Política de privacidad

1. Identidad del responsable del tratamiento para el sitio, los posibles clientes, los clientes y los usuarios

El responsable del tratamiento es MANU ASSISTANT, SAS (sociedad por acciones simplificada de derecho francés), con un capital de 100 €, inscrita en el RCS Paris 102 725 827, domicilio social: 4 rue de l’Amiral Courbet, 75016 Paris, France, correo electrónico: contact@manuassistant.com.

2. Dos marcos de tratamiento

2.1. Datos gestionados directamente por Manu Assistant

Manu Assistant actúa como responsable del tratamiento de los datos relacionados con el sitio, las solicitudes de contacto, la relación comercial, la facturación, las cuentas de usuario y la seguridad de la plataforma.

2.2. Datos tratados en el marco del uso del Servicio por los profesionales y las organizaciones clientes

Para los datos del seguimiento, incluidos los introducidos por el paciente en Théra y transmitidos a su profesional, el profesional, la consulta o la organización cliente actúa, en principio, como responsable del tratamiento. Manu Assistant actúa entonces como encargado en las condiciones previstas en el contrato y en el anexo RGPD aplicable.

3. Datos que pueden tratarse

3.1. Sitio, posibles clientes y contactos

Identidad, datos de contacto profesionales, consulta u organización, contenido de los mensajes, comunicaciones comerciales, datos técnicos de conexión y preferencias de navegación estrictamente necesarias.

El sitio también utiliza contadores de uso agregados por día: tipo de evento, grupo de páginas y ubicación del botón, sin identificador de visitante. El colector no registra nombres, correos electrónicos, datos de pacientes, contenido de formularios, URL completas, parámetros de campaña, direcciones IP ni huellas del navegador en estos contadores. Los datos técnicos necesarios para la transmisión son tratados por la infraestructura de red. Esta medición no se cruza con los contactos ni con las cuentas de usuario y no sigue a una persona entre el sitio, Manu y Théra.

3.2. Usuarios del Servicio

Para las cuentas profesionales: apellidos, nombre, correo electrónico, rol, consulta u organización de pertenencia, identificadores técnicos, historial de acceso, registros de actividad, soporte y facturación. Para el acceso del paciente a Théra: identidad y correo electrónico de invitación, vinculación con el profesional, información de autenticación, preferencias y elementos técnicos necesarios para el funcionamiento y la seguridad de la cuenta.

3.3. Datos confiados al Servicio por los clientes

• Consulta y documentos: identidad del paciente, notas, anamnesis, valoración, informe, historial, mensaje al paciente, carta al médico y audio opcional destinado a la transcripción.
• Programa y seguimiento en Théra: ejercicios, indicaciones, planificación, cuestionarios, respuestas, sensaciones e información sobre la realización del programa.
• Agenda: fecha, hora, motivo, profesional, paciente e información necesaria para la reserva o la importación voluntaria de una cita.
• Videoconsulta: audio y vídeo transmitidos durante la llamada, información de autenticación y admisión, identificador y metadatos de la sesión. No se activa ninguna grabación de audio o vídeo dentro de este alcance.

Estos datos sirven para preparar la sesión, producir los documentos solicitados, compartir el programa y permitir el seguimiento por el profesional. El paciente ve los elementos compartidos en su espacio Théra; este acceso no abre todo el expediente profesional. El profesional consulta las respuestas del paciente en Manu, dentro del alcance de los accesos autorizados.

4. Finalidades y bases jurídicas cuando Manu Assistant actúa como responsable del tratamiento

• Responder a las solicitudes de contacto y organizar una demostración : interés legítimo y, según el caso, medidas precontractuales.
• Crear y administrar las cuentas : ejecución del contrato.
• Gestionar las suscripciones, la facturación y la relación con el cliente : ejecución del contrato y obligaciones legales.
• Garantizar la seguridad, la disponibilidad y la trazabilidad del Servicio : interés legítimo y obligaciones de seguridad.
• Comprender el uso del sitio y mejorar su funcionamiento : estadísticas agregadas por cuenta exclusiva de Manu, sin identificación de los visitantes ni publicidad dirigida. Las modalidades y la opción de desactivación figuran en la política de cookies.
• Enviar comunicaciones B2B relativas al Servicio : interés legítimo, sujeto al derecho de oposición.

5. Alojamiento, destinatarios y subencargados

Los datos son accesibles, dentro de los límites de sus atribuciones, a los equipos autorizados de MANU ASSISTANT, a los proveedores técnicos necesarios para la explotación del Servicio y, cuando proceda, a los subencargados que intervienen, en particular, en el alojamiento, la seguridad, la autenticación, el envío de correos electrónicos, el pago y determinadas funciones de generación de texto.

La infraestructura técnica del Servicio se basa, entre otros, en servicios operados a través de Amazon Web Services (AWS). Según las funciones activadas, Manu Assistant también puede recurrir a un proveedor de inteligencia artificial para generar determinados contenidos a partir de elementos minimizados y revisados por el profesional.

El colector de estadísticas del sitio está separado de los servicios de contacto y de las aplicaciones del paciente. Sus contadores se alojan en AWS en la región de París y solo son accesibles para las personas autorizadas a operar el sitio. No se le transmiten datos de formularios ni de cuentas.

Los datos de la aplicación se alojan en AWS en París. La videoconsulta utiliza Amazon Chime SDK, con los medios configurados en París y una API de control en Fráncfort. El alcance de seguridad distingue esta transmisión del audio utilizado para preparar un documento. La certificación HDS de AWS no certifica automáticamente a Manu; la cobertura contractual y operativa del servicio sigue pendiente de establecerse.

Para reservar una demostración comercial, el calendario Calendly se carga después de enviar el formulario previsto para ello. El nombre, el correo electrónico y el contexto de la solicitud se transmiten para prerrellenar la reserva. No incluya datos de pacientes. Consulte la política de privacidad de Calendly y nuestra política de cookies.

6. Tratamiento mediante IA y transferencias fuera de la UE / EEE

Cuando determinadas funciones se basan en un proveedor de inteligencia artificial, Manu Assistant aplica un enfoque de minimización y, según el caso, de seudonimización de los contenidos transmitidos. Si resulta necesaria una transferencia fuera de la Unión Europea o del Espacio Económico Europeo, esta se regula mediante los mecanismos jurídicos adecuados vigentes, en particular las cláusulas contractuales tipo aplicables, complementadas, cuando sea necesario, con medidas adicionales adecuadas.

7. Plazos de conservación

• Datos de posibles clientes y contactos : durante el tiempo necesario para tramitar la solicitud y después, en su caso, según la política comercial aplicable.
• Datos de cuenta, relación con el cliente y facturación : durante la relación contractual y después según los plazos legales aplicables.
• Registros de seguridad : un plazo proporcionado a las finalidades de seguridad y trazabilidad, en principio de hasta 6 meses, salvo necesidad particular justificada.
• Estadísticas agregadas del sitio : 90 días; los contadores caducados se excluyen de los informes y su eliminación técnica es asíncrona. Los posibles registros técnicos del colector tienen una retención de 7 días y no contienen los eventos recibidos.
• Datos confiados al Servicio por los clientes : según las instrucciones del cliente responsable del tratamiento, los parámetros del Servicio y el marco contractual aplicable.
• Metadatos de videoconsulta : caducidad técnica 30 días después del inicio previsto de la sesión en DynamoDB en París, con eliminación asíncrona. Esta regla no se extiende a los expedientes, las cuentas ni las copias de seguridad.
• Grabaciones de audio : cuando se utilizan, se destinan a la transcripción y se eliminan automáticamente después del tratamiento, con el objetivo de una eliminación rápida y, en principio, en un plazo máximo de 24 horas, salvo incidente técnico documentado, exigencia legal o necesidad de seguridad justificada.

8. Seguridad

Manu Assistant aplica medidas técnicas y organizativas adecuadas a la naturaleza de los datos tratados, en particular el cifrado en tránsito, el control de acceso, la gestión de autorizaciones, los registros, la separación lógica de los espacios de clientes, las copias de seguridad y los procedimientos de continuidad, recuperación y gestión de incidentes.

9. Violaciones de la seguridad de los datos

En caso de violación de la seguridad de los datos personales, Manu Assistant aplica sus procedimientos internos de gestión de incidentes y asiste, cuando se requiere, al cliente responsable del tratamiento para que pueda cumplir sus obligaciones legales de notificación y, en su caso, de información a los interesados.

10. Derechos de las personas

10.1. Datos de los pacientes

Para los datos asistenciales, incluidos los programas, las respuestas y las sensaciones comunicadas en Théra, dirija su solicitud al profesional o a la consulta responsable del seguimiento. Manu Assistant le asiste dentro de los límites de su función de encargado del tratamiento. Para cerrar su acceso a Théra o solicitar la eliminación de una cuenta Manu, siga el procedimiento sin iniciar sesión. El cierre de una cuenta no elimina automáticamente los documentos que la consulta debe conservar.

10.2. Datos de posibles clientes, clientes y usuarios

Dispone, en las condiciones previstas por la ley, de los derechos de acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad. Puede ejercer sus derechos escribiendo a contact@manuassistant.com o a la dirección postal anterior. También tiene derecho a presentar una reclamación ante la CNIL.

11. Cookies

Para obtener más información sobre los rastreadores utilizados en el sitio y la gestión de sus preferencias, consulte nuestra Política de cookies.

12. Actualización

Esta política puede evolucionar para tener en cuenta los cambios legales, normativos, técnicos u operativos. La fecha de versión que figura al principio de la página es la referencia válida.