Política de Privacidad Web e Histora

1. ¿Quién es el responsable del tratamiento de los datos?

Gemedata Inc., es la responsable del tratamiento de tus datos de carácter personal a los efectos de prestarte los servicios de nuestra Web e Histora.

Gemedata, Inc. es una sociedad domiciliada en 2646 South Governors Ave #26461, Dover, DE 19904, Estados Unidos, y su Número de Identificación del Empleador (EIN) es EIN 36-5132321 (en adelante, "Gemedata").

En Gemedata estamos comprometidos con el derecho fundamental a la protección de tus datos personales y esta política de privacidad tiene como finalidad informarte sobre tus derechos en virtud del Reglamento General de Protección de Datos ("RGPD").

2. Gemedata como encargado del tratamiento

Gemedata actúa como encargado del tratamiento en la medida que trate tus datos en calidad de proveedor de un servicio de Plataforma (Histora) contratado por las clínicas dentales que te supervisan.

Esta Política de Privacidad no aplicará a los tratamientos efectuados sobre tus datos personales por parte de las clínicas que hayan contratado Histora, pero si se aplicará a lo que se informa aquí y, en concreto, al uso particular que hagan los pacientes con Histora al margen de nuestro servicio a las clínicas dentales y los consentimientos que nos prestes para finalidades propias de Gemedata. Si deseas ejercer tus derechos en materia de protección de datos en lo que se refiere a las actividades realizadas por estas clínicas, puedes ejercer tus derechos en materia de protección de datos conforme a lo establecido en esta Política de Privacidad o de acuerdo con las políticas y avisos de privacidad de la clínica que haya contratado Histora.

3. ¿Qué información tratamos?

1) Los datos que nos aportas de manera directa:

Recabamos información sobre ti cuando nos contactas mediante los canales habilitados para ello, como los formularios de contacto.

Cuando contactes con nosotros a través de dichos canales, solicitaremos tu nombre y apellidos, correo electrónico, datos profesionales, número de teléfono y nombre de la empresa. También podremos solicitar tu DNI, NIE o pasaporte en caso de que consideremos que es necesario para poder autenticarte e identificarte únicamente, evitando cualquier tipo de fraude o acceso no autorizado.

Todos los campos que aparezcan señalados con un asterisco (*) en los formularios que se te faciliten en los canales serán de obligada cumplimentación, de forma que la omisión de alguno de ellos podría comportar la imposibilidad de que se te puedan facilitar los servicios solicitados. Deberás proporcionar información verídica, quedando prohibida la suplantación de identidad o el uso de alias o nombres anónimos.

Si eres un paciente y estás utilizando los servicios de Histora, trataremos como responsables tus datos identificativos, de contacto y de salud a efectos de poder permitirte la libre transferencia de tus datos a otras clínicas que hayan contratado los servicios de Histora, así como otras funcionalidades que nos autorices expresamente, de acuerdo con el apartado quinto de esta política.

Como proveedor de un servicio de Plataforma, tratamos tus datos debidamente seudonimizados como encargados del tratamiento, y reduciendo al máximo posible tu identificación. Gemedata podrá utilizar tus datos totalmente disociados, agregados y anónimos con fines de investigación médica. Puedes obtener más información sobre dicho tratamiento de anonimización en el apartado quinto de esta política.

No podrás, a la hora de facilitar cualesquiera datos que se te puedan pedir en los canales, elegir expresiones injuriosas, coincidentes con marcas, nombres comerciales, nombres o pseudónimos de personajes de relevancia pública o famosos para cuya utilización no estés autorizado.

Para que la información facilitada esté siempre actualizada y no contenga errores, deberás comunicar a Gemedata, a la mayor brevedad posible, las modificaciones de tus datos de carácter personal que se produzcan.

Asimismo, al hacer "click" en el botón "Acepto" (o equivalente) incorporado en los citados formularios, declaras que la información y los datos que en ellos has facilitado son exactos y veraces.

2) Los datos obtenidos de manera indirecta:

Cuando navegas, pueden instalarse en tu dispositivo distintas cookies y otros dispositivos de seguimiento, tal y como te explicamos en nuestra Política de Cookies.

4. ¿Cuál es el origen de los datos?

Consideramos que todos los datos tratados por Gemedata nos los has aportado libremente.

En caso de que los datos personales aportados sean de un tercero, garantizas que le has informado de esta Política de Privacidad y has obtenido su autorización para facilitar los datos a Gemedata con las finalidades señaladas anteriormente. Igualmente, garantizas que los datos aportados son exactos y actualizados, y te haces responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.

5. ¿Para qué finalidad y con qué base legitimadora tratamos los datos?

Gemedata actúa como responsable del tratamiento de datos personales para las siguientes finalidades y de acuerdo con las siguientes bases legitimadoras:

En base a la gestión de la relación contractual o precontractual:

1. Prestarte los servicios que nos hayas requerido, en caso de continuar con la contratación de alguno de nuestros productos y servicios.
2. Atender tus peticiones de información sobre cualquier asunto en el que podamos ayudarte.
3. Comunicarte contigo si detectamos alguna actividad sospechosa, como un intento de inicio de sesión en tu cuenta de Google desde una ubicación inusual. En su caso, podemos comunicarte la terminación del servicio por violar los Términos y Condiciones de Uso para Pacientes o el Acuerdo de Licencia, si eres un profesional sanitario.

En base al cumplimiento de obligaciones legales de Gemedata:

1. Permitir a los usuarios el ejercicio de sus derechos reconocidos en el RGPD (acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad), así como en otras normativas nacionales o europeas de protección de datos.
2. Cumplir con las obligaciones previstas en la normativa fiscal, contable y tributaria, así como en la legislación en materia de protección de los consumidores y usuarios, servicios de la sociedad de la información y comercio electrónico, y cualquier otra normativa sectorial o general que resulte de aplicación a la actividad desarrollada por Gemedata.

En base al consentimiento específico, libre e inequívoco que, en su caso, nos otorgues en el momento de recoger tus datos:

1. En su caso, mantenerte informado acerca de productos, servicios y eventos no relacionados con los productos contratados, propios o de terceros, enviados siempre a través de Gemedata por medios electrónicos.
2. En caso de que así lo desees, y otorgando el correspondiente consentimiento explícito, podremos transferir tus datos a la clínica que desees, a efectos de poder seguir recibiendo tu tratamiento médico en cualquier clínica que haya contratado nuestros servicios.
3. Con tu consentimiento explícito, podremos disociar completamente tus datos de tu cuenta de paciente y de ti, anonimizando tus datos de forma segura, impidiendo cualquier identificación posterior. En caso de que no podamos proceder totalmente con dicha disociación con respecto a tus datos, te pediremos un consentimiento adicional para el uso de estos datos para los mismos fines.
4. [OPCIONAL] Si así lo aceptas, trataremos tus datos recogidos por medio de cookies o tecnologías similares, siempre que no sean imprescindibles para prestarte correctamente el servicio. Para más información consulta nuestra Política de Cookies.

En base a la existencia de un interés legítimo por parte de Gemedata:

1. Mantenerte informado, si eres personal de una clínica, acerca de los productos y servicios de Gemedata, relacionados con aquellos previamente contratados y que puedan ser de tu interés.
2. Realizar revisiones periódicas de nuestros servicios y llevar a cabo encuestas de satisfacción a efectos de evaluar y mejorar la calidad del servicio que brindamos.
3. Realizar analíticas sobre el uso de nuestros productos y servicios de cara a implementar mejoras, nuevas funcionalidades y elaborar estadísticas que puedan ayudarnos a seguir creciendo.
4. Llevar a cabo revisiones internas y en su caso, contactar con el afectado en el supuesto de que se detectaran o existieran fundadas sospechas en relación con un posible fraude o suplantación de identidad.
5. [OPCIONAL] Realizar un control del tráfico de la red e identificar solicitudes sospechosas que puedan comprometer la seguridad, así como permitirte la conexión a nuestros productos y servicios. Para más información, visita nuestra Política de Cookies.

No obstante, si no deseas que se traten tus datos con estas finalidades, puedes oponerte en cualquier momento contactando con nosotros a través de info@gemedata.com tal y como se indica en el apartado de Ejercicio de Derechos de la presente Política de Privacidad.

6. ¿A quién se comunican los datos personales?

Todas las cesiones de datos personales que realicemos resultan necesarias para el cumplimiento de las finalidades indicadas, o se realizan para cumplir una obligación legal:

1. A las Administraciones públicas y Administración de justicia, y a los cuerpos y fuerzas de seguridad en cumplimiento de las obligaciones legales que nos son de aplicación.
2. Empresas prestadoras de servicios informáticos, herramientas o infraestructura informática sobre la que se asientan los servicios que Gemedata presta, tales como proveedores de hosting, back-end, bases de datos, CRMs, empresas de servicios de emailing, etc.
3. Clínicas con las que, libre e informadamente, quieras compartir tu información como paciente.

En este sentido, te informamos de que cualquier cesión que se produzca se realizará teniendo en cuenta todas las salvaguardas legales necesarias. Asimismo, garantizamos que firmamos con todos nuestros proveedores de servicios contratos específicos según establece la normativa.

Gemedata está establecida en los Estados Unidos de América, y garantiza que tus datos sean tratados bajo un nivel de protección semejante y que se toman las precauciones necesarias que garantizan que los datos pueden ser transferidos de manera segura, ya sea porque el proveedor ofrece garantías adecuadas, a través, entre otros, de la firma de Cláusulas Contractuales Tipo de la Comisión Europea, o bien se cumple alguna de las excepciones recogidas en la normativa. De la misma forma, Gemedata establece medidas de protección adicionales en los contratos que firma con sus proveedores que puedan acceder a tus datos personales.

Si eres un paciente, y decides compartir tus datos libre e informadamente con una clínica que haya contratado los servicios de Histora, la base legal de dicha transferencia será tu consentimiento explícito prestado previamente a la transferencia. Podrás revocar ese consentimiento en cualquier momento, interrumpiendo el acceso por parte de la clínica destinataria a tus datos personales, a través de los ajustes de privacidad de tu perfil. Ello no supone un obstáculo para que Gemedata recurra, a través de un contrato, a las Cláusulas Contractuales Tipo u otros mecanismos establecidos en la normativa para dar una mayor seguridad a tus datos personales en el país donde la clínica destinataria esté establecida.

7. Ejercicio de tus derechos

Te informamos de que podrás ejercer los siguientes derechos:

1. Derecho de acceso a sus datos personales para saber cuáles están siendo objeto de tratamiento y las operaciones de tratamiento llevadas a cabo con ellos.
2. Derecho de rectificación de cualquier dato personal inexacto.
3. Derecho de supresión de sus datos personales, cuando esto sea posible.
4. Derecho a solicitar la limitación del tratamiento de sus datos personales cuando la exactitud, la legalidad o la necesidad del tratamiento de los datos resulte dudosa, en cuyo caso, podremos conservar los datos para el ejercicio o la defensa de reclamaciones.
5. Derecho a oponerse a la toma de decisiones automatizadas, incluida la realización de perfiles.
6. Derecho de oposición al tratamiento de tus datos personales cuando la base legal que nos habilite para su tratamiento, conforme al apartado 4 anterior, sea el interés legítimo.
7. Derecho a la portabilidad de tus datos, cuando la base legal que nos habilite para su tratamiento de las indicadas en el apartado 4 anterior sea la existencia de una relación contractual o tu consentimiento.
8. Derecho a revocar el consentimiento otorgado a Gemedata.

Podrás ejercitar tus derechos en cualquier momento y de forma gratuita de las siguientes formas:

1. Dirigiendo un correo electrónico a info@gemedata.com usando del correo electrónico con el que te registraste o comunicaste con nosotros e indicando el derecho que deseas ejercitar.
2. Dirigiendo una solicitud escrita al domicilio social de Gemedata en 2646 South Governors Ave #26461, Dover, DE 19904, Estados Unidos; o al representante de Gemedata en la Unión a la dirección ____________., indicando el derecho que deseas ejercitar.
3. Además, cuando recibas cualquier comunicación nuestra, clicando en la sección de baja que contendrá esa comunicación, podrás darte de baja de todos envíos de comunicaciones comerciales previamente aceptadas.

Cuando ejercites tus derechos, y solo en el caso de que tengamos dudas sobre tu identidad, podemos solicitarte información adicional para verificar tu identidad.

Asimismo, te informamos de que tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que hemos cometido una infracción de la legislación en materia de protección de datos respecto al tratamiento de tus datos personales.

Además, te informamos de que puedes apuntarte en la Lista Robinson en www.listarobinson.es: el sistema de exclusión publicitaria gestionado la Asociación Española de Economía Digital (ADIGITAL); o en la Lista StopPublicidad de la Asociación Española para la Privacidad Digital en https://listastoppublicidad.com/es/home; en los que puedes inscribirte con el objeto de mostrar tu oposición a que se utilicen tus datos con el fin de remitirte comunicaciones comerciales.

8. Plazo de conservación de tus datos

Trataremos tus datos hasta que ejerzas tu derecho de supresión, oposición o cuando quieras retirar tu consentimiento, salvo que tus datos sean necesarios para gestionar el servicio.

Una vez finalizado el servicio sólo estarán disponibles en caso de que exista una obligación legal (derivada de una petición de las Fuerzas y Cuerpos de Seguridad del Estado o de Juzgados y Tribunales), en caso de que necesitemos defendernos frente a eventuales reclamaciones o en caso de que ejercites tus derechos.

9. Seguridad y confidencialidad

Con el objeto de prevenir accesos no autorizados o la revelación no autorizada de datos personales, hemos tomado las medidas adecuadas tanto técnicas como físicas, así como los procesos de gestión para salvaguardar y asegurar la información que recabamos de ti.

10. Menores

Los menores de 14 años no podrán usar los servicios disponibles a través de nuestra página web sin la previa autorización de sus padres, tutores o representantes legales, quienes serán los únicos responsables de todos los actos realizados a través del sitio por los menores a su cargo, incluyendo la cumplimentación de los formularios con los datos personales de dichos menores y la marcación, en su caso, de las casillas que los acompañan. En este sentido, y en la medida en que Gemedata no tiene capacidad para controlar si los usuarios son o no menores de edad, deberán ser los padres y tutores quienes habiliten los mecanismos necesarios para evitar que accedan al sitio web y/o faciliten datos de carácter personal sin su supervisión, no admitiendo Gemedata responsabilidad alguna al respecto.

11. Actualización de la política de privacidad

Hacemos nuestros mejores esfuerzos para mantener nuestra política de privacidad totalmente actualizada. Si hacemos cambios, estos serán claramente identificables de forma clara y específica, conforme sea posible en la relación que hemos establecido contigo (por ejemplo: te podemos comunicar los cambios por email).

Esta política de privacidad ha sido revisada y publicada a fecha 29 de Julio de 2025.