Política de privacitat per a professionals de MiMIAT Health
Versió 1
Data d'entrada en vigor: 27 d'agost de 2026
MIMIAT HEALTH SL i la gestió de les teves dades personals
A MIMIAT HEALTH SL, protegir la privacitat, la seguretat i la confidencialitat de la informació personal és una part fonamental de la manera com prestem MiMIAT Health.
Aquesta Política de privacitat per a professionals explica com tractem les dades personals relatives a professionals sanitaris i altres usuaris professionals autoritzats que creen o utilitzen un compte a la plataforma per a professionals de MiMIAT Health.
Explica quina informació tractem sobre tu, d'on prové, per què la tractem, les bases jurídiques en què ens emparam, qui la pot rebre o tractar, durant quant de temps la conservem i els drets que et corresponen.
Aquesta Política de privacitat per a professionals es refereix a les dades personals relatives a tu com a Usuari Professional.
No regula la informació clínica o de salut relativa als pacients a la qual puguis accedir a través de MiMIAT Health. El tractament de la informació dels pacients està subjecte a la informació de privacitat aplicable als pacients, als respectius rols de les parts en matèria de protecció de dades i, quan correspongui, als acords contractuals entre MiMIAT Health i el professional sanitari o l'organització sanitària.
Si tens preguntes sobre aquesta Política de privacitat per a professionals, sobre el tractament de les teves dades personals o vols exercir els teus drets en matèria de protecció de dades, pots contactar amb nosaltres a:
legal@mimiathealth.com
1. Qui és responsable del tractament de les teves dades personals?
El Responsable del tractament és:
MIMIAT HEALTH SL
CIF: B19773761
C/La Rambla, 11, PRAL-1
08002 Barcelona, Espanya
Per a qüestions de privacitat i protecció de dades:
legal@mimiathealth.com
Als efectes d'aquesta Política de privacitat per a professionals, «MiMIAT Health», «MiMIAT», «nosaltres», «ens» i «nostre» es refereixen a MIMIAT HEALTH SL.
Aquesta Política de privacitat per a professionals s'aplica als professionals sanitaris i altres usuaris professionals autoritzats que es registrin, rebin accés o utilitzin la plataforma per a professionals de MiMIAT Health.
2. Rols en matèria de protecció de dades
El rol de cada part d'acord amb la legislació en matèria de protecció de dades depèn de l'activitat de tractament concreta de què es tracti.
MIMIAT HEALTH SL actua com a Responsable del tractament respecte de les activitats per a les quals determina les finalitats i els mitjans essencials del tractament, inclosa la creació, autenticació, seguretat i administració dels comptes professionals de MiMIAT Health i la pròpia operació per part de MiMIAT Health de la plataforma per a professionals.
Quan proveïdors tecnològics o de serveis tracten dades personals per compte de MiMIAT Health per proporcionar infraestructura, emmagatzematge, comunicacions, seguretat, monitorització tècnica o altres serveis de suport, actuen com a Encarregats del tractament quan correspongui i estan subjectes a les obligacions contractuals i de protecció de dades adequades al seu rol. Aquests proveïdors poden recórrer a subencarregats autoritzats de conformitat amb la legislació aplicable en matèria de protecció de dades.
Quan s'accedeixi o es tracti d'una altra manera informació de pacients per prestar assistència sanitària o altres serveis professionals, l'organització sanitària o el professional sanitari independent corresponent determinarà les seves pròpies finalitats i mitjans del tractament quan actuï com a Responsable del tractament.
Els professionals sanitaris que treballin sota l'autoritat d'una organització sanitària tractaran la informació dels pacients de conformitat amb les responsabilitats, instruccions, deures professionals i polítiques organitzatives aplicables dins d'aquesta organització.
MiMIAT Health no determina les finalitats clíniques independents, el judici mèdic ni les decisions professionals dels prestadors d'assistència sanitària.
Per a determinats serveis institucionals o activitats específiques de tractament, MiMIAT Health també pot actuar com a Encarregat del tractament per compte d'una organització sanitària o d'un altre Responsable del tractament. Quan MiMIAT Health actuï com a Encarregat del tractament, el tractament corresponent es regirà per un contracte d'encàrrec del tractament adequat de conformitat amb l'article 28 de l'RGPD.
Quan dues o més parts determinin conjuntament les finalitats i els mitjans d'una determinada activitat de tractament, els seus respectius rols i responsabilitats es determinaran de conformitat amb la legislació aplicable en matèria de protecció de dades.
3. Quines dades personals tractem sobre els Usuaris Professionals?
Depenent de com es creï i s'utilitzi el teu Compte Professional, podem tractar les categories de dades personals següents.
Informació del compte i de contacte
Pot incloure:
nom i cognoms;
adreça de correu electrònic professional o personal utilitzada per al teu compte;
número de telèfon;
idioma preferit;
país;
identificadors del compte; i
informació d'autenticació necessària per crear i protegir el teu compte.
Informació d'identitat i verificació
Quan se sol·liciti per a finalitats de registre, verificació o seguretat, pot incloure:
data de naixement;
tipus de document d'identificació;
número d'identificació;
informació sobre el país; i
altra informació raonablement necessària per establir o verificar la teva identitat.
Informació professional i de credencials
Pot incloure:
títol professional;
professió sanitària o funció professional;
especialitat;
número de llicència, registre o col·legiació mèdica o professional;
institució educativa; i
altra informació professional que proporcionis o que sigui necessària per determinar la teva habilitació per utilitzar funcionalitats professionals.
Informació de l'organització
Quan utilitzis MiMIAT Health en relació amb una organització sanitària, clínica, institució, consulta o exercici professional, podem tractar informació com ara:
nom de l'organització;
adreça professional o institucional;
adreça de correu electrònic institucional;
número de telèfon;
lloc web;
horari comercial o de prestació del servei;
persona de contacte corresponent; i
altra informació de l'organització facilitada en relació amb el teu compte.
Informació del compte, autenticació i seguretat
Pot incloure:
credencials d'autenticació;
estat de l'autenticació multifactor i informació temporal de verificació;
informació de restabliment de contrasenya i recuperació del compte;
estat del compte;
dates i marques de temps d'inici de sessió;
adreça IP quan sigui tractada;
esdeveniments de seguretat; i
informació relativa a possibles accessos no autoritzats o usos indeguts.
Informació de la plataforma i auditoria
Quan utilitzis la plataforma per a professionals, podem tractar informació relativa a la teva activitat dins de MiMIAT Health, inclosa:
accions realitzades a través del teu Compte Professional;
dates i hores de les accions pertinents;
connexions amb pacients o permisos d'accés associats al teu compte;
registres d'accés a funcionalitats pertinents de la plataforma;
canvis en el compte;
esdeveniments de seguretat i autenticació; i
altra informació d'auditoria necessària per mantenir la seguretat, la rendició de comptes i la traçabilitat.
La informació d'auditoria pot fer referència a un registre o una connexió de pacient quan sigui necessari per identificar l'actuació professional corresponent.
La informació de salut del pacient en si mateixa no queda regulada per aquesta Política de privacitat per a professionals pel simple fet que s'hi accedeixi a través del teu Compte Professional.
Informació tècnica i de diagnòstic
Podem tractar informació tècnica limitada necessària per operar, protegir i resoldre problemes de la plataforma per a professionals, inclosa:
informació sobre el navegador i el sistema operatiu;
adreça IP quan sigui necessària per a finalitats tècniques o de seguretat;
versió de la plataforma;
registres tècnics;
informes d'errors;
informació de diagnòstic; i
informació relativa al rendiment i la fiabilitat del Servei.
Determinada informació del compte, d'identitat i professional pot ser necessària per crear, verificar o mantenir un Compte Professional de MiMIAT Health. Quan una informació concreta sigui obligatòria, ho indicarem en el moment en què se sol·liciti.
Si no es proporciona la informació requerida, és possible que l'accés professional o determinades funcionalitats no estiguin disponibles.
4. Com obtenim les teves dades personals?
Podem obtenir dades personals de les fonts següents.
Directament de tu
Per exemple, quan:
crees o actives un Compte Professional;
proporciones informació professional o de credencials;
actualitzes el teu perfil;
configures la seguretat del compte;
contactes amb MiMIAT Health;
sol·licites suport; o
proporciones informació de qualsevol altra manera a través de la plataforma per a professionals.
De la teva organització sanitària o institució
Quan el teu accés a MiMIAT Health estigui associat a una organització, aquesta organització pot proporcionar o confirmar informació pertinent del compte, de la relació laboral, professional o de credencials quan sigui necessari per crear, administrar, verificar o gestionar el teu accés professional.
A través dels pacients i les connexions de la plataforma
Quan un pacient decideixi connectar amb un professional o autoritzar-lo a través de MiMIAT Health, podem rebre i tractar la informació necessària per establir i gestionar aquesta connexió.
A través del teu ús de la plataforma per a professionals
Es pot generar informació tècnica, d'autenticació, seguretat, diagnòstic i auditoria quan accedeixis o utilitzis MiMIAT Health.
5. Per què tractem les teves dades personals?
Tractem dades personals dels Usuaris Professionals per a les finalitats següents.
Creació i gestió del teu Compte Professional
Per:
crear i mantenir el teu compte;
autenticar-te;
gestionar l'accés al compte;
mantenir el teu perfil professional;
permetre la recuperació de contrasenya i l'autenticació multifactor; i
comunicar-te informació essencial sobre el compte.
Determinació de l'habilitació professional
Quan correspongui, podem tractar informació d'identitat i professional per:
confirmar la identitat d'un Usuari Professional;
comprovar la seva condició o credencials professionals;
determinar la seva habilitació per utilitzar funcionalitats professionals; i
reduir el risc que persones no autoritzades accedeixin a informació de pacients.
Prestació de la plataforma per a professionals
Tractem la informació necessària per proporcionar les funcionalitats posades a disposició dels Usuaris Professionals, inclosa la gestió de connexions autoritzades amb pacients i la presentació de la informació posada a disposició a través d'aquestes connexions.
Seguretat, capacitat d'auditoria i traçabilitat
Podem tractar informació adequada del compte, d'accés i de caràcter tècnic per:
protegir els comptes de professionals i pacients;
prevenir accessos no autoritzats;
investigar possibles usos indeguts;
mantenir la capacitat d'auditoria i la rendició de comptes;
identificar quin Compte Professional ha realitzat una determinada acció;
detectar i respondre a incidents de seguretat; i
protegir els sistemes i usuaris de MiMIAT Health.
Monitorització tècnica i fiabilitat del Servei
Podem tractar informació tècnica i de diagnòstic limitada per:
identificar errors;
resoldre problemes tècnics;
monitoritzar la fiabilitat de la plataforma;
mantenir la disponibilitat i la seguretat; i
millorar el rendiment tècnic de MiMIAT Health.
Suport i comunicacions
Quan contactis amb nosaltres, tractarem la informació necessària per respondre a la teva sol·licitud, investigar incidències tècniques i prestar suport.
Gestió de relacions institucionals
Quan el teu Compte Professional estigui associat a una organització que utilitzi MiMIAT Health, podem tractar informació adequada de contacte professional, organització i compte per administrar aquesta relació i gestionar l'accés autoritzat.
Obligacions legals i reguladores
Podem tractar informació quan sigui necessari per complir obligacions legals, reguladores, judicials, de seguretat o altres obligacions imperatives aplicables.
6. En quines bases jurídiques ens emparam?
Poden resultar aplicables diferents bases jurídiques depenent de l'activitat de tractament de què es tracti.
Execució d'un contracte
D'acord amb l'article 6.1.b) de l'RGPD, tractem dades personals quan sigui necessari per prestar el Servei professional de MiMIAT Health que has sol·licitat o per adoptar mesures relacionades amb la prestació d'aquest Servei.
Això pot incloure la creació del Compte Professional, l'autenticació, l'administració del compte i la prestació de funcionalitats professionals.
Quan la part contractant sigui una organització, i no el professional individual, poden resultar aplicables al tractament relatiu als Usuaris Professionals individuals altres bases jurídiques adequades descrites en aquesta Política de privacitat per a professionals.
Interessos legítims
D'acord amb l'article 6.1.f) de l'RGPD, podem tractar dades personals quan sigui necessari per a interessos legítims que inclouen:
protegir MiMIAT Health;
prevenir accessos no autoritzats o usos indeguts;
verificar l'habilitació professional quan correspongui;
mantenir la capacitat d'auditoria i la rendició de comptes;
investigar incidències tècniques o de seguretat;
administrar relacions professionals i institucionals;
prestar suport; i
millorar la fiabilitat i el rendiment de la plataforma per a professionals.
Abans de basar-nos en interessos legítims, valorem si aquests interessos queden anul·lats pels teus drets i llibertats.
Obligacions legals
D'acord amb l'article 6.1.c) de l'RGPD, podem tractar dades personals quan sigui necessari per complir una obligació legal aplicable a MiMIAT Health.
Consentiment
Quan introduïm una activitat de tractament per a la qual la legislació aplicable exigeixi consentiment, sol·licitarem aquest consentiment per separat.
Quan el tractament es basi en el consentiment, podràs retirar-lo en qualsevol moment, sense que això afecti la licitud del tractament realitzat abans de la retirada.
7. Accés professional a informació de pacients
El teu Compte Professional de MiMIAT Health et pot permetre accedir a informació de pacients quan el pacient corresponent hagi autoritzat aquest accés o quan sigui aplicable un altre mecanisme institucional lícit d'accés.
L'accés a informació de pacients s'ha de limitar a les finalitats per a les quals estiguis autoritzat a accedir-hi i haurà de complir les obligacions sanitàries, de confidencialitat, professionals, organitzatives i de protecció de dades aplicables.
MiMIAT Health pot mantenir registres de l'accés professional i d'accions pertinents realitzades a través del compte per a finalitats de seguretat, traçabilitat, rendició de comptes i compliment legal.
Aquesta Política de privacitat per a professionals es refereix al tractament per part de MiMIAT Health de les dades personals relatives a tu com a Usuari Professional.
No determina la base jurídica d'acord amb la qual tu o la teva organització sanitària tracteu la informació de salut d'un pacient per a finalitats clíniques o altres finalitats professionals.
Les normes que regulen l'accés permès, la confidencialitat, reproducció, exportació i altres usos de la informació de pacients mitjançant un Compte Professional s'estableixen als Termes d'ús per a professionals de MiMIAT Health aplicables i, quan correspongui, als acords contractuals i organitzatius aplicables al teu ús del Servei.
8. Qui pot rebre o accedir a les teves dades personals?
No venem les dades personals dels Usuaris Professionals.
Les dades personals únicament es poden comunicar quan sigui necessari per a les finalitats descrites en aquesta Política de privacitat per a professionals, quan sigui necessari en relació amb una implantació institucional o quan la comunicació sigui exigida o permesa per la llei.
Pacients que utilitzen MiMIAT Health
Quan sigui necessari perquè els pacients puguin identificar un professional sanitari, connectar-hi o gestionar accessos que l'impliquin, es pot mostrar al pacient informació professional pertinent.
Això pot incloure informació com ara:
nom;
títol professional;
especialitat; i
organització sanitària.
La teva organització sanitària
Quan el teu compte estigui associat a una organització sanitària, representants autoritzats d'aquesta organització poden rebre o gestionar informació relativa a la teva identitat professional, funció, estat del compte o accés autoritzat quan sigui necessari per a l'ús institucional de MiMIAT Health.
Proveïdors tecnològics i de serveis
MiMIAT Health utilitza proveïdors especialitzats per operar, protegir i mantenir el Servei professional.
Aquests poden incloure proveïdors de:
infraestructura al núvol;
bases de dades i emmagatzematge;
infraestructura d'allotjament web;
seguretat i autenticació;
monitorització d'errors i monitorització tècnica;
comunicacions; i
suport tècnic.
La infraestructura actual de la plataforma i els serveis tècnics poden incloure serveis prestats per:
Amazon Web Services (AWS)
MongoDB
Vercel
Sentry
Quan aquests o altres proveïdors tracten dades personals per compte de MiMIAT Health, estan subjectes a les obligacions contractuals i de protecció de dades adequades al seu rol.
Assessors professionals i autoritats
Podem comunicar dades personals quan sigui necessari per:
complir la legislació aplicable o un procediment jurídic vinculant;
respondre a autoritats reguladores, judicials o policials competents;
formular, exercir o defensar reclamacions legals; o
obtenir assessorament jurídic, comptable o d'auditoria adequat.
Operacions societàries
Si MiMIAT Health participa en una fusió, adquisició, inversió, reestructuració o transmissió d'actius empresarials, les dades personals dels Usuaris Professionals es poden comunicar quan sigui raonablement necessari per a l'operació i amb subjecció a garanties adequades de confidencialitat i protecció de dades.
9. Transferències internacionals de dades
MiMIAT Health utilitza infraestructura dissenyada per emmagatzemar la informació principal de la plataforma dins de la Unió Europea quan està configurada per a aquesta finalitat, inclosa infraestructura d'AWS situada a Irlanda.
No obstant això, alguns proveïdors tecnològics poden tractar o accedir a dades personals limitades des de països situats fora de l'Espai Econòmic Europeu.
Quan les dades personals es transfereixen fora de l'EEE a un país que no hagi estat reconegut per la Comissió Europea com un país que ofereix un nivell de protecció adequat, MiMIAT Health utilitza un mecanisme de transferència adequat exigit per la legislació aplicable en matèria de protecció de dades.
Això pot incloure les Clàusules contractuals tipus de la Comissió Europea, juntament amb garanties complementàries quan correspongui.
Pots sol·licitar informació sobre les garanties aplicables a les transferències contactant amb:
legal@mimiathealth.com
10. Durant quant de temps conservem les teves dades personals?
Conservem les dades personals únicament durant el temps necessari per a les finalitats per a les quals es tracten, tenint en compte la naturalesa de la informació, la teva relació amb MiMIAT Health, els requisits de seguretat i auditoria i les obligacions legals aplicables.
Informació del Compte Professional
Amb caràcter general, conservem la informació necessària per operar i administrar el teu Compte Professional mentre aquest compte romangui actiu o mentre la teva relació professional amb MiMIAT Health o amb una organització sanitària aplicable requereixi accés al Servei.
Informació professional i de verificació
La informació utilitzada per determinar la identitat professional, habilitació o credencials es pot conservar durant el temps raonablement necessari per administrar l'accés professional i acreditar una governança adequada dels comptes.
Tancament o desactivació del compte
Quan el teu Compte Professional es tanqui o es desactivi permanentment, suprimirem o limitarem les dades personals que ja no siguin necessàries, amb subjecció als requisits aplicables de conservació legal, seguretat, auditoria i els relacionats amb reclamacions.
Informació d'auditoria i seguretat
Determinats registres d'accés, auditoria i seguretat poden haver de conservar-se més enllà del període d'activitat d'un compte quan sigui necessari per:
preservar la seguretat i la rendició de comptes;
investigar incidents;
formular, exercir o defensar reclamacions legals;
acreditar l'accés autoritzat a informació de pacients; o
complir obligacions legals o contractuals aplicables.
Còpies de seguretat tècniques
Poden romandre temporalment còpies limitades de dades personals en còpies de seguretat tècniques protegides fins que aquestes còpies se sobreescriguin o caduquin d'acord amb els procediments aplicables de gestió de còpies de seguretat.
Quan les dades personals deixin de ser necessàries, se suprimiran o s'anonimitzaran de conformitat amb els requisits aplicables.
11. Com protegim les dades personals dels Usuaris Professionals?
MiMIAT Health aplica mesures tècniques i organitzatives apropiades destinades a protegir les dades personals davant l'accés, la divulgació, l'alteració, la pèrdua o la destrucció no autoritzats.
Aquestes mesures inclouen, quan correspongui:
xifratge de la informació en trànsit i en repòs;
autenticació de comptes i controls d'accés;
funcionalitat d'autenticació multifactor;
accés restringit en funció de la necessitat operativa;
monitorització tècnica i controls de seguretat;
mecanismes d'auditoria i traçabilitat;
pràctiques segures d'infraestructura i desenvolupament; i
processos per respondre a incidents de seguretat.
Els Usuaris Professionals també són responsables de protegir les credencials del seu compte i no han de permetre que persones no autoritzades accedeixin als seus Comptes Professionals.
Si creus que les teves credencials o el teu compte s'han vist compromesos, ho has de notificar sense demora a MiMIAT Health.
12. Els teus drets en matèria de protecció de dades
D'acord amb les condicions previstes a la legislació aplicable, pots tenir els drets següents.
Accés
Pots sol·licitar confirmació sobre si tractem les teves dades personals i obtenir accés a aquesta informació.
Rectificació
Pots sol·licitar la correcció de dades personals inexactes o incompletes.
Supressió
Pots sol·licitar la supressió de les teves dades personals quan es compleixin els requisits establerts per la legislació aplicable.
Limitació del tractament
Pots sol·licitar la limitació del tractament en els supòsits previstos per la llei.
Oposició
Pots oposar-te al tractament basat en interessos legítims en els supòsits previstos per la llei.
Portabilitat de les dades
Quan sigui aplicable, pots sol·licitar les dades personals que compleixin els requisits corresponents en un format estructurat, d'ús comú i de lectura mecànica i sol·licitar-ne la transmissió a un altre Responsable del tractament quan es compleixin els requisits legals per a la portabilitat.
Retirada del consentiment
Quan el tractament es basi en el consentiment, pots retirar-lo en qualsevol moment.
La retirada del consentiment no afecta la licitud del tractament realitzat abans de la retirada.
Per exercir els teus drets, contacta amb:
legal@mimiathealth.com
Podem necessitar verificar la teva identitat abans de completar una sol·licitud per impedir accessos o divulgacions no autoritzats.
Quan sigui aplicable l'RGPD, respondrem les sol·licituds d'exercici de drets en matèria de protecció de dades en el termini d'un mes des de la seva recepció.
Quan ho permeti la llei, aquest termini es podrà ampliar fins a dos mesos addicionals quan sigui necessari, tenint en compte la complexitat o el nombre de sol·licituds.
Si fos necessària una ampliació, t'informarem dins del termini inicial d'un mes i t'explicarem els motius d'aquesta ampliació.
També tens dret a presentar una reclamació davant una autoritat de control competent.
A Espanya, aquesta autoritat inclou l'Agència Espanyola de Protecció de Dades (AEPD).
13. Presa de decisions automatitzada
MiMIAT Health no adopta actualment decisions sobre Usuaris Professionals basades únicament en el tractament automatitzat que produeixin efectes jurídics sobre ells o els afectin significativament de manera similar.
Si MiMIAT Health introdueix un tractament subjecte a requisits aplicables en matèria de presa de decisions automatitzada, aquesta Política de privacitat per a professionals i la informació corresponent facilitada als Usuaris Professionals s'actualitzaran en conseqüència.
14. Canvis en aquesta Política de privacitat per a professionals
Podem actualitzar aquesta Política de privacitat per a professionals per reflectir:
canvis en la plataforma per a professionals;
canvis en les dades personals que tractem;
canvis en les funcionalitats del compte o de verificació professional;
nous proveïdors de serveis o activitats de tractament;
canvis en la legislació aplicable o en les orientacions reguladores; o
millores en la manera com expliquem les nostres pràctiques de privacitat.
La versió vigent i la seva data d'entrada en vigor es posaran a disposició a través de la plataforma per a professionals de MiMIAT Health i/o del nostre lloc web.
Quan un canvi afecti substancialment la manera com tractem les teves dades personals o els drets que et corresponguin, proporcionarem la notificació adequada de conformitat amb el que exigeixi la llei.
Quan una nova activitat de tractament requereixi consentiment, sol·licitarem aquest consentiment per separat.
15. Contacte
Per a qüestions de privacitat, drets de protecció de dades o consultes sobre aquesta Política de privacitat per a professionals:
MIMIAT HEALTH SL
CIF: B19773761
C/La Rambla, 11, PRAL-1
08002 Barcelona, Espanya
legal@mimiathealth.com
Per a consultes generals sobre el producte o suport tècnic:
support@mimiathealth.com