Política de privacidad

Este resumen en lenguaje sencillo no es vinculante. Solo facilita una visión general. Únicamente es vinculante el texto que figura a continuación.

La responsable de sus datos en Love Your Life es BGGI GmbH, con sede en Bonn. Puede contactarnos por correo electrónico para cualquier consulta sobre protección de datos.

Tratamos sus datos para organizar su tratamiento, gestionar su cuenta, facturar y operar la plataforma de forma segura.

Solo tratamos datos de salud con su consentimiento expreso. Las médicas, los médicos y las clínicas solo ven su documentación cuando su caso les ha sido asignado y habilitado.

Para algunas tareas recurrimos a proveedores de servicios, por ejemplo para centros de datos en Fráncfort, pagos, correos electrónicos, videollamadas e IA. Algunos tienen su sede en EE. UU. Indicamos cada proveedor de servicios y su finalidad.

La IA ayuda con traducciones y resúmenes, en el chat y por teléfono. Puede cometer errores y no sustituye el asesoramiento médico.

Puede solicitar información, hacer rectificar o suprimir datos y revocar sus consentimientos en cualquier momento. Gran parte de ello puede hacerse directamente en el portal, en «Privacidad».

El tiempo durante el que conservamos los datos se indica en el apartado sobre el plazo de conservación. Los detalles de cada tratamiento figuran en los párrafos siguientes.

El responsable del tratamiento en el sentido del DSGVO es:

BGGI GmbH Rostocker Straße 43 53117 Bonn Alemania

Correo electrónico: datenschutz@love-you.life · Teléfono: +49 228 50446781

Las solicitudes relativas a la protección de datos pueden dirigirse a esta dirección postal o a esta dirección de correo electrónico. Además, la exportación de datos y la solicitud de supresión están a su disposición en el portal, en «Privacidad».

La plataforma «Love Your Life» es una marca de BGGI GmbH. Cuando en esta política figuran «nosotros», «BGGI» o «Love Your Life», se entiende BGGI GmbH, salvo que se nombre expresamente otra entidad.

Datos básicos: nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento, nacionalidad, dirección postal.

Datos de salud (art. 9 DSGVO): documentos médicos subidos por usted, así como información sobre el caso, las citas y el tratamiento.

Datos de uso: dirección IP, momentos de inicio de sesión, datos de registro (registro de auditoría a prueba de manipulaciones).

Datos de facturación: presupuestos, facturas, pagos, incluida la moneda de pago, y el justificante relativo al inicio inmediato de la prestación (§ 11).

Datos de comunicación y traducción: mensajes en el caso, su idioma de origen y las traducciones automáticas; el original y la traducción se guardan por separado.

Datos de habla y de voz: fragmentos hablados en el intérprete de IA, el texto reconocido a partir de ellos, su traducción y la voz generada a partir de ella (§ 13).

Datos de ubicación: durante un servicio en curso, la intérprete o el intérprete asignado, la conductora o el conductor pueden transmitir su propia ubicación (§ 14); antes de una videoconsulta, la paciente o el paciente confirma el lugar en el que se encuentra (§ 14a). En el punto de encuentro, la paciente o el paciente puede compartir su propia ubicación con su consentimiento, y el servicio de transporte y el pasajero pueden intercambiar mensajes breves predefinidos (§ 14).

Documentos acreditativos: acreditaciones de habilitación, autorización y licencia de médicas y médicos, clínicas, farmacias y servicios de entrega y mensajería; pasaportes, visados y documentos de identidad de pacientes y acompañantes (§ 15).

Datos de pago y bancarios: datos bancarios para abonos y reembolsos, moneda de abono deseada, avisos de transferencias y cobros recibidos.

Datos de pedido y entrega: recetas, pedidos a farmacias, dirección de entrega y estado de la entrega.

Datos del personal: datos de jornada laboral del personal de la administración (§ 12).

Datos de dispositivo y de sesión: por cada inicio de sesión, una línea con la denominación del dispositivo, el identificador del navegador, la aplicación (aplicación para pacientes, aplicación para participantes, aplicación de administración o navegador convencional), la dirección IP abreviada, el momento del inicio de sesión, el momento del último uso y una eventual revocación (§ 19).

Coordinación de tratamientos médicos internacionales (gestión de casos, puesta en contacto con médicas, médicos y clínicas adecuados, planificación de citas).

Gestión de cuentas y autenticación, incluida la autenticación de dos factores opcional.

Facturación y cumplimiento de las obligaciones legales de conservación.

Seguridad, análisis de errores y prevención de abusos.

Ejecución de los programas promocionales «Clientes invitan a clientes» y para socios de redes sociales, incluida la prevención de abusos y la comprobación de que no participan en ellos miembros de profesiones sanitarias ni personas que actúen por cuenta de una clínica, una consulta o una farmacia (§§ 25 a 25c).

Respuesta a preguntas en el chat, por teléfono y a través de WhatsApp, ayuda para cumplimentar formularios y tramitación de correos electrónicos entrantes y salientes, en cada caso también con el apoyo de la IA.

Comunicación en la videoconsulta y su seguimiento posterior; intérprete de IA, transcripción y resumen solo con consentimiento.

Transmisión de solicitudes a aseguradoras y captación de personal.

Presentación de perfiles de proveedores, captación de nuevos proveedores, tramitación de reclamaciones y control de calidad de textos traducidos.

Vinculación a una agencia en el registro, liquidación con las agencias y apoyo a las agencias en el envío de correos electrónicos y en la captación de nuevos clientes (§§ 25a y 30a).

Acreditación de qué versión de las condiciones y contratos se incorporó válidamente al contrato y cuándo, y cumplimiento del contrato en la versión vigente en cada momento (§ 26a).

Transferencia de sus citas a su Google Calendar con su consentimiento (§ 35a).

Consolidación de la evolución del tratamiento a lo largo de varios casos para que las médicas y los médicos dispongan de ella (§ 20a), así como encargos a centros externos de diagnóstico y servicios (§ 18a).

Ejecución del contrato: art. 6, apdo. 1, letra b DSGVO.

Consentimiento expreso para el tratamiento de datos de salud: art. 9, apdo. 2, letra a DSGVO.

Obligación legal, por ejemplo la conservación conforme al Derecho mercantil y fiscal: art. 6, apdo. 1, letra c DSGVO.

Interés legítimo en la seguridad de la plataforma: art. 6, apdo. 1, letra f DSGVO.

Consentimiento: art. 6, apdo. 1, letra a DSGVO, en particular para las cookies opcionales (§ 25, apdo. 1 TDDDG), la transferencia de citas a su Google Calendar, la ficha pública de socio, las voces propias y el consentimiento de las médicas y los médicos a la transcripción y el resumen de una videoconsulta.

Transferencia a terceros países sobre la base de su consentimiento expreso: art. 49, apdo. 1, letra a DSGVO (§ 10).

Ejecución de la relación laboral: art. 6, apdo. 1, letras b y c DSGVO en relación con el § 26 BDSG (§§ 12 y 40).

La base jurídica aplicable a un tratamiento determinado se indica en el párrafo correspondiente. Cuando basamos un tratamiento en un interés legítimo, mencionamos dicho interés en ese lugar.

Las clínicas y los médicos que le tratan solo obtienen acceso a los datos de su caso tras la asignación de su caso, la recepción de un pago pendiente y la liberación por BGGI, y únicamente en la medida de los documentos habilitados por BGGI.

Utilizamos los siguientes encargados del tratamiento conforme al art. 28 DSGVO (país de establecimiento entre paréntesis en cada caso): • Google Cloud EMEA Ltd. (Irlanda): funcionamiento de la aplicación, de la base de datos y del almacenamiento de archivos en el centro de datos de Fráncfort del Meno (europe-west3), incluido Firebase Hosting como capa de entrega; funcionamiento de nuestro propio sistema BGGI AI Hub (§§ 17a y 40a) con reconocimiento de voz y salida de voz por teléfono; reconocimiento de voz para el intérprete de IA, la interpretación presencial, el chat con voz, la asistencia en directo de la administración y, solo con el consentimiento de ambas partes, la transcripción de una videoconsulta sin intérprete de IA con Google Cloud Speech-to-Text a través del punto de conexión de la Unión Europea (§§ 13, 13a, 28 y 40); salida de voz del intérprete de IA y de los asistentes de IA con Google Cloud Text-to-Speech (Chirp 3 HD) a través del punto de conexión de la Unión Europea, también para la traducción de textos con salida de voz contratable por separado (§§ 13, 28 y 40); funcionamiento de nuestro propio servidor de vídeo para la imagen de vídeo del Humano Digital en el centro de datos de Fráncfort del Meno (§ 22). • Stripe Payments Europe Ltd. (Irlanda): procesamiento de pagos en euros y en dólares estadounidenses, también en la compra de saldo de voz, y retrocesión de pagos con tarjeta reembolsados; los datos de tarjeta permanecen exclusivamente en Stripe. A petición de médicos, centros, agencias y proveedores de servicios, también los abonos a su propia cuenta de Stripe (§ 15). • Resend (EE. UU.): envío y recepción de correos electrónicos de la plataforma a través de su acceso SMTP; el dominio remitente es love-you.life. • Daily.co (EE. UU.): salas de vídeo para videoconsultas; servidores multimedia en la región de la UE (eu-central-1); Daily.co no graba las conversaciones. • Anthropic (EE. UU.): tratamiento mediante IA, en concreto análisis previo de la documentación presentada, evaluación de documentos individuales y resúmenes de la evolución (§ 20a), clasificación de documentos escaneados, traducción automática de mensajes, de textos y en el intérprete de IA, ayuda de IA para cumplimentar formularios, chat «Love Your Life KI Assistant», respuestas de los asistentes de IA por teléfono y a través de WhatsApp (§§ 40a y 40b), corrección por IA, redacción por IA y revisión de correos electrónicos salientes (§ 30b), textos de IA para correos electrónicos de agencias (§ 30a), clasificación y propuestas de respuesta de la respuesta automática de correo electrónico y, solo con el consentimiento de ambas partes, resúmenes de una videoconsulta a partir de su transcripción. Anthropic solo trata datos de salud previo consentimiento separado de usted; los resultados del análisis previo los revisa personal de

Datos de la cuenta: hasta la eliminación de su cuenta o hasta la conclusión de una solicitud de supresión.

Datos de facturación y contabilidad: 10 años conforme al § 147 AO (GoBD).

Registros de auditoría: guardados de forma inalterable y a prueba de manipulaciones.

Datos del caso y documentos médicos: permanecen guardados en el perfil del caso mientras exista su cuenta, para que usted y las médicas y los médicos que le tratan dispongan de toda la evolución (§ 20a); ningún transcurso del tiempo los suprime por sí solo. Si solicita la supresión, los suprimimos en cuanto no se oponga ya ninguna obligación legal de conservación; para la documentación del tratamiento, esta es por regla general de 10 años (§ 630f BGB por analogía).

Comunicación con clínicas por correo electrónico y en el portal: como los datos del caso, porque forma parte del expediente del caso.

Justificantes de consentimiento: hasta 3 años después de la revocación o de la eliminación de la cuenta (obligación de acreditación, art. 7, apdo. 1 DSGVO).

Registros del servidor y registros de seguridad: 90 días como máximo, salvo que un incidente relevante para la seguridad exija una conservación más prolongada.

Copias de seguridad diarias cifradas de la base de datos: copias diarias 30 días, copias mensuales 12 meses, ubicación de almacenamiento exclusivamente la región de Fráncfort.

Datos de jornada laboral del personal: hasta el vencimiento del plazo fijado por BGGI (valor predeterminado 400 días, § 12); a continuación, supresión automática, salvo que exista una obligación legal de conservación más larga.

Registro de accesos de la interfaz para sistemas de socios: hasta el vencimiento del plazo fijado por BGGI (valor predeterminado 400 días); a continuación, supresión automática.

Datos de ubicación de un servicio: solo se transmiten y muestran durante un servicio en curso. El último punto comunicado se suprime con la finalización o la cancelación del servicio. Si la persona asignada comunica la incomparecencia de la paciente o del paciente, el último punto compartido se incorpora previamente como prueba al registro de auditoría y se conserva como los registros de auditoría. La ubicación que la paciente o el paciente comparte con su consentimiento en el punto de encuentro también la suprimimos con la finalización o la cancelación del servicio y con la revocación. Los mensajes breves en el punto de encuentro los suprimimos 90 días después del final del trayecto (valor predeterminado fijado por BGGI).

Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 DSGVO).

Derecho de oposición: si tratamos datos sobre la base de un interés legítimo (art. 6, apdo. 1, letra f DSGVO), por ejemplo en el cotejo de abusos de «Clientes invitan a clientes» o en el cotejo conforme al § 25c, puede oponerse en cualquier momento por motivos relacionados con su situación particular (art. 21, apdo. 1 DSGVO).

Solo tomamos decisiones automatizadas en el sentido del art. 22 DSGVO en el cotejo conforme al § 25c: si una cuenta o una dirección de correo electrónico ya figura como médica o médico, clínica, farmacia, profesional sanitario o socio de suministros, la plataforma rechaza el registro como agencia, agente activo o socio de redes sociales o no emite ningún enlace promocional. Puede exigir que una persona revise esta decisión y exponer su punto de vista. Si un sistema detecta por lo demás una anomalía, por ejemplo en el cotejo de abusos o en la revisión de correos electrónicos salientes (§ 30b), decide una persona; usted puede exponer su punto de vista.

Puede revocar en cualquier momento los consentimientos otorgados con efectos para el futuro.

La exportación de datos y la solicitud de supresión están a su disposición directamente en el portal, en «Privacidad».

Derecho a presentar una reclamación: puede presentar una reclamación ante una autoridad de control de protección de datos; la autoridad competente para BGGI es la autoridad de control de protección de datos de Renania del Norte-Westfalia, la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Solicitudes en materia de protección de datos: registramos un correo electrónico a datenschutz@love-you.life como procedimiento de protección de datos, con la fecha de recepción, el tipo de solicitud, el plazo y el estado; los demás correos electrónicos del mismo hilo los añadimos. El plazo de respuesta es de un mes desde la recepción; solo puede prorrogarse hasta dos meses más por un motivo (art. 12, apdo. 3 DSGVO). Solo asignamos una solicitud a una cuenta si la dirección del remitente pertenece exactamente a una cuenta; en caso contrario, la administración la asigna tras comprobarlo. Si solicita la supresión, abrimos para ello la solicitud de supresión.

El cifrado del transporte mediante TLS, el cifrado de secretos y datos sensibles como números de teléfono y datos bancarios (AES-256-GCM), el hash de contraseñas con Argon2id, la autenticación de dos factores opcional, el control de acceso basado en roles y un registro de auditoría a prueba de manipulaciones son las medidas técnicas y organizativas conforme al art. 32 DSGVO.

Utilizamos cookies técnicamente necesarias para el inicio de sesión y la sesión, para la protección de formularios, para la configuración del idioma, para guardar su selección de cookies, para el aviso de una versión contractual modificada y para saber cuál de nuestras aplicaciones y qué envoltorio para teléfono utiliza. Son necesarias para el funcionamiento de la plataforma (§ 25, apdo. 2, n.º 2 TDDDG; art. 6, apdo. 1, letras b y f DSGVO). La lista completa con nombre, finalidad y duración figura en la declaración de cookies. Allí figuran también las entradas en la memoria de su navegador, por ejemplo su elección del esquema de colores («lyl-theme»), la posición del asistente de chat en el ordenador («lyl.chat-helfer.lage») y de su pestaña en el teléfono y la tableta («lyl.chat-helfer.lasche»), el historial del chat durante la vida de la pestaña del navegador («lyl.plattformChat.v1») y un valor aleatorio durante el inicio de sesión con Apple o Google («lyl-sozial-bindung»).

Solo utilizamos cookies opcionales con su consentimiento a través del banner de cookies (§ 25, apdo. 1 TDDDG, art. 6, apdo. 1, letra a DSGVO). Su selección es válida durante 12 meses y puede modificarse en cualquier momento a través de «Configuración de cookies» en el pie de página. Si elige «Aceptar todas», esto tiene cuatro efectos: una cookie recuerda durante 30 días a través de qué enlace promocional de una agencia ha llegado a nosotros («bggi_ref»); otra cookie recuerda durante 30 días el código promocional de «Clientes invitan a clientes» («bggi_kwk»); una tercera recuerda durante 30 días el código promocional de un socio de redes sociales («bggi_smp», § 25b); y se inicia el diagnóstico de errores en el navegador (Sentry, § 5). No utilizamos cookies estadísticas ni de marketing.

Desde la introducción de las cookies «bggi_kwk» y «bggi_smp» volvemos a solicitar su selección: un consentimiento «Aceptar todas» otorgado anteriormente no se extiende a estas cookies. Los detalles figuran en la declaración de cookies.

La finalidad de la plataforma es la organización y coordinación de tratamientos médicos en Alemania y en otros países en los que Love Your Life colabora con médicas, médicos, clínicas y hospitales. A petición suya, los datos del caso pueden transmitirse a clínicas o médicas y médicos que le traten fuera del Espacio Económico Europeo, por ejemplo en su país de origen o en el país de tratamiento elegido.

Dicha transmisión se realiza exclusivamente sobre la base de su consentimiento expreso (art. 9, apdo. 2, letra a, art. 49, apdo. 1, letra a DSGVO) y solo en la medida de los documentos que usted haya habilitado. En terceros países es posible que no exista un nivel de protección de datos equivalente al de la Unión Europea; se lo advertimos antes de cada transmisión.

Puede revocar su consentimiento en cualquier momento con efectos para el futuro, en el portal en «Privacidad». Las transmisiones ya realizadas no se ven afectadas.

Cada clínica recibe de nosotros su propio buzón de correo electrónico en la plataforma con una dirección según el modelo klinik-Name-des-Hauses@love-you.life, para la correspondencia con BGGI y con sus propias médicas y médicos. La International Office de la clínica registra a las médicas y los médicos del centro con nombre, dirección de correo electrónico y especialidad; las médicas y los médicos también pueden registrarse ellos mismos con un código de invitación de la clínica, y la clínica los confirma.

La clínica puede facilitar la documentación de un caso que BGGI le haya habilitado a una médica o un médico del centro por dos vías: a través de su buzón en la plataforma o directamente desde el sistema con un enlace protegido que caduca a los 14 días. El correo electrónico con el enlace no contiene datos de salud. Cada entrega se registra; el certificado y el registro solo se generan cuando el mensaje se ha entregado efectivamente.

La respuesta de la médica o del médico se envía a la clínica. La asignamos al caso mediante el identificador del caso en la dirección de respuesta, mediante el número de caso en el asunto o mediante exactamente un expediente abierto del remitente conocido; si ello no es posible de forma inequívoca, la presentamos a la clínica para su asignación y nunca la asignamos a un caso ajeno. La clínica confirma la respuesta, la modifica o la descarta indicando el motivo y la remite a BGGI; se conservan todas las versiones.

La base jurídica es su consentimiento expreso para el tratamiento de datos de salud (art. 9, apdo. 2, letra a DSGVO) en relación con la ejecución del contrato con usted y con la clínica (art. 6, apdo. 1, letra b DSGVO); para los datos sobre las médicas y los médicos del centro, nuestro interés legítimo y el de la clínica en una colaboración ordenada (art. 6, apdo. 1, letra f DSGVO).

Para la facturación tratamos, por cada caso, presupuestos, facturas, cobros recibidos (importe, fecha, concepto), los costes reales del tratamiento y los reembolsos. Estos datos se muestran a las médicas y los médicos, así como a los centros que tratan al paciente, en la medida necesaria para respetar el marco de costes acordado (base jurídica: ejecución del contrato, art. 6, apdo. 1, letra b DSGVO). Entregamos los justificantes correspondientes a nuestro sistema de contabilidad Lexware Office (encargado del tratamiento conforme al art. 28 DSGVO). Si BGGI le abona un reembolso, también se transmite allí la nota de abono de su factura; en el caso de un pago en efectivo, anotamos allí el número de recibo, el importe y la fecha.

Si paga en dólares estadounidenses, convertimos el importe con el tipo de referencia diario del Banco Central Europeo o, si BGGI ha fijado un tipo propio, con ese tipo, y hacemos constar en el justificante el importe en dólares, el tipo y el recargo por tipo de cambio; la contabilización se realiza en euros.

Si, al abrir un caso, contratar una membresía o encargar un servicio, solicita que comencemos la prestación antes de que finalice el plazo de desistimiento, dejamos constancia de su declaración y de su confirmación de que con ello puede perder su derecho de desistimiento, con el momento y la versión. Esto sirve como acreditación conforme al § 356, apdo. 4 BGB y para la facturación de las prestaciones realizadas tras un desistimiento (art. 6, apdo. 1, letras b y c DSGVO).

Pago in situ («cobro»): la administración de Love Your Life y la agencia que le presta atención pueden registrar en su caso un importe por una prestación in situ y cobrarlo en su presencia; las conductoras, los conductores y los intérpretes lo hacen en su propio servicio mediante el pago directo (§ 18b). Para ello tratamos el caso, su nombre, el importe y la moneda de pago, la finalidad introducida, la persona que cobra y su organización, el medio de pago —sin contacto con tarjeta en el teléfono de la persona que cobra («Tap to Pay»), en el terminal de pago, mediante un código QR o un enlace de pago, por transferencia o en efectivo, concretamente en la administración o ante una agencia, una médica, un médico, una conductora, un conductor o un intérprete a quienes BGGI haya habilitado expresamente los pagos en efectivo—, así como el momento y el estado del pago. Guardamos la finalidad solo en la operación de cobro; no figura en el justificante, en las notificaciones ni en el registro de auditoría. Los datos de la tarjeta solo los recibe nuestro proveedor de servicios de pago Stripe (§ 5); ni nosotros ni la persona que cobra los vemos. Recibirá en su portal una notificación sobre el justificante; por un pago en efectivo recibe un recibo numerado de la plataforma. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO) y, para los justificantes, la obligación legal de conservación (art. 6, apdo. 1, letra c DSGVO); si la finalidad menciona un dato sobre su salud, se trata de un dato de salud, y el tratamiento se basa además en su consentimiento expreso (art. 9, apdo. 2, letra a DSGVO).

Para el personal de la administración y del sistema de oficina registramos, durante la sesión iniciada en el área de administración, datos de jornada laboral: inicio y fin de la sesión, a intervalos de un minuto el área o el caso consultado (solo el identificador, sin contenido), si se ha realizado alguna entrada en el último minuto, así como el identificador del navegador. No se guardan las pulsaciones de teclado, los textos, los destinos de los clics ni el contenido de casos, mensajes o documentos.

Las finalidades son la acreditación del tiempo de trabajo (§ 16 de la ley alemana sobre la jornada de trabajo, Arbeitszeitgesetz), la asignación del tiempo de trabajo a los casos de tratamiento para la facturación y la evaluación por parte de la dirección por día, semana y mes. La base jurídica es el art. 6, apdo. 1, letras b y c DSGVO en relación con el § 26, apdo. 1 BDSG.

Una inactividad breve hasta la pausa corta fijada en la configuración (valor predeterminado cinco minutos) cuenta como tiempo de trabajo; si falta toda señal durante más tiempo que el intervalo de sesión fijado (valor predeterminado treinta minutos), la sesión finaliza automáticamente. Los destinatarios son exclusivamente el propietario y la administración; no se produce ninguna transmisión a terceros.

Los datos se suprimen automáticamente tras el plazo fijado en la configuración (valor predeterminado 400 días), salvo que exista una obligación legal de conservación más larga. Cada persona empleada puede consultar en cualquier momento los datos registrados para su cuenta en «Mis tiempos»; los derechos de los arts. 15 a 21 DSGVO se aplican sin restricciones.

Para la revisión de textos de interfaz traducidos colaboramos con revisoras y revisores externos. Reciben una cuenta que, en el área de administración, solo abre el puesto de trabajo «Textos», el perfil propio, la configuración de seguridad y las notificaciones propias. A través de ella no son accesibles casos, cuentas, mensajes, documentos ni datos financieros de pacientes o socios.

Se tratan los datos de la cuenta de la persona revisora, sus propuestas y observaciones sobre los textos con el momento y, para la remuneración por horas trabajadas, el tiempo de trabajo en el puesto «Textos»: inicio y fin de la sesión y, a intervalos regulares, si se está trabajando. No se registran secuencias de teclas, contenidos de pantalla ni la cámara y el micrófono.

Los datos individuales minuto a minuto del tiempo de trabajo se suprimen en cuanto la liquidación mensual ha sido aprobada y no es objeto de controversia; las horas facturadas por día se conservan como base de facturación durante el plazo legal de conservación. La base jurídica es la ejecución del contrato con la persona revisora (art. 6, apdo. 1, letra b DSGVO) y el cumplimiento de obligaciones de conservación de Derecho fiscal (art. 6, apdo. 1, letra c DSGVO).

Para la comunicación utilizamos traducción automática: para mensajes en el caso, para mensajes a Love Your Life que se traducen al idioma de la persona destinataria, para una traducción de textos que se puede contratar por separado con salida de voz opcional y para el intérprete de IA en la videollamada.

Funcionamiento del intérprete de IA: la señal de su micrófono se divide en su navegador en fragmentos cortos en las pausas del habla; el silencio no sale de su dispositivo. Cada fragmento se envía a través de nuestro servidor a Google Cloud Speech-to-Text a través del punto de conexión de la Unión Europea para el reconocimiento de voz, el texto reconocido a Anthropic para la traducción y la traducción, para la salida de voz, a Google Cloud Text-to-Speech a través del punto de conexión de la Unión Europea; para el persa y el kurdo no hay voz actualmente, y la traducción solo aparece allí como subtítulo. El reconocimiento de voz no reconoce actualmente el kurdo ni el urdu; quien habla estos idiomas escribe en lugar de hablar. La grabación de audio no se guarda; solo existe durante el procesamiento del fragmento correspondiente. Si el intérprete de IA muestra un rostro generado artificialmente, se aplica el § 22.

El consentimiento para el intérprete de IA lo otorga usted antes de la conversación, en el mismo paso en el que preguntamos por la transcripción y el resumen (§ 13a). Responde a ambas preguntas por separado con sí o no; una no depende de la otra.

El original y la traducción aparecen durante la conversación como subtítulos. Solo se guardan si usted lo ha consentido de forma adicional y separada; una revocación suprime los fragmentos guardados. Independientemente de ello, ambas partes pueden consentir una transcripción para el resumen; en ese caso, el original y la traducción de las intervenciones interpretadas se guardan además de forma cifrada como transcripción y se suprimen conforme al § 13a.

En la traducción de textos contratable por separado, el texto de origen, la traducción y, si elige la salida de voz, el archivo de audio generado se guardan en el expediente de su caso. El archivo de audio solo puede obtenerse a través de una dirección de corta duración vinculada a su cuenta. El archivo de audio lo genera Google Cloud Text-to-Speech a través del punto de conexión de la Unión Europea; para los idiomas sin voz allí, actualmente el persa y el kurdo, no hay archivo de audio.

En la traducción de mensajes se conserva el texto original; la traducción se guarda por separado y está identificada como automática.

Tras una videoconsulta, la plataforma elabora con ayuda de la IA un resumen de la conversación: uno para la paciente o el paciente y otro para la médica o el médico, cada uno en su propio idioma. Esto se aplica tanto con el intérprete de IA como con una intérprete personal o sin intérprete. El resumen se genera como muy pronto 10 minutos después del final previsto y tras la última intervención; aparece en el portal correspondiente, en el caso, y se notifica a ambas partes. Está incluido en la cita y no tiene coste adicional.

Antes de la conversación preguntamos a ambas partes si consienten la transcripción y el resumen; a la paciente o al paciente, en el mismo paso que para el intérprete de IA. La respuesta es en cada caso sí o no y es voluntaria. Solo se transcribe y se resume si ambas partes han dicho que sí. Si una de las partes dice que no o no responde, no se genera ninguna transcripción ni ningún resumen, para ninguna de las dos partes; la consulta se celebra de todos modos.

Funcionamiento: el audio y la imagen nunca se guardan; solo se transcribe el texto de lo que se ha dicho. • Con intérprete de IA, guardamos como transcripción las intervenciones interpretadas, es decir, el original y la traducción. • Sin intérprete de IA, es decir, con una intérprete personal o sin intérprete, el navegador de la paciente o del paciente y el navegador de la médica o del médico envían cada uno sus propias intervenciones a nuestro servidor. Nuestro encargado del tratamiento Google Cloud las convierte en texto con Speech-to-Text a través del punto de conexión de la Unión Europea; no guardamos el audio. Solo se transcribe para la paciente o el paciente y la médica o el médico de esta cita y solo en la franja horaria de la cita. La transcripción contiene, por cada intervención, el texto, en las intervenciones interpretadas la traducción, quién ha hablado, el idioma y la hora. A partir de la transcripción, nuestro encargado del tratamiento Anthropic (EE. UU.) elabora los dos resúmenes. La transcripción y los resúmenes se guardan de forma cifrada.

Otros participantes: los micrófonos de otras personas, por ejemplo de una intérprete personal o de un acompañante, no se transcriben por sí mismos. No obstante, lo que dicen puede captarse a través del micrófono de la paciente, del paciente, de la médica o del médico. Quien incorpore a otras personas a la conversación les informará antes del inicio de que se transcribe y se resume.

El resumen se genera automáticamente y está identificado como resumen por IA; no sustituye un informe médico. Solo pretende reproducir lo que se dijo en la conversación y señalar como poco claro lo que no lo esté, pero puede contener errores u omisiones. No es un hallazgo médico, ni un diagnóstico, ni una carta médica, ni documentación del tratamiento de la médica o del médico. Siguen siendo determinantes la conversación y la documentación de la médica o del médico que trata al paciente.

Las intérpretes, los intérpretes, las conductoras y los conductores pueden transmitir su ubicación durante un servicio en curso para que la paciente o el paciente pueda seguir el trayecto. La transmisión la activa la propia persona que presta el servicio y finaliza al desactivarla o al abandonar la página.

Solo se transmiten y guardan el último punto comunicado (latitud y longitud) y su momento, vinculados al servicio. Fuera del servicio no se genera ningún perfil de movimiento; con la finalización o la cancelación del servicio se suprime la ubicación; solo en caso de incomparecencia comunicada el último punto compartido permanece como prueba en el registro de auditoría (§ 6).

La ubicación solo se muestra a la paciente o al paciente del caso correspondiente y a la administración de BGGI. Para cada servicio registramos además el punto de encuentro con la dirección exacta; lo ven la paciente o el paciente, la persona asignada y la administración. La base jurídica es la ejecución del contrato con la persona que presta el servicio y con la paciente o el paciente (art. 6, apdo. 1, letra b DSGVO).

Ubicación de la paciente o del paciente: en el punto de encuentro, también la paciente o el paciente puede compartir su propia ubicación, solo durante un servicio en curso y solo con su consentimiento expreso, que puede revocarse en cualquier momento. Sin consentimiento no guardamos ninguna ubicación, y la persona asignada solo ve el punto de encuentro indicado. Solo se guarda el último punto compartido; se suprime con la finalización o la cancelación del servicio y con la revocación. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a DSGVO).

Mensajes breves en el punto de encuentro: en un trayecto, el servicio de transporte y el pasajero se comunican exclusivamente mediante mensajes breves predefinidos, por ejemplo que alguien está en el punto de encuentro o que llegará más tarde; no hay textos libres. Solo pueden enviarlos la paciente o el paciente —en el caso de familiares, la cabeza de familia— y la conductora o el conductor del servicio, una vez aceptado el servicio, desde 24 horas antes hasta 6 horas después del inicio previsto (valor predeterminado fijado por BGGI). La otra parte recibe una notificación; los números de teléfono no se muestran ni se intercambian, y las intérpretes y los intérpretes no ven los mensajes. Se guardan el mensaje elegido, la parte remitente, el momento y cuándo lo ha visto la otra parte; suprimimos los mensajes 90 días después del final del trayecto. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO).

Antes de cada videoconsulta, la paciente o el paciente confirma en qué país, en qué ciudad y en qué dirección se encuentra en ese momento; el código postal es voluntario. Se trata del lugar en el que se encuentra, no del domicilio empadronado.

El dato se guarda con la cita y se muestra a la médica o al médico de la cita, para que sepa dónde se encuentra la paciente o el paciente durante el tratamiento; el registro de auditoría solo contiene el país. La conversación no se bloquea por razón del lugar en el que se encuentra.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO) y el interés legítimo de la médica o del médico y de BGGI en conocer el lugar del tratamiento, por ejemplo para emergencias y para el Derecho profesional aplicable (art. 6, apdo. 1, letra f DSGVO).

Las médicas y los médicos, las clínicas, las farmacias y los servicios de entrega y mensajería acreditan su habilitación o autorización al registrarse. Guardamos el número de acreditación, el documento subido y, cuando está previsto, la anotación sobre la comprobación. Para los números de médicos de países con un registro oficial de libre acceso, actualmente los Países Bajos y EE. UU., consultamos el registro automáticamente y para ello solo transmitimos el número; en los demás países, la administración comprueba en la página oficial de verificación y anota el nombre y la fecha de la comprobación. La finalidad es garantizar que solo actúen entidades habilitadas (art. 6, apdo. 1, letra b y letra f DSGVO).

Para abonos y reembolsos tratamos datos bancarios (titular de la cuenta, IBAN, BIC, banco) y la moneda de abono deseada, euro o dólar estadounidense. El IBAN de las cuentas de BGGI y de las cuentas de abono de las médicas y los médicos se guarda cifrado (AES-256-GCM); solo se muestra una forma abreviada.

Realizamos los abonos mediante transferencia desde una cuenta bancaria de BGGI. Médicos, centros, agencias y proveedores de servicios pueden elegir en su lugar el abono a una cuenta propia en Stripe Payments Europe Ltd. (Irlanda), en la medida en que Stripe ofrezca esta cuenta en su país. Abren la cuenta en el sitio de Stripe; allí facilitan a Stripe su nombre, dirección y datos de identidad y bancarios, que BGGI no recibe. Stripe es responsable de estos datos y de su comprobación; se aplican las condiciones y la política de privacidad de Stripe. Para ello transmitimos a Stripe el país, la dirección de correo electrónico de la cuenta, el tipo y el identificador del beneficiario y, para cada abono, el importe, la moneda y el número del abono. Conservamos el identificador de la cuenta de Stripe, la vía de pago elegida y el estado de la cuenta tal como lo comunica Stripe (abierta, abonos posibles, número de datos pendientes). La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO).

Los documentos subidos se encuentran en nuestro almacenamiento en la región de Fráncfort del Meno. Solo pueden obtenerse a través de direcciones de corta duración vinculadas a la cuenta con sesión iniciada y se analizan en busca de software malicioso antes de almacenarse.

Verificación de identidad: si está activada, el personal de BGGI comprueba, mediante un pasaporte o documento de identidad subido, si los datos de la cuenta corresponden a la persona y anota el resultado con el momento. Si posteriormente cambia el nombre en la cuenta, la verificación se restablece y debe realizarse de nuevo. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO) y nuestro interés legítimo en expedir contratos, cartas de invitación y documentos de visado solo para personas verificadas (art. 6, apdo. 1, letra f DSGVO).

Si encarga un medicamento a través de la plataforma, transmitimos a la farmacia asociada competente los datos necesarios para la tramitación y ponemos la receta a su disposición durante un período limitado a 30 días. Cada acceso de la farmacia a una receta se registra. Si se necesita una receta lo decide exclusivamente la farmacia; si exige una, puede solicitarla a través de la plataforma directamente a la médica o al médico que le trata, quien con ello conoce qué medicamentos ha pedido usted. Registramos el curso de su pedido con las horas: recepción en la farmacia, primera apertura, solicitud y recepción de la receta, aceptación o rechazo con motivo, precio, pago, embalaje, entrega al transportista y entrega final. Este historial lo ve usted en su portal, así como la farmacia y la administración.

Al servicio de entrega o mensajería encargado solo le transmitimos los datos de entrega (nombre, dirección, vía de contacto, lugar de recogida y de destino, estado de la entrega). No recibe contenidos de recetas, diagnósticos ni precios.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO), así como su consentimiento expreso para el tratamiento de datos de salud (art. 9, apdo. 2, letra a DSGVO); una receta es siempre un dato de salud.

Entrega internacional: si una farmacia entrega en un país distinto del suyo, comprobamos previamente si usted acudió, a través de la plataforma, a una cita presencial con el médico prescriptor en Alemania, si la dirección de entrega y, cuando conste, su país de residencia se encuentran fuera de Alemania y si la receta fue emitida por ese médico a través de la plataforma y es válida. El paquete lleva una etiqueta con el número de entrega, un código QR, el país de destino y el número de paquetes, sin su nombre, su dirección ni el contenido de la receta. Durante el trayecto, los puntos de paso del socio de reparto encargado escanean el paquete; en cada escaneo se guardan el nombre, la ciudad y el país del punto de paso, la hora y la cuenta que escanea, no la ubicación de una persona. En su país, la entrega solo se realiza si el socio de reparto escanea el código de recepción que su portal muestra para esta entrega; solo es válido para esta entrega y para usted hasta que se haya entregado. Usted, la farmacia y la administración ven el seguimiento. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO) y, para la comprobación de los requisitos, además su consentimiento expreso al tratamiento de datos de salud (art. 9, apdo. 2, letra a DSGVO).

A través del portal de productos, los médicos, las clínicas y los centros de belleza compran productos sanitarios y otros productos. Las mercancías de los ámbitos de cosmética, aceites esenciales y productos naturales, así como alimentos y complementos alimenticios, también pueden comprarlas los pacientes con cuenta propia, en la medida en que BGGI active el ámbito. El contrato de compraventa se celebra con el vendedor; BGGI gestiona el pedido, el pago, el desistimiento y el reembolso.

Para un pedido solo transmitimos al vendedor los datos que necesita para el envío, la factura, la garantía, el desistimiento y la trazabilidad: nombre y dirección de entrega, el pedido y, si el vendedor exige un justificante para un producto, dicho justificante. No transmitimos datos de salud ni datos de sus casos. El vendedor trata estos datos como responsable independiente.

Antes de cada compra mostramos los datos que el vendedor ha registrado para ello: nombre, dirección, vía de contacto, registro y número de identificación a efectos del IVA. Los pagos se realizan a través de Stripe (§ 5).

La base jurídica es la ejecución del contrato de compraventa y de su contrato de uso (art. 6, apdo. 1, letra b del RGPD) y, para las facturas y la trazabilidad, también nuestras obligaciones legales (art. 6, apdo. 1, letra c del RGPD). Conservamos los pedidos y las facturas conforme a los plazos del derecho mercantil y fiscal (§ 6).

Para la colaboración con nuestros propios sistemas de socios existe una interfaz exclusivamente de lectura. A través de ella solo se facilitan unos pocos campos: de la persona, nombre, apellidos, fecha de nacimiento, nacionalidad, idioma preferido, número de teléfono, dirección de correo electrónico y los números de expediente de los casos abiertos; del caso, número de expediente, estado, especialidad, fecha de creación, médica o médico que trata al paciente y centro que lo trata, citas con hora, tipo, estado y lugar, datos de viaje y la indicación de si hay pagos pendientes.

No se facilitan diagnósticos, hallazgos, resúmenes médicos, documentos, mensajes, recetas, presupuestos, importes, direcciones, datos del pasaporte ni el asunto redactado libremente de un caso.

El acceso requiere una clave asignada, de la que solo se guarda un valor hash. Cada acceso se registra con el momento, el punto de conexión, el estado de la respuesta, la dirección del remitente y el identificador del navegador; de un término de búsqueda solo se guarda un valor hash, nunca el término en sí.

El destinatario de esta interfaz es el BGGI AI Hub, un sistema propio de BGGI GmbH para la recepción de solicitudes por teléfono y correo electrónico (§ 17a). Cada clave solo lleva los derechos que se le han asignado.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO), así como nuestro interés legítimo en una colaboración ordenada de nuestros propios sistemas (art. 6, apdo. 1, letra f DSGVO).

El BGGI AI Hub es un sistema propio de BGGI GmbH. Recibe llamadas y correos electrónicos, transfiere conversaciones y lleva el calendario de la dirección; funciona en Google Cloud en la Unión Europea.

Listas de contactos: las agencias llevan en la plataforma sus propias listas de contactos, en las que solo incluyen contactos que registran ellas mismas; las usuarias y los usuarios registrados nunca se incluyen en ellas automáticamente, y ninguna agencia obtiene a través de esta lista datos de contacto que no haya registrado ella misma. La dirección de BGGI lleva su propia lista de contactos y puede leer las listas de las agencias. Además, al registrarse clínicas y médicas y médicos, la plataforma crea un perfil con país, idioma, tipo de centro y prestaciones ofrecidas (§ 33).

Contactos profesionales en el Hub: el Hub muestra solo en modo de lectura, como un calendario suscrito, los contactos de médicas y médicos, clínicas, agencias, ortopedias y farmacias, socios, proveedores de servicios y la administración con nombre, números de teléfono y dirección de correo electrónico; no crea ninguna copia de ellos. Los contactos de pacientes nunca aparecen en el Hub.

Llamadas desde la plataforma: junto a un contacto, también el de una paciente o un paciente, una persona autorizada puede iniciar una llamada a través del Hub. Para ello se crea una orden que solo puede canjearse durante dos minutos y que contiene el número de teléfono únicamente cifrado; el Hub solo recibe el número para la llamada en curso y en el historial de conversación solo anota «Llamada desde Love Your Life». El Hub no guarda con ello datos de pacientes. En el contacto anotamos la llamada sin el número.

Sincronización del calendario: transferimos al Hub las citas del calendario personal de la dirección y las citas de la administración en las que la propia dirección es interlocutora, bajo un identificador oculto y con un título neutro como «Cita (Love Your Life)»; el Hub solo devuelve los horarios ocupados, el horario laboral y las ausencias, ningún contenido.

La base jurídica es la ejecución de los contratos con los contactos y con las agencias (art. 6, apdo. 1, letra b DSGVO), así como nuestro interés legítimo en una disponibilidad y una planificación de citas ordenadas (art. 6, apdo. 1, letra f DSGVO).

Si necesita un tratamiento de seguimiento, un producto de apoyo o un transporte sanitario en avión, consultamos a un socio de suministros verificado: un centro de rehabilitación, una ortopedia o un servicio de ambulancia aérea.

Solo se transmite lo necesario para la información de precio: el número de caso, la solicitud en palabras y, si se trata de una receta o una prescripción, su contenido. El socio solo recibe su nombre y su dirección cuando usted haya aceptado el encargo y se ejecute la prestación. La fecha y el lugar de una entrega o un ajuste los registra el socio; son visibles para usted, su agencia y la administración.

La base jurídica es la ejecución del contrato con usted (art. 6, apdo. 1, letra b DSGVO); si la solicitud contiene datos de salud, se basa además en el art. 9, apdo. 2, letra h DSGVO. También estos socios acreditan su habilitación al registrarse, en la medida en que exista una para su país.

Si para una prestación de una ortopedia se necesita una receta lo decide exclusivamente la ortopedia. Si exige una, solo después indica un precio; usted recibe una notificación al respecto sin el nombre del socio, y la administración adjunta una receta de su caso, o usted la carga por su cuenta. Registramos con las horas la aceptación, el precio, la entrega y los demás pasos de su solicitud; usted ve el historial sin el precio del socio, al igual que el socio y la administración.

Las médicas y los médicos sin laboratorio propio ni unidad de radiología propia pueden registrar en su portal los centros con los que colaboran, por ejemplo laboratorios, radiología, resonancia magnética y TAC, medicina nuclear, anatomía patológica, fisioterapia, laboratorios dentales y ortopedias. Para ello tratamos el nombre, el tipo, la dirección y la dirección de correo electrónico del centro; el centro recibe una invitación para registrarse con un código válido durante 30 días.

Si la médica o el médico le dirige a un centro de este tipo, el centro recibe el encargo con su nombre, su fecha de nacimiento y la prestación solicitada. Usted recibe una notificación con un enlace, ve el importe total y paga en el portal. El centro sube valores, hallazgos e imágenes; estos aparecen en la cuenta de la médica o del médico y en su caso. El centro solo ve sus propios encargos y archivos subidos. En las notificaciones y en el justificante figuran el centro y su tipo, no la prestación solicitada.

Las clínicas pueden crear departamentos propios, por ejemplo laboratorio y radiología. Estos suben exclusivamente liquidaciones, valores y resultados de casos de su propio centro; no se genera con ello una facturación propia a través de la plataforma.

La base jurídica es su consentimiento expreso para el tratamiento de datos de salud (art. 9, apdo. 2, letra a DSGVO) en relación con la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO); para los datos sobre el centro en la invitación, nuestro interés legítimo y el de la médica o del médico en la colaboración (art. 6, apdo. 1, letra f DSGVO). Los centros tratan los datos bajo su propia responsabilidad.

Las citas en un centro las introduce el centro en su encargo, con inicio, fin y lugar. Usted, su médica o su médico, el centro hospitalario y la administración ven la misma cita; usted y el centro reciben un recordatorio antes de la cita, y las notificaciones no mencionan el servicio solicitado. La agencia que le atiende solo ve en su calendario que existe una cita, con fecha y hora, no el centro, el servicio ni el lugar; si la plataforma ha asignado su cuenta a la agencia, solo una abreviatura y el mes. Puede desactivar esta visualización para la agencia en el portal, en «Protección de datos»; para familiares sin cuenta propia, lo hace la cabeza de familia.

Si una médica, un médico, un centro u otro proveedor presenta a través de la plataforma una reclamación por una prestación que le ha prestado in situ («pago directo in situ»), tratamos el número correlativo de la reclamación, el proveedor, su nombre y su cuenta, el importe, la moneda, el motivo y la fecha, la parte de la plataforma, el estado del pago, de la nota de abono y de la anulación, así como, en el registro de auditoría, el momento y la persona que actuó en cada paso. Además, guardamos el motivo como plantilla del proveedor; solo él ve sus plantillas.

La reclamación aparece en su portal y en el área del proveedor; usted recibe una notificación al respecto. El pago lo tramita nuestro proveedor de servicios de pago (§ 5). Si el motivo menciona un tratamiento u otro dato sobre su salud, constituye un dato de salud.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO), para los datos de facturación y contabilidad la obligación legal de conservación (art. 6, apdo. 1, letra c DSGVO, § 147 AO, § 257 HGB) y, en la medida en que el motivo contenga un dato de salud, su consentimiento expreso para el tratamiento de datos de salud (art. 9, apdo. 2, letra a DSGVO).

Las reclamaciones, los pagos, las notas de abono y su registro de auditoría se guardan como los datos de facturación y contabilidad (§ 6); las plantillas de un proveedor, hasta que las suprima o se cierre su cuenta.

Para que no tenga que iniciar sesión de nuevo en cada acceso, un inicio de sesión se mantiene hasta 90 días y se prolonga con cada uso. Cada inicio de sesión recibe una línea propia en su lista de dispositivos.

Por cada línea se guardan: una denominación derivada del identificador del navegador, por ejemplo «iPhone · Love Your Life App», el propio identificador del navegador en forma abreviada, la aplicación utilizada, la dirección IP abreviada (en IPv4 sin el último campo, en IPv6 reducida a los cuatro primeros grupos), el momento del inicio de sesión y el momento del último uso.

Puede cerrar la sesión de cada dispositivo por separado, también desde otro dispositivo, por ejemplo en caso de pérdida o robo, o de todos los dispositivos a la vez. El cierre de sesión surte efecto a más tardar cinco minutos después. En el registro de auditoría solo constan el identificador del dispositivo y la denominación, nunca el identificador del navegador ni la dirección.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO), así como nuestro interés legítimo en la seguridad de las cuentas (art. 6, apdo. 1, letra f DSGVO).

Si al iniciar sesión con el segundo factor ha elegido confiar en un dispositivo, el navegador o la aplicación guarda la cookie «lyl_vertraut». Contiene un identificador aleatorio; nosotros solo almacenamos una suma de comprobación de él. En el siguiente inicio de sesión en este dispositivo ya no se pide el código del segundo factor; la contraseña, siempre. La confianza termina cuando usted la retira en el portal, cierra la sesión del dispositivo, cierra la sesión de todos los dispositivos, cambia su contraseña o desactiva el segundo factor; la cookie es válida como máximo 400 días y se renueva con cada uso. La cookie es estrictamente necesaria para la vía de inicio de sesión que usted ha elegido (§ 25, apartado 2, n.º 2 TDDDG).

Si capta documentos con la cámara, la hoja se detecta en su dispositivo, se endereza y se hace más legible. En las aplicaciones para teléfonos lo hace el escáner de documentos del dispositivo; en el navegador, nuestro propio escáner. Solo después se transfieren las páginas a nuestro servidor; allí se comprueban, se analizan en busca de software malicioso y se unen en un único archivo PDF. Las capturas individuales no se conservan después por separado.

Si su dispositivo ofrece reconocimiento de texto, el texto de las páginas se lee allí, en su dispositivo y no en nuestros sistemas. Se transfiere junto con las páginas, se incorpora de forma invisible al archivo PDF para que el archivo pueda buscarse y se extrae: remitente, destinatario, fecha, números de factura, de cliente y de expediente, importe y moneda, datos bancarios, así como dirección de correo electrónico, número de teléfono y dirección postal, en la medida en que figuren en el documento. El texto y los datos extraídos forman parte del documento y se suprimen junto con él.

Para la clasificación del documento, es decir, tipo, título, fecha, emisor e idioma, transmitimos datos a nuestro encargado del tratamiento Anthropic. Si se ha reconocido texto en su dispositivo, se trata exclusivamente de ese texto; en ese caso no se transmiten imágenes de las páginas. En caso contrario, transmitimos como máximo cuatro páginas como imagen, siempre la primera y la última. El modelo no realiza ninguna valoración médica; solo clasifica y describe. El resultado permanece identificado en el documento como generado automáticamente y puede modificarse.

Si el modelo no reconoce ningún documento, no se guarda nada.

Si realiza la captura en la aplicación para teléfonos Android, la aplicación entrega las páginas a nuestro servidor con una clave de un solo uso que caduca a los 15 minutos, y la página web las recoge allí; después se suprimen. Esto es necesario porque la aplicación para Android no puede pasar las páginas directamente a la página web.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO); si el documento contiene datos de salud, el tratamiento se basa además en su consentimiento expreso (art. 9, apdo. 2, letra a DSGVO).

Todos los valores, hallazgos y documentos permanecen guardados en el perfil del caso, para que usted y las médicas y los médicos que le tratan dispongan de toda la evolución. Usted ve en todo momento todos sus casos y los casos de los miembros de su familia de los que es responsable.

En un caso nuevo puede vincular casos propios anteriores, al abrir el caso o más tarde, y volver a deshacer la vinculación. La médica o el médico del nuevo caso solo ve la documentación de un caso vinculado si BGGI la ha habilitado para su transmisión, el caso está pagado, no está bloqueado por la oficina de la clínica ni suspendido y su consentimiento para el tratamiento de datos de salud está vigente; cada consulta se registra. La administración de BGGI también puede vincular casos de la misma persona; en un caso nuevo, la plataforma le muestra como propuesta los casos anteriores de la misma persona que aún no están vinculados.

Para cada caso, la IA elabora un resumen; para ello, nuestro encargado del tratamiento Anthropic (EE. UU.) evalúa cada documento por separado. Si hay un pago pendiente para el caso, esta evaluación solo comienza una vez recibido dicho pago. Cada evaluación se guarda como versión propia con suma de comprobación e indicación del modelo; el mismo archivo de la misma persona no vuelve a enviarse a la IA. A partir de los resúmenes de los casos vinculados, la IA elabora un resumen de la evolución para el nuevo caso. El personal de BGGI revisa este resumen; la médica o el médico solo lo ve tras la revisión, y usted, tras su habilitación. La IA no emite diagnósticos; sus resultados están identificados como generados automáticamente.

La base jurídica es su consentimiento expreso para el tratamiento de datos de salud (art. 9, apdo. 2, letra a DSGVO) en relación con la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO). El plazo de conservación figura en el § 6.

En nuestras aplicaciones móviles, la membresía se contrata exclusivamente a través de la tienda de la que procede la aplicación, es decir, a través de Apple App Store o de Google Play. Para que la suscripción pueda asignarse a su cuenta y no al dispositivo, facilitamos a la tienda un identificador de cuenta seudonimizado. Se calcula a partir de su identificador de usuario y no puede reconvertirse en este; su nombre y su dirección de correo electrónico no se transmiten a la tienda.

La tienda nos comunica la compra, la renovación, la baja, las incidencias de pago, el vencimiento y el reembolso. Para ello guardamos el identificador de la transacción o de la compra, el identificador del producto, el inicio y el fin del período pagado, el estado, el entorno y el momento de la notificación, así como el contenido de la notificación en el registro de eventos. No recibimos de la tienda datos de pago como la tarjeta, la dirección de facturación ni los importes.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO), así como nuestra obligación de registro conforme al Derecho mercantil y fiscal (art. 6, apdo. 1, letra c DSGVO).

Si así lo desea, la intérprete de IA «Lina» puede aparecer como un rostro generado artificialmente («Humano Digital»). La imagen de vídeo la genera nuestro encargado del tratamiento Beyond Presence Inc., con sede en EE. UU.; mueve los labios al ritmo del audio que la plataforma ha generado previamente. La imagen se transmite a través de nuestro propio servidor de vídeo, que BGGI opera por sí misma en el centro de datos de Fráncfort del Meno; el proveedor de la videoconsulta no interviene en ello.

A Beyond Presence solo se envían este audio, el identificador del rostro utilizado, la dirección de nuestro servidor de vídeo y una autorización de acceso válida únicamente para esta sala de vídeo y durante 15 minutos como máximo. No se transmiten: imagen, audio y micrófono de los participantes, subtítulos, textos, nombres ni identificadores de personas, citas o casos. Beyond Presence trata el audio transmitido en un centro de datos que también puede encontrarse fuera de la Unión Europea, en particular en EE. UU. o en Oriente Medio.

No se realiza ninguna grabación; tampoco nuestro servidor de vídeo graba nada. La sala de vídeo tiene un nombre aleatorio sin datos sobre personas, citas o casos, se cierra poco después de que ningún navegador esté ya conectado y finaliza a más tardar a las dos horas. Las claves de acceso no salen de nuestro servidor; cada navegador solo recibe un token de corta duración para la sala.

Lina muestra un rostro predefinido de la oferta de Beyond Presence; cuál, lo determina BGGI en la administración. BGGI solo utiliza un rostro propio creado a partir de grabaciones de una persona con el consentimiento de esta; en ese caso se dejan registrados el nombre, la fecha y la declaración. El rostro está identificado como generado por IA.

El Humano Digital solo aparece si BGGI lo ha activado; en conversaciones con pacientes, solo cuando se haya concluido y documentado la revisión del proveedor, en particular el contrato de encargo del tratamiento, el flujo de datos, el almacenamiento, la exclusión del uso para el entrenamiento, el concepto de supresión y la idoneidad para datos de salud.

El Humano Digital es un complemento del audio. Si no está disponible o no está activado, la voz sigue interpretando.

Actualmente BGGI no utiliza ningún humano digital con rostro: las intérpretes de IA «Lina» y «Maria» interpretan solo con voz. No se transmiten datos a Beyond Presence. Los apartados 1 a 6 solo volverán a aplicarse cuando BGGI active un humano digital; antes se adaptará esta declaración.

El personal de BGGI no ve todos los expedientes. Además del rol y el departamento, decide el ámbito de aplicación: es mundial o está limitado a determinados países.

Es determinante el país del expediente: en el caso de las pacientes y los pacientes, el domicilio y, en su defecto, la nacionalidad; en el caso de casos y facturas, el país de la paciente o del paciente correspondiente; en el caso de médicas, médicos y centros, su país.

Si a una persona no se le ha asignado ningún país, no ve nada. Un campo vacío significa «aún no asignado», no «todos». Solo existe un conjunto de datos; la separación es una vista, no un segundo sistema.

Los accesos se registran. Las modificaciones del ámbito de aplicación se dejan registradas con la persona, el momento y el alcance.

Si el personal de un país no tramita un expediente que se le ha asignado dentro del plazo fijado, la competencia vuelve a la administración en Alemania.

El personal con competencia por país y las oficinas de un país también pueden tener su lugar de trabajo fuera del Espacio Económico Europeo. Si desde allí acceden a expedientes de su país, ello solo ocurre para expedientes del país asignado y sobre la base de garantías adecuadas conforme a los arts. 44 y ss. DSGVO.

Transferencia a una oficina: la administración puede transferir un caso a una oficina de Love Your Life para su tramitación; una agencia solo recibe un caso si está dada de alta como oficina. La oficina trabaja entonces en el mismo expediente del caso que la administración, sin copia y sin justificantes de precios, y no en un caso suspendido; solo ve los casos anteriores vinculados si también se le han transferido. Solo pueden tramitarlo la cuenta principal de la agencia y los miembros de su oficina habilitados por BGGI. Cada transferencia, su finalización y cada acceso quedan registrados con el momento y la persona.

Un caso nuevo lo examinan primero empleados de la oficina nacional del país de la paciente o del paciente conforme al apartado 2, siempre que allí se haya designado a alguien para esta tarea; en caso contrario, lo examinan los demás empleados de la administración, nunca empleados competentes únicamente para otro país.

Las médicas, los médicos, las clínicas y los hospitales pueden consentir ser presentados en la página de inicio pública de Love Your Life con una ficha de socio. La ficha muestra exclusivamente la imagen principal habilitada, el nombre, la especialidad y el país. El número de teléfono, la dirección de correo electrónico, la dirección postal y el sitio web nunca se muestran públicamente; los demás datos solo los ven las usuarias y los usuarios con sesión iniciada.

La base jurídica es el consentimiento de la socia o del socio correspondiente (art. 6, apdo. 1, letra a DSGVO), que se otorga en el propio perfil y allí puede revocarse en cualquier momento con efectos para el futuro. El momento del otorgamiento y de la revocación se deja registrado en el registro de auditoría. Tras una revocación, la ficha desaparece la próxima vez que se abre la página de inicio; una imagen ya entregada puede seguir apareciendo en memorias intermedias hasta una hora.

Si la administración activa las valoraciones públicas, la ficha muestra además la media y el número de valoraciones que pacientes con sesión iniciada han emitido en el portal. Las valoraciones en sí, sus autoras y autores y los textos libres no se hacen públicos.

Si las fichas de socio y las valoraciones aparecen públicamente lo decide la administración mediante interruptores que vienen desactivados de fábrica. Las cifras sobre médicas, médicos y clínicas por país solo se calculan a partir de entradas reales y habilitadas y nunca se estiman.

En el programa «Clientes invitan a clientes», las pacientes y los pacientes registrados reciben un código promocional personal con enlace promocional y código QR en cuanto han presentado la declaración conforme al § 25c; también los propietarios de la plataforma tienen su propio enlace promocional. Las médicas y los médicos no reciben enlace promocional; los enlaces entregados anteriormente a médicas y médicos ya no surten efecto. Si una persona se registra a través de un enlace promocional, dejamos constancia, en el momento del registro, de quién la ha invitado y por qué vía se transmitió el código, a través del enlace o de la cookie (§ 9). Con posterioridad, solo la administración modifica esta vinculación; cada modificación se registra.

Saldo y cupo: contabilizamos el saldo inicial de la persona invitada, el saldo de la persona que invita, su compensación con facturas, las retrocesiones en caso de cancelación o reembolso y las correcciones. Además, llevamos el cupo de invitaciones de la persona que invita, es decir, el número de invitaciones de que dispone, y lo aumentamos en cuanto una persona invitada por ella ha recibido tratamiento; le notificamos cada aumento sin nombrar a la persona invitada. De las personas registradas a través de su enlace, la persona que invita solo ve la inicial y el mes del registro.

Agencia: si la persona que invita es atendida por una agencia, la persona invitada también se vincula a esa agencia; la agencia asume una parte del saldo. En ese caso se genera el recargo de la agencia para los casos de la persona invitada, y esa agencia recibe su parte como remuneración por sus servicios de atención; por ello tratamos la vinculación también para la liquidación con la agencia (§ 25a). Le informamos de ello y del nombre de la agencia antes de concluir el registro. La agencia solo obtiene acceso a sus casos si usted lo consiente expresamente al registrarse.

Cotejo de abusos: para que nadie se invite a sí mismo, al realizarse una invitación cotejamos los datos de ambas personas: cuenta, pertenencia a una familia, nombre y apellidos con fecha de nacimiento, dirección de correo electrónico, número de teléfono y dirección postal, en cada caso también los de los contactos de facturación, así como los nombres de los pagadores y de los destinatarios de las facturas. Se comparan valores normalizados, por ejemplo los nueve últimos dígitos de un número de teléfono. Si el cotejo da como resultado una coincidencia, la vinculación se mantiene, el saldo no se concede de momento y una persona revisa el expediente; antes de una decisión definitiva en su perjuicio, usted puede formular alegaciones.

Control: las agencias pueden desactivar las invitaciones para las personas a las que atienden; la administración puede hacerlo para cuentas concretas.

Cada cuenta de paciente pertenece exactamente a una agencia. Si se registra como paciente, dejamos constancia de a qué agencia se vincula su cuenta y por qué vía: a través del enlace promocional o del código QR de una agencia, también a través de la cookie «bggi_ref» (§ 9), a través de un código de agencia o una marca identificativa que usted introduzca en el formulario de registro, a través del enlace promocional de una persona vinculada a una agencia (§ 25), a través del enlace promocional de un socio de redes sociales (§ 25b), a través de un enlace de los propietarios con el que un registro se vincula a una agencia determinada, o, como miembro de una cuenta familiar, a través de la agencia de esa cuenta. Si llega a través de un enlace con código, el campo de código no se muestra y la agencia queda fijada.

Si llega sin enlace y no introduce ningún código, la plataforma vincula automáticamente su cuenta a una agencia. Una agencia puede actuar en varios países; se tienen en cuenta en primer lugar las agencias que actúan en su país de residencia, y entre ellas decide la clasificación que la administración fija para cada agencia y, dentro del mismo nivel, la proximidad a su domicilio, es decir, misma localidad, misma región de código postal, mismo país, misma región del mundo. Para ello utilizamos el país de residencia, el lugar de residencia y el código postal de su cuenta. Si en su país de residencia no existe ninguna agencia adecuada o aún no se ha indicado un país de residencia, la plataforma asigna su cuenta a la agencia de respaldo que BGGI designa para ello; si más adelante indica su país de residencia, la plataforma vuelve a elegir una vez. Los miembros de una cuenta familiar siguen a la agencia del titular de la familia. En la agencia se anota que la plataforma le ha asignado su cuenta.

Se tratan la agencia vinculada, la vía de la vinculación, el código promocional o de agencia utilizado, en caso de asignación automática la clasificación y la proximidad según las cuales se asignó, el momento y las modificaciones posteriores por parte de la administración, con la persona que actuó, el momento y el motivo.

Las finalidades son el acompañamiento por parte de la agencia, el cálculo del recargo de la agencia y de la parte de la agencia, así como la acreditación de la vinculación frente a usted y frente a la agencia. La base jurídica es la ejecución del contrato de uso de la plataforma (art. 6, apdo. 1, letra b DSGVO); para la conservación como base de facturación, nuestra obligación legal (art. 6, apdo. 1, letra c DSGVO).

La agencia vinculada recibe los datos de su cuenta que necesita para el acompañamiento, por ejemplo el nombre y los datos de contacto, y la indicación de que usted está vinculado a ella. Solo obtiene acceso a sus casos con datos de salud con su consentimiento expreso (art. 9, apdo. 2, letra a DSGVO). Si la plataforma ha asignado su cuenta a la agencia, el calendario de esta solo muestra para sus citas una abreviatura y el mes. Las agencias tratan los datos bajo su propia responsabilidad y pueden tener su sede fuera del Espacio Económico Europeo (§ 5). En su resumen de las personas vinculadas, la agencia solo ve cifras, ningún nombre. De su documentación, la agencia solo ve el número de páginas y la fecha, no el contenido ni los nombres de los archivos, mientras no se le haya transferido su caso como oficina para su tramitación (§ 23); a las citas en centros de diagnóstico y servicios externos se aplica el § 18a.

Las personas con alcance en redes sociales pueden registrarse como socios de redes sociales. Para ello tratamos el nombre y el nombre visible, la dirección de correo electrónico, el país, los canales indicados con la plataforma, el nombre del canal, la dirección y el número de seguidores, el estado de la habilitación con el momento y la persona que actuó, la agencia que asume al socio o lo ha captado, el código promocional personal con enlace promocional y código QR, el cupo de registros, los movimientos de saldo y de abono, los datos bancarios para los abonos y el estado del contrato. El § 25c describe la declaración sobre profesiones sanitarias.

Si una persona se registra a través del enlace promocional de un socio de redes sociales, también a través de la cookie «bggi_smp» (§ 9), dejamos constancia de a través de qué socio ha llegado, de si ha recibido tratamiento y de qué importes se contabilizan por ello para ella, para el socio y para la agencia; su cuenta se vincula a la agencia del socio (§ 25a). De las personas invitadas, el socio solo ve cifras y el estado de sus importes, ningún nombre ni ningún dato sobre casos o tratamientos. La agencia que asume al socio ve el nombre, los canales, el estado de la acreditación de canales y el estado del socio, no sus datos bancarios.

Acreditación de canales: el socio acredita cada canal introduciendo un código de confirmación de la plataforma en el perfil o en la descripción del canal; los propietarios de la plataforma comprueban el canal y el número de seguidores y anotan el nombre, la fecha y el resultado. Si la consulta está activada, leemos el número de suscriptores de los canales de YouTube a través de la interfaz oficial de Google. Un canal solo puede asignarse a una cuenta de socio.

Las finalidades son la comprobación de los requisitos de la habilitación, en particular del número mínimo de seguidores y de canales indicados por duplicado, la ejecución del contrato con el socio, la vinculación de las personas invitadas, el cálculo y el abono de la remuneración por la prestación promocional y la liquidación con la agencia. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO), para la conservación de los justificantes de movimientos y abonos nuestra obligación legal (art. 6, apdo. 1, letra c DSGVO) y para la cookie el consentimiento (§ 25, apdo. 1 TDDDG, art. 6, apdo. 1, letra a DSGVO).

Conservamos los datos del socio hasta la eliminación de su cuenta; los movimientos de saldo, de abono y de liquidación durante el mismo tiempo que los datos de facturación y contabilidad, y la vinculación de una persona invitada durante el mismo tiempo que la vinculación a la agencia (§ 6).

Las médicas y los médicos, las y los odontólogos, las farmacéuticas y los farmacéuticos, las y los psicoterapeutas, así como los miembros de otras profesiones sanitarias y profesiones de la salud, no pueden ser agencia, agente activo, socio de redes sociales ni persona que invita en «Clientes invitan a clientes»; lo mismo se aplica a las personas que actúan por cuenta de una clínica, una consulta o una farmacia. Por ello, quien se registre como agencia, agente activo o socio de redes sociales o desee obtener un enlace promocional en «Clientes invitan a clientes» declara en la plataforma que no se da ninguno de estos casos, en el caso de una agencia también respecto de sus propietarias y propietarios, partícipes y gerentes. Sin esta declaración no se habilita ningún registro ni se emite ningún enlace promocional; un enlace promocional emitido anteriormente solo vuelve a surtir efecto cuando se haya presentado la declaración.

Con la cuenta se guardan el momento de la declaración, la versión del texto de la declaración, el idioma en el que se mostró, así como la dirección IP y el identificador del navegador con los que se presentó la declaración.

Además, la plataforma coteja la cuenta y la dirección de correo electrónico con las cuentas y direcciones que figuran como médica o médico, clínica, farmacia, profesional sanitario o socio de suministros. Si el cotejo da como resultado una coincidencia, la plataforma rechaza el registro o deniega la habilitación; no emite ningún enlace promocional, y uno ya emitido no surte efecto. A esta decisión se aplica el § 7, apdo. 3.

La finalidad es garantizar que los miembros de profesiones sanitarias no obtengan ninguna ventaja por el registro, el tratamiento o la elección de una paciente o un paciente. La base jurídica es nuestra obligación legal (art. 6, apdo. 1, letra c DSGVO) y nuestro interés legítimo en el cumplimiento de los §§ 299a y 299b del Código Penal alemán (Strafgesetzbuch), que castigan el cohecho pasivo y activo en el sector sanitario (art. 6, apdo. 1, letra f DSGVO).

Conservamos la declaración y el resultado del cotejo mientras exista el rol de agencia, agente activo, socio de redes sociales o persona que invita y, después, durante tres años contados desde el final del año en que finaliza el rol. Si se necesitan en un procedimiento en curso, los conservamos hasta su conclusión.

Cuando se cierra una cuenta, se hace siempre indicando un motivo. Para ello creamos una línea de archivo: motivo, momento, la persona que actuó y la dirección de correo electrónico tal como era en el momento del cierre. La cuenta se bloquea; las sesiones en curso se cierran.

La línea de la cuenta se mantiene, porque facturas, contratos, justificantes de consentimiento y registros de auditoría remiten a ella. El cierre de una cuenta no es una supresión de sus datos; puede solicitar la supresión por separado (§ 7). En ese caso, los contenidos se suprimen o se hacen irreconocibles, salvo que lo impida una obligación de conservación.

Dirección de correo electrónico: según el motivo, la dirección se libera o permanece bloqueada. Liberada significa: con la misma dirección puede crearse una cuenta nueva y vacía; el expediente anterior no se adjunta. La dirección permanece bloqueada si la cuenta se cerró por abuso, engaño o incumplimiento del contrato; en ese caso no es posible un nuevo registro con esa dirección durante el plazo indicado en el § 6. La administración determina qué motivos conducen a un bloqueo.

La base jurídica es el cumplimiento de obligaciones legales de conservación y acreditación (art. 6, apdo. 1, letra c DSGVO), así como nuestro interés legítimo en impedir un abuso de la plataforma mediante un nuevo registro (art. 6, apdo. 1, letra f DSGVO).

Una cuenta por persona y rol: antes de dar de alta una cuenta, la plataforma comprueba si la misma persona ya tiene una cuenta con el mismo rol. Se comparan la dirección de correo electrónico normalizada y, en direcciones muy similares, el nombre, en cada caso con las cuentas del mismo rol; las cuentas con otros roles no cuentan. Si existe una cuenta así, se rechaza el alta sin confirmar qué dirección está registrada; se ofrecen el inicio de sesión y el restablecimiento de la contraseña. Los casos llamativos la plataforma los presenta a la administración para su revisión con la dirección de correo electrónico abreviada. La base jurídica es nuestro interés legítimo en una cuenta por persona y rol y en la prevención de abusos (art. 6, apdo. 1, letra f DSGVO).

Podemos modificar el texto de las condiciones y contratos que usted ha aceptado. Una versión modificada se le muestra en la plataforma antes de que se aplique; además, enviamos un aviso a la dirección de correo electrónico registrada en su cuenta. Usted toma su decisión de forma expresa; el silencio no se considera aceptación. Dispone de 30 días desde la primera visualización para decidir; dentro de este plazo le recordamos una decisión pendiente.

Se tratan: su cuenta, el tipo de contrato o de condiciones y la denominación de la versión, el momento de la visualización, su decisión (aceptada, rechazada o aplazada) con su momento, una suma de comprobación del texto que usted aceptó, los recordatorios y advertencias que le mostramos, así como el envío del aviso por correo electrónico con el momento y el resultado de la entrega. Conservamos el contenido de cada versión de modo que siga siendo legible en su expediente.

La finalidad es acreditar qué versión se incorporó válidamente al contrato y cuándo, cumplir el contrato en la versión vigente en cada momento y recordar una decisión pendiente dentro del plazo de 30 días. La suma de comprobación sirve únicamente para poder acreditar posteriormente sin cambios el texto aceptado.

La base jurídica es la ejecución del contrato o de medidas precontractuales (art. 6, apdo. 1, letra b DSGVO); para la conservación de la acreditación, nuestra obligación legal (art. 6, apdo. 1, letra c DSGVO) y nuestro interés legítimo en una acreditación sólida de la incorporación y en la defensa frente a reclamaciones infundadas (art. 6, apdo. 1, letra f DSGVO). Si una declaración se basa en un consentimiento, por ejemplo para el tratamiento de datos de salud, lo recabamos por separado; una modificación del contrato no lo sustituye.

Plazo de conservación: conservamos el registro y las versiones aceptadas mientras esté vigente el contrato y, después, durante tres años contados desde el final del año en que finaliza el contrato (plazo general de prescripción, §§ 195, 199 BGB). Si una versión forma parte de un justificante que deba conservarse conforme al Derecho mercantil o fiscal, o si se necesita en un procedimiento en curso, la conservamos mientras dure la obligación de conservación o el procedimiento y la suprimimos después. Si su cuenta se cierra o se elimina, la línea del registro se mantiene, porque acredita el estado contractual (§ 26); los contenidos que vayan más allá se suprimen o se hacen irreconocibles.

No transmitimos este registro a terceros. Solo tienen acceso el personal que lo necesita para la gestión de los contratos, los proveedores que operan para nosotros la plataforma y el envío de correos electrónicos (§ 5) y, en caso de litigio o para su revisión, la asesoría jurídica y fiscal que hayamos encargado.

En lugar de con dirección de correo electrónico y contraseña, las pacientes y los pacientes también pueden registrarse e iniciar sesión con su cuenta de Apple o de Google. Los botones solo aparecen si hemos configurado la vía correspondiente; en nuestra aplicación para iPhone se abre para ello la ventana de inicio de sesión del sistema.

Tras hacer clic, se le redirige a Apple o a Google, donde inicia sesión. En ese proceso, el proveedor recibe los datos de conexión habituales de su navegador, en particular la dirección IP y el identificador del navegador, así como la indicación de que desea iniciar sesión en Love Your Life. Los proveedores son Apple Distribution International Ltd., Irlanda, junto con Apple Inc., EE. UU., y Google Ireland Ltd., Irlanda, junto con Google LLC, EE. UU. Tratan estos datos bajo su propia responsabilidad conforme a sus propias informaciones sobre protección de datos; en ese proceso es posible una transferencia a EE. UU.

Del proveedor recibimos el identificador fijo de su cuenta en el proveedor, su dirección de correo electrónico y la indicación de si el proveedor la ha confirmado, así como, en la medida en que se transmitan, el nombre y los apellidos; Apple solo transmite el nombre en el primer inicio de sesión. Si en Apple ha elegido ocultar su dirección de correo electrónico, recibimos una dirección de reenvío privada; Apple le reenvía los correos electrónicos dirigidos a esa dirección. No recibimos su contraseña de Apple o de Google.

Guardamos el identificador del proveedor junto con su cuenta. Solo vinculamos una cuenta de paciente existente si el proveedor ha confirmado la dirección de correo electrónico y la cuenta ya está confirmada. Si aún no existe ninguna cuenta, usted completa el registro con los mismos datos obligatorios y consentimientos que en el registro con dirección de correo electrónico; solo adoptamos nombres en escritura latina.

Para protegerle frente a inicios de sesión suplantados, su navegador guarda durante el inicio de sesión un valor aleatorio en el almacenamiento local («lyl-sozial-bindung» o, en su defecto, en el almacenamiento de sesión). No contiene datos sobre su persona, se transmite a nuestro servidor al principio y al final del inicio de sesión y después se elimina. El estado intermedio del proceso de inicio de sesión se transmite cifrado y es válido como máximo 15 minutos, y el estado intermedio verificado hasta la conclusión del registro, como máximo 30 minutos.

La base jurídica es la ejecución del contrato de uso de la plataforma (art. 6, apdo. 1, letra b DSGVO); el valor aleatorio en el navegador es estrictamente necesario para la vía de inicio de sesión que usted ha elegido (§ 25, apdo. 2, n.º 2 TDDDG). Conservamos la vinculación hasta la eliminación de su cuenta.

En las páginas de la plataforma está disponible un chat «Love Your Life KI Assistant» que responde con ayuda de la IA a preguntas sobre la plataforma. Las respuestas las genera nuestro encargado del tratamiento Anthropic (EE. UU.); pueden contener errores. El chat no presta asesoramiento médico ni jurídico y no solicita datos de salud.

El chat está estrictamente limitado al área en la que ha iniciado sesión: portal de pacientes, portal de agencias, portal de médicos, portal de proveedores o administración. No consulta datos de cuentas, casos, documentación ni facturas. A Anthropic se transmiten su pregunta, el desarrollo anterior de esta conversación, así como el área y el idioma. Le rogamos que no introduzca en el chat datos de salud ni otros datos personales.

El chat del área de administración solo pueden utilizarlo las cuentas habilitadas para ello con el rol de propietario. Allí, el chat puede proponer un cambio en ajustes habilitados; solo surte efecto cuando la persona con la sesión iniciada lo confirma. La propuesta y la confirmación se registran con la persona y el momento.

Historial de la conversación: el historial se conserva al cambiar de página y tras recargarla, porque se encuentra en la memoria de sesión de la pestaña de su navegador. Finaliza al cerrar la pestaña y se descarta si cierra la sesión o inicia sesión con otra cuenta. En nuestros servidores no guardamos sus preguntas ni las respuestas, salvo las preguntas generales en la memoria intermedia de respuestas.

Voz: si la función de voz está activada, las personas con sesión iniciada pueden formular su pregunta hablando y hacer que se les lean las respuestas. La grabación se envía para el reconocimiento de voz a Google Cloud Speech-to-Text y la respuesta, para la salida de voz, a Google Cloud Text-to-Speech, ambos a través del punto de conexión de la Unión Europea; para el persa y el kurdo no hay voz actualmente. El audio y el texto reconocido no se guardan; solo se guardan contadores y el movimiento del consumo en su saldo de voz. El saldo de voz lo compra a través de nuestro proveedor de servicios de pago Stripe (§ 5).

Memoria intermedia de respuestas: para reducir el esfuerzo de cálculo y los costes, guardamos las respuestas a preguntas generales, por separado por área e idioma, y respondemos después a la misma pregunta en la misma área sin una nueva llamada a la IA. Solo se guardan la primera pregunta independiente de una conversación y la respuesta a ella, si ninguna de las dos permite reconocer una relación con una persona o un caso. Antes de guardarlas, nuestro servidor comprueba si la pregunta y la respuesta contienen nombres, datos de contacto, números de caso, de factura o de documento de identidad, fechas, direcciones, datos de salud en primera persona y alusiones a datos propios como «mi caso» o «mi factura»; en caso de duda, no se guarda nada. Las preguntas con tales datos nunca se guardan ni se responden desde la memoria. Una entrada guardada no se asigna a ninguna cuenta.

En los formularios de la plataforma, una ayuda de IA para cumplimentar formularios puede hacer propuestas: adopta datos ya guardados en su cuenta, su perfil o el caso correspondiente y propone formulaciones para sus propias entradas. Usted decide si acepta una propuesta; sin su intervención no se guarda ni se envía nada.

Los datos del sistema los propone nuestro propio servidor; no se envían al modelo de IA. Solo se cargan los datos que la persona que actúa puede ver de todos modos, y solo los que prevé el formulario. Para las propuestas de formulación transmitimos los textos introducidos en el formulario a nuestro encargado del tratamiento Anthropic (EE. UU.). El modelo nunca propone nombres, direcciones de correo electrónico ni números de teléfono; los datos de contacto y los enlaces se eliminan de cada propuesta.

Los datos médicos, por ejemplo dolencias, diagnósticos o medicamentos, solo se envían al modelo si existe un consentimiento válido para el tratamiento de datos de salud de la paciente o del paciente afectado; sin relación con un paciente, por ejemplo en el registro, nunca. Para los campos médicos, la ayuda solo hace propuestas sobre lo que se ha introducido personalmente; las propuestas con términos o valores que no figuran ni en la entrada ni en los datos guardados se descartan.

Las entradas y las propuestas no se guardan; solo se guarda un contador del consumo. La base jurídica es la ejecución del contrato de uso de la plataforma (art. 6, apdo. 1, letra b DSGVO), en los formularios públicos sin cuenta nuestro interés legítimo en una cumplimentación comprensible de los formularios (art. 6, apdo. 1, letra f DSGVO) y para los datos médicos el consentimiento expreso (art. 9, apdo. 2, letra a DSGVO).

Los correos electrónicos entrantes en buzones de la plataforma, es decir, de la administración, del personal y de las agencias, pueden tramitarse automáticamente si la respuesta automática está activada. A cada buzón se le aplica uno de tres niveles: solo un acuse de recibo sin IA; una propuesta de respuesta de la IA que una persona revisa y aprueba; o una respuesta autónoma que utiliza exclusivamente un texto de nuestra base de conocimientos aprobado por nosotros.

Antes de cualquier tratamiento por IA, nuestro servidor revisa el mensaje sin IA: los mensajes sospechosos no se responden y los remitentes automáticos se omiten. Si el mensaje permite reconocer una relación con una persona o con datos de salud, solo recibe un acuse de recibo y se presenta a una persona; en ese caso no se envía al modelo de IA.

En caso contrario, transmitimos el asunto y el texto del mensaje, abreviados y con los datos de contacto hechos irreconocibles, junto con las entradas aprobadas de la base de conocimientos a nuestro encargado del tratamiento Anthropic (EE. UU.), para reconocer el idioma y la solicitud y, en la medida en que lo prevea el nivel del buzón, elaborar una propuesta de respuesta. El modelo no recibe datos de casos, cuentas ni listas de precios. Si se envía una respuesta no lo decide el modelo, sino la regla del buzón.

La base jurídica es nuestro interés legítimo en una tramitación rápida y ordenada de las solicitudes entrantes (art. 6, apdo. 1, letra f DSGVO) o la aplicación de medidas precontractuales y contratos (art. 6, apdo. 1, letra b DSGVO). El plazo de conservación figura en el § 6.

Cuando una agencia envía un correo electrónico desde su buzón en la plataforma, elige primero el tipo de destinatario, es decir, paciente, agencia, socio de redes sociales, médica o médico o clínica, y la plataforma añade el enlace promocional y el código QR correspondientes de esa agencia. El enlace y el código QR solo contienen el código promocional de la agencia, ningún dato sobre la persona destinataria. Si alguien se registra a través de ellos como paciente, a la vinculación se aplica el § 25a y a la cookie «bggi_ref», el § 9. Si a través del enlace promocional de una agencia se registra una médica, un médico, una clínica, un centro de estética, un proveedor de servicios, un servicio de reparto o un socio de suministros, dejamos constancia de la agencia en la cuenta, pero solo a partir del código del enlace, no de la cookie, y solo si se trata de una agencia habilitada; antes del envío se indica a través de qué agencia se realiza el registro y que esta no recibe ninguna remuneración por ello. Lo mismo se aplica si una agencia presenta ella misma a un proveedor. El resumen correspondiente solo lo ve la dirección de BGGI; la propia agencia solo ve cifras sobre los registros realizados a través de su enlace. Si un centro se registra a través del enlace de una agencia o esta lo presenta, BGGI encarga por separado a esa agencia la atención del centro (§ 25a).

Para la captación de nuevos clientes, la plataforma pone a disposición de las agencias plantillas de texto ya preparadas. La agencia elige una plantilla, introduce la persona destinataria y envía ella misma el correo electrónico. Antes del envío, la agencia confirma que puede escribir a la persona destinataria y, en el caso de publicidad, en particular que existe su consentimiento previo y expreso. Las plantillas no contienen compromisos sobre costes, citas ni éxito del tratamiento.

La plataforma puede redactar el texto del correo electrónico con ayuda de la IA en el idioma de la persona destinataria; la agencia puede introducir además una breve frase propia, que la IA formula correctamente. Para ello transmitimos a nuestro encargado del tratamiento Anthropic (EE. UU.) solo el tipo de destinatario, el idioma, el texto de la plantilla con los importes y la frase de la agencia, ningún nombre, ninguna dirección de correo electrónico ni ningún dato de salud; si la frase contiene datos de salud, no se envía a la IA. La agencia ve y modifica el texto antes del envío.

La agencia remitente decide a quién escribe; es responsable del origen de los datos de contacto, de la existencia de un consentimiento y de la licitud del contacto. BGGI pone a disposición las plantillas, el buzón y la vía de envío, añade el enlace promocional y el código QR y registra el envío.

En el buzón de la plataforma, la persona que escribe puede hacer que la IA revise la ortografía y la gramática de un texto o lo redacte a partir de palabras clave; para ello transmitimos el texto introducido a nuestro encargado del tratamiento Anthropic (EE. UU.). La persona que escribe ve el resultado y decide si lo adopta.

Los mensajes que se escriben en el portal a la administración, al equipo técnico o al abogado de Love Your Life se entregan en el idioma de la persona destinataria; para ello, Anthropic (EE. UU.) traduce el texto. El texto original se conserva junto a la traducción, y las respuestas se devuelven en el idioma de la persona que escribió.

Los correos electrónicos que salen de un buzón de la plataforma hacia direcciones externas a la plataforma, incluidas las respuestas automáticas conforme al § 30, los revisa una IA antes del envío. Se retienen los mensajes privados sin relación con la plataforma y los mensajes con datos de pacientes o de salud que no pueden salir; un correo electrónico dirigido a una entidad que ya participa en el caso, por ejemplo la médica o la clínica que trata al paciente, puede contener los datos necesarios para ello. Para ello transmitimos el asunto, el texto y las direcciones de las personas destinatarias externas a Anthropic (EE. UU.). Las comunicaciones de la plataforma basadas en plantillas fijas, por ejemplo sobre citas y facturas, están exentas de la revisión.

Si la revisión retiene un correo electrónico o no es posible, el correo electrónico no sale; la persona remitente recibe un aviso en el portal. La administración puede, tras su propia revisión, liberar sin cambios un correo electrónico retenido o descartarlo; quien abre el texto de un correo electrónico retenido queda registrado. En el registro de auditoría solo constan identificadores y motivos, no el contenido.

La base jurídica es nuestro interés legítimo en una comunicación sin errores, comprensible y segura y en la protección frente a la comunicación no autorizada de datos de salud (art. 6, apdo. 1, letra f, art. 32 DSGVO); si un mensaje contiene datos de salud, además el consentimiento expreso de la persona interesada (art. 9, apdo. 2, letra a DSGVO).

En los buzones de médicas, médicos y clínicas, la asistencia de la IA para leer y escribir está desactivada: ningún borrador, ningún resumen, ninguna propuesta de respuesta y ninguna ayuda de cumplimentación por la IA. BGGI puede activarla allí en la medida en que sea jurídicamente admisible. La revisión de los correos electrónicos salientes conforme al apartado 3 se aplica a todos los buzones.

En el cuestionario del ámbito de belleza puede subir fotos, por ejemplo de la región del cuerpo de que se trate, así como imágenes o documentación de intervenciones anteriores. Las fotos ayudan a la médica o al médico a valorar su deseo. Pueden mostrar regiones del cuerpo muy personales, también íntimas, y son datos de salud.

Las fotos subidas se tratan como el resto de la documentación de su caso: se analizan en busca de software malicioso antes de almacenarse, se guardan en nuestro almacenamiento en la región de Fráncfort del Meno y solo pueden obtenerse a través de direcciones de corta duración vinculadas a la cuenta con sesión iniciada. Solo pueden verlas las personas que atienden su caso, es decir, la médica o el médico y el centro a los que se ha asignado su caso, así como el personal competente de Love Your Life. Sus fotos no se muestran públicamente ni se utilizan con fines publicitarios.

Si ha aceptado el análisis previo asistido por IA, las fotos pueden incluirse en dicho análisis previo y transmitirse para ello a Anthropic (EE. UU.).

Si su caso se traslada entre los ámbitos de medicina y belleza, las médicas, los médicos y los centros del nuevo ámbito obtienen acceso a la documentación en la medida en que se les asigne su caso. Le informamos del traslado.

La base jurídica es su consentimiento expreso para el tratamiento de datos de salud (art. 9, apdo. 2, letra a DSGVO) en relación con la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO). El plazo de conservación corresponde al de los datos del caso (§ 6).

Las médicas y los médicos, las clínicas, los centros de estética y otros proveedores pueden subir imágenes a su perfil. Las imágenes también las gestiona el personal autorizado de atención a proveedores en el área de administración y, en caso de competencia por país, solo para proveedores de su país.

Antes del almacenamiento eliminamos de cada imagen los metadatos incrustados, por ejemplo coordenadas GPS, número de serie de la cámara y hora de captura. Cada imagen se revisa y habilita antes de mostrarse. Quien sube una imagen confirma tener los derechos sobre ella y haber obtenido el consentimiento de las personas representadas.

Las imágenes habilitadas las ven en el perfil las usuarias y los usuarios con sesión iniciada; en la página de inicio pública, una imagen solo aparece conforme al § 24. Si un proveedor sustituye una imagen, conservamos la versión sustituida como prueba (§ 6); si retira una imagen actual, suprimimos sus archivos de inmediato.

La base jurídica es la ejecución del contrato con el proveedor (art. 6, apdo. 1, letra b DSGVO) y nuestro interés legítimo en perfiles revisados y lícitos (art. 6, apdo. 1, letra f DSGVO); para las personas representadas, su consentimiento frente al proveedor (art. 6, apdo. 1, letra a DSGVO).

También publicamos en los canales propios de Love Your Life en las redes sociales las imágenes y los vídeos que los proveedores hayan subido y que hayamos autorizado, a fin de presentar la plataforma y a los proveedores; para ello podemos recortarlos, acortarlos, subtitularlos y traducir textos y subtítulos. Los operadores de las redes sociales tratan las publicaciones bajo su propia responsabilidad, en parte también fuera de la Unión Europea. La base jurídica es el contrato con el proveedor (art. 6, apdo. 1, letra b DSGVO) y, para las personas representadas, su consentimiento (art. 6, apdo. 1, letra a DSGVO), que el proveedor recaba y nos acredita a petición; solo publicamos imágenes y vídeos que muestren a pacientes con su consentimiento expreso y por escrito (art. 9, apdo. 2, letra a DSGVO). Tras una revocación retiramos las publicaciones con grabaciones de la persona afectada; tras la terminación del contrato con el proveedor no realizamos nuevas publicaciones y retiramos las existentes a petición de este.

La administración puede dar de alta ella misma a médicas y médicos, a clínicas a través de su International Office y a servicios de entrega antes de que se registren, e invitarlos a continuación. Para ello tratamos los datos que también exige el registro propio, por ejemplo nombre, especialidades, dirección, país, dirección de correo electrónico y número de teléfono, así como el idioma de la invitación. Los datos proceden de la propia entidad invitada o de fuentes de acceso público como sitios web y directorios.

La invitación se envía por correo electrónico en el idioma elegido y contiene un enlace válido durante el tiempo fijado. Hasta la aceptación, no es posible iniciar sesión en la cuenta; los consentimientos y la aceptación del contrato solo los da la propia persona invitada. Con la invitación informamos sobre este tratamiento, el origen de los datos y el derecho a oponerse a él. Una invitación retirada inutiliza el enlace de inmediato.

Si se registra una clínica o una médica o un médico, la plataforma crea a partir de los datos ya registrados un perfil con país, idioma, tipo de centro y prestaciones ofrecidas. Para la administración, los perfiles están agrupados por país y pueden buscarse.

La base jurídica es nuestro interés legítimo en captar y encontrar socios adecuados para el tratamiento de nuestras pacientes y nuestros pacientes (art. 6, apdo. 1, letra f DSGVO), así como la preparación y ejecución de un contrato (art. 6, apdo. 1, letra b DSGVO). El plazo de conservación figura en el § 6.

A petición suya, Love Your Life solicita para usted o para un acompañante la oferta de una aseguradora, por ejemplo para un seguro médico de viaje. Para ello transmitimos a la aseguradora los datos necesarios para la oferta: nombre, fecha de nacimiento y nacionalidad de la persona que se va a asegurar, en el caso de acompañantes su relación con la paciente o el paciente, período del viaje y país de destino.

Cobramos la prima de la aseguradora junto con nuestros gastos de tramitación y la transferimos a la aseguradora; indicamos ambos importes por separado. La aseguradora emite la póliza; la archivamos como documento en el expediente de su caso. No recibimos remuneración alguna de la aseguradora.

Los datos de salud no forman parte de los datos que transmitimos para una oferta. Si una aseguradora los exige para una solicitud, solo los transmitimos con su consentimiento expreso. La aseguradora trata los datos bajo su propia responsabilidad. El personal de un socio asegurador solo ve las solicitudes que se le han asignado.

La base jurídica es la ejecución del contrato con usted (art. 6, apdo. 1, letra b DSGVO); para los datos de un acompañante, nuestro interés legítimo en ejecutar el encargo que usted ha solicitado (art. 6, apdo. 1, letra f DSGVO).

Su solicitud la tramita la administración de Love Your Life en el área de seguros para su país; si se asigna a un empleado de un socio de seguros, también esta persona recibe recordatorios al respecto. Se envían recordatorios a la recepción, tras un plazo fijado por BGGI y antes del inicio del viaje; los recordatorios y las comunicaciones internas no mencionan el nombre de la persona que se va a asegurar, y tras el final del viaje ya no enviamos recordatorios. La base jurídica es la ejecución del contrato con usted (art. 6, apdo. 1, letra b DSGVO).

Si una proveedora o un proveedor de servicios ha dado de alta una actividad empresarial pero no ha registrado en el portal ninguna cobertura de seguro de responsabilidad civil, mostramos en el portal de proveedores de servicios un aviso con un enlace al sitio web de un socio asegurador.

Si se abre el enlace, dejamos constancia de quién lo abrió (nombre e identificador de la cuenta), cuándo se abrió y a qué socio dirigía. Para ello no guardamos la dirección IP ni identificadores del navegador o del dispositivo, y no utilizamos cookies ni píxeles de seguimiento de terceros.

La única finalidad es tener una visión general de con qué frecuencia y por quién se utiliza el aviso. La base jurídica es nuestro interés legítimo en evaluar y mejorar nuestros propios avisos en el portal (art. 6, apdo. 1, letra f DSGVO). No recibimos remuneración alguna por el aviso y no transmitimos estos datos al socio.

Plazo de conservación: 24 meses desde la apertura; después suprimimos los datos o los agregamos en un recuento sin referencia personal.

Al abrir el enlace, abandona nuestra plataforma. Al sitio web del socio se aplican sus propias informaciones sobre protección de datos; no tenemos influencia alguna sobre el tratamiento que allí se realiza ni asumimos responsabilidad por él. Un contrato de seguro se celebra exclusivamente entre usted y la aseguradora.

Los vuelos y hoteles los reserva en la plataforma (§ 35b). No hay conectado ningún portal de viajes fuera de la plataforma: no entregamos datos de viaje a ningún portal de viajes ni recibimos de él confirmaciones de reserva.

Anteriormente podía consentir por separado la entrega de datos de viaje a un portal de viajes de BGGI GmbH; los datos de viaje estaban entonces disponibles en la plataforma durante 24 horas. Esta entrega se ha suspendido. El consentimiento ya no se solicita y un consentimiento otorgado anteriormente ya no se utiliza.

El justificante de si usted dio su consentimiento o lo revocó, y cuándo, lo conservamos como los demás justificantes de consentimiento (§ 6).

Si así lo desea, Love Your Life transfiere sus citas, es decir, tratamientos, citas por vídeo, desplazamientos, servicios de interpretación, franjas de entrega, viajes, citas de entrega o ajuste con socios de suministros y citas en centros de diagnóstico y servicios externos, a un calendario propio «Love Your Life – sus citas» de su cuenta de Google y lo mantiene actualizado. Esto solo ocurre con su consentimiento para la transferencia de sus citas a su Google Calendar y tras su autorización en Google.

Por cada cita se transfieren: un título que solo indica el tipo de cita y, en las citas médicas, el nombre de la médica o del médico, inicio y fin, el lugar, una descripción con el nombre de la médica o del médico, el nombre del centro, el número de caso y el estado de la cita, en las citas con desplazamiento el tiempo de trayecto, un enlace a su portal (en las citas por vídeo a la sala de vídeo, en las entregas al seguimiento del envío), así como recordatorios. No se transfieren diagnósticos, hallazgos, documentación, mensajes, facturas ni datos de pago. De Google recibimos una autorización de acceso, que guardamos cifrada, así como el identificador y la dirección de correo electrónico de su cuenta de Google; no podemos leer ni modificar sus demás calendarios y datos en Google.

Google trata las citas como su propio proveedor conforme a su contrato con Google; la proveedora para usuarios del Espacio Económico Europeo es Google Ireland Limited, Irlanda. Google también puede tratar datos fuera de la Unión Europea, en particular en EE. UU.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a DSGVO) y, en la medida en que los datos permitan reconocer que recibe un tratamiento médico, su consentimiento expreso (art. 9, apdo. 2, letra a DSGVO); en la medida en que los datos lleguen a un país fuera de la Unión Europea, también el art. 49, apdo. 1, letra a DSGVO. Si desconecta la conexión, revoca el consentimiento o hace eliminar su cuenta, suprimimos el calendario «Love Your Life – sus citas» de su cuenta de Google, revocamos la autorización en Google y suprimimos la autorización de acceso guardada.

Las pacientes y los pacientes, las agencias y los proveedores pueden buscar y reservar vuelos y hoteles en la plataforma, para sí mismos y para otras personas, con o sin relación con un caso. La búsqueda es posible sin iniciar sesión; en ese caso solo tratamos los datos de búsqueda y limitamos el número de consultas por conexión. Se reserva con una cuenta.

Para una reserva tratamos los datos de los viajeros que exige la aerolínea o el hotel: nombre y apellidos, fecha de nacimiento, sexo, dirección de correo electrónico y número de teléfono, datos del pasaporte solo si la aerolínea los exige, así como el trayecto o el hotel, el periodo, el asiento, el equipaje, el precio, el código de reserva y el estado de la reserva. Guardamos los datos de los viajeros de forma cifrada. Primero se paga a BGGI a través de Stripe (§ 5); solo después se transmite la reserva a través de Duffel a la aerolínea o al hotel. Enviamos la confirmación y el código de reserva a la dirección de correo electrónico indicada y una copia a la persona que reserva. Duffel nos comunica los cambios realizados por la aerolínea; los transmitimos a la persona que reserva, a la dirección de correo electrónico indicada y a la agencia que efectuó la reserva.

Si reserva para otra persona, usted es responsable de que esta esté de acuerdo con la reserva y con la transmisión de sus datos; con la confirmación, la persona que viaja recibe nuestra información sobre protección de datos (art. 14 DSGVO). Una agencia solo ve las reservas de sus propias cuentas.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO), en las reservas para otras personas también nuestro interés legítimo en la realización del viaje deseado (art. 6, apdo. 1, letra f DSGVO), y para los justificantes la obligación legal de conservación (art. 6, apdo. 1, letra c DSGVO). Suprimimos los datos del pasaporte y la fecha de nacimiento una vez transcurrido el plazo fijado por BGGI (actualmente siete meses) desde el final del viaje; los nombres, los datos de contacto, la reserva y los justificantes siguen guardados como los datos de facturación (§ 6).

Las médicas y los médicos pueden conectar con la plataforma su propio calendario en Google, en Microsoft (Outlook, Microsoft 365) o en otro proveedor con acceso CalDAV, por ejemplo Apple; esto solo ocurre si ellos mismos lo autorizan. Creamos allí un calendario propio «Love Your Life – Praxistermine» e introducimos las citas de la médica o del médico procedentes de la plataforma: tipo de cita con el número de caso, inicio y final, sin nombres, diagnóstico, lugar ni descripción. Del resto de su calendario solo leemos cuándo están ocupados, es decir, el inicio y el final, sin contenidos; estos horarios bloquean la planificación de citas en la plataforma.

Guardamos el acceso solo de forma cifrada. Conservamos los horarios ocupados solo para los 60 días siguientes en cada caso y los sustituimos en cada sincronización. Si la médica o el médico desconecta el calendario, suprimimos el calendario «Love Your Life – Praxistermine» en el proveedor, el acceso, las entradas transmitidas y los horarios ocupados. El proveedor del calendario trata las entradas conforme a su contrato con la médica o el médico; Google y Microsoft también pueden tratar datos en los Estados Unidos.

La base jurídica es, para la médica o el médico, su consentimiento (art. 6, apdo. 1, letra a DSGVO) y la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO); para las pacientes y los pacientes cuyo número de caso figura en el título, nuestro interés legítimo y el de la médica o del médico en una planificación fiable de las citas (art. 6, apdo. 1, letra f DSGVO).

Si el titular de BGGI, una oficina nacional o una agencia para la que BGGI haya activado esta función crea una cita, puede invitar a ella a oficinas nacionales, agencias y otras personas por dirección de correo electrónico. Para ello tratamos el título, la hora y la zona horaria de la cita, las oficinas nacionales y agencias seleccionadas, las direcciones de correo electrónico introducidas y el estado del envío.

Cada persona invitada recibe un correo electrónico con la cita en su hora local, un enlace de conferencia y un archivo de calendario. Si la sala de vídeo se crea a través de la plataforma, funciona en Daily.co (§ 5). Para las oficinas nacionales y las agencias, la cita aparece también en su calendario en la plataforma.

La base jurídica es nuestro interés legítimo en coordinar citas con socios comerciales (art. 6, apdo. 1, letra f del RGPD). Quien invita a personas ajenas a la plataforma es responsable de que acepten la invitación. Suprimimos los datos de una cita en cuanto dejan de ser necesarios para la cita y su prueba.

Servicios de transporte: para un trayecto transmitimos al servicio de transporte nombre y apellidos, número de teléfono, lugar de recogida y destino, hora y número de pasajeros, actualmente a Uber (Uber Technologies, Inc., EE. UU., para trayectos en Europa también Uber B.V., Países Bajos) o a Transferz B.V. (Países Bajos) y, a través de Transferz, a la empresa de transporte que realiza el trayecto. El servicio de transporte trata los datos como responsable independiente del transporte. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO). Para EE. UU. rige la decisión de adecuación sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en la medida en que el proveedor esté certificado conforme a él; en caso contrario, la transferencia es necesaria para la ejecución del contrato que usted ha solicitado (art. 49, apdo. 1, letra b DSGVO).

Vuelos directamente con una aerolínea: si reservamos un vuelo directamente con una aerolínea, actualmente por ejemplo Pegasus Hava Taşımacılığı A.Ş. (Pegasus Airlines) o AJet Hava Taşımacılığı A.Ş. (AJet), ambas en Turquía, esta recibe los datos de los viajeros según el § 35b, apdo. 2 y los trata como responsable independiente. No existe una decisión de adecuación de la Comisión Europea para Turquía; la transferencia es necesaria para la ejecución del contrato de transporte que usted ha solicitado (art. 49, apdo. 1, letras b y c DSGVO). Para las reservas a través de Duffel rige el § 35b.

Ambulancia aérea: si solicita un vuelo de ambulancia aérea, transmitimos la solicitud con los datos médicos, el trayecto, la fecha, el acompañamiento y los documentos a los servicios de ambulancia aérea registrados en la plataforma para que puedan presentar una oferta; tras su aceptación, el proveedor elegido recibe además su nombre y sus datos de contacto. Los proveedores tratan los datos como responsables independientes y están sujetos al secreto médico o a una obligación comparable. Al tratarse de datos de salud, esto solo ocurre con su consentimiento expreso (art. 9, apdo. 2, letra a DSGVO), que usted otorga antes de enviar la solicitud y puede revocar en cualquier momento con efecto para el futuro; por lo demás, la base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO). Si un proveedor tiene su sede fuera del Espacio Económico Europeo en un país sin decisión de adecuación, la solicitud solo se le transmite sobre la base de su consentimiento expreso conforme al art. 49, apdo. 1, letra a DSGVO, después de haberle informado de los riesgos. El § 18 no se ve afectado.

Servicios de interpretación externos: si incorporamos un servicio de interpretación externo a una videoconsulta (§ 13), este oye la consulta mientras esté conectado; de nosotros solo recibe los idiomas y la hora, no su nombre ni ningún documento. Le comunicamos a petición qué servicios utilizamos y en qué país tratan los datos. Obligamos a los servicios a la confidencialidad y a no grabar nada, y celebramos con ellos un contrato conforme al art. 28 DSGVO. La base jurídica es su consentimiento expreso (art. 9, apdo. 2, letra a DSGVO); sin él no se incorpora ningún servicio externo. Para los servicios situados fuera del Espacio Económico Europeo rigen las garantías del § 5, apdo. 3.

Distribución de vídeos: los titulares de la plataforma pueden subir los propios vídeos explicativos y publicitarios de BGGI GmbH a sus propios canales, en YouTube (Google Ireland Limited, Irlanda, y Google LLC, EE. UU.), en Facebook e Instagram (Meta Platforms Ireland Limited, Irlanda) y en TikTok (TikTok Technology Limited, Irlanda). Para ello, los canales se conectan una vez con la plataforma. Solo se distribuyen vídeos de BGGI GmbH; en ese proceso no se transmiten a los canales datos de pacientes ni de otros usuarios, y ningún usuario conecta aquí una cuenta propia. Si en un vídeo se puede reconocer a personas, obtenemos antes su consentimiento. La base jurídica es nuestro interés legítimo en presentar nuestra oferta (art. 6, apdo. 1, letra f DSGVO).

YouTube API Services: para subir vídeos al canal de YouTube de BGGI GmbH y para leer el número de suscriptores de un canal de YouTube de socios de redes sociales (§ 25b), la plataforma utiliza los YouTube API Services de Google. Se aplican los YouTube Terms of Service (https://www.youtube.com/t/terms); la forma en que Google trata los datos se describe en la Google Privacy Policy (https://policies.google.com/privacy).

Acceso, almacenamiento y revocación: al conectar el canal de YouTube, recibimos de Google una clave de acceso que solo permite subir vídeos y leer el identificador y el nombre del canal conectado; no leemos ningún otro dato en YouTube. Guardamos la clave cifrada en nuestra base de datos en Fráncfort (Google Cloud) y solo la utilizamos para subir los vídeos de BGGI GmbH; además guardamos el identificador y el nombre del canal y las direcciones de los vídeos subidos. No cedemos la clave, no la vendemos y no la utilizamos ni para publicidad ni para entrenar modelos de IA. Si el canal se desconecta en la plataforma, revocamos el acceso en Google y eliminamos la clave; además, el acceso puede revocarse en cualquier momento en la configuración de la cuenta de Google (https://security.google.com/settings/security/permissions). Lo mismo se aplica en lo correspondiente a las conexiones con Facebook, Instagram y TikTok.

Google API Services User Data Policy: el uso de la información que la plataforma recibe a través de las API de Google y su transferencia a otras aplicaciones se ajustan a la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado (Limited Use).

A través de la plataforma ponemos en contacto a centros sanitarios con profesionales cualificados, así como con médicas, médicos y profesionales cualificados autónomos. Para ello tratamos los perfiles y documentos de los profesionales cualificados, por ejemplo datos de contacto con dirección, cualificaciones, experiencia profesional, currículum, países deseados, modelo de trabajo y datos sobre el reconocimiento de títulos extranjeros, así como las necesidades de los centros.

Los centros ven primero las listas de candidatos sin nombres. Solo reciben la documentación tras una propuesta confirmada y su consentimiento, y los datos de contacto solo tras su habilitación. El acceso de un centro a la documentación finaliza 30 días después de la conclusión del proceso.

Le rogamos que no suba datos sobre salud, religión u otras categorías especiales que no sean necesarios para la candidatura. Conservamos los datos de los candidatos tras la conclusión de un proceso durante el plazo fijado por nosotros (valor predeterminado 180 días) y los suprimimos después, salvo que usted haya consentido una inclusión más larga.

La base jurídica es la ejecución del contrato con usted o con el centro (art. 6, apdo. 1, letra b DSGVO) y, para la entrega de documentación a un centro, su consentimiento (art. 6, apdo. 1, letra a DSGVO).

Mientras un centro no reciba su nombre y sus datos de contacto, los mensajes y las videollamadas entre usted y el centro se producen solo a través de la plataforma; registramos el momento y los participantes y, en las videollamadas, también la duración. La plataforma detecta los datos de contacto que se transmitan hasta entonces en los mensajes y los retiene. Si nos comunica que ha encontrado un puesto o cierra su perfil, comparamos sus datos al respecto con los centros a los que se mostró su perfil a través de la plataforma e informamos a la dirección en caso de coincidencia. La única finalidad es comprobar si se genera frente a un centro, dentro del plazo de protección de doce meses, una remuneración por nuestros servicios; para ello utilizamos exclusivamente datos de la plataforma y sus propios datos, ninguna otra fuente, y esto no le supone ningún coste. La base jurídica es nuestro interés legítimo en hacer valer la remuneración acordada con los centros (art. 6, apdo. 1, letra f DSGVO).

Tras un tratamiento concluido, una videoconsulta o un servicio finalizado, las pacientes y los pacientes pueden valorar a médicas, médicos, clínicas, intérpretes, conductoras y conductores con una a cinco estrellas; no hay textos libres. Solo se muestran la media y el número, sin nombres de quienes valoran; públicamente solo conforme al § 24.

La administración puede declarar no válidas, de forma motivada, las valoraciones que infrinjan las normas; esto se registra. Las valoraciones permanecen guardadas hasta que sus datos se supriman conforme al § 7.

La base jurídica es nuestro interés legítimo y el interés de las usuarias y los usuarios en contar con experiencias fiables (art. 6, apdo. 1, letra f DSGVO).

En el portal puede recibir recordatorios y avisos sobre prestaciones. Indicamos siempre de quién proceden: aviso de su médica o su médico, recordatorio automático, aviso de Love Your Life o publicidad de Love Your Life. Solo recibe publicidad si la ha activado.

La entrega se realiza en el portal y, según su configuración, mediante notificación push o correo electrónico. Para cada correo electrónico que espera una reacción aparece además una notificación en el portal, que permanece abierta hasta su reacción. Puede desactivar en la configuración los avisos sobre prestaciones y los recordatorios; los avisos sobre seguridad, citas y pagos, no.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO); si los recordatorios se basan en datos de salud, su consentimiento expreso (art. 9, apdo. 2, letra a DSGVO); solo recibe publicidad con su consentimiento (art. 6, apdo. 1, letra a DSGVO).

Espacio de almacenamiento: si el almacenamiento de sus propios documentos alcanza el 75, 90 o 100 por ciento del límite que le corresponde, recibe un aviso una vez por umbral y período de facturación en el portal, según su configuración por correo electrónico y, si las ha permitido, como notificación push; en el caso de familiares sin cuenta propia, lo recibe el titular de la familia. En el portal y en el correo electrónico, el aviso lleva a la contratación de más almacenamiento en nuestro sitio web; en las aplicaciones, no. Para ello tratamos la ocupación en porcentaje, el umbral alcanzado y el período; el marcador de un umbral se suprime cuando la ocupación vuelve a quedar por debajo de él o comienza un nuevo período. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b DSGVO).

Contenido de las notificaciones push: una notificación push contiene el título y el texto de la notificación correspondiente en el portal y, en las solicitudes a servicios de transporte e intérpretes, además los botones conforme al § 14, apartado 6. Según la configuración de su dispositivo, también puede aparecer en la pantalla de bloqueo; si aparece y cómo lo determina usted en la configuración de su dispositivo o navegador, donde puede desactivar las notificaciones push en cualquier momento.

Las voces de nuestros personajes de IA las genera Google Cloud Text-to-Speech (Chirp 3 HD) a través del punto de conexión de la Unión Europea; para los idiomas para los que allí no hay voz, actualmente el persa y el kurdo, la respuesta solo aparece como texto. Si para ello se reproduce la voz de una persona real, solo se hace con su consentimiento y solo conforme al apartado 2; dejamos constancia del nombre, la fecha y el texto de la declaración.

Voces propias a través de Google: para una voz propia, la persona graba una breve grabación de referencia y su consentimiento con el texto prescrito por Google; a partir de ello, Google genera en el punto de conexión de la Unión Europea una clave de voz. Conservamos la grabación del consentimiento hablado y la declaración firmada como prueba; no guardamos la grabación de referencia. Una revocación bloquea la voz de inmediato; antes de cada uso se comprueba si está habilitada. Los detalles figuran en el consentimiento para la creación y el uso de una voz sintética.

En la administración hay disponible una asistencia en directo con la que habla el personal. La voz y el texto del personal se envían a Google Cloud a través del punto de conexión de la Unión Europea para el reconocimiento de voz y la salida de voz y a Anthropic (EE. UU.) para la respuesta. La asistencia se identifica como IA.

La base jurídica para la reproducción de una voz es el consentimiento de la persona (art. 6, apdo. 1, letra a DSGVO y, en la medida en que se traten datos biométricos, art. 9, apdo. 2, letra a DSGVO), y para la asistencia en directo la ejecución de la relación laboral o contractual (art. 6, apdo. 1, letra b DSGVO). Un consentimiento para la reproducción de la voz puede revocarse en cualquier momento con efectos para el futuro; la voz deja entonces de utilizarse y se suprime en el proveedor.

En el número de teléfono de la plataforma atiende el asistente de IA Fabian. Responde a preguntas sobre la plataforma, ayuda en el registro, recoge a petición una consulta de salud para la apertura de un caso y toma nota de peticiones de devolución de llamada y solicitudes de cita. Solo mantienen conversaciones con la asistente de citas de IA Laura las personas que se identifican con un PIN (§ 40c); todas las demás llamadas las atiende Fabian. Ambos se presentan al principio como IA.

Funcionamiento: la llamada la conecta el proveedor de telecomunicaciones sipgate GmbH (Alemania). Nuestro propio sistema BGGI AI Hub (§ 17a) convierte las palabras habladas en texto y genera la voz de la respuesta, ambas cosas con Google Cloud en la Unión Europea. Love Your Life solo recibe del Hub el texto reconocido, nunca el audio. La respuesta la genera a partir del texto nuestro encargado del tratamiento Anthropic (EE. UU.); las frases fijas proceden de la plataforma. La voz no habla kurdo ni persa; estas llamadas se atienden en árabe o en inglés, y los correos electrónicos posteriores se envían en su idioma.

Se guardan: un número de teléfono abreviado que no se puede marcar, el número de teléfono como valor hash irreversible para el reconocimiento, el idioma, en caso de identidad confirmada la cuenta, identificadores de los asuntos procedentes de una lista fija y, cifrada, la memoria de la conversación en curso. Fabian solo asigna una llamada a una cuenta cuando la persona que llama indica el número de identificación telefónica de su cuenta y confirma un código que enviamos a la dirección de correo electrónico registrada en la cuenta; el número de identificación y el código nunca figuran en el historial de la conversación. Si la persona que llama aún no tiene cuenta, Fabian le pide su dirección de correo electrónico para enviarle el enlace de registro. Guardamos la dirección cifrada en la memoria de llamantes, para que en la siguiente llamada Fabian solo pregunte si sigue siendo válida la misma dirección, sin leerla en voz alta.

Registro de una consulta: las pacientes y los pacientes con identidad confirmada pueden describir su consulta de salud por teléfono. Antes, Fabian pide expresamente su conformidad; sin un sí claro, no registra nada. Con la conformidad, formula las preguntas de la especialidad que también formula la apertura de caso en el sitio web, así como el lugar de tratamiento y el lugar de residencia, y guarda las respuestas como apertura de caso preparada en su cuenta. Un caso solo se crea cuando usted mismo completa la apertura de caso. Dejamos constancia de la conformidad con la versión, el idioma y el momento. Ante palabras de emergencia, Fabian indica primero el número de emergencias; las palabras solo las contamos como cifra, sin relación con la llamada ni con la cuenta.

El número de teléfono de la plataforma es al mismo tiempo el número de WhatsApp para clientas y clientes. Si nos escribe por WhatsApp, responde el asistente de IA Fabian, o se hace cargo una oficina de su país conforme a la misma regla por países que en el teléfono (§ 40a). A la dirección le responde la asistente de citas Laura (§ 40c).

Los mensajes los trata el operador de la WhatsApp Business Platform del grupo Meta, para los usuarios del Espacio Económico Europeo Meta Platforms Ireland Limited, Irlanda, como proveedor del servicio. Para nuestro número, Meta almacena el contenido de los mensajes en reposo en Alemania; para la entrega, Meta también puede tratar datos en EE. UU. En la plataforma guardamos su identificador de WhatsApp cifrado y como valor hash irreversible, el país derivado del prefijo del país, su idioma y el texto de los mensajes cifrado; en las conversaciones con Fabian o Laura guardamos sin contenido los mensajes anteriores a la identificación y los mensajes con una secuencia de cuatro o más cifras o con datos de salud. No descargamos imágenes, mensajes de voz ni archivos; solo anotamos su tipo.

A través de WhatsApp, Fabian solo facilita información una vez que usted se ha identificado: con el número de identificación telefónica de su cuenta y el PIN que ha establecido en el portal o, mientras no haya establecido un PIN, con un código que enviamos a la dirección de correo electrónico registrada en la cuenta; una agencia se identifica con el número de teléfono registrado, su código y su PIN. Antes de ello, Fabian indica el número de emergencias ante palabras de emergencia, solicita la identificación y, si lo desea, envía el enlace de registro que corresponde a su rol; las solicitudes de agencias y farmacias, que no pueden registrarse por sí mismas, las transmite a la dirección. El número de identificación, el PIN y el código nunca figuran en una respuesta ni en el historial guardado. Tras la identificación, Fabian le ayuda en el ámbito de su cuenta: el modelo de IA solo recibe, por cada caso en curso, el identificador, el estado y el siguiente paso y, sobre las facturas pendientes, solo su número; si lo desea, Fabian envía un enlace de pago. A una agencia solo le comunica sus propias cifras, sin nombres. La autorización finaliza 30 minutos después del último mensaje (valor predeterminado fijado por BGGI). Si desea que le devuelvan la llamada, se asigna una tarea a la agencia que le atiende o, en su defecto, a la administración. Le rogamos que no envíe por WhatsApp datos de salud ni documentación; para ello tiene a su disposición su portal.

Pasadas más de 24 horas desde su último mensaje, ya no le escribimos por WhatsApp; la única excepción es la confirmación de una cita pagada o de una reserva pagada con una plantilla aprobada por Meta, una vez por cita. No llamamos a clientas ni a clientes por WhatsApp.

La asistente de citas de IA Laura de Love Your Life acepta citas, las registra y las confirma. Solo facilita información sobre procesos abiertos y vencidos de la plataforma y sobre incidencias a las personas autorizadas de la dirección, después de que se hayan identificado con un PIN; para ello lee tareas, correos electrónicos y notificaciones en su portal, así como las listas de contactos conforme al § 17a y los perfiles conforme al § 33. A quienes llaman sin esta identificación no les facilita información; sus llamadas las atiende Fabian (§ 40a). La identificación mediante PIN solo es válida por teléfono y a través de WhatsApp mientras el BGGI AI Hub notifique que el acceso de la dirección está habilitado; si está bloqueado o no puede obtenerse la notificación, Laura no facilita información, y una conversación en curso con esta identificación finaliza.

Laura solo envía correos electrónicos en nombre de la dirección tras su confirmación expresa; por cada actuación, la dirección recibe una confirmación por correo electrónico, que queda registrada en el registro de auditoría. Las respuestas las genera Anthropic (EE. UU.). Laura solo transmite las citas al BGGI AI Hub bajo un identificador oculto y sin datos de salud (§ 17a). Laura recuerda las citas a la dirección mediante una llamada por WhatsApp que establece el BGGI AI Hub, nunca por la red fija; comunicamos al Hub si existe el permiso de llamada necesario para ello en WhatsApp, con estado y momento, sin número de teléfono y sin contenido.

La base jurídica es nuestro interés legítimo en una gestión ordenada de las citas y los procesos (art. 6, apdo. 1, letra f DSGVO). Si los correos electrónicos o los procesos contienen datos de salud, Laura solo los trata en el marco de las tareas para las que el interesado ha dado su consentimiento y solo los transmite a las personas autorizadas de la dirección. El plazo de conservación figura en el § 6.

Tramitamos las reclamaciones sobre una persona o entidad, por ejemplo una médica, una clínica o un proveedor de servicios, en hasta tres niveles. Tratamos la reclamación con número, descripción, caso afectado, persona o entidad mencionada, estado y plazos. La persona o entidad afectada recibe los datos necesarios para formular alegaciones. Si un nivel no se concluye en plazo, la reclamación se somete automáticamente al nivel siguiente.

La base jurídica es la ejecución del contrato y nuestro interés legítimo en la calidad de los servicios organizados a través de la plataforma (art. 6, apdo. 1, letras b y f DSGVO); si la reclamación contiene datos de salud, su consentimiento expreso (art. 9, apdo. 2, letra a DSGVO). Conservamos las reclamaciones durante tres años tras su conclusión.

Adaptamos la presente política cuando cambian los tratamientos o se añaden otros nuevos. Informamos a las usuarias y los usuarios registrados de los cambios esenciales en el portal antes de que surtan efecto. Si un tratamiento se basa en su consentimiento, recabamos un nuevo consentimiento para nuevas finalidades.

El número 37 está libre; correspondía a un apartado suprimido. Los demás números se mantienen sin cambios para que las remisiones desde otros textos de la plataforma sean correctas.

El presente documento está disponible en 24 idiomas. Solo es vinculante la versión alemana; las demás versiones lingüísticas sirven para facilitar la comprensión.