação pelo utilizador

Mensagens de apoio

Até deixarem de ser necessárias para resolver o pedido ou reclamações relacionadas

Registos de faturação

Conforme exigido por lei (tipicamente 10 anos em França)

Registos de segurança do sítio

7 dias

Cópias de contas, autenticação e licenças

Até 90 dias

Dados locais da aplicação

Controlados por si, no seu dispositivo

Registos clínicos

A clínica configura o prazo de conservação. A Raisonance não determina as obrigações legais; no termo do prazo, arquiva os registos de forma reversível e nunca os elimina automaticamente.

Inteligência artificial

A Raisonance executa o seu modelo de IA localmente no seu posto de trabalho. As instruções (prompts) e os dados dos pacientes não são enviados a um fornecedor de modelos remoto, e os seus dados não são utilizados para treinar nenhum modelo.

Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os dados pessoais (art. 32.º do RGPD), incluindo cifragem, controlos de acesso e atualizações de software assinadas digitalmente. Ver a página Segurança para mais informações.

Dados obrigatórios e decisões automatizadas

O endereço de e-mail e a palavra-passe são contratualmente necessários para criar e proteger uma conta. Sem eles, não podemos fornecer uma conta nem uma licença.

A ASTRONE não utiliza dados pessoais para tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou de importância semelhante.

Os seus direitos

Tem o direito de aceder, retificar, apagar, limitar e portar os seus dados, bem como de se opor a determinados tratamentos. Para exercer estes direitos, contacte benoitdelemps@protonmail.com.

Pode também apresentar uma reclamação junto da autoridade francesa de proteção de dados (CNIL, www.cnil.fr).