Política de privacidad

Traducción de cortesía: la versión francesa prevalece.

1. Responsable del tratamiento

1.1. Nexum Technologies, société par actions simplifiée con domicilio social en 28 boulevard National, 13001 Marseille (Francia), actúa como responsable del tratamiento de los datos personales recogidos en este sitio y en el marco de la relación comercial con las farmacias. Recogemos y tratamos su información de conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley francesa de Informática y Libertades.

1.2. Para los datos de salud de los clientes tratados por los servicios Nexum (documentos enviados, llamadas a la centralita vocal), la farmacia cliente es la responsable del tratamiento y Nexum Technologies actúa en calidad de encargado del tratamiento, en el marco del contrato celebrado con ella.

1.3. Contacto: contact@nexum-technologies.fr. Delegado de protección de datos: Imri Balourd, localizable en la misma dirección (asunto «DPO») o por correo postal en el domicilio social.

2. Datos recogidos y finalidades

2.1. En el sitio: los datos introducidos en los formularios de demostración, de contacto y de suscripción (nombre, correo electrónico, teléfono, farmacia, departamento, programa de gestión, número de mostradores, SIREN, identificador de la farmacia, dirección), para responder a su solicitud, preparar la puesta en servicio y gestionar la relación comercial.

2.2. En los servicios: la información de la cuenta, los datos de uso y la información técnica necesaria para prestar, mantener y mejorar los servicios. Utilizamos sus datos únicamente en el marco de la prestación de nuestros servicios y nunca los compartimos con terceros con fines comerciales sin su consentimiento explícito.

2.3. Datos de salud: los documentos transmitidos por los clientes y, en su caso, las grabaciones y transcripciones de llamadas se tratan por cuenta de la farmacia, se alojan en Francia en OVHcloud (OVH GROUPE), en servidores HDS, conservados en un almacenamiento separado, con acceso restringido y con sello de tiempo. La grabación de las llamadas es una opción que cada farmacia activa o no; cuando está activa, se difunde un mensaje informativo al principio de cada llamada, antes de toda grabación. Las grabaciones se conservan noventa días y después se suprimen. Solo pueden consultarlas los miembros habilitados del equipo de la farmacia, desde Nexum Pro. Cuando su contenido se refiere a la salud, se tratan como datos de salud.

2.4. Conexión con el programa de gestión de la farmacia: cuando la farmacia activa la conexión de stock, un agente instalado en un puesto de la farmacia lee en su programa de gestión el stock, los precios y el catálogo. Esta lectura no abarca ni los historiales de pacientes, ni el historial farmacoterapéutico, ni el historial de dispensaciones. Se realiza sobre la base del mandato de acceso firmado por el titular, que sigue siendo responsable del tratamiento de los datos de su farmacia; Nexum Technologies actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD. Los nombres de los programas de gestión citados pertenecen a sus titulares respectivos.

2.5. Candidaturas: la información enviada por las personas que se postulan a un puesto (nombre, datos de contacto, enlace a un portafolio, disponibilidad, localización y mensaje) se trata para estudiar la candidatura, sobre la base del interés legítimo de Nexum Technologies en contratar y de las medidas precontractuales adoptadas a petición de la persona candidata. Se conserva dos años desde el último contacto, salvo solicitud de supresión anterior.

2.6. Repartidores: la información enviada por las personas que desean efectuar repartos (nombre, teléfono, ciudad, vehículo, situación) se trata para estudiar la solicitud y organizar la puesta en contacto con las farmacias. Se conserva tres años desde el último contacto.

2.7. Mensajería de WhatsApp de la farmacia: una farmacia puede conectar su propio número de WhatsApp Business a los servicios Nexum mediante la conexión oficial de Meta (registro integrado, en modo de coexistencia: conserva la aplicación WhatsApp Business en su teléfono). Los servicios reciben entonces los mensajes de sus pacientes y les responden en su nombre, en su propia línea.

• Funciones. Para los mensajes intercambiados entre la farmacia y sus pacientes, la farmacia es la responsable del tratamiento y Nexum Technologies actúa en calidad de encargado del tratamiento, como en el artículo 1.2. Meta Platforms Ireland Ltd proporciona la mensajería (WhatsApp Business Platform).
• Datos tratados. El número de WhatsApp y el nombre de perfil del paciente; el contenido de los mensajes (texto, archivos adjuntos, ubicación si el paciente la comparte); los estados de entrega y de lectura; las plantillas de mensajes y la información de la cuenta de WhatsApp Business de la farmacia.
• Finalidades. Responder a los pacientes en nombre de la farmacia: seguimiento de los pedidos y de las reservas, disponibilidad de los productos, recordatorios de recogida, preguntas habituales. Todo lo que corresponde al consejo farmacéutico se transmite al farmacéutico, que también puede responder personalmente. El asistente no da ningún consejo médico.
• Ningún otro uso. Estos datos se utilizan únicamente para este servicio. No se revenden ni se utilizan con fines publicitarios, ni sirven para entrenar modelos de inteligencia artificial.
• Conservación. Los mensajes se conservan durante el plazo fijado por la farmacia, responsable del tratamiento, y en su defecto doce meses después del último intercambio de la conversación, y después se suprimen: solo se guardan el tiempo necesario para el servicio, conforme al principio de limitación del plazo de conservación (artículo 5 del RGPD).
• Desconexión. La farmacia puede desconectar su número en cualquier momento. Nexum Technologies deja entonces de acceder inmediatamente a sus mensajes; los datos se restituyen a la farmacia o se suprimen, según su contrato, conforme al artículo 28 del RGPD.
• Sus derechos. El paciente ejerce sus derechos ante su farmacia, responsable del tratamiento, o escribiendo a contact@nexum-technologies.fr, que transmite la solicitud a la farmacia.
• Normas de WhatsApp. El uso de WhatsApp está sujeto también a las normas de Meta: política de WhatsApp Business y política de privacidad de WhatsApp (Espacio Económico Europeo).

3. Conservación y actualización

3.1. Conservamos sus datos personales mientras su cuenta esté activa. Cuando elimina su cuenta, sus datos personales se suprimen de nuestros servidores en un plazo de 30 días, salvo aquellos que la ley nos obliga a conservar: los documentos contables y las facturas (diez años, artículo L. 123-22 del código de comercio francés), los datos exigidos a efectos fiscales y los elementos necesarios para constatar o defender un derecho en juicio. Esos datos se archivan entonces con acceso restringido y no se utilizan con ningún otro fin. Los datos de los clientes potenciales se conservan tres años desde el último contacto. Los datos de salud tratados por cuenta de una farmacia se conservan durante el plazo fijado por esta, en su condición de responsable del tratamiento; al finalizar el contrato se le restituyen o se suprimen, conforme al artículo 28 del RGPD.

3.2. Tiene derecho a consultar, modificar o actualizar su información personal en cualquier momento escribiéndonos a contact@nexum-technologies.fr. Atenderemos su solicitud lo antes posible.

4. Destinatarios, subencargados y transferencias

4.1. Nexum Technologies no vende, alquila ni comparte sus datos personales con terceros con fines de marketing sin su consentimiento explícito. Podemos compartir su información únicamente para prestar nuestros servicios, cumplir nuestras obligaciones legales o proteger nuestros derechos.

4.2. Trabajamos con proveedores (alojamiento, telefonía, pago, soporte) que solo acceden a los datos en el marco de sus servicios y bajo acuerdos estrictos de confidencialidad. Sus categorías figuran en la página Subencargados; la lista nominativa, con su función y su país, se comunica a cada farmacia cliente con el contrato de encargo previsto en el artículo 28 del RGPD.

4.3. Algunos datos pueden transferirse fuera de la Unión Europea; en ese caso, se establecen garantías adecuadas (cláusulas contractuales tipo).

5. Seguridad de los datos

5.1. Nexum Technologies aplica medidas técnicas y organizativas adecuadas: cifrado de los datos en tránsito y en reposo, controles de acceso estrictos, registro de los accesos, auditorías de seguridad periódicas y supervisión continua de nuestros sistemas. Nuestro equipo está formado en las buenas prácticas de protección de datos y sujeto a obligaciones estrictas de confidencialidad.

5.2. En caso de violación de datos que pueda afectar a sus derechos y libertades, le informaremos sin dilación indebida, conforme al artículo 34 del RGPD, y notificaremos a la CNIL en el plazo de 72 horas previsto por el artículo 33; le proporcionaremos recomendaciones para proteger su información. Dado que ningún método de transmisión o almacenamiento es totalmente seguro, no podemos garantizar una seguridad absoluta.

6. Sus derechos

6.1. De conformidad con el RGPD, dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. Para ejercerlos, póngase en contacto con nosotros en la dirección indicada en el artículo 1 con un documento de identidad para su verificación; responderemos en un plazo máximo de un mes.

6.2. Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL (Commission nationale de l’informatique et des libertés, autoridad francesa de protección de datos).

7. Suprimir sus datos

7.1. Si es paciente de una farmacia: escriba a su farmacia, responsable del tratamiento, o a contact@nexum-technologies.fr indicando la farmacia de que se trate y el número de teléfono utilizado. La solicitud se le transmite y se atiende en un plazo máximo de un mes.

7.2. Si es una farmacia cliente: desconecte su número de WhatsApp o cierre su cuenta desde Nexum Pro, o escriba a contact@nexum-technologies.fr. Sus datos se suprimen en un plazo de treinta días, o se restituyen si su contrato lo prevé, salvo los datos que la ley obliga a conservar (artículo 3.1).

7.3. Si ha rellenado un formulario del sitio (demostración, contacto, candidatura, reparto): escriba a contact@nexum-technologies.fr; los datos se suprimen en un plazo máximo de un mes.

8. Modificaciones de esta política

8.1. Podemos actualizar esta política para reflejar la evolución de nuestras prácticas o de la normativa. Cualquier modificación importante se le notificará por correo electrónico; la versión más reciente está siempre disponible en esta página, con su fecha.