BIO-SENSING SOLUTIONS, S.L. (DYCARE), respeta la legislación vigente en materia de protección de datos personales, la privacidad de los usuarios y el secreto y seguridad de los datos personales. Todos los datos tratados a través de nuestra plataforma REHUB serán tratados de conformidad con los principios de licitud, lealtad y transparencia, limitación de la finalidad y plazo de conservación, minimización de datos, exactitud, integridad y confidencialidad, entre otros, así como respetando el resto de obligaciones y garantías establecidas en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, adoptando para ello las medidas técnicas y organizativas necesarias para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados, habida cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.
“Profesionales Independientes”: Aquellos profesionales que contraten directamente la Plataforma ReHub con DYCARE.
“Profesionales Empleados” : Aquellos profesionales o empleados que presten su servicio como parte del equipo médico de una mutua, clínica, hospital u otro establecimiento con el que DyCare tenga un acuerdo de servicios para darle acceso a la Plataforma ReHub a sus profesionales, empleados y pacientes (“Establecimiento”).
Si Ud. es un Profesionales Independientes, es importante que antes de contratar con DyCare, Ud. lea la siguiente documentación relativa a como tratamos sus datos y por medio de la cual Ud. nos contrata como encargados de tratamiento de los datos de sus pacientes.
Si Ud. es un Profesional Empleado, le informamos que nosotros actuamos como Encargado de tratamiento de los datos de su Establecimiento. Por favor, consulte con su Establecimiento para más información.
Bio-Sensing Solutions S.L., con domicilio social en Av. Meridiana 354 - 2CD, CP-08027, Barcelona (en lo sucesivo DYCARE), recopila y procesa algunos datos personales sobre usted en el marco de los servicios ofrecidos a través de la plataforma ReHub para los fines que se indican a continuación. Esta Política de Privacidad le permitirá conocer qué datos recopilamos, por qué lo hacemos y cómo los utilizamos. Le informamos que sus datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril (GDPR) y la Ley Orgánica 3/2018 de 5 de diciembre (LOPDGDD).
Puede ponerse en contacto con nosotros a través de nuestro correo electrónico: support.rehub@dycare.com o por correo tradicional enviando una carta a:
Bio-Sensing Solutions, S.L,
Av. Meridiana 354 - 2CD,
08027 Barcelona.
Esta Política de Privacidad contiene una descripción de los tratamientos realizados por DYCARE en el marco de los servicios ofrecidos a través de nuestra plataforma ReHub (“Plataforma Rehub”) regulados por las Condiciones de uso de la plataforma ReHub que el usuario acepta al acceder a su cuenta.
La presente Política de Privacidad se aplica a Profesionales Independientes.
DYCARE procesa los datos de Profesionales Independientes que se registren en la Plataforma ReHub y presenten servicio a sus pacientes a través de la misma, en calidad de responsable de tratamiento de los datos de profesionales. Resultará de aplicación a dicha relación esta política de privacidad.
La presente Política de Privacidad no se aplica a Profesionales Empleados.
En estos casos, su relación contractual se establece directamente con el Establecimiento, al que DYCARE presta servicios mediante la plataforma ReHub en su versión dedicada a los profesionales, en calidad de mero proveedor y encargado del tratamiento de datos. Para obtener más información sobre dichos tratamientos, deberá consultar la política de privacidad que le proporciona el Establecimiento como responsable del tratamiento, que usted podrá obtener directamente a través de dicho establecimiento.
Para prestarle el servicio solicitado, DYCARE tendrá los contratos oportunos con el Establecimiento para garantizar que sus datos son tratados para la finalidad para la que son recabados y tratados con la más estricta confidencialidad y seguridad.
Procesaremos sus datos personales:
Para el cumplimiento de nuestras obligaciones contractuales en relación con la prestación de los servicios relacionados con la plataforma ReHub de DYCARE, procesaremos todos sus datos personales obtenidos en el momento de su registro. Los datos que procesamos son: datos identificativos, datos de contacto y datos profesionales como su título y experiencia.
Sobre la base de los legítimos intereses de DYCARE, para analizar y mejorar nuestros productos y servicios; procesar conjuntos de datos anónimos para nuestras actividades de investigación y desarrollo; garantizar la calidad de la asistencia prestada a los usuarios; gestionar las relaciones con el Profesional Independiente; gestionar y controlar nuestras actividades internamente; gestionar los posibles casos de pérdida y/o destrucción de datos y accesos no autorizados; recopilar y procesar de forma anónima información relativa a los dispositivos utilizados para el Servicio ofrecido por DYCARE con el fin de recopilar información útil sobre el uso del servicio por parte de los usuarios; y, cuando proceda, ejercer nuestros derechos de acción y defensa ante los tribunales.
Para cumplir cualquier otra obligación derivada de la normativa aplicable o de una orden de las autoridades, incluidas las obligaciones contables y fiscales, así como las de garantía de los productos vendidos.
Procesamos:
Sus datos personales básicos, como datos identificativos o datos de contacto.
Datos profesionales como su título y experiencia
Datos relativos al uso de la Plataforma ReHub (horas de conexión, pacientes asignados, recursos utilizados, ejercicios asignados, tiempos de las terapias, satisfacción de los pacientes,…)
Imágenes: grabaciones de los ejercicios de rehabilitación. Las grabaciones serán accesibles por Ud. y sus Pacientes, a menos de que Ud. de consentimiento separado para compartirlas con terceros.
DyCare no lleva a cabo ninguna cesión o comunicación de datos, salvo en los siguientes casos particulares en cuyo caso Ud. autoriza expresamente la comunicación de datos por ser necesaria para la ejecución del servicio contratado:
Los pacientes que realizan el seguimiento bajo su supervisión; en este caso solo tendrán acceso a sus datos identificativos básicos y sus referencias profesionales.
Para prestar servicios estrictamente necesarios para el desarrollo de nuestra actividad necesitamos utilizar servicios y herramientas de terceras empresas, por ello compartimos sus datos con:
Amazon Web Services. Es una plataforma de servicios en la nube que ofrece potencia de cómputo, almacenamiento de bases de datos y otras funcionalidades. Para saber más sobre su política de privacidad puedes visitar este enlace: https://aws.amazon.com/es/privacy/
Otros sujetos a los cuales es obligatorio divulgarles los datos en virtud de la legislación vigente. En estos casos, DYCARE se limitará a comunicar exclusivamente los datos estrictamente necesarios en virtud del principio de proporcionalidad y minimización del tratamiento.
Como regla general no realizamos transferencias internacionales de datos, a excepción de lo dispuesto en el apartado anterior. Cuando excepcionalmente decidimos que existe necesitad de transferir sus datos a terceros que residen fuera del territorio de la Unión Europea o en Países que no garantizan un nivel adecuado de protección de la privacidad, lo haremos previa estipulación de garantías contractuales adecuadas proporcionadas por el tercero, sobre la base de Cláusulas Contractuales Estándares aprobadas por la Comisión Europea. Al mismo tiempo nos comprometemos a cumplir, en la medida de lo posible, los requisitos impuestos por la normativa de terceros países en materia de seguridad vinculada a las transferencias internacionales de datos.
En cumplimiento del principio de limitación del plazo de conservación, los datos recogidos serán tratados única y exclusivamente durante el tiempo necesario y para las finalidades para las que se hayan recabado en cada momento.
Sus datos personales serán procesados durante el tiempo que su cuenta en la plataforma ReHub esté activa. Pasado este tiempo los datos se almacenarán durante el periodo establecido por la normativa exclusivamente para el cumplimiento de las obligaciones legalmente establecidas y aplicables.
Nos comprometemos a borrar sus datos de nuestras bases de datos una vez transcurrido el tiempo de conservación anteriormente indicado y a instruir a las empresas encargadas de tratamiento cuyos servicios utilizamos para que eliminen de sus bases de datos toda la información sobre usted de la que puedan disponer.
Usted tiene derecho saber cuáles son los datos personales que procesamos. En particular, tiene derecho de acceso, rectificación, supresión y portabilidad de los datos, así como de limitación del tratamiento y de oposición al tratamiento cuando se den las condiciones para ello. Además, si el tratamiento se realiza con fines de marketing o se basa en nuestro legítimo interés, puede oponerse en cualquier momento. Para obtener más información sobre el tratamiento de sus datos personales o ejercer sus derechos, puede ponerse en contacto con nosotros a través de la dirección de correo electrónico info@dycare.com o escribirnos por correo tradicional enviando una carta a la atención del Encargado de la protección de los datos personales a:
Bio-Sensing Solutions S.L,
Av. Meridiana 354 - 2CD,
08027 Barcelona.
A continuación, le proporcionamos una breve explicación de sus derechos en relación con el tratamiento de sus datos personales.
El derecho de acceso le permite obtener la confirmación de si DYCARE está procesando sus datos personales y, si fuera necesario, acceder a dichos datos y a la información relativa a estos;
El derecho de rectificación le permite solicitar la modificación de sus datos personales que sean inexactos sin demoras injustificadas y, teniendo en cuenta los fines del tratamiento, la incorporación de los datos personales incompletos;
El derecho de supresión le permite solicitar la supresión de sus datos personales sin demoras injustificadas (por ejemplo, cuando sus datos personales ya no sean necesarios para los fines para los que fueron recopilados), exceptuadas las excepciones previstas en la normativa aplicable (por ejemplo, cuando la conservación de sus datos sea necesaria para el cumplimiento de las obligaciones legales aplicables al responsable del tratamiento);
El derecho a la portabilidad de los datos le permite, en determinadas circunstancias previstas en la normativa aplicable, recibir en un formato estructurado, de uso común y legible por un dispositivo automático, los datos personales que haya proporcionado a DYCARE. Podrá transmitir estos datos a otro responsable del tratamiento, siempre que este derecho pueda ser reconocido en virtud de la normativa aplicable, y salvo en caso de que pueda vulnerar los derechos y libertades de terceros;
El derecho a la limitación del tratamiento le permite, en determinadas circunstancias previstas en la normativa aplicable, obtener la limitación del tratamiento de sus datos personales. En estos casos, DYCARE podrá seguir procesando sus datos solo en algunos casos como, por ejemplo, para ejercer el derecho de defensa o para proteger los derechos de otra persona física o jurídica;
El derecho de oposición al tratamiento le permite, en determinadas circunstancias previstas en la normativa aplicable, oponerse al tratamiento de sus datos personales, a menos que prevalezcan razones legítimas, derechos o libertades que permitan a DYCARE seguir procesando los datos;
En el caso de que existan razones relacionadas con su situación particular, tendrá derecho a oponerse en cualquier momento al tratamiento de sus datos personales que esté basado en un interés legítimo de DYCARE o de un tercero. En tales casos, DYCARE interrumpirá el tratamiento, a menos que existan motivos legítimos imperiosos para continuar con el tratamiento.
Además, tiene derecho a presentar en cualquier momento una reclamación ante la Autoridad de Control en materia de la protección de los datos si considera que no ha recibido una respuesta satisfactoria de DYCARE con respecto a sus derechos o si considera que se han vulnerado sus derechos:
Agencia Española de Protección de Datos
Dirección: Calle Jorge Juan, 6, 28001 Madrid
Teléfonos: +34 901 100 099 / +34 91 266 35 17
Página web: www.agpd.es
Le recordamos que, cuando los datos personales que figuran en su cuenta ReHub son compartidos con otros sujetos que los procesan en calidad de responsables autónomos (por ejemplo, las clínicas, los centros médicos), deberá ejercer sus derechos directamente frente a estos responsables, siguiendo las instrucciones proporcionadas en las políticas de privacidad de estos últimos.
DYCARE se reserva la posibilidad de revisar esta Política de Protección de Datos publicando la versión más actualizada en el apartado correspondiente de la plataforma ReHub.
El Profesional Independiente y Bio-Sensing Solutions S.L., con domicilio social en Av. Meridiana 354 - 2CD, CP-08027, Barcelona (en lo sucesivo DYCARE) se encuentran vinculados por una relación contractual para la prestación de los servicios de Plataforma ReHub (“Servicio”).
Los Profesionales Independientes prestan servicios de telerrehabilitación a sus pacientes a través de la Plataforma ReHub.
Que para la prestación del Servicio es necesario que DyCare (actuando como “Encargado de tratamiento”) tenga acceso y realice tratamientos de datos de carácter personal de los pacientes responsabilidad del Profesional Independiente (como “Responsable de tratamiento”), por lo que DyCare asume las funciones y obligaciones que el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, estipula para los encargados de tratamiento.
Ambas partes reconocen que respetan la legislación vigente en materia de protección de datos personales, la privacidad de los interesados (“Interesados”) y el secreto y seguridad de los datos personales, respetando los principios de licitud, lealtad y transparencia, limitación de la finalidad y plazo de conservación, minimización de datos, exactitud, integridad y confidencialidad, entre otros, así como respetando el resto de obligaciones y garantías establecidas en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, adoptando para ello las medidas técnicas y organizativas necesarias para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales que tratan, teniendo en cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.
Que, en cumplimiento del artículo 28 del RGPD, ambas partes de forma libre y espontánea voluntad acuerdan regular este acceso y tratamiento de datos de carácter personal por medio del presente Acuerdo de encargado de tratamiento de datos (en adelante, “Acuerdo”), de conformidad con las siguientes:
El acceso por parte de Dycare a los datos personales de los Interesados que resulte necesario para prestar los servicios de telerrehabilitación a través de la Plataforma ReHub a los Interesados no se considerará comunicación de datos en virtud del artículo 33 de la Ley Orgánica de Protección de Datos y actuará como encargado de tratamiento de datos respecto los datos en que el Profesional Independiente es responsable de tratamiento, en virtud de las disposiciones legales y lo dispuesto en el presente Acuerdo de Encargado de Tratamiento (en la presente cláusula se usan de forma indistinta, “DyCare” y “Encargado”).
Objeto del encargo de tratamiento. Mediante las presentes cláusulas se habilita al DyCare como Encargado para tratar por cuenta del Profesional Independiente, responsable del tratamiento, (en adelante, “Responsable”) los datos de carácter personal de los Interesados necesarios para prestar los servicios de telerrehabilitación a través de la Plataforma ReHub.
Identificación de la información afectada. El Responsable pone a disposición del Encargado la información disponible en los equipos informáticos que dan soporte a los tratamientos de datos realizados por el Responsable. En concreto, la información necesaria para la búsqueda de nuevos clientes para el Responsable.
Duración. El Acuerdo de Encargado de Tratamiento tendrá la misma duración que el contrato de prestación de Servicios entre DyCare y el Profesional Independiente. Una vez finalice el Acuerdo de Encargado de Tratamiento, el Encargado debe devolver al Responsable, o trasmitir a otro encargado designado por este o, en su caso, por el Interesado, los datos personales tratados y suprimir cualquier copia que mantenga en su poder.
No obstante, podrá (a) mantener los datos por el tiempo mínimo necesario con la única finalidad de finalizar los servicios en curso; (b) mantener bloqueados los datos por el tiempo mínimo necesario con la única finalidad de atender posibles responsabilidades que pudieran derivarse del Acuerdo de Encargado de Tratamiento, destruyéndose de forma segura y definitiva al finalizar dicho plazo; (c) mantener los datos pseudoanonimizados para fines estadísticos y de mejora del Servicio; (d) mantener los datos que fueran necesarios por imperativo legal.
Obligaciones del Encargado. El Encargado y todo su personal se obliga a: (a) Utilizar los datos personales a los que tenga acceso como consecuencia de la prestación de los Servicios sólo para la finalidad de prestar los servicios de telerrehabilitación a través de la Plataforma ReHub a los Interesados (“Finalidad”); (b) Tratar los datos de acuerdo con las instrucciones del Responsable; (c) No comunicar ni difundir los datos a terceros, salvo que cuente con la autorización expresa del Responsable o en los supuestos legalmente admisibles; (d) Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice el Acuerdo de Encargado de Tratamiento; (e) Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales y garantizar que las mismas se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que el encargado deberá informarles convenientemente; (f) El Encargado notificará al Responsable, sin dilación indebida y a través de la dirección de correo electrónico que le indique, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia. Asimismo, notificará cualquier fallo que haya sufrido en sus sistemas de tratamiento y gestión de la información y que pueda poner en peligro la seguridad de los datos personales tratados, su integridad o disponibilidad, así como cualquier posible vulneración de la confidencialidad como consecuencia de la puesta en conocimiento de terceros de los datos e informaciones accedidos durante la ejecución del contrato; (g) Poner disposición del Responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para permitir y contribuir a la realización de las auditorías o las inspecciones que realicen el Responsable u auditor autorizado por él; (h) Auxiliar al Responsable a implantar las medidas de seguridad necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de acuerdo con nivel de riesgo detectado; (i) El Encargado no conservará datos de carácter personal relativos a los tratamientos realizados salvo que sea estrictamente necesario para la finalidad o de acuerdo con los términos del presente Acuerdo y solo por el tiempo mínimo imprescindible.
Obligaciones del Responsable. Corresponde al Responsable: (a) Garantizar que todos los datos que son compartidos con el Encargado han sido obtenidos lícitamente y con el consentimiento oportuno; (b) Disponer de Delegado de Protección de Datos, en caso de que fuera requerido legalmente; (c) Facilitar al Encargado el acceso a los datos en los servidores en que estén ubicados necesarios para la Finalidad; (d) Dar el apoyo necesario al Encargado para el cumplimiento de la normativa de protección de datos en relación; (e) Velar, de forma previa y durante todo el tratamiento, por el cumplimiento de la normativa de protección de datos.