Política de privacidad

Última actualización: 1 de octubre de 2026

La presente Política de privacidad («Política de privacidad») de THE KNOWHOW RESEARCH AND CONSULTING - SOLE PROPRIETORSHIP L.L.C., sociedad de responsabilidad limitada registrada en Abu Dabi con el número de registro mercantil CN-4636941 y domicilio social en Abu Dabi, isla de Yas (la «Empresa», «nosotros» o «nuestro»), describe cómo y por qué recopilamos, almacenamos, utilizamos y/o compartimos («tratamos») la información de cualquier persona («usted», «su», «usuario») cuando utiliza nuestros servicios, por ejemplo, entre otros casos, cuando usted:

• visita nuestro sitio web www.theknowhow.ae («Sitio web»), que enlaza con esta Política de privacidad;
• utiliza el espacio personal seguro que se ofrece a través de nuestro sitio web (en adelante, el sitio web y el espacio personal se denominarán conjuntamente «My Zone»);
• interactúa con nosotros de otras formas relacionadas, incluidas las ventas, el marketing o los eventos.

La lectura de esta Política de privacidad le ayudará a comprender sus derechos y opciones en materia de privacidad. Si no está de acuerdo con nuestras políticas y prácticas, tiene derecho a abstenerse de utilizar nuestros Servicios y My Zone. Si aún tiene alguna pregunta o inquietud, póngase en contacto con nosotros en info@theknowhow.ae. Esta política describe cómo trata la Empresa los datos personales obtenidos al prestar servicios a través de nuestro sitio web («Servicios»).

Le animamos a revisar detenidamente esta Política de privacidad para comprender cómo tratamos sus datos personales. El uso de nuestra My Zone para nuestros Servicios implica su conformidad con el tratamiento de sus datos personales de acuerdo con esta Política de privacidad. Al utilizar nuestros Servicios, usted consiente explícitamente el tratamiento de sus datos personales tal como se describe en esta Política de privacidad.

1. ¿QUÉ HACEMOS?

• La Empresa ofrece segundas opiniones médicas digitales, evaluaciones médicas y revisiones médicas para pacientes, hospitales y aseguradoras de salud. Los clientes envían a la Empresa su información médica pertinente. Sobre la base de esta información médica, la Empresa asigna el caso a un experto médico independiente de su red internacional. Este experto no contactará, examinará ni tratará personalmente al paciente en cuestión, sino que entregará al cliente solicitante un informe imparcial basado en las guías médicas y los resultados de investigación más recientes.
• Aviso sobre la información: la Empresa no proporciona directamente diagnósticos médicos ni atención médica a través de nuestra My Zone. La información o el contenido que ofrecen nuestros Servicios y My Zone no constituyen servicios sanitarios profesionales, como la medicina, la odontología, la enfermería o la prestación de atención médica.
• Necesidades médicas urgentes: no utilice nuestros Servicios para necesidades médicas urgentes. En caso de urgencia médica, póngase en contacto de inmediato con los servicios de emergencias médicas de su zona.
• Acceso a la historia clínica: para acceder a la historia clínica, a resultados de análisis de laboratorio o a cualquier documentación médica, póngase en contacto directamente con su proveedor de atención sanitaria.
• Acuerdo con proveedores de atención sanitaria: los proveedores de atención sanitaria y los terceros suscritos tienen un acuerdo de servicio que regula el uso de los datos personales. Le recomendamos que consulte las políticas de privacidad de los proveedores de atención sanitaria para comprender cómo tratan los datos personales.
• Marca blanca: colaboramos con determinados proveedores de atención sanitaria, lo que les permite ofrecer nuestros Servicios en régimen de marca blanca. Esta colaboración permite que el sitio web de los proveedores de atención sanitaria incluya enlaces a páginas de nuestra My Zone, que pueden incorporar la imagen de marca del proveedor de atención sanitaria en dichas páginas.

2. ¿QUÉ INFORMACIÓN RECOPILAMOS?

Información personal que usted nos comunica

2.1 Recopilamos la información personal que usted nos facilita voluntariamente cuando utiliza nuestros Servicios, cuando manifiesta interés en obtener información sobre nosotros o sobre nuestros productos y Servicios, cuando participa en actividades en nuestra My Zone o a través de nuestros Servicios, o cuando se pone en contacto con nosotros por cualquier otro medio.

Información personal que usted nos facilita

2.2 La información personal que recopilamos depende del contexto de sus interacciones con nosotros y con los Servicios, de las opciones que elija y de los productos y funciones que utilice. La información personal que recopilamos puede incluir lo siguiente:

• nombres
• fecha de nacimiento
• sexo
• direcciones de correo electrónico
• números de teléfono
• direcciones postales
• preferencias de contacto
• póliza de seguro médico y sus datos
• direcciones de facturación
• números de tarjetas de débito/crédito

Información sensible

2.3 Cuando sea necesario, con su consentimiento o según lo permita de otro modo la legislación aplicable, tratamos las siguientes categorías de información sensible, entre otras:

• datos de salud
• datos biométricos
• datos genéticos
• datos relativos a la orientación sexual o a la vida sexual
• documentos médicos
• nombre del proveedor de atención sanitaria
• nombre completo y título del experto médico
• ubicación de la clínica
• especialidad
• especialidad pertinente, síntomas y procedimientos
• idioma hablado
• formas de pago aceptadas

Datos de pago

2.4 Podemos recopilar los datos necesarios para procesar su pago si realiza compras, como el número de su instrumento de pago y el código de seguridad asociado a dicho instrumento. Todos los datos de pago son almacenados por la empresa de procesamiento de pagos, que puede disponer de su propio enlace a una política de privacidad independiente, y le pedimos que la consulte periódicamente.

Datos de la aplicación

2.5 Si utiliza nuestros Servicios a través de nuestra My Zone, también podemos recopilar la siguiente información si decide concedernos acceso o permiso:

• Notificaciones push: podemos solicitarle que active las notificaciones push relacionadas con su cuenta o con determinadas funciones de My Zone. Si desea dejar de recibir dichas notificaciones, puede desactivarlas en la configuración de su dispositivo.

2.6 Esta información es necesaria principalmente para mantener la seguridad y el funcionamiento de nuestra My Zone, para resolver problemas técnicos y para nuestros fines internos de análisis y elaboración de informes. Toda la información personal que nos facilite debe ser completa, exacta y veraz. Deberá notificarnos cualquier cambio en dicha información personal, en virtud de su derecho de rectificación.

Información recopilada automáticamente

2.7 Recopilamos automáticamente determinada información cuando usted visita, utiliza o navega por los Servicios de nuestra My Zone. Esta información no revela ninguno de sus datos identificativos, pero puede incluir información sobre el dispositivo y su uso, como la dirección IP, las características del navegador y del dispositivo, el sistema operativo, las preferencias de idioma, las URL de referencia, el nombre del dispositivo, el país, la ubicación, información sobre cómo y cuándo utiliza nuestros Servicios y otra información técnica. Esta información es necesaria para la seguridad y el funcionamiento de nuestra My Zone y de nuestros Servicios.

2.8 También recopilamos información de cookies que incluye datos de registro y de uso, es decir, información relacionada con el servicio, de diagnóstico, de uso y de rendimiento que nuestros servidores recopilan automáticamente cuando usted accede a nuestros Servicios o los utiliza, y que registramos en archivos de registro.

2.9 Podemos utilizar cookies y tecnologías de seguimiento similares (como balizas web y píxeles) para acceder a información o almacenarla. La información específica sobre cómo utilizamos estas tecnologías y cómo puede rechazar determinadas cookies se recoge en nuestro Aviso de cookies de My Zone.

3. ¿CÓMO TRATAMOS SU INFORMACIÓN?

3.1 Tratamos su información personal con diversos fines, según cómo interactúe con nuestros Servicios, entre ellos:

• Para facilitar la creación y la autenticación de cuentas y gestionar de otro modo las cuentas de usuario. Podemos tratar su información para que pueda crear su cuenta e iniciar sesión, así como para mantener su cuenta en funcionamiento.
• Para prestar y facilitar la prestación de servicios al usuario. Podemos tratar su información para prestarle el servicio solicitado.
• Para responder a las consultas de los usuarios y ofrecerles asistencia. Podemos tratar su información para responder a sus consultas y resolver cualquier posible problema que pueda tener con el servicio solicitado.
• Para enviarle información administrativa. Podemos tratar su información para enviarle detalles sobre nuestros productos y servicios, cambios en nuestras condiciones y políticas, y otra información similar.
• Para tramitar y gestionar sus pedidos. Podemos tratar su información para tramitar y gestionar los pedidos, pagos, devoluciones y cambios realizados a través de los Servicios.
• Para salvaguardar o proteger el interés vital de una persona. Podemos tratar su información cuando sea necesario para salvaguardar el interés vital de una persona, por ejemplo, para evitar un daño.
• Para prestar la segunda opinión independiente: los datos personales de salud, como, entre otros, los documentos médicos recopilados, se anonimizarán en un grado adecuado conforme a la legislación aplicable antes de que los utilicen los expertos médicos para poder valorar el caso y elaborar un informe médico para la persona.

4. ¿EN QUÉ BASE JURÍDICA NOS APOYAMOS PARA TRATAR SU INFORMACIÓN?

4.1 Si se encuentra en los Emiratos Árabes Unidos (EAU), la Unión Europea (UE) o el Reino Unido, le serán de aplicación la Ley Federal de Protección de Datos Personales (PDPL) y las Leyes Federales sobre Datos Personales de Salud de los EAU, así como el Reglamento General de Protección de Datos (RGPD). Es imprescindible que expliquemos cómo tratamos sus datos personales y que usted comprenda el proceso.

4.2 Consentimiento. Podemos tratar sus datos personales si nos ha dado permiso para utilizarlos con una finalidad determinada. Puede retirar su consentimiento en cualquier momento informándonos a través de la dirección de correo electrónico indicada anteriormente o mediante la configuración de My Zone.

4.3 Ejecución de un contrato. Podemos tratar sus datos personales cuando consideremos que es necesario para cumplir nuestras obligaciones legales con usted, incluida la prestación de nuestros Servicios, o a petición suya para celebrar un contrato con usted.

4.4 Obligaciones legales. Podemos tratar su información cuando consideremos que es necesario para cumplir nuestras obligaciones legales, por ejemplo, para cooperar con las fuerzas del orden y las autoridades gubernamentales.

4.5 Intereses vitales. Podemos tratar su información cuando consideremos que es necesario para proteger su interés vital o los intereses vitales de un tercero, como en situaciones que impliquen posibles amenazas para la seguridad de cualquier persona.

5. ¿CUÁNDO Y CON QUIÉN COMPARTIMOS SU INFORMACIÓN PERSONAL?

5.1 Compartimos la información personal recopilada con nuestros proveedores, consultores y otros proveedores de servicios externos, contratistas o agentes, o con empleados y empresas del grupo, o con cualquier persona que preste servicios para nosotros o en nuestro nombre y que necesite acceder a dicha información para realizar ese trabajo («terceros»). Tenemos contratos vigentes con estos terceros, diseñados para salvaguardar su información personal.

5.2 Esto significa que no pueden hacer nada con su información personal a menos que les hayamos dado instrucciones para ello. También se comprometen a proteger los datos que conservan en nuestro nombre y a conservarlos durante el período que les indiquemos.

Las categorías de terceros con los que podemos compartir datos personales son las siguientes:

• Proveedores de servicios de expertos médicos en línea. Se tratará de datos personales de salud anonimizados, que el proveedor de servicios examinará para devolvernos un informe médico; a continuación, nosotros lo enviaremos a la persona correspondiente. En todo momento, esto se realizará de conformidad con las leyes sobre datos personales de salud y la normativa de protección de datos de las jurisdicciones aplicables.

5.3 También es posible que necesitemos compartir sus datos personales de las siguientes formas:

• Transmisiones de empresas. Podemos compartir o transferir su información en relación con cualquier fusión, venta de activos de la empresa, financiación o adquisición de la totalidad o de una parte de nuestro negocio por otra empresa, o durante las negociaciones correspondientes.
• Proveedores de servicios informáticos y de pago. Los proveedores de servicios ubicados en las jurisdicciones en las que opera la empresa actúan como encargados del tratamiento y ofrecen servicios informáticos, de administración de sistemas y de procesamiento de pagos.
• Asesores profesionales. Los asesores, incluidos abogados, banqueros, auditores y aseguradoras ubicados en los Emiratos Árabes Unidos (o en cualquier otra jurisdicción en la que opere la empresa), actúan como encargados del tratamiento o corresponsables del tratamiento. Prestan servicios de consultoría, bancarios, jurídicos, de seguros y de contabilidad.
• Organismos reguladores y autoridades. Los organismos reguladores y las autoridades de los Emiratos Árabes Unidos (o de cualquier otra jurisdicción en la que opere la empresa) actúan como encargados del tratamiento o corresponsables del tratamiento. En determinadas circunstancias, pueden exigir que se les comuniquen las actividades de tratamiento.
• Medidas de protección de datos. Nos aseguramos de que todos los terceros que tratan sus datos personales cumplan las normas de seguridad y los requisitos legales. Limitamos el uso que hacen de sus datos personales exclusivamente a los fines especificados y de acuerdo con nuestras instrucciones.

6. ¿SE TRANSFIERE SU INFORMACIÓN A OTROS PAÍSES?

6.1 Nuestros servidores se encuentran en los Emiratos Árabes Unidos, pero transferiremos algunos de sus datos de salud fuera de los Emiratos Árabes Unidos, de conformidad con las leyes sobre datos de salud y las leyes sobre datos personales de las jurisdicciones aplicables. Para ello necesitaremos su consentimiento explícito, y anonimizaremos los datos identificables para tratarlos con nuestros Servicios.

6.2 Si accede a nuestros Servicios desde fuera de los Emiratos Árabes Unidos, tenga en cuenta que su información puede ser transferida, almacenada y tratada por nosotros en nuestras instalaciones y por los terceros con los que podamos compartir sus datos personales, en los Emiratos Árabes Unidos y en otros países.

6.3 Si reside en los Emiratos Árabes Unidos, el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, estos países no tienen necesariamente leyes de protección de datos o leyes similares tan completas como las de su país. No obstante, adoptaremos todas las medidas necesarias para proteger su información personal de conformidad con esta Política de privacidad y la legislación aplicable.

7. ¿DURANTE CUÁNTO TIEMPO CONSERVAMOS SU INFORMACIÓN?

7.1 Solo conservaremos sus datos personales durante el tiempo necesario para los fines establecidos en esta Política de privacidad, salvo que la ley exija o permita razonablemente un período de conservación más largo.

7.2 Cuando no tengamos una necesidad comercial legítima y continuada de tratar sus datos personales, los eliminaremos o anonimizaremos o, si esto no fuera posible, almacenaremos sus datos personales y los aislaremos de cualquier tratamiento posterior hasta que sea posible su eliminación.

8. ¿CÓMO MANTENEMOS SU INFORMACIÓN SEGURA?

8.1 Hemos implantado medidas de seguridad técnicas y organizativas adecuadas y razonables destinadas a proteger la seguridad de los datos personales que tratamos. Sin embargo, a pesar de nuestras salvaguardias y de nuestros esfuerzos por proteger sus datos, no se puede garantizar al 100 % la seguridad de ninguna transmisión electrónica a través de Internet ni de ninguna tecnología de almacenamiento de datos, por lo que no podemos prometer ni garantizar que piratas informáticos, ciberdelincuentes u otros terceros no autorizados no consigan vulnerar nuestra seguridad y recopilar, consultar, sustraer o modificar sus datos de forma indebida. Aunque haremos todo lo posible por proteger sus datos personales, la transmisión de datos personales hacia y desde nuestros Servicios se realiza bajo su propia responsabilidad. Solo debe acceder a los Servicios desde un entorno seguro.

8.2 En caso de una violación de la seguridad de los datos, se lo notificaremos por correo electrónico, tan pronto como sea razonablemente posible, si usted se encuentra entre las personas afectadas cuyos datos se hayan visto comprometidos.

Protección de la información de la cuenta

8.3 Damos máxima prioridad a la seguridad de su cuenta. Mantenga la confidencialidad de su nombre de usuario y su contraseña. Nunca le solicitaremos su contraseña mediante comunicaciones no solicitadas ni por ningún otro medio. Es importante señalar que nunca le pediremos su contraseña bajo ninguna circunstancia. Absténgase de compartir las credenciales de su cuenta con nadie y tome las precauciones necesarias para mantenerlas seguras. Si tiene conocimiento de que se ha producido un acceso no autorizado a su cuenta, deberá notificárnoslo de inmediato por escrito a través del correo electrónico indicado en la sección «Contacto» más abajo.

9. ¿RECOPILAMOS INFORMACIÓN DE MENORES?

9.1 La Empresa puede recopilar información de menores para prestar los Servicios; no obstante, dicha información la facilita el tutor legal, que otorga su consentimiento explícito para que la Empresa utilice y trate la información de conformidad con esta Política de privacidad.

10. ¿CUÁLES SON SUS DERECHOS DE PRIVACIDAD?

10.1 En algunas jurisdicciones, usted tiene determinados derechos en virtud de la legislación de protección de datos aplicable. Entre ellos pueden figurar el derecho (i) a solicitar el acceso a sus datos personales y obtener una copia de ellos, (ii) a solicitar su rectificación o supresión; (iii) a limitar el tratamiento de sus datos personales; (iv) cuando proceda, a la portabilidad de los datos; y (v) a no ser objeto de decisiones automatizadas. En determinadas circunstancias, también puede tener derecho a oponerse al tratamiento de sus datos personales. Puede presentar dicha solicitud poniéndose en contacto con nosotros a través de los datos de contacto indicados más abajo en la sección «Contacto».

10.2 Estudiaremos y atenderemos cualquier solicitud de conformidad con la legislación de protección de datos aplicable.

10.3 Si se encuentra en los EAU, el EEE o el Reino Unido y considera que estamos tratando sus datos personales de forma ilícita, también tiene derecho a presentar una reclamación ante la autoridad de protección de datos correspondiente.

10.4 Si se encuentra en Suiza, puede ponerse en contacto con el Comisionado Federal de Protección de Datos e Información.

10.5 Retirada del consentimiento: si el tratamiento de sus datos personales se basa en su consentimiento, que puede ser expreso y/o tácito según la legislación aplicable, tiene derecho a retirar su consentimiento en cualquier momento. Puede presentar dicha solicitud poniéndose en contacto con nosotros a través de los datos de contacto indicados más abajo en la sección «Contacto».

10.6 No obstante, tenga en cuenta que esto no afectará a la licitud del tratamiento realizado antes de la retirada ni, cuando la legislación aplicable lo permita, afectará al tratamiento de sus datos personales realizado sobre la base de motivos de licitud distintos del consentimiento.

10.7 Baja de las comunicaciones comerciales y promocionales: puede darse de baja de nuestras comunicaciones comerciales y promocionales en cualquier momento haciendo clic en el enlace para darse de baja de los correos electrónicos que le enviamos, o poniéndose en contacto con nosotros a través de los datos de contacto indicados más abajo en la sección «Contacto». Es posible que sigamos comunicándonos con usted para enviarle mensajes relacionados con el servicio que sean necesarios para la administración y el uso de su cuenta, o para responder a solicitudes de Servicios.

Información de la cuenta

10.8 Si desea revisar o modificar la información de su cuenta, o cancelar su cuenta, puede hacerlo en cualquier momento mediante:

• Iniciar sesión en la configuración de su cuenta y actualizarla.
• Póngase en contacto con nosotros a través de los datos de contacto que figuran más abajo, en la sección «Contacto».

10.9 Cuando solicite la cancelación de su cuenta, desactivaremos o eliminaremos su cuenta y sus datos de nuestras bases de datos activas. No obstante, podemos conservar cierta información en nuestros archivos para prevenir fraudes, resolver problemas, colaborar en cualquier investigación, hacer cumplir nuestras condiciones legales y/o cumplir la legislación aplicable.

10.10 Cookies y tecnologías similares: la mayoría de los navegadores web están configurados para aceptar cookies de forma predeterminada. Si lo prefiere, normalmente puede configurar su navegador para eliminar y rechazar las cookies. Si decide eliminar o rechazar las cookies, esto podría afectar a determinadas funciones o servicios de nuestros Servicios.

10.11 Si tiene alguna pregunta o comentario sobre sus derechos de privacidad, puede ponerse en contacto con nosotros a través de los datos de contacto indicados más abajo en la sección «Contacto».

11. CONTROLES PARA LAS FUNCIONES «NO RASTREAR»

La mayoría de los navegadores web y algunos sistemas operativos y aplicaciones móviles incluyen una función o configuración «No rastrear» («DNT», por sus siglas en inglés) que puede activar para indicar su preferencia de privacidad de que no se supervisen ni recopilen datos sobre sus actividades de navegación en línea. Por el momento, no se ha establecido ningún estándar tecnológico uniforme para reconocer y aplicar las señales DNT. Por ello, actualmente no respondemos a las señales DNT de los navegadores. Si en el futuro se adopta un estándar de seguimiento en línea que debamos seguir, le informaremos de esa práctica en una versión revisada de esta Política de privacidad.

12. ACTUALIZACIONES DE LA POLÍTICA DE PRIVACIDAD

Podemos actualizar esta Política de privacidad periódicamente. La versión actualizada se indicará mediante una fecha de «Revisión» actualizada y entrará en vigor en cuanto esté disponible. Si introducimos cambios sustanciales en esta Política de privacidad, podremos notificárselo publicando de forma destacada un aviso sobre dichos cambios o enviándole directamente una notificación. Le animamos a revisar con frecuencia esta Política de privacidad para estar informado de cómo protegemos sus datos.

13. CONTACTO

Si tiene alguna pregunta, inquietud o comentario sobre esta Política de privacidad, puede ponerse en contacto con nuestra Oficina de Protección de Datos (DPO) por correo electrónico: dpo@theknowhow.ae; dirección postal de la oficina: Level 3, The Mall, WTC Al Danah, Abu Dabi, Emiratos Árabes Unidos (P.O. Box 35066).