Legal – Política de privacidad de telepediatría

POLÍTICA DE PRIVACIDAD DEL SERVICIO DE TELEPEDIATRÍA ELMA EN COLABORACIÓN CON NESTLÉ

A continuación, se muestra la política de privacidad que rige el servicio de pediatría digital realizado por ELMA DIGITAL NETWORKS, S.L. a través de la aplicación Elma.

Le rogamos que dedique unos minutos a leer nuestra Política de privacidad. Con ella queremos explicarle de forma sencilla, clara y transparente cómo tratamos y protegemos su información personal y sus derechos.

Su seguridad y la de sus datos personales son fundamentales para nosotros y nos tomamos muy en serio su adecuada protección.

RESPONSABLE DEL TRATAMIENTO

Denominación Social: ELMA DIGITAL NETWORKS, S.L.
Domicilio Social: Edificio Palau de Mar, Plaza Pau Vila, número 1, Planta Primera, Sector AD, Oficina 1AD de Barcelona (08039)
CIF / NIF: B67037770
E-mail: privacidad@elma.care
Contacto Delegado de Protección de Datos: dpo@elma.care

¿QUÉ DATOS TRATAMOS?

Datos de los Usuarios:

– Datos identificativos: nombre y apellidos, NIF.
– Datos de contacto: e-mail, teléfono.
– Datos de ubicación geográfica.
– Datos de categoría especial: datos de salud (mes de gestación, fecha prevista de
embarazo, consultas).
– Información de pagos y financiera: detalles de la tarjeta de débito o crédito (nombre del titular, número de tarjeta, fecha de caducidad, etc.) u otras formas de pago utilizadas para abonar el servicio de pediatría digital. En todo caso, se tratan estos datos de conformidad con los estándares de seguridad como el Estándar de Seguridad De Datos para la Industria de Tarjeta de Pago (Payment Card Industry Data Security Standard, PCI DSS).
– Información de registro de cuenta: Cualquier información que se requiera para
permitirle el acceso a su perfil de cuenta específico.
Algunos ejemplos son su alias para la identificación de inicio de sesión, su dirección de correo electrónico, su nombre de usuario, su contraseña en una forma irrecuperable y/o la/s pregunta/s de seguridad y respuesta/s.
– Detalles de redes sociales: información que el Usuario comparte públicamente en una red social o información que forma parte de su perfil en una red social de terceros (como Facebook) y que usted permite a la red social de terceros compartir con ELMA.
– Información sobre su navegación: mientras el Usuario navega e interactúa con
nuestros Sitios web o boletines informativos, usamos tecnologías de recogida de datos automáticas para recoger determinada información sobre sus acciones. Esto incluye información como los vínculos en los que hace clic, las páginas o contenidos que usted visualiza y durante cuánto tiempo, y otra información y estadísticas similares sobre sus interacciones, como los tiempos de respuesta del contenido, errores de descarga y duración de las visitas a determinadas páginas. Esta información se captura utilizando tecnologías automatizadas cómo cookies (cookies de navegador, flash cookies) y balizas web y también se recoge mediante el uso de servicios de seguimiento de terceros. Usted tiene el derecho de oponerse al uso de dichas tecnologías. Para más detalles, consulte la Política de cookies o nuestro panel de configuración.

Datos del menor que recibirá la atención sanitaria:
– Fecha de nacimiento.
– Datos de categoría especial: datos de salud.
Información técnica sobre dispositivos informáticos/móviles empleados:
– Información sobre el sistema informático u otro dispositivo tecnológico que el Usuario utiliza para acceder al servicio de pediatría digital, como la dirección de protocolo de Internet (IP) utilizada para conectar su ordenador o dispositivo a Internet, el tipo de sistema operativo y el tipo y la versión del navegador web.
– Si el Usuario accede a través de un dispositivo móvil como un smartphone, la
información recogida también incluirá, cuando esté permitido, el identificador único de dispositivo de su teléfono, identificación de publicidad, ubicación geográfica y otros datos similares de dispositivos móviles.

¿DE DONDE PROCEDEN LOS DATOS?

– Del propio interesado.
– De su representante legal.

¿PARA QUÉ SE UTILIZAN SUS DATOS Y CUAL ES SU CAUSA DE LEGITIMACIÓN?

 

La causa de legitimación de este tratamiento es el artículo 6.1.b) RGPD: Ejecución de un contrato en el que el interesado es parte:

Prestarle la asistencia sanitaria (pediatría) a través de sistema de video consulta digital:
– Envío de recomendaciones de salud para el menor y para la mujer en periodo de gestación.
– Envío de recordatorio de citas y/o revisiones a través de correo electrónico, SMS y/o servicios análogos (mensajería instantánea).
– Llevar a cabo la prevención y diagnóstico médico del menor, encontrándose todos nuestros profesionales obligados a secreto profesional. Dicha finalidad comprende la generación de historia clínica (alta del paciente, seguimiento y evolución).
– Cumplimiento de obligaciones de facturación y gestión de cobro.

La causa de legitimación de este tratamiento es el artículo 6.1.a) RGPD: Consentimiento para el tratamiento.

Contacto: Facilitarle un medio para que pueda ponerse en contacto con
nosotros y atender las solicitudes de información.

Solicitudes de atención al usuario: Cuando realice alguna consulta, reclamación, queja o sugerencia, los datos facilitados en su solicitud serán tramitados con la finalidad de poder atender su solicitud y proporcionarle una
respuesta.

Perfilado: Creación de perfiles para mostrarle publicidad personalizada en función de sus hábitos de navegación a través de las cookies instaladas en su navegador y/o dispositivo.

Comunicación de sus datos a Nestlé España, S.A., para los
siguientes fines:
– La integración de los datos del Usuario y los desu hijo en Club Nestlé Bebé con la finalidad de enviar comunicaciones adecuadas a la fase del embarazo en la que se encuentre la Usuario y las necesidades de mi bebé.
– Envio de información comercial.
– Mostrar publicidad personalizada durante la navegación del Usuario.
– Segmentación de Usuario por ubicación para envío de propuestas personalizadas.

La causa de legitimación de este tratamiento es el artículo 6.1.c) RGPD: El cumplimiento de una obligación legal aplicable al responsable del tratamiento:

Cumplimiento de las obligaciones legales de ELMA:
– Cumplimiento de las obligaciones que deriven de la
normativa sanitaria, protección de datos de carácter
personal y cualquier otra que resulte de obligado
cumplimiento.
– ELMA podrá ponerse en contacto con pacientes que hayan
estado infectados o presuntamente infectados del virus
COVID19, por cualquier medio, entre ellos, medios
electrónicos y/o teléfono, para realizar el seguimiento de
su enfermedad y atender, de la mejor forma posible, los
requerimientos de las autoridades sanitarias.

La causa de legitimación de este tratamiento es el artículo 6.1.f) RGPD: El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable.

Información comercial de productos y/o servicios de ELMA:
– Enviarle información sobre productos y/o servicios de
ELMA que pudieran ser de su interés, por cualquier medio
(telefónico y/o e-mail).

Encuestas de satisfacción:
– Realizar encuestas con el objetivo de conocer su opinión
sobre la atención recibida y que será utilizada únicamente
para mejorar y desarrollar nuestros servicios asistenciales y
de gestión de la calidad.

¿POR CUANTO TIEMPO CONSERVAMOS SUS DATOS?

Prestación de asistencia sanitaria: Durante los plazos establecidos legalmente por la normativa y, en todo caso, mientras no prescriban las posibles acciones legales derivadas de la finalidad y del tratamiento

Contacto: Hasta que tenga lugar la atención de su solicitud de información y en todo caso, mientras no prescriban las posibles acciones legales derivadas de la finalidad y del tratamiento.

Información comercial: Hasta que causa baja o ejercite su derecho a la supresión y en todo caso, mientras no prescriban las posibles acciones legales derivadas de la finalidad y del tratamiento.

Cumplimiento de obligaciones legales: Los plazos establecidos legalmente por la normativa y, en todo caso, mientras no prescriban las posibles acciones legales derivadas de la finalidad y del tratamiento.

Encuestas de satisfacción: Mientras sea necesario para mantenimiento de la gestión de la calidad, en beneficio de los pacientes y en todo caso, mientras no
prescriban las posibles acciones legales derivadas de la finalidad y
del tratamiento.

Sugerencias: Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y, en todo caso, mientras no prescriban las posibles acciones legales derivadas de la finalidad y del tratamiento.

¿A QUIÉN CEDEREMOS SUS DATOS?

-Terceros destinatarios por obligación legal o requerimiento judicial.
-ELMA podrá ceder sus datos a otras compañías del Grupo con la finalidad de mantener una
gestión integral y centralizada.

-En el caso que previamente lo autorice, comunicaremos sus datos a Nestlé España, S.A.U., con los fines previamente informados.

INFORMACIÓN SOBRE EL EJERCICIO DE DERECHOS

El RESPONSABLE garantiza en todo caso el ejercicio de sus derechos. Usted tiene derecho a retirar el consentimiento prestado en cualquier momento. Igualmente, podrá ejercitar su derecho de acceso, rectificación, supresión limitación, oposición a su tratamiento, o portabilidad.

Acceso: El interesado tiene derecho a que se le comunique si se están tratando o no sus datos personales y, en caso de que se confirme el tratamiento, que se le facilite la información del tratamiento.

Motivos para ejercer el derecho:

  • Deseo de confirmar si se están tratando o no sus datos personales.
  • Deseo de conocer los datos personales que posee el RESPONSABLE.
  • Deseo de solicitar información del tratamiento efectuado con sus datos.

Rectificación: El interesado tiene derecho a que se rectifiquen sus datos cuando resulten inexactos o incompletos.
Motivos para ejercer el derecho

  • Cuando los datos resulten inexactos o incompletos

Supresión: El interesado tiene derecho a que se supriman sus datos.

Motivos para ejercer el derecho:

  • El tratamiento es ilícito.
  • El interesado haya retirado su consentimiento.
  • Los datos ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados.
  • Los datos deban suprimirse para cumplir una obligación jurídica del RESPONSABLE.

Oposición: El interesado tiene derecho a oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.

Motivos para ejercer el derecho:

  • Tratamiento basado en la satisfacción de intereses legítimos del RESPONSABLE o de terceros, siempre que estos no prevalezcan sobre los intereses o los derechos y libertades del Interesado, especialmente si es un menor.
  • Elaboración de Perfiles de Usuario.
  • Tratamientos con fines de investigación histórica, estadística o científica, salvo que el tratamiento sea necesario por motivos de interés Público.

Limitación: El interesado tendrá derecho a que el RESPONSABLE marque sus datos con el fin de limitar el tratamiento.

Motivos para ejercer el derecho:

  • El interesado impugne la exactitud de los datos.
  • El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos y solicite en su lugar la limitación de su uso.

Portabilidad: El interesado tiene derecho a que el RESPONSABLE transmita sus datos a otro RESPONSABLE o al mismo interesado, mediante un formato estructurado de uso habitual y lectura mecánica

Motivos para ejercer el derecho:

  • Cuando el tratamiento se efectúe por medios AUTOMATIZADOS y se base en el consentimiento del interesado para fines específicos. La ejecución de un contrato o precontrato con el interesado.

Decisiones automatizadas: El interesado tiene derecho a no ser objeto de una elaboración de perfiles cuya finalidad sea adoptar decisiones individuales basadas en un tratamiento AUTOMATIZADO de datos.

Motivos para ejercer el derecho

  • Cuando la finalidad del tratamiento sea adoptar decisiones individuales basadas en un tratamiento AUTOMATIZADO de datos y destinadas a evaluar, analizar o predecir algunos aspectos personales.

Todos los datos señalados con asterisco son obligatorios, ya que son necesarios para la correcta gestión de su solicitud. En caso de que no sean facilitados todos los datos, el RESPONSABLE no garantiza que pueda cumplir con la finalidad del tratamiento.

SEGURIDAD.

ELMA ha adoptado todas las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos de carácter personal facilitados por el usuario, así como para evitar su pérdida, alteración y/o acceso por parte de terceros no autorizados.

MODIFICACIÓN.
ELMA se reserva el derecho de modificar esta política para adaptarla a futuras novedades legislativas, doctrinales o jurisprudenciales que resulten de aplicación o por motivos técnicos, operativos, comerciales, corporativos y de negocio, informándole previa y razonablemente de los cambios que se produzcan cuando ello sea posible. En todo caso, se recomienda que, cada vez que acceda a esta plataforma, lea con detalle esta política ya que cualquier modificación será publicada a través de la misma.

Última actualización: Octubre 2020.