Política de privacidad

Índice

Definiciones

Datos del responsable del tratamiento

Preguntas sobre protección de datos

Indicaciones sobre seguridad de los datos

Transferencias de datos a terceros países

Sus derechos como interesado

Acceso a la plataforma, datos de acceso

Comunicación de datos a terceros

Gestión de tareas a través de Roger

Informes de ejecución a través de Roger

Uso de Roger Chat

Su firma digital, Yousign

Contacto con el responsable del tratamiento

Gestión de contactos, CRM

Tratamiento de datos por Sanos Technologies GmbH

Análisis técnico a través de Sentry

Uso de fuentes web de Google alojadas localmente

Integración de contenidos de terceros

Actualización de esta política de privacidad

‍

El responsable del tratamiento se toma en serio la protección de sus datos personales y cumple, por tanto, la legislación de protección de datos aplicable. Mediante esta política de privacidad, el responsable del tratamiento cumple sus obligaciones de información derivadas de los artículos 12 y siguientes del Reglamento General de Protección de Datos (en adelante, „RGPD“) y le informa de los pormenores del tratamiento de sus datos, así como de sus derechos legales al respecto.

Esta política de privacidad se aplica al uso de la aplicación web Roger del responsable del tratamiento (en adelante, „Roger“ o la „plataforma“). Para el sitio web https://www.goroger.com/ ofrecido por el responsable del tratamiento se aplica la política de privacidad publicada en dicho sitio, en relación con las condiciones generales de contratación del responsable del tratamiento.

El responsable del tratamiento se reserva el derecho a modificar esta política de privacidad con efectos para el futuro, en particular para responder a cambios legislativos o jurisprudenciales, así como a la evolución técnica.

Definiciones

• „Responsable del tratamiento“ es, conforme al art. 4, n.º 7 del RGPD, quien decide sobre los fines y los medios del tratamiento de los datos personales. Determina, ante todo, qué datos se tratan, cómo y para qué. Es responsable del tratamiento y debe garantizar el cumplimiento de las disposiciones en materia de protección de datos.
• „Encargado del tratamiento“ es, conforme al art. 4, n.º 8 del RGPD, quien actúa para el responsable del tratamiento y trata datos personales por cuenta de este.
• „Datos personales“ son, conforme al art. 4, n.º 1 del RGPD, toda información que pueda atribuirse a una persona física identificable directa o indirectamente (el interesado).
• „Tratamiento“ significa, conforme al art. 4, n.º 2 del RGPD, todas las formas posibles de tratamiento de datos. Ello incluye, en particular, la recogida, el registro, la organización, la estructuración, la conservación, la adaptación, la modificación, la extracción, la consulta, la utilización, la comunicación, la transmisión, la difusión, la interconexión, la limitación, la supresión o la destrucción de datos personales.
• „Interesado“ es, conforme al art. 4, n.º 1 del RGPD, la persona física a la que pueden atribuirse directa o indirectamente los datos tratados por el responsable del tratamiento.
• „Destinatario“ es, conforme al art. 4, n.º 9 del RGPD, aquel a quien se comunican datos personales, con independencia de que sea o no un tercero.
• „Tercero“ es, conforme al art. 4, n.º 10 del RGPD, cualquiera distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.
• „Categorías especiales de datos personales“ son, conforme al art. 9, apdo. 1 del RGPD, en particular también los datos de salud del interesado. Estos datos requieren un mayor nivel de protección.
• „Datos de salud“ son, conforme al art. 4, n.º 15 del RGPD, aquellos datos personales relativos a la salud física o mental del interesado de los que se desprenda información sobre su estado de salud.
• „Consentimiento“ significa, conforme al art. 4, n.º 11 del RGPD, toda manifestación de voluntad libre, específica, informada e inequívoca del interesado, en forma de declaración u otra clara acción afirmativa (por ejemplo, marcar una casilla prevista a tal efecto), por la que el interesado da a entender que acepta el tratamiento de sus datos personales.
• „Seudonimización“ significa, conforme al art. 4, n.º 5 del RGPD, que los datos personales se tratan de manera que ya no puedan atribuirse a una persona concreta sin información adicional. Dicha información adicional debe conservarse por separado y deben adoptarse medidas para garantizar que los datos ya no puedan atribuirse a una persona identificada o identificable.
• „Anonimización“ describe, conforme a la norma DIN EN ISO 25237, el proceso por el cual los datos personales se modifican de forma irreversible, ya sea por el responsable del tratamiento por sí solo o en colaboración con otra parte, de manera que el interesado ya no pueda ser identificado ni directa ni indirectamente.

Datos del responsable del tratamiento

Responsable del tratamiento de datos en el marco de la oferta de servicios, en el sentido del art. 4, n.º 7 del RGPD, en su condición de proveedor de dicha oferta, es

Sanos Group AG
Industriestraße 44
8304 Wallisellen
Suiza

representada por su dirección.

Preguntas sobre protección de datos

Si tiene preguntas sobre el tratamiento de sus datos por parte del responsable del tratamiento en el marco de la oferta de servicios, así como sobre el ejercicio de sus derechos como interesado en el sentido del RGPD, puede ponerse en contacto en cualquier momento con el responsable del tratamiento o con su delegado de protección de datos por correo electrónico en datenschutz@goroger.com.

El responsable del tratamiento ha designado como delegado de protección de datos a:

Philip Kopf, Dipl.-Jur.

QuR.digital GmbH
Große Elbstraße 42
22767 Hamburgo

Tel.: +49 (40) 3252 4552
Correo electrónico: datenschutz@goroger.com

Tenga en cuenta que, en caso de ejercicio de derechos del interesado (por ejemplo, una solicitud de acceso), el responsable del tratamiento deberá verificar previamente su identidad mediante un procedimiento adecuado.

Indicaciones sobre seguridad de los datos

Con el fin de garantizar la mejor protección posible de sus datos personales, en la transmisión de datos se emplea cifrado Secure Socket Layer (SSL) o Transport Layer Security (TLS). Este cifrado garantiza que los datos que usted transmite en el marco de la plataforma no puedan ser leídos, desviados ni modificados por terceros no autorizados durante la transmisión.

En la medida en que sus datos sean conservados por el responsable del tratamiento, dicha conservación se realiza exclusivamente en centros de datos con la correspondiente certificación de seguridad situados dentro de la Unión Europea (UE), en el ámbito de aplicación del RGPD. El responsable del tratamiento se reserva expresamente el derecho a recurrir a proveedores de servicios externos (los denominados encargados del tratamiento) para la conservación y el tratamiento de sus datos, si bien estos actúan exclusivamente por cuenta y siguiendo las instrucciones del responsable del tratamiento. Los encargados del tratamiento a los que recurre el responsable están obligados contractualmente a adoptar aquellas medidas técnicas y organizativas (TOM) que, conforme al estado actual de la técnica, resulten adecuadas para garantizar un tratamiento de sus datos conforme a la protección y la seguridad de los datos.

En ningún caso el responsable del tratamiento ni ningún encargado del tratamiento designado por este comunicará o venderá sus datos a terceros sin una base legal.

Transferencias de datos a terceros países

El responsable del tratamiento puede recurrir, en su caso, a proveedores de servicios como encargados del tratamiento que tengan su domicilio social en un tercer país o formen parte de una organización internacional con domicilio social en un tercer país. En el contexto del RGPD, se entiende por tercer país aquel que no es miembro de la Unión Europea (UE) ni del Espacio Económico Europeo (EEE) y que, por tanto, no está sujeto al ámbito regulador del RGPD. Estos terceros países tienen en común que pueden disponer de su propia normativa de protección de datos, cuyo contenido, no obstante, puede situarse por debajo del nivel de protección del RGPD. En este contexto, el art. 44 del RGPD establece que la transferencia de datos a terceros países solo es admisible bajo determinadas condiciones legales.

Por regla general, la admisibilidad de la transferencia de datos a terceros países se basa, conforme al art. 45 del RGPD, en una decisión de adecuación entre la Comisión Europea y el tercer país de que se trate. La existencia de una decisión de adecuación expresa que la normativa de protección de datos vigente en dicho tercer país ofrece un nivel de protección de sus datos personales comparable al del RGPD. Si no existe tal decisión de adecuación, la transferencia de datos se basa alternativamente, conforme al art. 46, apdo. 2, letra c) del RGPD, en la celebración de un contrato entre el responsable del tratamiento y el correspondiente proveedor de servicios sobre la base de las

cláusulas contractuales tipo adoptadas por la Comisión Europea. Estas cláusulas contractuales ofrecen una garantía suficiente por parte del respectivo proveedor de servicios, también en lo que respecta a la exigibilidad de los derechos del interesado previstos en el RGPD.

El responsable del tratamiento le informa expresamente en el marco de esta política de privacidad cuando un proveedor de servicios presenta tal vínculo con un tercer país. En ese caso, al otorgar su consentimiento acepta que sus datos personales se transfieran a dicha empresa.

Sus derechos como interesado

Como „interesado“ afectado por el tratamiento de datos en el sentido del art. 4, n.º 1 del RGPD, le asisten determinados derechos irrenunciables (derechos del interesado). El responsable del tratamiento está obligado a garantizar estos derechos y debe obligar también contractualmente a los encargados del tratamiento a los que recurra a apoyarle del mejor modo posible en la aplicación de dichos derechos. En este sentido, le asisten los siguientes derechos:

• Derecho de acceso (artículo 15 del RGPD): tiene derecho a obtener del responsable del tratamiento información sobre si trata datos personales que le conciernen y, en tal caso, qué datos son y con qué finalidad se realiza el tratamiento.
• Derecho de rectificación (artículo 16 del RGPD): tiene derecho a que se rectifiquen los datos personales inexactos o incompletos que el responsable del tratamiento haya conservado sobre usted.
• Derecho de supresión (artículo 17 del RGPD): en determinadas circunstancias tiene derecho a solicitar al responsable del tratamiento la supresión de sus datos personales. Este derecho existe, por ejemplo, cuando los datos ya no son necesarios para los fines para los que fueron recogidos o cuando usted ha retirado su consentimiento.
• Derecho a la limitación del tratamiento (artículo 18 del RGPD): en determinadas circunstancias tiene derecho a limitar el tratamiento ulterior de sus datos personales. Este derecho existe, por ejemplo, cuando usted impugna la exactitud de los datos o cuando el tratamiento es ilícito.
• Derecho a la portabilidad de los datos (artículo 20 del RGPD):tiene derecho a recibir del responsable del tratamiento una copia de sus datos personales en un formato estructurado, de uso común y lectura mecánica. También puede solicitar que dichos datos se transmitan a otro responsable del tratamiento, siempre que ello sea técnicamente posible.
• Derecho de oposición (artículo 21 del RGPD): tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos personales. En tal caso, el responsable del tratamiento dejará de tratar sus datos, salvo que existan motivos legítimos imperiosos para el tratamiento.
• Derecho a retirar el consentimiento (artículo 7, apdo. 3 del RGPD):en la medida en que el responsable del tratamiento trate sus datos personales sobre la base de su consentimiento, puede retirarlo en cualquier momento. Ello no afectará a la licitud del tratamiento realizado hasta la retirada.
• Derecho a presentar una reclamación ante una autoridad de control (artículo 77 del RGPD): tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos.

Puede ejercer sus derechos como interesado en cualquier momento por escrito o por vía electrónica, comunicándolo al responsable del tratamiento a través de los datos de contacto indicados en el apartado „Datos del responsable del tratamiento“ de esta política de privacidad. A este respecto, el responsable del tratamiento se reserva el derecho a verificar su identidad mediante un procedimiento adecuado.

Acceso a la plataforma, datos de acceso

En cuanto accede a Roger, el dispositivo que utiliza transmite automáticamente datos de acceso (los denominados archivos de registro) al proveedor de alojamiento de la plataforma. Estos archivos de registro contienen, entre otros, datos que permiten identificar a personas.

Datos tratados:

• Dirección IP
• Fecha y hora de la solicitud
• Diferencia horaria respecto al meridiano de Greenwich (GMT)
• Contenido de la solicitud (página concreta)
• Estado de acceso/código de estado HTTP
• Volumen de datos transferido en cada caso
• Sitio web desde el que procede la solicitud
• Navegador
• Sistema operativo y su interfaz
• Idioma y versión del software de navegación

Fines del tratamiento:

Los archivos de registro son imprescindibles para garantizar el funcionamiento técnico de la plataforma. En particular, la transmisión de su dirección IP es necesaria para permitir la visualización de la plataforma en el dispositivo que utiliza. Los datos conservados en los archivos de registro no son combinados por el responsable del tratamiento con otras fuentes de datos ni utilizados para identificar a usuarios concretos. En particular, tampoco se realiza ningún análisis de los datos recogidos con fines de marketing.

Licitud del tratamiento:

El responsable del tratamiento basa la licitud de este tratamiento en el art. 6, apdo. 1, letra f) del RGPD. El „interés legítimo“ necesario a tal efecto se deriva del deseo de ofrecerle una experiencia de uso de la plataforma segura y sin incidencias.

Destinatarios de los datos:

Destinatario de sus datos personales en el sentido del art. 4, n.º 9 del RGPD es el proveedor de alojamiento de la plataforma, Google (Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublín 4, D04 V4X7, Irlanda). En este contexto, Google actúa como encargado del tratamiento en el sentido del art. 4, n.º 8 del RGPD por cuenta del responsable del tratamiento y ha sido obligado por este, sobre la base de un contrato de encargo de tratamiento, a establecer y mantener medidas técnicas y organizativas (TOM) adecuadas para la protección de sus datos personales.

Tenga en cuenta a este respecto que la matriz de Google Ireland Ltd. tiene su domicilio social en EE. UU. Si bien en principio no está prevista una transferencia de datos a EE. UU., esta no puede descartarse de forma concluyente. A este respecto se aplican las explicaciones sobre transferencias de datos a terceros países.

Plazo de conservación:

Los archivos de registro se suprimen automáticamente, a más tardar, transcurridos 14 días, o se alteran de tal modo que ya no sea posible atribuirlos a usted.

Comunicación de datos a terceros

El responsable del tratamiento solo comunicará sus datos a terceros en el sentido del art. 4, n.º 10 del RGPD cuando

• usted haya dado su consentimiento expreso a la comunicación conforme al art. 6, apdo. 1, letra a) del RGPD;
• la comunicación sea necesaria conforme al art. 6, apdo. 1, letra b) del RGPD para la preparación o la ejecución de un contrato entre usted y el responsable del tratamiento;
• el responsable del tratamiento esté legalmente obligado a comunicar los datos conforme al art. 6, apdo. 1, letra c) del RGPD;
• la comunicación sea necesaria conforme al art. 6, apdo. 1, letra f) del RGPD sobre la base del „interés legítimo“ del responsable del tratamiento para la formulación, el ejercicio o la defensa de reclamaciones, y no existan motivos para suponer que usted tiene un interés superior digno de protección en que sus datos no sean comunicados.

Autenticación a través de Firebase

El responsable del tratamiento utiliza un sistema de autenticación para posibilitar una autenticación segura y mejorar la experiencia de inicio de sesión de los usuarios finales. Para ello emplea el servicio Firebase Authentication de Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.). No se produce ningún tratamiento de datos personales.

Datos tratados:

• Direcciones IP anonimizadas

Fines del tratamiento:

El tratamiento de los datos mencionados se realiza con la finalidad de garantizar una autenticación segura, así como de mejorar la experiencia de usuario.

Licitud del tratamiento:

El responsable del tratamiento basa la licitud de este tratamiento en el art. 6, apdo. 1, letra f) del RGPD („interés legítimo“). El „interés legítimo“ se deriva del deseo del responsable del tratamiento de ofrecerle una autenticación segura y fácil de usar.

Destinatarios de los datos:

Destinatario de sus datos personales en el sentido del art. 4, n.º 9 del RGPD es el proveedor del sistema de autenticación Firebase Authentication, Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.).

En este contexto, Google actúa como encargado del tratamiento en el sentido del art. 4, n.º 8 del RGPD por cuenta del responsable del tratamiento y ha sido obligado, sobre la base de un contrato de encargo de tratamiento, a establecer y mantener medidas técnicas y organizativas (TOM) adecuadas para la protección de sus datos.

Tenga en cuenta que Google LLC tiene su domicilio social en EE. UU. Si bien en principio no está prevista una transferencia de datos a EE. UU., esta no puede descartarse de forma concluyente. No obstante, las direcciones IP anonimizadas no contienen información personal y, por tanto, no pueden atribuirse a personas identificables. A este respecto se aplican las explicaciones sobre transferencias de datos a terceros países.

Plazo de conservación:

El tratamiento de su dirección IP anonimizada se realiza, como máximo, hasta la retirada del consentimiento otorgado. Tenga en cuenta que los datos una vez anonimizados pueden conservarse por tiempo ilimitado.

Gestión de tareas a través de Roger

Roger le ofrece la posibilidad de utilizar una gestión de tareas para su clínica. En el marco de esta gestión de tareas pueden tratarse datos sobre el personal de la clínica con el fin de organizar y hacer seguimiento de las tareas dentro de su clínica de forma eficiente.

Datos tratados:

• Dirección de correo electrónico
• Nombre y apellidos
• Profesión o función en la clínica
• Número de profesional
• Iniciales del profesional
• Avatar

Fines del tratamiento:

El tratamiento de los datos mencionados se realiza con la finalidad de gestionar y hacer seguimiento de las tareas dentro de su clínica. Este tratamiento favorece el cumplimiento eficiente de las tareas y permite una asignación clara de estas a los respectivos miembros del personal.

Licitud del tratamiento:

El responsable del tratamiento basa la licitud de este tratamiento en el art. 6, apdo. 1, letra b) del RGPD, dado que el tratamiento es necesario para la ejecución del contrato entre usted y el responsable del tratamiento que comprende el uso de la gestión de tareas.

Destinatarios de los datos:

Destinatario de sus datos personales en el sentido del art. 4, n.º 9 del RGPD es el proveedor de servicios técnicos designado por el responsable del tratamiento, Sanos (Sanos Technologies GmbH, Rykestraße 3, 10405 Berlín, Alemania), que proporciona y administra la infraestructura técnica para la gestión de tareas.

En este contexto, Sanos Technologies GmbH actúa como encargado del tratamiento en el sentido del art. 4, n.º 8 del RGPD por cuenta del responsable del tratamiento y ha sido obligada, sobre la base de un contrato de encargo de tratamiento, a establecer y mantener medidas técnicas y organizativas (TOM) adecuadas para la protección de sus datos.

Plazo de conservación:

Los datos tratados son conservados por el responsable del tratamiento únicamente durante el tiempo necesario para la ejecución del contrato. Posteriormente, los datos se suprimen o se anonimizan, salvo que existan obligaciones legales de conservación que se opongan a la supresión.

Informes de ejecución a través de Roger

Roger ofrece un informe de ejecución que le permite supervisar el progreso y el cumplimiento de las tareas definidas en la gestión de tareas, así como las tasas de ejecución de los planes de tratamiento.

Datos tratados:

• Dirección de correo electrónico
• Nombre y apellidos
• Profesión o función en la clínica
• Número de profesional
• Iniciales del profesional
• Avatar

Fines del tratamiento:

El tratamiento de los datos mencionados se realiza con la finalidad de comprobar las tasas de ejecución de los planes de tratamiento y las tareas pendientes por paciente y profesional. El informe de rendimiento sirve para supervisar la eficiencia y la eficacia de los planes de tratamiento y de la gestión de tareas y para garantizar que se alcanzan los objetivos previstos.

‍

Licitud del tratamiento:

El responsable del tratamiento basa la licitud de este tratamiento en el art. 6, apdo. 1, letra b) del RGPD, dado que el tratamiento es necesario para la ejecución del contrato entre usted y el responsable del tratamiento que comprende el uso de los informes de ejecución.

Plazo de conservación:

Los datos tratados son conservados por el responsable del tratamiento únicamente durante el tiempo necesario para la ejecución del contrato. Posteriormente, los datos se suprimen o se anonimizan, salvo que existan obligaciones legales de conservación que se opongan a la supresión.

Uso de Roger Chat

Roger Chat le permite ponerse en contacto directamente con sus pacientes a través de distintas vías de comunicación, como el correo electrónico, los SMS y WhatsApp Business. La gestión de consultas o mensajes a través de estos canales exige el tratamiento de los datos personales que usted transmite.

Datos tratados:

• Contenido de la comunicación (correos electrónicos, mensajes SMS, mensajes de WhatsApp)
• Datos sobre el personal de la clínica
  • Nombre
  • Dirección de correo electrónico
  • Profesión o función en la clínica
  • Número de profesional
  • Iniciales del profesional
  • Avatar

Fines del tratamiento:

El tratamiento de los datos que usted transmite en el marco de Roger Chat se realiza exclusivamente con la finalidad de gestionar y responder a las consultas o mensajes de sus pacientes. El responsable del tratamiento utiliza estos canales de comunicación para permitirle un contacto rápido y sencillo, así como para garantizar una atención eficiente a los pacientes.

Licitud del tratamiento:

El responsable del tratamiento basa la licitud de este tratamiento en el art. 6, apdo. 1, letra b) del RGPD, dado que el tratamiento es necesario para la ejecución del contrato entre usted y el responsable del tratamiento que comprende el uso de Roger Chat.

Destinatarios de los datos:

Destinatarios de sus datos personales en el sentido del art. 4, n.º 9 del RGPD son el proveedor de la plataforma de API para servicios telefónicos, Twilio (Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, EE. UU.), el proveedor de la API de WhatsApp Business utilizada, 360Dialog (360Dialog GmbH, Torstraße 61, 10119 Berlín, Alemania), el proveedor del programa de correo electrónico utilizado, Google (Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublín 4, D04 V4X7, Irlanda), así como el proveedor de servicios técnicos designado por el responsable del tratamiento, Sanos (Sanos Technologies GmbH, Rykestraße 3, 10405 Berlín, Alemania).

Todos los proveedores de servicios mencionados actúan en este contexto como encargados del tratamiento en el sentido del art. 4, n.º 8 del RGPD por cuenta del responsable del tratamiento y han sido obligados, sobre la base de un contrato de encargo de tratamiento, a establecer y mantener medidas técnicas y organizativas (TOM) adecuadas para la protección de sus datos.

Tenga en cuenta a este respecto que Twilio Inc. y la matriz de Google Ireland Ltd. tienen su domicilio social en EE. UU. Si bien en principio no está prevista una transferencia de datos a EE. UU., esta no puede descartarse de forma concluyente. A este respecto se aplican las explicaciones sobre transferencias de datos a terceros países.

Plazo de conservación:

Los datos tratados son conservados por el responsable del tratamiento únicamente durante el tiempo necesario para alcanzar los fines perseguidos con este tratamiento. Una vez concluida la comunicación, los datos se suprimen, salvo que existan obligaciones legales de conservación que se opongan a la supresión.

Su firma digital, Yousign

Roger le ofrece la posibilidad de enviar a sus pacientes presupuestos y otros documentos relevantes para el tratamiento, en particular acuerdos complementarios, en formato digital. Los pacientes pueden consultar estos documentos y confirmar y firmar acuerdos digitalmente. Una vez finalizado el proceso de firma por parte del paciente, los documentos firmados se devuelven a su software de gestión de la clínica (PVS).

Datos tratados:

• Documento firmado (por ejemplo, presupuesto, acuerdo complementario)
• Dirección IP (en el marco del proceso de firma)
• Fecha y hora de la firma
• Datos sobre el personal de la clínica
  • Nombre
  • Profesión o función en la clínica
  • Número de profesional
  • Iniciales del profesional
  • Avatar

Licitud del tratamiento:

El responsable del tratamiento basa la licitud de este tratamiento en el art. 6, apdo. 1, letra b) del RGPD, dado que el tratamiento es necesario para la ejecución del contrato entre usted y el responsable del tratamiento que comprende el uso de Yousign.

Destinatarios de los datos:

Destinatarios de sus datos personales en el sentido del art. 4, n.º 9 del RGPD son el proveedor del servicio de firma Yousign (Yousign, WeWork Atrium Tower, Eichhornstraße 3, 10785 Berlín, Alemania), así como el proveedor de servicios técnicos designado por el responsable del tratamiento, Sanos (Sanos Technologies GmbH, Rykestraße 3, 10405 Berlín, Alemania).

Todos los proveedores de servicios mencionados actúan en este contexto como encargados del tratamiento en el sentido del art. 4, n.º 8 del RGPD por cuenta del responsable del tratamiento y han sido obligados, sobre la base de un contrato de encargo de tratamiento, a establecer y mantener medidas técnicas y organizativas (TOM) adecuadas para la protección de sus datos.

Plazo de conservación:

Los datos tratados son conservados por el responsable del tratamiento únicamente durante el tiempo necesario para alcanzar los fines perseguidos con este tratamiento. Una vez concluida la comunicación, los datos se suprimen, salvo que existan obligaciones legales de conservación que se opongan a la supresión.

Contacto con el responsable del tratamiento

Tiene la posibilidad de ponerse en contacto con el responsable del tratamiento desde la propia plataforma (por ejemplo, por correo electrónico). La gestión de su consulta exige que el responsable del tratamiento trate los datos personales que usted transmite en el marco de dicha consulta.

Datos tratados:

• Nombre, apellidos
• Dirección de correo electrónico
• Número de teléfono
• Contenido de su consulta

Fines del tratamiento:

El tratamiento de los datos que usted transmite al ponerse en contacto se realiza por parte del responsable del tratamiento exclusivamente con la finalidad de gestionar y responder a su consulta. Tenga en cuenta que las reclamaciones pueden ser utilizadas por el responsable del tratamiento de forma anonimizada como parte del aseguramiento de la calidad, con el fin de evaluar la calidad y la seguridad de la prestación.

Licitud del tratamiento:

El responsable del tratamiento basa la licitud de este tratamiento en el art. 6, apdo. 1, letra f) del RGPD („interés legítimo“) o en el art. 6, apdo. 1, letra b) del RGPD, en la medida en que su contacto se produzca en el contexto de la preparación o la ejecución de un contrato. El „interés legítimo“ se deriva del deseo del responsable del tratamiento de responder a su consulta de forma completa y precisa y de resolver con la mayor rapidez posible cualquier problema con los servicios ofrecidos.

Destinatarios de los datos:

Destinatarios de sus datos personales en el sentido del art. 4, n.º 9 del RGPD son el proveedor de alojamiento de la plataforma y del programa de correo electrónico utilizado, Google (Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublín 4, D04 V4X7, Irlanda), así como el proveedor de servicios técnicos designado por el responsable del tratamiento, Sanos (Sanos Technologies GmbH, Rykestraße 3, 10405 Berlín, Alemania).

Todos los proveedores de servicios mencionados actúan en este contexto como encargados del tratamiento en el sentido del art. 4, n.º 8 del RGPD por cuenta del responsable del tratamiento y han sido obligados, sobre la base de un contrato de encargo de tratamiento, a establecer y mantener medidas técnicas y organizativas (TOM) adecuadas para la protección de sus datos.

Tenga en cuenta a este respecto que la matriz de Google Ireland Ltd. tiene su domicilio social en EE. UU. Si bien en principio no está prevista una transferencia de datos a EE. UU., esta no puede descartarse de forma concluyente. A este respecto se aplican las explicaciones sobre transferencias de datos a terceros países.

Plazo de conservación:

Los datos tratados son conservados por el responsable del tratamiento únicamente durante el tiempo necesario para gestionar y responder a su consulta. Posteriormente, los datos son suprimidos por el responsable del tratamiento, salvo que existan obligaciones legales de conservación que se opongan a la supresión.

Tratamiento de datos por Sanos Technologies GmbH

El responsable del tratamiento recurre a Sanos Technologies GmbH para el apoyo en el tratamiento de datos y, en particular, en la gestión de planes de tratamiento y la realización de facturaciones. Sanos Technologies actúa aquí como proveedor de servicios técnicos por cuenta de Sanos Group AG y da soporte a la recogida, la conservación y el tratamiento de los datos necesarios.

Datos tratados:

• Datos maestros personales del personal de la clínica
• Datos de contacto
• Datos de facturación
• Datos de comunicación
• Datos técnicos de uso

Fines del tratamiento:

El apoyo en el tratamiento de datos por parte de Sanos Technologies GmbH persigue varios objetivos. Sirve para garantizar la documentación y la coordinación integrales de los planes de tratamiento, así como la concertación de las intervenciones previstas con los pacientes. Además, permite una tramitación eficiente de los procesos de facturación entre usted y sus pacientes. Asimismo, el tratamiento de datos contribuye a garantizar el funcionamiento y la optimización de la plataforma Roger, incluidas la resolución técnica de errores y la adaptación a los requisitos de los usuarios.

Licitud del tratamiento:

El responsable del tratamiento basa la licitud de este tratamiento en el art. 6, apdo. 1, letra a) del RGPD, siempre que exista su consentimiento, así como en el art. 6, apdo. 1, letra b) del RGPD, cuando el tratamiento sea necesario para la ejecución del contrato entre usted y nosotros. Usted otorga su consentimiento durante el proceso de registro marcando la casilla prevista a tal efecto.

Destinatarios de los datos:

Destinatario de sus datos personales en el sentido del art. 4, n.º 9 del RGPD es el proveedor de servicios técnicos designado por el responsable del tratamiento, Sanos (Sanos Technologies GmbH, Münzstrasse 21, 10178 Berlín, Alemania). En este contexto, Sanos Technologies GmbH actúa como encargada del tratamiento en el sentido del art. 4, n.º 8 del RGPD por cuenta del responsable del tratamiento y ha sido obligada, sobre la base de un contrato de encargo de tratamiento, a establecer y mantener medidas técnicas y organizativas (TOM) adecuadas para la protección de sus datos.

Plazo de conservación:

Los datos tratados son conservados por el responsable del tratamiento únicamente durante el tiempo necesario para alcanzar la finalidad perseguida con esta actividad de tratamiento. Posteriormente, los datos son suprimidos por el responsable del tratamiento, salvo que existan obligaciones legales de conservación que se opongan a la supresión.

Análisis técnico a través de Sentry

Para mantener el funcionamiento fiable de Roger, es necesario que el operador supervise continuamente el rendimiento. Esta supervisión es esencial para detectar errores con rapidez y subsanarlos de inmediato. En el marco de esta supervisión se tratan datos personales.

Datos tratados:

• Dirección IP
• Información sobre el dispositivo utilizado
• Códigos de error

Fines del tratamiento:

Los datos mencionados son necesarios para detectar y subsanar errores de forma inmediata. De este modo se garantiza la estabilidad técnica de la plataforma y la disponibilidad fiable de Roger.

Base jurídica:

El responsable del tratamiento basa la licitud de este tratamiento en el art. 6, apdo. 1, letra f) del RGPD (interés legítimo). Dicho interés reside en que el operador desea garantizar una experiencia de uso de Roger fiable y segura. No existen intereses superiores que se opongan a este tratamiento, ya que el método empleado corresponde a los estándares técnicos más recientes y contempla estrictas medidas de seguridad.

Destinatarios:

Destinatario de sus datos personales en el sentido del art. 4, n.º 9 del RGPD es el servicio Sentry (Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE. UU.). En este contexto, el proveedor de Sentry actúa como encargado del tratamiento por cuenta del responsable del tratamiento y ha sido obligado por este, sobre la base de un contrato de encargo de tratamiento, a establecer y mantener medidas técnicas y organizativas (TOM) adecuadas para la protección de sus datos.

Tenga en cuenta a este respecto que Functional Software Inc. tiene su domicilio social en EE. UU. En principio no está prevista una transferencia de datos a EE. UU., si bien esta no puede descartarse de forma concluyente. A este respecto se aplican las explicaciones sobre transferencias de datos a terceros países.

Plazo de conservación:

Los datos tratados en el marco del uso de Sentry permanecen conservados, como máximo, hasta que desaparezca la finalidad del tratamiento o hasta que se formule una oposición eficaz a dicho tratamiento.

Uso de fuentes web de Google alojadas localmente

Para mejorar la presentación de la plataforma, el responsable del tratamiento emplea fuentes web (tipografías) de Google alojadas localmente (Google Web Fonts). Para mostrar estas tipografías es necesario que el navegador que usted utiliza envíe sus datos al proveedor de alojamiento en cuyos servidores se aloja Roger. Ello incluye, entre otros, datos personales.

Datos tratados:

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo del dispositivo
• Sitio web desde el que procede la solicitud (la denominada URL de referencia)
• Contenido de la solicitud (página concreta de la plataforma)
• Fecha y hora de la solicitud
• Zona horaria
• Estado de acceso/código de estado HTTP
• Volumen de datos transferido

Fines del tratamiento:

El tratamiento de los datos mencionados permite al responsable del tratamiento, en combinación con el uso de las Google Web Fonts alojadas localmente, mostrar los contenidos de la plataforma de forma uniforme en distintos navegadores y dispositivos.

Base jurídica del tratamiento:

El responsable del tratamiento basa la licitud de este tratamiento en el art. 6, apdo. 1, letra f) del RGPD. El „interés legítimo“ necesario a tal efecto se basa en su deseo de ofrecerle una experiencia de uso de Roger segura y sin incidencias.

Destinatarios de los datos:

Destinatario de sus datos personales en el sentido del art. 4, n.º 9 del RGPD es el proveedor de alojamiento de la plataforma, en cuyos servidores se opera esta, Google (Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublín 4, D04 V4X7, Irlanda).

En este contexto, Google actúa como encargado del tratamiento en el sentido del art. 4, n.º 8 del RGPD por cuenta del responsable del tratamiento y ha sido obligado, sobre la base de un contrato de encargo de tratamiento, a establecer y mantener medidas técnicas y organizativas (TOM) adecuadas para la protección de sus datos.

Tenga en cuenta a este respecto que la matriz de Google Ireland Ltd. tiene su domicilio social en EE. UU. Si bien en principio no está prevista una transferencia de datos a EE. UU., esta no puede descartarse de forma concluyente. A este respecto se aplican las explicaciones sobre transferencias de datos a terceros países.

Plazo de conservación:

Los datos conservados se suprimen inmediatamente después de que usted haya finalizado el acceso a Roger.

Integración de contenidos de terceros

En determinadas circunstancias, en el marco de la plataforma también se integran contenidos de terceros, como vídeos o gráficos. La integración de estos contenidos presupone que sus proveedores (terceros proveedores) reciban su dirección IP, ya que de lo contrario los contenidos no podrían mostrarse en la plataforma.

El responsable del tratamiento procura utilizar únicamente contenidos de terceros proveedores que empleen su dirección IP exclusivamente con la finalidad de entregar los contenidos. No obstante, el responsable del tratamiento no tiene influencia alguna sobre si dichos terceros proveedores tratan su dirección IP con otros fines, como análisis estadísticos. En la medida en que el responsable del tratamiento tenga conocimiento de tal proceder, se le informará en el marco de esta política de privacidad.

Actualización de esta política de privacidad

El responsable del tratamiento se reserva el derecho a actualizar esta política de privacidad con efectos para el futuro, con el fin de poder responder adecuadamente a cambios legislativos, a cambios en la jurisprudencia o a variaciones de las circunstancias económicas. Sus derechos como interesado en el sentido del RGPD nunca se verán limitados por una modificación de esta política de privacidad.

‍