Política de privacidad

1. Quiénes somos

MedsAcross (MedsAcross) decide cómo y por qué se tratan sus datos personales. Conforme a la Ley de Protección de Datos Personales Digitales de la India de 2023 (DPDP), somos el fiduciario de datos, y conforme al GDPR de la UE y del Reino Unido, somos el responsable del tratamiento. Puede contactarnos sobre temas de privacidad en support@medsacross.com.

2. Los datos que recopilamos

• Datos de contacto y de cuenta: nombre, correo electrónico laboral, teléfono, organización, cargo, país y datos de inicio de sesión.
• Documentos de la organización y licencias: licencias, certificados de registro, identificaciones fiscales y permisos de importación.
• Datos de pedidos: cotizaciones, pedidos, facturas, registros de envíos y de pagos.
• Datos de pacientes nominales, reducidos al mínimo: por lo general un código o las iniciales del paciente, la edad, el sexo y la receta médica y las aprobaciones que exige la vía.
• Notificaciones de efectos adversos: los datos de contacto de quien notifica y los detalles de la reacción, con la edad y el sexo del paciente, pero nunca su nombre.
• Mensajes que nos envía por formulario, correo electrónico o chat.
• Datos técnicos: dirección IP, navegador y páginas visitadas, y datos analíticos solo si usted permite las cookies analíticas.

3. Para qué los usamos

• Para responder solicitudes, verificar compradores, preparar cotizaciones y suministrar medicamentos, lo cual es necesario para el contrato con usted o para tomar las medidas que usted solicite antes de celebrarlo.
• Para cumplir obligaciones legales, como las normas de exportación, tributarias, de buenas prácticas de distribución, de farmacovigilancia y de sanciones.
• Con su consentimiento, para correos electrónicos de marketing y para cookies analíticas. Puede retirar su consentimiento en cualquier momento.
• Para fines legítimos, como mantener la seguridad del sitio y prevenir el fraude, cuando la ley lo permita.

4. Datos de pacientes

No suministramos directamente a pacientes ni pedimos historias clínicas a los pacientes. Los médicos y hospitales nos envían solo lo que exige la vía de importación. Los documentos de pacientes se almacenan cifrados, se comparten solo mediante enlaces firmados que vencen y solo los abre el personal que los necesita, principalmente nuestros farmacéuticos. Cada acceso queda registrado.

5. Con quién los compartimos

• Fabricantes y titulares de autorizaciones de comercialización, para el suministro y para las notificaciones de efectos adversos.
• Transportistas, agentes de aduana y aseguradoras, para enviar su pedido.
• Bancos, para procesar los pagos.
• Autoridades regulatorias y otras autoridades, cuando la ley lo exija.
• Proveedores de servicios que alojan u operan nuestros sistemas, bajo contratos que protegen sus datos.

No vendemos datos personales.

6. Transferencias internacionales

Operamos desde la India, por lo que los datos de compradores en el extranjero se tratan en la India y pueden compartirse con transportistas y fabricantes de otros países para completar un suministro. Cuando se aplica el GDPR, utilizamos garantías como las cláusulas contractuales tipo. No transferimos datos a ningún país que el gobierno indio restrinja en virtud de la Ley DPDP.

7. Cuánto tiempo los conservamos

Conservamos los datos de la cuenta mientras su cuenta esté activa y durante un período posterior para responder consultas y cumplir obligaciones legales. Los registros de pedidos, lotes, distribución y farmacovigilancia se conservan durante el tiempo que exijan las normas indias de exportación, tributarias, de buenas prácticas de distribución y de farmacovigilancia. Los datos de marketing se conservan hasta que usted cancele la suscripción o retire su consentimiento. Cuando los datos ya no son necesarios, los eliminamos o anonimizamos.

8. Seguridad

Utilizamos cifrado en tránsito y en reposo para los documentos, inicio de sesión con dos factores para el personal, acceso basado en roles, registros de acceso y copias de seguridad periódicas. Si se produce una violación de datos personales, la notificamos a la Junta de Protección de Datos de la India y a las personas afectadas según lo exigen las normas DPDP, y a la autoridad de control dentro de las 72 horas cuando se aplica el GDPR.

9. Sus derechos

Según la ley que le sea aplicable, usted puede solicitar acceder a sus datos, rectificarlos, suprimirlos, retirar su consentimiento, oponerse a algunos usos, recibir una copia en un formato portable y designar a una persona para que actúe en su nombre. También puede presentarnos una reclamación.

Use nuestro formulario de derechos sobre los datos o escriba a support@medsacross.com. Es posible que primero le pidamos confirmar su identidad. Respondemos dentro de un mes cuando se aplica el GDPR y dentro de 90 días en todos los demás casos. Si no está satisfecho, puede presentar una queja ante la Junta de Protección de Datos de la India o ante su autoridad local de protección de datos.

10. Responsable de reclamaciones

Puede contactar a nuestro responsable de reclamaciones en support@medsacross.com.

11. Menores de edad

Este sitio está dirigido a profesionales y no está destinado a menores de edad. La información sobre un paciente menor de edad nos llega solo a través del médico tratante o del hospital, con el consentimiento de uno de los padres o del tutor cuando la ley lo exija.

12. Cookies

Utilizamos cookies esenciales para el funcionamiento del sitio, y cookies analíticas solo con su consentimiento. Nuestra política de cookies explica cada una.

13. Cambios

Actualizaremos esta política cuando cambie nuestro tratamiento de datos, y mostraremos a continuación la fecha de la versión más reciente.