Acuerdo de Protección de Datos

Este Acuerdo de Protección de Datos (“Acuerdo”) se celebra entre KSHITI Ayurveda (“Compañía”, “nosotros”, “nos”, “nuestro”), ubicada en Coimbatore, Tamil Nadu, India, y todos los usuarios (“Usuarios”, “usted”, “su”) del sitio web www.kshitiayurveda.com y todos sus subdominios (colectivamente, el “Sitio web”).

Al acceder o utilizar el Sitio Web o nuestros servicios, usted acepta este Acuerdo. Si no lo acepta, deberá dejar de usar el Sitio Web y nuestros servicios en línea.

1. OBJETO Y ÁMBITO DE APLICACIÓN

1. El presente Acuerdo rige la recopilación, procesamiento, protección y seguridad de datos personales obtenidos a través del Sitio web y sus subdominios, incluso en relación con:

• Consultas médicas online (chat, audio y vídeo)
• Consultas médicas presenciales
• Tratamientos y procedimientos ayurvédicos
• Prescripción y dispensación de medicamentos ayurvédicos
• Cualquier otro servicio de atención médica o de asistencia prestado a través del sitio web o respaldado por él.

1. La Compañía se compromete a cumplir con las leyes de protección de datos aplicables, incluidas, entre otras:

• El Ley de Tecnología de la Información de 2000 y normas relacionadas con la legislación india; y
• Cuando corresponda, la Reglamento General de Protección de Datos (RGPD) para usuarios ubicados en la Unión Europea (UE) / Espacio Económico Europeo (EEE).

1. Este Acuerdo se aplica a todos los datos personales recopilados de:

• Pacientes y pacientes potenciales
• Visitantes y usuarios del Sitio Web y sus subdominios
• Cualquier otra persona física cuyos datos se procesen a través del Sitio Web y los servicios en línea asociados.

2. TIPOS DE DATOS RECOGIDOS

Podemos recopilar y procesar las siguientes categorías de datos:

2.1 Información personal

• Nombre, título y datos de contacto (dirección de correo electrónico, número de teléfono)
• Dirección postal (residencial/comunicación)
• Edad/fecha de nacimiento y género
• Información de la cuenta (nombres de usuario, detalles de inicio de sesión, preferencias)
• Cualquier información de identificación que usted proporcione voluntariamente (por ejemplo, detalles de identificación, cuando sea necesario para cumplimiento o verificación).

2.2 Información médica y de salud

Para brindar servicios de atención médica ayurvédica, recopilamos datos personales sensibles, incluyendo, entre otros:

• Historial médico y problemas de salud actuales
• Síntomas, diagnósticos y evaluaciones clínicas
• Recetas, planes de tratamiento y detalles de la terapia.
• Medicamentos pasados y actuales (Ayurveda y otros sistemas, según se describe)
• Información sobre estilo de vida relevante para Ayurveda (hábitos alimentarios, sueño, rutina, estrés, etc.)
• Detalles y registros de consultas (registros de chat en línea, notas de consulta de audio/video, notas de consulta fuera de línea, registros de seguimiento)
• Informes y documentos médicos cargados o compartidos.

2.3 Información financiera

• Información relacionada con el pago (como identificadores de transacciones, método de pago, detalles de facturación) procesada a través de pasarelas de pago de terceros.
• Nosotros lo hacemos no Normalmente almacenamos los detalles completos de las tarjetas de pago en nuestros propios sistemas; dichos datos son manejados por proveedores de pago compatibles de acuerdo con sus políticas.

2.4 Datos técnicos y de uso

• Dirección IP, tipo de navegador, sistema operativo e información del dispositivo
• Fecha, hora y duración de sus visitas
• URL de referencia, páginas visitadas e interacción con las funciones del sitio web
• Cookies y tecnologías similares utilizadas para mejorar la experiencia del usuario y analizar el uso del sitio web (sujeto a la configuración y consentimiento de su navegador, cuando sea legalmente requerido).

2.5 Datos de comunicación

• Información contenida en los correos electrónicos enviados a hola@kshitiayurveda.com
• Datos enviados a través de formularios de contacto o interfaces de chat en el sitio web
• Información que usted nos proporciona durante la comunicación por teléfono o plataformas de mensajería (por ejemplo, WhatsApp, chat en la aplicación, etc.), cuando corresponda.

3. TRATAMIENTO Y USO DE DATOS

1. Los datos personales se recogen y procesan únicamente para fines legítimos y claramente definidos, incluido:

• Brindamos servicios de atención médica ayurvédica (consultas, tratamientos y medicamentos en línea y fuera de línea)
• Programación y gestión de citas y seguimientos
• Creación y mantenimiento de su registro de paciente e historial de tratamiento
• Comunicarnos con usted sobre citas, recetas, recomendaciones y orientación relacionada con la salud.
• Facilitación de pagos y facturación
• Operar, mantener y mejorar el sitio web y su experiencia de usuario
• Garantizar la seguridad, prevenir el fraude y cumplir con las obligaciones legales.

1. Las bases legales para el procesamiento (dependiendo de su jurisdicción) pueden incluir:

• Su consentimiento, en particular para el procesamiento de datos sensibles/relacionados con la salud y para determinadas actividades en línea
• Ejecución de un contrato, es decir, la prestación de los servicios de salud que usted solicita
• Cumplimiento de obligaciones legales, como los requisitos de mantenimiento de registros
• Intereses legítimos, como mejorar los servicios, mantener la seguridad y responder a sus consultas, siempre que estos no anulen sus derechos y libertades fundamentales.

1. Nosotros No vender, intercambiar ni alquilar sus datos personales o médicos a terceros.
2. Los datos pueden utilizarse de una manera forma anónima o agregada (sin identificación de usuarios individuales) para fines tales como análisis, mejora del servicio o investigación y estadísticas, de conformidad con la legislación aplicable.

4. RETENCIÓN Y ELIMINACIÓN DE DATOS

1. Conservamos datos personales y médicos solo durante el tiempo que sea necesario para:

• Brindarle nuestros servicios
• Mantener registros médicos precisos para la continuidad de la atención.
• Cumplir con obligaciones legales, reglamentarias o profesionales (incluidos los requisitos de conservación de registros sanitarios)
• Resolver disputas y hacer cumplir nuestros acuerdos.

1. Cuando los datos personales ya no sean necesarios para los fines descritos anteriormente, haremos lo siguiente:

• Elimínelo de forma segura, o
• Anonimízalo para que ya no pueda usarse para identificarte.

1. Puede solicitar la eliminación de sus datos personales poniéndose en contacto con nosotros en hola@kshitiayurveda.com o por teléfono al +91 95978 51971Procesaremos dichas solicitudes sujeto a:

• Verificación de su identidad, y
• Cualquier obligación legal o reglamentaria imperativa de conservar datos específicos (especialmente registros médicos).

5. DERECHOS Y CONTROLES DEL USUARIO

Sujeto a las leyes aplicables (incluida la ley india y, cuando corresponda, el RGPD para usuarios de la UE/EEE), usted puede tener los siguientes derechos:

1. Derecho de acceso

• Obtener confirmación de si procesamos sus datos personales y, en caso afirmativo, solicitar una copia de dichos datos en un formato claro.

1. Derecho de rectificación (corrección)

• Solicitar la corrección o actualización de datos personales inexactos o incompletos.

1. Derecho de supresión

• Para solicitar la eliminación de sus datos personales cuando:
• Los datos ya no son necesarios para los fines recogidos;
• Ha retirado el consentimiento (cuando el consentimiento era la base legal); o
• No existe ninguna razón legítima o legal imperiosa para conservarlo.

1. Derecho a retirar el consentimiento

• Revocar el consentimiento en cualquier momento para el tratamiento basado en el consentimiento. Esto no afectará la legalidad del tratamiento realizado antes de su revocación.

1. Derecho a restringir u oponerse al procesamiento

• En determinadas circunstancias, restringir u oponerse a actividades de tratamiento específicas, especialmente al tratamiento no esencial o relacionado con el marketing.

1. Derecho a presentar una queja

• Puede presentar una queja ante la autoridad reguladora o de protección de datos correspondiente en su jurisdicción, si considera que se han violado sus derechos.

Para ejercer cualquiera de estos derechos, contáctenos en:

• Correo electrónico: hola@kshitiayurveda.com
• Teléfono: +91 95978 51971

Es posible que le solicitemos información adicional para verificar su identidad antes de actuar según su solicitud.

6. MEDIDAS DE SEGURIDAD DE LOS DATOS

1. Nosotros implementamos medidas técnicas y organizativas diseñado para proteger sus datos personales y médicos contra acceso, alteración, divulgación o destrucción no autorizados, incluyendo, según corresponda:

• Servidores seguros y controles de acceso restringido
• Protección con contraseña y acceso basado en roles para personal autorizado
• Uso de protocolos seguros (como HTTPS) para la transmisión de datos cuando corresponda
• Revisión periódica de los controles de seguridad y procedimientos operativos.

1. El acceso a datos médicos y sensibles está restringido a los profesionales sanitarios autorizados y al personal que necesite dicho acceso para prestar servicios y asistencia.
2. En caso de una violación de datos que suponga un riesgo para sus derechos y libertades, tomaremos las medidas apropiadas según la legislación aplicable, incluida la notificación a los usuarios afectados y, cuando sea necesario, a las autoridades pertinentes.

7. ENCARGADOS DEL TRATAMIENTO DE DATOS DE TERCEROS

1. Podemos contratar a proveedores de servicios externos (“Procesadores”) para respaldar nuestras operaciones, incluidos, entre otros:

• Servicios de alojamiento e infraestructura de sitios web
• Herramientas de comunicación (puertas de enlace de correo electrónico/SMS, sistemas de chat, plataformas de teleconsulta)
• Pasarelas de pago y servicios de facturación
• Herramientas de análisis y monitorización del rendimiento.

1. Estos proveedores externos procesan datos sólo bajo nuestras instrucciones y están sujetos a obligaciones contractuales para:

• Utilizar los datos únicamente para los fines especificados
• Implementar medidas adecuadas de protección y seguridad de datos
• Cumplir con las leyes de protección de datos aplicables.

1. Cada proveedor externo puede tener su propia política de privacidad y los términos que rigen el uso de sus servicios. Le recomendamos que revise dichas políticas cuando corresponda (por ejemplo, para pasarelas de pago).
2. No somos responsables de las prácticas de datos independientes de terceros a los que acceda directamente, fuera del alcance de nuestro sitio web o instrucciones (por ejemplo, al salir de nuestro sitio web para visitar otro sitio).

8. CUMPLIMIENTO DEL RGPD (PARA USUARIOS DE LA UE/EEE)

Para los usuarios ubicados en la Unión Europea o el Espacio Económico Europeo, se aplican las siguientes disposiciones adicionales de conformidad con Reglamento General de Protección de Datos (RGPD):

1. Responsable del tratamiento de datos

• A los efectos del RGPD, KSHITI Ayurveda es el “controlador de datos” con respecto a sus datos personales procesados a través del sitio web.

1. Derechos adicionales según el RGPD
2. Además de los derechos descritos en la Sección 5, los Usuarios de la UE/EEE pueden tener:

• Derecho a la portabilidad de datos: Recibir datos personales en un formato estructurado, de uso común y lectura mecánica, y solicitar que transmitamos dichos datos a otro responsable del tratamiento, cuando sea técnicamente posible y legalmente requerido.
• Derecho a restringir el procesamiento: Solicitar la restricción del procesamiento en ciertos casos, como por ejemplo durante la verificación de una exactitud cuestionada o cuando el procesamiento es impugnado.
• Derecho a no estar sujeto a decisiones automatizadas: Normalmente no utilizamos la toma de decisiones automatizada con efectos legales o de similar importancia. Si alguna vez lo hiciéramos, se le informará y se le otorgarán todos los derechos que exige la ley.

1. Autoridad supervisora

• Los usuarios de la UE/EEE pueden presentar una reclamación ante su autoridad de protección de datos (APD) local si consideran que se han infringido sus derechos conforme al RGPD.

9. COOKIES Y SEGUIMIENTO EN LÍNEA

1. Nuestro sitio web y subdominios pueden utilizar cookies y tecnologías similares a:

• Habilitar la funcionalidad principal del sitio web
• Recordar sus preferencias y configuraciones
• Mejorar el rendimiento del sitio web y la experiencia del usuario
• Realizar análisis sobre el uso del sitio web (en forma agregada o seudonimizada).

1. Puede configurar su navegador para rechazar o eliminar las cookies. Sin embargo, deshabilitar ciertas cookies puede afectar la funcionalidad y el rendimiento del sitio web.
2. Cuando lo exija la ley (por ejemplo, para determinadas regiones), buscaremos su consentimiento antes de utilizar cookies no esenciales.

10. DATOS DE NIÑOS

1. Nuestros servicios están generalmente dirigidos a adultos. Si se requiere una consulta ayurvédica para un niño (según la legislación local), esperamos que:

• Un padre o tutor legal da su consentimiento y participa en el proceso; y
• Los datos se proporcionan y gestionan bajo su supervisión y autorización.

1. No recopilamos deliberadamente datos personales de menores sin el consentimiento de sus padres o tutores. Si cree que se han proporcionado datos de un menor sin dicho consentimiento, póngase en contacto con nosotros para que podamos abordar el problema.

11. CAMBIOS A ESTE ACUERDO

1. Podemos modificar o actualizar este Acuerdo de Protección de Datos de vez en cuando para:

• Reflejar cambios en nuestros servicios o sitio web
• Cumplir con los requisitos legales o reglamentarios en evolución
• Mejorar nuestras prácticas de seguridad y protección de datos.

1. Cuando se realicen cambios, actualizaremos el “Fecha de entrada en vigor” en la parte superior de este Acuerdo y, cuando corresponda, proporcionar notificación en el Sitio web o a través de otros canales de comunicación.
2. Su uso continuado del Sitio Web y de nuestros servicios después de dichos cambios constituye su aceptación del Acuerdo actualizado. Si no está de acuerdo con los cambios, debe dejar de usar el Sitio Web y nuestros servicios en línea.

12. LEY APLICABLE Y RESOLUCIÓN DE CONTROVERSIAS

1. Este Acuerdo se rige e interpreta de conformidad con las leyes de la India.
2. Cualquier disputa que surja o esté relacionada con este Acuerdo, el Sitio web o nuestras prácticas de procesamiento de datos estará sujeta a la jurisdicción exclusiva de los tribunales competentes en Coimbatore, Tamil Nadu, India, a menos que la ley aplicable disponga lo contrario.
3. Para los usuarios de la UE/EEE, todos los derechos y recursos bajo el RGPD y la legislación de la UE aplicable siguen estando disponibles en paralelo.

13. INFORMACIÓN DE CONTACTO

Si tiene preguntas, solicitudes o inquietudes con respecto a este Acuerdo de Protección de Datos o nuestras prácticas de datos, puede comunicarse con nosotros a:

KSHITI Ayurveda

Coimbatore, Tamil Nadu, India

• Teléfono: +91 95978 51971
• Correo electrónico: hola@kshitiayurveda.com
• Sitio web: www.kshitiayurveda.com