POLÍTICA DE PRIVACIDAD

DOCUMENTOS DE PRIVACIDAD DE LA PLATAFORMA REHUB PARA PACIENTES

BIO-SENSING SOLUTIONS, S.L. (DYCARE), respeta la legislación vigente en materia de protección de datos personales, la privacidad de los usuarios y el secreto y seguridad de los datos personales. Todos los datos tratados a través de nuestra plataforma REHUB serán tratados de conformidad con los principios de licitud, lealtad y transparencia, limitación de la finalidad y plazo de conservación, minimización de datos, exactitud, integridad y confidencialidad, entre otros, así como respetando el resto de obligaciones y garantías establecidas en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, adoptando para ello las medidas técnicas y organizativas necesarias para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados, habida cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.

“Paciente Integral”: Aquellos pacientes a los cuales DyCare les ofrece un servicio integral, poniendo a su disposición la plataforma ReHub y un profesional para realizar la telerrehabilitación.

“Paciente Referido”: Aquellos pacientes que reciben el servicio de rehabilitación por parte de un profesional y, el mismo profesional, remite al paciente a la Plataforma ReHub para poder hacer la rehabilitación online guiada por el propio profesional. En esto casos, su profesional realizará el registro en la plataforma ReHub y Ud. recibirá correo para completar su registro. DyCare tiene directamente con el profesional o con el centro médico, un acuerdo de servicios para darle acceso a la Plataforma ReHub a sus pacientes en el que se regula como se tratan sus datos.

Si Ud. es un Paciente Integral, le informamos que DyCare actúa como responsable de tratamiento de sus datos personales introducidos en la plataforma ReHub es importante que antes de contratar los servicios de telerrehabilitación integral de DyCare, Ud. lea la siguiente documentación relativa a como tratamos sus datos: A/ POLITICA DE PRIVACIDAD PACIENTE INTEGRAL

Si Ud. es un Paciente Referido, le informamos que nosotros actuamos como Encargado de tratamiento de los datos de su profesional o centro médico. En particular, su profesional o centro médico será responsable del tratamiento de datos respecto su Historia Clínica. Por favor, consulte con su profesional o centro médico para más información.

Asimismo, le informamos que podremos actuar como responsable de tratamiento de ciertos datos de la forma que se indica en la documentación relativa a como tratamos sus datos: B/ POLITICA DE PRIVACIDAD PACIENTE REFERIDO

¿Como se si soy un Paciente Integral o Referido?

En caso de tener cualquier duda, no dude en contactar con su mutua, profesional o centro médico que le haya referido a nosotros o a llamarnos al teléfono de soporte para que podamos orientarle

A/ POLITICA DE PRIVACIDAD PACIENTE INTEGRAL

Responsable del tratamiento y datos de contacto

Bio-Sensing Solutions, S.L. (“DyCare”)
Domicilio: Av. Meridiana 354, 2CD, 08027, Barcelona
Inscrita en el Registro Mercantil de Barcelona, Tomo 45.087, Folio 42, Hoja núm. B-465.593
NIF: B66508912
Correo electrónico: support.rehub@dycare.com
Teléfono: +34 935 520 029

DyCare recopila y procesa algunos datos personales sobre usted en el marco de los servicios de telerrehabilitación integral ofrecidos a través de la plataforma ReHub para los fines que se indican a continuación. Esta nota informativa le permitirá conocer de forma resumida qué datos recopilamos, por qué lo hacemos y cómo los utilizamos. Le informamos que sus datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril (GDPR) y la Ley Orgánica 3/2018 de 5 de diciembre (LOPDGDD).

Corresponsable de tratamiento

El Servicio de Telerrehabilitación Integral es realizado por DyCare conjuntamente con una empresa (variable según el país en que se utilice el servicio) que presta los profesionales que ofrecen el servicio a través de la plataforma (“Empresa Fisioterapia”). DyCare y la Empresa Fisioterapia son corresponsables del tratamiento de sus datos personales.

El interesado podrá ejercer sus derechos en virtud de la normativa de protección de datos contra cada uno de los corresponsables del tratamiento.

¿Cuándo se aplica esta Política de Privacidad Paciente Integral?

  1. La presente Política de Privacidad se aplica a Pacientes Integrales

  2. Esta Política de Privacidad de Pacientes Integral contiene una descripción de los tratamientos de datos de los Pacientes Integrales realizados por DYCARE en el marco de los servicios de telerrehabilitación integral, consistentes en la puesta a disposición por DyCare de la Plataforma ReHub y un profesional de la Empresa de Fisioterapia para realizar el servicio de telerrehabilitación (“Servicio de Telerrehabilitación Integral”).

  3. La presente Política de Privacidad no se aplica a Pacientes Referidos

  4. Esta Política de Privacidad de Pacientes Integrales no se aplica al tratamiento de datos personales de Pacientes Referidos.

    En estos casos, su relación contractual se establece directamente con su profesional o centro médico, al que DYCARE presta servicios mediante la plataforma ReHub, en calidad de mero proveedor y encargado del tratamiento. Para obtener más información sobre dichos tratamientos, deberá consultar la Política de Privacidad Pacientes Referidos y la política de privacidad que le proporciona su profesional o centro médico como responsable de tratamiento, que usted podrá obtener directamente a través de este.

    Dado que esta Política de privacidad Pacientes Integrales se limita al tratamiento de datos personales en el marco de la plataforma ReHub, le recordamos que si ha visitado o visita el sitio web www.dycare.com, si se ha puesto o se pone en contacto con DYCARE (por ejemplo, por teléfono para obtener más información sobre los productos de DYCARE o sobre la empresa), DYCARE procesará sus datos personales de conformidad con la correspondiente «Política de privacidad de DYCARE».

Finalidades y base jurídica del tratamiento

Procesaremos sus datos personales sobre la base de su consentimiento y para el cumplimiento de nuestras obligaciones contractuales relacionados con la plataforma ReHub, y proporcionarle el Servicio de Telerrehabilitación Integral procesaremos:

  1. Datos personales obtenidos en el momento de su inscripción. Datos identificativos y datos de contacto. Dichos datos se usarán para gestionar su acceso a la Plataforma, gestionar el Servicio de Telerrehabilitación y para mandarle comunicaciones relativa al Servicio de Telerrehabilitación Integral y de la plataforma.

  2. Datos especiales personales relativos a su estado de salud. En particular, sin limitación, la Empresa Fisioterapia podrá recabar la información necesaria para evaluar su lesión, incluyendo recabar información sobre su estado de salud y contraindicaciones, programar el tratamiento y hacer seguimiento de su evolución. Asimismo, en caso de usar sensores con la plataforma ReHub, se recabarán datos como la fuerza y el rango del movimiento.

Igualmente, sobre la base de su consentimiento específico:

  1. Se podrá acceder a la cámara de su dispositivo durante las sesiones de telerrehabilitación para que de forma automática el programa pueda hacer mediciones del movimiento. No se procesan imágenes, sino que solamente se procesa una imagen automatizada de los puntos, vectores y el movimiento. Se solicitará su consentimiento en cada ocasión en que se acceda a la cámara de su dispositivo.

  2. Podrán registrarse y almacenarse las grabaciones y las imágenes que usted o su Profesional graben y suban a la plataforma durante el periodo de duración del tratamiento. Dichas grabaciones serán accesibles por Ud. y su Profesional, a menos de que Ud. de consentimiento separado para compartirlas con terceros.

Sobre la base de los legítimos intereses de DYCARE, para analizar y mejorar nuestros productos y servicios, y su consentimiento DYCARE procesará:

  1. Conjuntos de datos pseudoanonimizados para nuestras actividades de investigación y desarrollo; garantizar la calidad de la asistencia prestada a los usuarios; gestionar las relaciones con los Establecimientos; gestionar las relaciones con la Empresa Fisioterapia y sus profesionales; gestionar y controlar nuestras actividades internamente; gestionar los posibles casos de pérdida y/o destrucción de datos y accesos no autorizados; recopilar y procesar de forma anónima información relativa a los dispositivos utilizados en conexión con la plataforma ReHub ofrecido por DYCARE con el fin de recopilar información útil sobre el uso del servicio por parte de los usuarios; y, cuando proceda, ejercer nuestros derechos de acción y defensa ante los tribunales.

Para cumplir cualquier otra obligación derivada de la normativa aplicable o de una orden de las autoridades, incluidas las obligaciones contables y fiscales, así como las de garantía de los productos y/o servicios ofrecidos.

Datos tratados

Para los fines y con la base legitimadora indicada en el apartado anterior, procesamos los siguientes datos personales:

  1. Sus datos personales básicos: nombre, datos de contacto, dirección de correo electrónico, etc.

  2. Sus datos personales pertenecientes a las categorías específicas y, en particular, los datos relativos a su estado de salud, inherentes y necesarios para la prestación de los servicios en el marco de la plataforma ReHub; y además los datos de su salud generados durante el desarrollo del tratamiento y que son necesarios para el adecuado seguimiento médico.

  3. Conjuntos de los datos personales y relativos a los servicios recibidos relacionados con sus datos de salud, previamente pseudonimizados con el único fin de mejorar el funcionamiento y el desarrollo de la plataforma.

  4. Puntos y vectores: durante las sesionres de rehabilitación se tendrá acceso a la cámara de su dispositivo para tratar imágenes automatizada de los puntos, vectores y el movimiento.

  5. Imágenes: grabaciones de los ejercicios de rehabilitación.

La Empresa Fisioterapia, realizará su registro inicial en la Plataforma ReHub. Sus datos identificativos básicos serán obtenidos de su mutua o empresa que le dé la cobertura médica. Ud. deberá confirmar su cuenta, completar y verificar sus datos personales en el primer acceso, aceptando asimismo las Condiciones de Uso y la presente Política de Privacidad de Pacientes Integrales ReHub.

Destinatarios de sus datos personales

DyCare no lleva a cabo ninguna cesión o comunicación de datos, salvo que exista necesidad razonable para cumplir con un procedimiento judicial, obligación legal o previa obtención del consentimiento del usuario.

Aunque no se trata de una cesión de datos, la Empresa Fisioterapia que le presta el servicio de fisioterapia tendrá acceso a sus datos como corresponsable de tratamiento.

Aunque no se trata de una cesión de datos, le informamos que para el desarrollo del Servicio se usa la herramienta Amazon Web Services (para saber más sobre su política de privacidad puedes visitar este enlace: https://aws.amazon.com/es/privacy/ ).

Asimismo, en caso de que su acceso a la Plataforma ReHub y al Servicio de Telerrehabilitación Integral quede cubierto por su póliza de cobertura médica, se facilitarán a su mutua o empresa que le dé la cobertura médica, los datos estrictamente necesarios para gestionar su acceso al a la Plataforma ReHub y al Servicio de Telerrehabilitación Integral y gestionar el cobro con su mutua o empresa que le dé cobertura médica. Todo acceso a datos se limitará a comunicar exclusivamente los datos estrictamente necesarios en virtud del principio de proporcionalidad y minimización del tratamiento. Dicha cesión está amparada por la base legitimadora se su necesidad para la ejecución del Servicio de Telerrehabilitación Integral.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE), más allá de los proveedores que se indican arriba. Cuando excepcionalmente decidimos que existe necesitad de transferir sus datos a terceros que residen fuera del territorio de la Unión Europea o en Países que no garantizan un nivel adecuado de protección de la privacidad, lo haremos previa estipulación de garantías contractuales adecuadas proporcionadas por el tercero, sobre la base de Cláusulas Contractuales Estándares aprobadas por la Comisión Europea. Al mismo tiempo nos comprometemos a cumplir, en la medida de lo posible, los requisitos impuestos por la normativa de terceros países en materia de seguridad vinculada a las transferencias internacionales de datos.

Período de conservación de los datos

En cumplimiento del principio de limitación del plazo de conservación, los datos recogidos serán tratados única y exclusivamente durante el tiempo necesario y para las finalidades para las que se hayan recabado en cada momento.

Sus datos personales serán procesados durante el tiempo que su cuenta en la plataforma ReHub esté activa. Pasado este tiempo los datos se almacenarán durante el periodo establecido por la normativa exclusivamente para el cumplimiento de las obligaciones legalmente establecidas y aplicables.

Nos comprometemos a borrar sus datos de nuestras bases de datos una vez transcurrido el tiempo de conservación anteriormente indicado y a instruir a las empresas corresponsables y a las empresas encargadas de tratamiento cuyos servicios utilizamos para que eliminen de sus bases de datos toda la información sobre usted de la que puedan disponer.

Menores

DYCARE no recopila conscientemente ninguna información o dato relativo a menores, ni permite que estos sean registrados en la plataforma sin el consentimiento parental (“Consentimiento Parental”).

El Consentimiento Parental se recogerá expresamente en el momento del primer registro del paciente en la plataforma ReHub. En el caso de que DYCARE detectase que cualquier dato recopilado pertenezca a un menor y que para su adquisición no se haya emitido de forma válida el Consentimiento Parental, DYCARE tiene la potestad de suprimir dicho dato lo más rápidamente posible.

Derechos del interesado

Usted tiene derecho a saber cuáles son los datos personales que procesamos. En particular, tiene derecho de acceso, rectificación, supresión y portabilidad de los datos, así como de limitación del tratamiento y de oposición al tratamiento cuando se den las condiciones para ello. Además, si el tratamiento se realiza con fines de marketing o se basa en nuestro legítimo interés, puede oponerse en cualquier momento. Para obtener más información sobre el tratamiento de sus datos personales o ejercer sus derechos, puede ponerse en contacto con nosotros a través de la dirección de correo electrónico support.rehub@dycare.com o escribirnos por correo tradicional enviando una carta a la atención del Encargado de la protección de los datos personales a la siguiente dirección: Bio-Sensing Solutions S.L., Av. Meridiana 354 - 2CD, 08027 Barcelona.

A continuación, le proporcionamos una breve explicación de sus derechos en relación con el tratamiento de sus datos personales.

  1. El derecho de acceso le permite obtener la confirmación de si DYCARE está procesando sus datos personales y, si fuera necesario, acceder a dichos datos y a la información relativa a estos;

  2. El derecho de rectificación le permite solicitar la modificación de sus datos personales que sean inexactos sin demoras injustificadas y, teniendo en cuenta los fines del tratamiento, la incorporación de los datos personales incompletos;

  3. El derecho de supresión le permite solicitar la supresión de sus datos personales sin demoras injustificadas (por ejemplo, cuando sus datos personales ya no sean necesarios para los fines para los que fueron recopilados), exceptuadas las excepciones previstas en la normativa aplicable (por ejemplo, cuando la conservación de sus datos sea necesaria para el cumplimiento de las obligaciones legales aplicables al responsable del tratamiento);

  4. El derecho a la portabilidad de los datos le permite, en determinadas circunstancias previstas en la normativa aplicable, recibir en un formato estructurado, de uso común y legible por un dispositivo automático, los datos personales que haya proporcionado a DYCARE. Podrá transmitir estos datos a otro responsable del tratamiento, siempre que este derecho pueda ser reconocido en virtud de la normativa aplicable, y salvo en caso de que pueda vulnerar los derechos y libertades de terceros;

  5. El derecho a la limitación del tratamiento le permite, en determinadas circunstancias previstas en la normativa aplicable, obtener la limitación del tratamiento de sus datos personales. En estos casos, DYCARE podrá seguir procesando sus datos solo en algunos casos como, por ejemplo, para ejercer el derecho de defensa o para proteger los derechos de otra persona física o jurídica;

  6. El derecho de oposición al tratamiento le permite, en determinadas circunstancias previstas en la normativa aplicable, oponerse al tratamiento de sus datos personales, a menos que prevalezcan razones legítimas, derechos o libertades que permitan a DYCARE seguir procesando los datos;

Ud. tendrá derecho a revocar el consentimiento para el tratamiento de sus datos personales en cualquier momento y/o, en el caso de que existan razones relacionadas con su situación particular, oponerse en cualquier momento al tratamiento de sus datos personales que esté basado en un interés legítimo de DYCARE o de un tercero. En tales casos, DYCARE interrumpirá el tratamiento, a menos que existan motivos legítimos imperiosos para continuar con el tratamiento.

Todos los derechos que Ud. ejerza ante cualquiera de los corresponsable de tratamiento de sus datos, es decir, DyCare y la Empresa Fisioterapia, tendrán efectos en ambas empresas a menos de que Ud. establezca lo contrario.

Además, tiene derecho a presentar en cualquier momento una reclamación ante la Autoridad de Control en materia de la protección de los datos si considera que no ha recibido una respuesta satisfactoria de DYCARE con respecto a sus derechos o si considera que se han vulnerado sus derechos:

Agencia Española de Protección de Datos
Dirección: Calle Jorge Juan, 6, 28001 Madrid
Teléfonos: +34 901 100 099 / +34 91 266 35 17
Página web: www.agpd.es

¿Cómo protegemos su información?

DyCare declara que respeta la legislación vigente en materia de protección de datos personales, la privacidad de los usuarios y el secreto y seguridad de los datos personales, respetando los principios de licitud, lealtad y transparencia, limitación de la finalidad y plazo de conservación, minimización de datos, exactitud, integridad y confidencialidad, entre otros, así como respetando el resto de obligaciones y garantías establecidas en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Utilizamos medidas, controles y procedimientos de carácter físico, organizativo y tecnológico, razonablemente fiables y efectivos, orientados a preservar la integridad y la seguridad de sus datos y garantizar su privacidad.

Además, todo el personal con acceso a los datos personales ha sido formado y tiene conocimiento de sus obligaciones con relación a los tratamientos de sus datos personales.

En el caso de los contratos que suscribimos con nuestros proveedores incluimos cláusulas en las que se les exige mantener el deber de secreto respecto a los datos de carácter personal a los que hayan tenido acceso en virtud del encargo realizado, así como implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de los datos personales.

Todas estas medidas de seguridad son revisadas de forma periódica para garantizar su adecuación y efectividad.

Sin embargo, la seguridad absoluta no se puede garantizar y no existe ningún sistema de seguridad que sea impenetrable por lo que, en el caso de cualquier información objeto de tratamiento y bajo nuestro control se viese comprometida como consecuencia de una brecha de seguridad, tomaremos las medidas adecuadas para investigar el incidente, notificarlo a la Autoridad de Control y, en su caso, a aquellos usuarios que se hubieran podido ver afectados para que tomen las medidas adecuadas.

Modificaciones de nuestra Política de Privacidad

DYCARE se reserva la posibilidad de revisar esta Política de Protección de Datos . En caso de introducir modificaciones en un futuro sobre la misma se lo comunicaremos a través de la página web o a través de otros medios de modo que pueda conocer las nuevas condiciones de privacidad introducidas.

B/ POLITICA DE PRIVACIDAD PACIENTE REFERIDO

Responsables y encargado de tratamiento

Responsable de tratamiento. Si Ud. es un Paciente Referido, le informamos que el Responsable de tratamiento de sus datos personales y su historia clínica es el profesional o centro médico que le ha remitido a la Plataforma ReHub. Por favor, consulte con su profesional o centro médico para más información.

Encargado de tratamiento: Bio-Sensing Solutions, S.L. (“DyCare”)
Domicilio: Av. Meridiana 354, 2CD, 08027, Barcelona
Inscrita en el Registro Mercantil de Barcelona, Tomo 45.087, Folio 42, Hoja núm. B-465.593
NIF: B66508912
Correo electrónico: support.rehub@dycare.com
Teléfono: +34 935 520 029

DyCare recopila y procesa algunos datos personales sobre usted en el marco de la plataforma ReHub como encargado de tratamiento en virtud del correspondiente acuerdo de encargado de tratamiento con el correspondiente responsable de tratamiento

Asimismo, le informamos que, en determinadas ocasiones, actuamos como responsable de tratamiento de sus datos. Esta política de privacidad le permitirá conocer qué datos recopilamos, por qué lo hacemos y cómo los utilizamos. Le informamos que sus datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril (GDPR) y la Ley Orgánica 3/2018 de 5 de diciembre (LOPDGDD).

¿Cuándo se aplica esta Política de Privacidad Paciente Referido?

  1. La presente Política de Privacidad se aplica a Pacientes Referidos

  2. Esta Política de Privacidad de Pacientes Referidos contiene una descripción de los tratamientos de datos de los Pacientes Referidos realizados por DYCARE en el marco de la Plataforma ReHub.

  3. La presente Política de Privacidad no se aplica a Pacientes Integrales

  4. Esta Política de Privacidad de Pacientes Integrales no se aplica al tratamiento de datos personales de Pacientes Integrales. Para obtener más información sobre dichos tratamientos, deberá consultar la Política de Privacidad Pacientes Integrales.

    Dado que esta Política de privacidad Pacientes Integrales se limita al tratamiento de datos personales en el marco de la plataforma ReHub, le recordamos que si ha visitado o visita el sitio web www.dycare.com,, si se ha puesto o se pone en contacto con DYCARE (por ejemplo, por teléfono para obtener más información sobre los productos de DYCARE o sobre la empresa), DYCARE procesará sus datos personales de conformidad con la correspondiente «Política de privacidad de DYCARE».

Finalidades y base jurídica del tratamiento

Responsables de tratamiento.

Sobre la base de los legítimos intereses de DYCARE, para analizar y mejorar nuestros productos y servicios, y su consentimiento DYCARE procesará:

  1. Conjuntos de datos pseudoanonimizados para nuestras actividades de investigación y desarrollo; garantizar la calidad de la asistencia prestada a los usuarios; gestionar las relaciones con los Establecimientos; gestionar las relaciones con la Empresa Fisioterapia y sus profesionales; gestionar y controlar nuestras actividades internamente; gestionar los posibles casos de pérdida y/o destrucción de datos y accesos no autorizados; recopilar y procesar de forma anónima información relativa a los dispositivos utilizados en conexión con la plataforma ReHub ofrecido por DYCARE con el fin de recopilar información útil sobre el uso del servicio por parte de los usuarios; y, cuando proceda, ejercer nuestros derechos de acción y defensa ante los tribunales.

Para cumplir cualquier otra obligación derivada de la normativa aplicable o de una orden de las autoridades, incluidas las obligaciones contables y fiscales, así como las de garantía de los productos y/o servicios ofrecidos.

Encargado de tratamiento.

Procesaremos sus datos personales como encargado de tratamiento en base al acuerdo de encargado de tratamiento de datos que tenemos con su profesional o centro médico para el cumplimiento de nuestras obligaciones contractuales relacionados con la plataforma ReHub:

  1. Datos personales obtenidos en el momento de su inscripción. Datos identificativos y datos de contacto. Dichos datos se usarán para gestionar su acceso a la Plataforma y para mandarle comunicaciones relativa al servicio de rehabilitación ofrecido por su profesional o centro médico a través de la Plataforma ReHub.

  2. Datos especiales personales relativos a su estado de salud. En particular, sin limitación, la Empresa Fisioterapia podrá recabar la información necesaria para evaluar su lesión, incluyendo recabar información sobre su estado de salud y contraindicaciones, programar el tratamiento y hacer seguimiento de su evolución. Asimismo, en caso de usar sensores con la plataforma ReHub, se recabarán datos como la fuerza y el rango del movimiento.

  3. Podrán registrarse y almacenarse las grabaciones y las imágenes que usted o su Profesional graben y suban a la plataforma durante el periodo de duración del tratamiento.

Datos tratados

Para los fines y con la base legitimadora indicada en el apartado anterior, procesamos los siguientes datos personales como responsables de tratamiento:

  1. Conjuntos de los datos personales y relativos a los servicios recibidos relacionados con sus datos de salud, previamente pseudonimizados con el único fin de mejorar el funcionamiento y el desarrollo de la plataforma.

Asimismo, le informamos que procesamos los siguientes datos personales como encargados de tratamiento:

  1. Sus datos personales básicos: nombre, datos de contacto, dirección de correo electrónico, etc.

  2. Sus datos personales pertenecientes a las categorías específicas y, en particular, los datos relativos a su estado de salud, inherentes y necesarios para la prestación de los servicios en el marco de la plataforma ReHub; y además los datos de su salud generados durante el desarrollo del tratamiento y que son necesarios para el adecuado seguimiento médico.

  3. Puntos y vectores: durante las sesionres de rehabilitación se tendrá acceso a la cámara de su dispositivo para tratar imágenes automatizada de los puntos, vectores y el movimiento.

Su profesional o centro médico, realizará su registro inicial en la Plataforma ReHub. Sus datos identificativos básicos (e-mail y nombre) serán obtenidos del profesional o centro médico. Ud. deberá confirmar su cuenta, completar y verificar sus datos personales en el primer acceso, aceptando asimismo las Condiciones de Uso y la presente Política de Privacidad de Pacientes ReHub.

Destinatarios de sus datos personales

DyCare no lleva a cabo ninguna cesión o comunicación de datos, salvo que exista necesidad razonable para cumplir con un procedimiento judicial, obligación legal o previa obtención del consentimiento del usuario.

Aunque no se trata de una cesión de datos, su profesional o centro médico, que le presta el servicio de fisioterapia tendrá acceso a los datos que tratamos como encargado, en calidad de responsable de tratamiento. A tal fin, le recomendamos lea detenidamente la política de privacidad de su profesional o centro médico.

Aunque no se trata de una cesión de datos, le informamos que para el desarrollo de la plataforma ReHub se usan la herramienta Amazon Web Services (para saber más sobre su política de privacidad puedes visitar este enlace: https://aws.amazon.com/es/privacy/).

Asimismo, en caso de que su acceso a la Plataforma ReHub quede cubierto por su póliza de cobertura médica, DyCare podrá facilitar a su mutua o empresa que le dé la cobertura médica, los datos estrictamente necesarios para gestionar su acceso al a la Plataforma ReHub y servicios de rehabilitación y gestionar el cobro con su mutua o empresa que le dé cobertura médica. Todo acceso a datos se limitará a comunicar exclusivamente los datos estrictamente necesarios en virtud del principio de proporcionalidad y minimización del tratamiento. Dicha cesión está amparada por la base legitimadora se su necesidad para la ejecución de la plataforma ReHub.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE), más allá de los proveedores que se indican arriba. Cuando excepcionalmente decidimos que existe necesitad de transferir sus datos a terceros que residen fuera del territorio de la Unión Europea o en Países que no garantizan un nivel adecuado de protección de la privacidad, lo haremos previa estipulación de garantías contractuales adecuadas proporcionadas por el tercero, sobre la base de Cláusulas Contractuales Estándares aprobadas por la Comisión Europea. Al mismo tiempo nos comprometemos a cumplir, en la medida de lo posible, los requisitos impuestos por la normativa de terceros países en materia de seguridad vinculada a las transferencias internacionales de datos.

Período de conservación de los datos

En cumplimiento del principio de limitación del plazo de conservación, los datos recogidos serán tratados única y exclusivamente durante el tiempo necesario y para las finalidades para las que se hayan recabado en cada momento.

Sus datos personales serán procesados durante el tiempo que su cuenta en la plataforma ReHub esté activa. Pasado este tiempo los datos se almacenarán durante el periodo establecido por la normativa exclusivamente para el cumplimiento de las obligaciones legalmente establecidas y aplicables.

Nos comprometemos a borrar sus datos de nuestras bases de datos una vez transcurrido el tiempo de conservación anteriormente indicado y a instruir a las empresas corresponsables y a las empresas encargadas de tratamiento cuyos servicios utilizamos para que eliminen de sus bases de datos toda la información sobre usted de la que puedan disponer.

Menores

DYCARE no recopila conscientemente ninguna información o dato relativo a menores, ni permite que estos sean registrados en la plataforma sin el consentimiento parental (“Consentimiento Parental”).

El Consentimiento Parental se recogerá expresamente en el momento del primer registro del paciente en la plataforma ReHub. En el caso de que DYCARE detectase que cualquier dato recopilado pertenezca a un menor y que para su adquisición no se haya emitido de forma válida el Consentimiento Parental, DYCARE tiene la potestad de suprimir dicho dato lo más rápidamente posible.

Derechos del interesado

Responsable de tratamiento. Usted tiene derecho a saber cuáles son los datos personales que procesamos. En particular, tiene derecho de acceso, rectificación, supresión y portabilidad de los datos, así como de limitación del tratamiento y de oposición al tratamiento cuando se den las condiciones para ello. Además, si el tratamiento se realiza con fines de marketing o se basa en nuestro legítimo interés, puede oponerse en cualquier momento. Para obtener más información sobre el tratamiento de sus datos personales o ejercer sus derechos, puede ponerse en contacto con nosotros a través de la dirección de correo electrónico support.rehub@dycare.com o escribirnos por correo tradicional enviando una carta a la atención del Encargado de la protección de los datos personales a la siguiente dirección: Bio-Sensing Solutions S.L., Av. Meridiana 354 - 2CD, 08027 Barcelona.

A continuación, le proporcionamos una breve explicación de sus derechos en relación con el tratamiento de sus datos personales.

  1. El derecho de acceso le permite obtener la confirmación de si DYCARE está procesando sus datos personales y, si fuera necesario, acceder a dichos datos y a la información relativa a estos;

  2. El derecho de rectificación le permite solicitar la modificación de sus datos personales que sean inexactos sin demoras injustificadas y, teniendo en cuenta los fines del tratamiento, la incorporación de los datos personales incompletos;

  3. El derecho de supresión le permite solicitar la supresión de sus datos personales sin demoras injustificadas (por ejemplo, cuando sus datos personales ya no sean necesarios para los fines para los que fueron recopilados), exceptuadas las excepciones previstas en la normativa aplicable (por ejemplo, cuando la conservación de sus datos sea necesaria para el cumplimiento de las obligaciones legales aplicables al responsable del tratamiento);

  4. El derecho a la portabilidad de los datos le permite, en determinadas circunstancias previstas en la normativa aplicable, recibir en un formato estructurado, de uso común y legible por un dispositivo automático, los datos personales que haya proporcionado a DYCARE. Podrá transmitir estos datos a otro responsable del tratamiento, siempre que este derecho pueda ser reconocido en virtud de la normativa aplicable, y salvo en caso de que pueda vulnerar los derechos y libertades de terceros;

  5. El derecho a la limitación del tratamiento le permite, en determinadas circunstancias previstas en la normativa aplicable, obtener la limitación del tratamiento de sus datos personales. En estos casos, DYCARE podrá seguir procesando sus datos solo en algunos casos como, por ejemplo, para ejercer el derecho de defensa o para proteger los derechos de otra persona física o jurídica;

  6. El derecho de oposición al tratamiento le permite, en determinadas circunstancias previstas en la normativa aplicable, oponerse al tratamiento de sus datos personales, a menos que prevalezcan razones legítimas, derechos o libertades que permitan a DYCARE seguir procesando los datos;

Ud. tendrá derecho a revocar el consentimiento para el tratamiento de sus datos personales en cualquier momento y/o, en el caso de que existan razones relacionadas con su situación particular, oponerse en cualquier momento al tratamiento de sus datos personales que esté basado en un interés legítimo de DYCARE o de un tercero. En tales casos, DYCARE interrumpirá el tratamiento, a menos que existan motivos legítimos imperiosos para continuar con el tratamiento.

Todos los derechos que Ud. ejerza ante cualquiera de los corresponsable de tratamiento de sus datos, es decir, DyCare y la Empresa Fisioterapia, tendrán efectos en ambas empresas a menos de que Ud. establezca lo contrario.

Además, tiene derecho a presentar en cualquier momento una reclamación ante la Autoridad de Control en materia de la protección de los datos si considera que no ha recibido una respuesta satisfactoria de DYCARE con respecto a sus derechos o si considera que se han vulnerado sus derechos:

Agencia Española de Protección de Datos
Dirección: Calle Jorge Juan, 6, 28001 Madrid
Teléfonos: +34 901 100 099 / +34 91 266 35 17
Página web: www.agpd.es

Encargado de tratamiento.

En los casos en que nosotros actuamos como Encargado de Tratamiento, le informamos que deberá ejercer sus derechos ante su fisioterapeuta o centro médico, responsables de tratamiento siguiendo las instrucciones proporcionadas en las políticas de privacidad de su fisioterapeuta o centro médico. En cualquier caso, si ejerciera sus derechos ante DYCARE, DYCARE remitirá su petición al responsable de tratamiento para que la atienda, no siendo responsable DYCARE de realizar ninguna actuación hasta que reciba instrucciones del Responsable de Tratamiento.

¿Cómo protegemos su información?

DyCare declara que respeta la legislación vigente en materia de protección de datos personales, la privacidad de los usuarios y el secreto y seguridad de los datos personales, respetando los principios de licitud, lealtad y transparencia, limitación de la finalidad y plazo de conservación, minimización de datos, exactitud, integridad y confidencialidad, entre otros, así como respetando el resto de obligaciones y garantías establecidas en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Utilizamos medidas, controles y procedimientos de carácter físico, organizativo y tecnológico, razonablemente fiables y efectivos, orientados a preservar la integridad y la seguridad de sus datos y garantizar su privacidad.

Además, todo el personal con acceso a los datos personales ha sido formado y tiene conocimiento de sus obligaciones con relación a los tratamientos de sus datos personales.

En el caso de los contratos que suscribimos con los profesionales o centros médicos, incluimos cláusulas en las que se nos faculta como encargado de tratamiento, comprometiéndonos a mantener el deber de secreto respecto a los datos de carácter personal a los que nos dan acceso, así como implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de los datos personales.

En el caso de los contratos que suscribimos con nuestros proveedores incluimos cláusulas en las que se les exige mantener el deber de secreto respecto a los datos de carácter personal a los que hayan tenido acceso en virtud del encargo realizado, así como implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de los datos personales.

Todas estas medidas de seguridad son revisadas de forma periódica para garantizar su adecuación y efectividad.

Sin embargo, la seguridad absoluta no se puede garantizar y no existe ningún sistema de seguridad que sea impenetrable por lo que, en el caso de cualquier información objeto de tratamiento y bajo nuestro control se viese comprometida como consecuencia de una brecha de seguridad, tomaremos las medidas adecuadas para investigar el incidente, notificarlo a la Autoridad de Control y, en su caso, a aquellos usuarios que se hubieran podido ver afectados para que tomen las medidas adecuadas.

Modificaciones de nuestra Política de Privacidad

DYCARE se reserva la posibilidad de revisar esta Política de Protección de Datos . En caso de introducir modificaciones en un futuro sobre la misma se lo comunicaremos a través de la página web o a través de otros medios de modo que pueda conocer las nuevas condiciones de privacidad introducidas.