Política de cumplimiento del RGPD

1. Introducción y alcance

Esta Política de cumplimiento del Reglamento General de Protección de Datos (RGPD) se aplica a KSHITI Ayurveda, ubicada en Coimbatore, Tamil Nadu, India, y rige el procesamiento de datos personales de los usuarios, incluidos aquellos ubicados en la Unión Europea (UE) y el Espacio Económico Europeo (EEE), que acceden o utilizan:

• El sitio web: www.kshitiayurveda.com y todos sus subdominios
• Nuestros servicios de atención médica incluyen:
• Consulta médica (en línea, fuera de línea, por chat, audio y video)
• Tratamientos y procedimientos
• Medicamentos ayurvédicos y servicios relacionados

Esta política explica cómo recopilamos, usamos, almacenamos, compartimos y protegemos los datos personales, y describe los derechos de los interesados bajo el RGPD.

2. Responsable del tratamiento de datos e información de contacto

Responsable del tratamiento de datos:

KSHITI Ayurveda

Coimbatore, Tamil Nadu, India

Datos de contacto:

• Teléfono: +91 95978 51971
• Correo electrónico: hola@kshitiayurveda.com
• Sitio web: www.kshitiayurveda.com

Para cualquier pregunta, solicitud o inquietud relacionada con los datos personales o esta política GDPR, los usuarios pueden contactarnos en hola@kshitiayurveda.com.

Si KSHITI Ayurveda designa un Delegado de Protección de Datos (OPD) En el futuro, los datos de contacto del DPO se agregarán a esta política y estarán disponibles en nuestro sitio web.

3. Base legal para el tratamiento de datos personales

KSHITI Ayurveda procesa datos personales solo cuando existe una base legal válida según el RGPD, que puede incluir:

1. Consentir

• Cuando los usuarios proporcionan datos voluntariamente (por ejemplo, a través de formularios, registro de cuenta, suscripción a boletines informativos o casillas de verificación de consentimiento explícito).
• Para determinados datos relacionados con la salud se recogerá el consentimiento explícito cuando sea necesario.

1. Necesidad contractual

• Proporcionar servicios de atención médica, procesar reservas/citas, dispensar medicamentos ayurvédicos y administrar registros de pacientes como parte de un acuerdo de tratamiento o consulta.

1. Obligaciones legales

• Para cumplir con las leyes y regulaciones aplicables (por ejemplo, requisitos de mantenimiento de registros médicos, obligaciones fiscales o informes regulatorios).

1. Intereses legítimos

• Para mejorar los servicios, responder consultas, mejorar la experiencia del usuario en el sitio web, garantizar la seguridad de la red y de la información y prevenir el fraude o el uso indebido, siempre que estos intereses no se vean anulados por los derechos y libertades de los usuarios.

Los usuarios podrán retirar el consentimiento en cualquier momento cuando el tratamiento esté basado en el consentimiento, sin que ello afecte a la legalidad del tratamiento previo a su retirada.

4. Tipos de datos personales recopilados

Dependiendo de cómo los usuarios interactúen con KSHITI Ayurveda (sitio web, consultas, compras o comunicaciones), podemos recopilar las siguientes categorías de datos:

1. Datos de identidad y contacto

• Nombre, edad, género
• Número de teléfono, dirección de correo electrónico
• Dirección postal o información de ubicación (cuando sea necesario para la prestación de servicios o recetas)

1. Datos de salud y médicos (datos de categoría especial)

• Historial médico, síntomas, diagnóstico, prescripciones.
• Planes de tratamiento y notas de progreso
• Información sobre estilo de vida relevante para el tratamiento Ayurveda (dieta, hábitos, rutina)
• Notas de consulta de consultas en línea/fuera de línea, chat, audio y video

1. Datos técnicos y de uso

• Dirección IP, identificadores de dispositivo, tipo de navegador, sistema operativo
• Tiempos de acceso, páginas vistas, URL de referencia
• Datos de interacción con las funciones y subdominios del sitio web

1. Datos financieros y de transacciones

• Información de facturación (como identificadores de transacciones, detalles de pagos parciales procesados a través de pasarelas de pago de terceros)
• Historial de compras de medicamentos, tratamientos o consultas de Ayurveda

1. Datos de comunicación

• Correos electrónicos, mensajes de chat, registros de llamadas y otras comunicaciones con KSHITI Ayurveda
• Comentarios o reseñas proporcionadas voluntariamente por los usuarios

Procesaremos datos relacionados con la salud con máximo cuidado, de acuerdo con los requisitos del RGPD para datos de categorías especiales y solo para fines legítimos de atención médica.

5. Finalidades del Tratamiento de Datos

KSHITI Ayurveda procesa datos personales para los siguientes fines:

• Prestación de servicios de salud
• Programación y gestión de consultas (en línea/fuera de línea/chat/audio/video)
• Creación y mantenimiento de registros de pacientes
• Proporcionar diagnóstico, tratamiento y atención de seguimiento.
• Dispensar o recomendar medicamentos y terapias ayurvédicas
• Atención al cliente y comunicación
• Responder consultas por teléfono, correo electrónico o formularios del sitio web
• Envío de notificaciones importantes relacionadas con el servicio (confirmaciones de citas, recordatorios, actualizaciones de recetas)
• Operación y mejora del sitio web
• Operar y mantener www.kshitiayurveda.com y sus subdominios
• Analizar el uso para mejorar el contenido, la experiencia del usuario y la seguridad
• Fines legales, regulatorios y de seguridad
• Cumplir con las obligaciones sanitarias, fiscales y regulatorias aplicables
• Detectar y prevenir fraudes, usos indebidos o incidentes de seguridad
• Marketing e información (donde esté permitido)
• Envío de actualizaciones sobre servicios, consejos de bienestar o contenido relacionado con Ayurveda, basados en el consentimiento o interés legítimo y con mecanismos claros de exclusión voluntaria.

6. Derechos del usuario según el RGPD

Los interesados en la UE/EEE tienen los siguientes derechos bajo el RGPD, sujetos a las limitaciones aplicables y la legislación local:

1. Derecho de acceso

• Para obtener confirmación de si tratamos sus datos personales y acceder a dichos datos.

1. Derecho de rectificación

• Solicitar la corrección de datos personales inexactos o incompletos.

1. Derecho de supresión (“derecho al olvido”)

• Solicitar la eliminación de datos personales cuando ya no exista una base legal para conservarlos, sujeto a obligaciones de retención obligatorias (por ejemplo, registros médicos).

1. Derecho a la restricción del tratamiento

• Solicitar que limitemos el tratamiento de datos personales en determinadas circunstancias.

1. Derecho a la portabilidad de datos

• Recibir datos personales en un formato estructurado, de uso común y lectura mecánica y transmitirlos a otro responsable del tratamiento, cuando sea técnicamente posible y legalmente permitido.

1. Derecho a objetar

• Oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.

1. Derecho a retirar el consentimiento

• Cuando el tratamiento se basa en el consentimiento, los usuarios pueden retirar el consentimiento en cualquier momento sin que ello afecte al tratamiento legal previo.

Para ejercer estos derechos, los usuarios podrán contactarnos en hola@kshitiayurveda.comEs posible que necesitemos verificar la identidad antes de cumplir con las solicitudes.

7. Política de retención de datos

KSHITI Ayurveda conservará los datos personales solo durante el tiempo que sea necesario para:

• Cumplir con los fines para los que se recopilaron (por ejemplo, proporcionar servicios de atención médica, mantener registros de tratamientos)
• Cumplir con las obligaciones legales, reglamentarias y profesionales (incluidos los períodos obligatorios de retención de registros médicos)
• Resolver disputas y hacer cumplir acuerdos

Una vez vencido el período de retención aplicable, los datos personales se eliminarán de forma segura, se anonimizarán o se volverán inutilizables de otro modo de acuerdo con nuestras políticas internas y la legislación aplicable.

8. Medidas de seguridad de los datos

Implementamos medidas apropiadas medidas técnicas y organizativas Para proteger los datos personales contra la destrucción, pérdida, alteración, divulgación o acceso no autorizados, ya sea accidental o ilícito. Dichas medidas pueden incluir:

• Cifrado de datos en tránsito y/o en reposo cuando corresponda
• Controles de acceso y mecanismos de autenticación que restringen el acceso únicamente al personal autorizado
• Prácticas seguras de almacenamiento y respaldo de datos
• Monitoreo, registro y revisión regulares del acceso
• Capacitación del personal y obligaciones de confidencialidad del personal que maneja datos personales

Si bien nos esforzamos por proteger los datos de nuestros usuarios, ningún sistema puede ser completamente seguro. Se recomienda a los usuarios usar credenciales seguras y únicas, y ser precavidos al compartir información confidencial en línea.

9. Transferencias internacionales de datos

Dado que KSHITI Ayurveda tiene su sede en la India, los datos personales (incluidos los de usuarios de la UE/EEE) podrían procesarse o almacenarse fuera de la UE/EEE. En caso de que se produzcan dichas transferencias, haremos lo siguiente:

• Utilice las medidas de seguridad adecuadas de acuerdo con los requisitos del RGPD (por ejemplo, Cláusulas contractuales estándar (CCE) o mecanismos equivalentes), cuando corresponda; y
• Garantizar que los destinatarios de datos personales proporcionen un nivel adecuado de protección de datos coherente con esta política y la legislación aplicable.

10. Proveedores de servicios externos

KSHITI Ayurveda puede contratar proveedores de servicios externos cuidadosamente seleccionados para respaldar sus operaciones, que pueden incluir:

• Proveedores de hosting e infraestructura
• Plataformas de comunicación (correo electrónico, SMS, herramientas de telemedicina)
• proveedores de servicios de pago
• Servicios de análisis, seguridad o soporte de TI

Estos terceros solo procesarán datos personales según nuestras instrucciones documentadas, están sujetos a obligaciones de confidencialidad y protección de datos, y deben implementar las medidas de seguridad adecuadas. No se les permite utilizar datos personales para sus propios fines.

11. Cookies y tecnologías de seguimiento

Nuestro sitio web www.kshitiayurveda.com y sus subdominios pueden utilizar cookies y tecnologías similares para:

• Habilitar la funcionalidad esencial del sitio
• Recordar las preferencias del usuario
• Analizar el tráfico del sitio y los patrones de uso

Cuando lo exija la ley, solicitaremos su consentimiento para el uso de cookies no esenciales y ofreceremos opciones para gestionar las preferencias de cookies. La información detallada sobre los tipos de cookies utilizadas y cómo controlarlas se proporcionará en un apartado aparte. Política de cookies o en la interfaz del sitio web.

12. Datos de niños

Nuestros servicios podrán utilizarse para el tratamiento de menores bajo el cuidado y consentimiento de sus padres o tutores legales. En tales casos:

• Recopilaremos y procesaremos los datos del niño solo según sea necesario para fines de atención médica y en cumplimiento con las leyes aplicables.
• Se obtendrá el consentimiento del padre o tutor legal según sea necesario.

No permitimos deliberadamente que los niños creen cuentas de forma independiente o proporcionen datos personales sin el consentimiento verificable de sus padres o tutores, cuando se apliquen dichos requisitos.

13. Quejas y resolución de disputas

Se recomienda a los usuarios que tengan inquietudes sobre cómo KSHITI Ayurveda maneja sus datos personales que se comuniquen primero con nosotros a:

• Correo electrónico: hola@kshitiayurveda.com
• Teléfono: +91 95978 51971

Los interesados de la UE/EEE también tienen derecho a presentar una reclamación ante su autoridad local. Autoridad de Protección de Datos (APD) Si consideran que se han vulnerado sus derechos conforme al RGPD. Los datos de contacto de las autoridades nacionales de protección de datos suelen estar disponibles en los sitios web oficiales de la UE.

14. Cambios a esta Política y Ley Aplicable

KSHITI Ayurveda podrá actualizar esta Política de Cumplimiento del RGPD periódicamente para reflejar cambios en los requisitos legales, nuestras prácticas o servicios. Cuando se realicen cambios:

• La versión actualizada se publicará en www.kshitiayurveda.com
• La fecha de “última actualización” se revisará en consecuencia.
• Cuando sea necesario, notificaremos a los usuarios sobre cambios materiales a través de los canales apropiados (aviso en el sitio web, correo electrónico, etc.)

Para los interesados de la UE/EEE, esta política tiene como objetivo cumplir con las Reglamento General de Protección de Datos (UE) 2016/679 (RGPD)Para los usuarios fuera de la UE/EEE, también pueden aplicarse leyes locales además de esta política.