Política de Privacidad
Aviso de privacidad para aplicación de paciente 4Heart
Respetamos su derecho a la privacidad. Este Aviso de Privacidad explica quiénes somos, cómo recopilamos y procesamos los datos personales sobre usted en relación con la aplicación 4Heart (en adelante «App»), y cómo puede ejercer sus derechos de privacidad.
Si tiene alguna pregunta o inquietud sobre el uso de sus datos personales, póngase en contacto con nosotros utilizando los datos de contacto proporcionados en la parte inferior de este Aviso de privacidad.
Titularidad de los datos
Los datos de la investigación pertenecen a la Fundación de Investigación Biomédica del Hospital Sant Joan de Deu.
Procedimiento previsto para acceso a los mismos (quién, cómo y cuándo podrá acceder a ellos) y repositorio en que se prevé realizar su depósito.
Procedimiento previsto para garantizar los requisitos éticos y legales específicos de aplicación.
La APP se ha creado para realizar una investigación con un número limitado de pacientes de cardiopatías congénitas (en adelante -CC-) que muestre cuál es el impacto y valor de la utilización de una aplicación móvil y una activa participación del paciente a través de ella, en la gestión de dicha patología.
Todas las personas implicadas en la investigación tienen conocimientos sobre las normas internacionales de Buenas Prácticas Clínicas (BPC) que garantizan la seguridad, los derechos y bienestar a los participantes, así como la validez y calidad de los datos de la investigación. Los datos recogidos y almacenados estarán debidamente protegidos (solamente el equipo investigador conocerá la información adicional para identificar de nuevo al participante) respetando lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, la Ley 14/2007, de 3 de julio, de Investigación biomédica y la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
La investigación está científicamente justificada y descrita en un protocolo claro y detallado que ha sido presentado al solicitar la pertinente autorización y cuenta con la aprobación del Comité de Ética del Instituto de Investigación del Hospital Sant Joan de Deu. (No CEIm 23/510).
La Fundación de Investigación Biomédica del Hospital Sant Joan de Deu es el responsable de sus datos personales en el sentido del artículo 4, apartado 7, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos – RGPD).
Tenga en cuenta que no somos responsables de ningún dato recopilado y procesado durante la descarga de la App de una tienda de aplicaciones. La tienda de aplicaciones de Apple o Google Play Store de Google. Puede comprobar la nota de privacidad de su respectiva tienda de aplicaciones para más información.
¿Qué datos personales recopilamos y por qué?
Los datos personales que recopilamos sobre usted se dividen en las siguientes categorías:
Información que usted proporciona durante su registro
Durante el registro se le pide que proporcione cierta información personal. Esto incluye nombre y apellido, número de serie del dispositivo, dirección de correo electrónico y una contraseña elegida.
Información que usted proporciona o autoriza al aceptar participar en la investigación y a través del ALTA en la aplicación como paciente:
Para poder usar la App se requiere previamente que el profesional sanitario cargue en la plataforma web su historial médico con respecto a la patología de CC que va a ser objeto de la investigación. Esta información incluye información relacionada con la salud que es información personal sensible. Necesitamos esta información si desea utilizar todas las funciones de la aplicación. Le pedimos por separado durante su registro su consentimiento con respecto a esta información (relacionada con la salud) con el propósito de proporcionarle la aplicación.
Mientras que el historial médico previo es gestionado por el profesional sanitario en la plataforma de investigación, los datos de seguimiento diario (constantes y síntomas) introducidos por el usuario en la App no se sincronizan con servidores externos y permanecen almacenados localmente en su terminal.
Información que podamos recopilar en función de su uso de la aplicación:
El uso de la aplicación conlleva la transmisión de la información que usted de manera expresa o automatizada ingrese (por ejemplo, datos de síntomas) así como la recepción de información y datos.
Tenga en cuenta que con respecto a los servicios proporcionados por la APP, que siendo los datos de salud una parte importante de esa información bidireccional asíncrona paciente-investigador y si bien la APP sólo actúa como mero procesador, con el fin de asegurar un adecuado nivel de servicio podremos hacerle preguntas y encuestas sobre la usabilidad y el rendimiento de la aplicación.
Información que recopilamos automáticamente
Cuando usa nuestra aplicación, recopilamos cierta información automáticamente de su dispositivo: el uso de la APP permitirá el autorregistro de constantes (tensión arterial, ritmo cardíaco, saturación de oxígeno, pasos diarios, peso, altura) y síntomas (dolor torácico, palpitaciones, disnea y grado de disnea según la NYHA, mareo, síncope, edemas, estado de ánimo, otros) mediante volcado automático desde el dispositivo (incluidos wearables) o introducción manual.
Tratamiento Local de Datos de Salud (Privacidad en el Dispositivo)
4Heart accede a datos de salud sensibles registrados por el usuario, que incluyen:
- Presión sanguínea (tensión arterial)
- Ritmo cardíaco (frecuencia cardíaca / pulsaciones)
- Pasos diarios
- Altura
- Peso
- Estado de ánimo
- Saturación de oxígeno y otros síntomas
Estos datos se recogen únicamente para mostrarlos al usuario dentro de la aplicación, facilitar su autocontrol y permitirle llevar una gestión de su salud que pueda enseñar a su médico directamente desde su dispositivo móvil.
IMPORTANTE: Ninguno de estos datos de salud (signos vitales, constantes, estado de ánimo o cualquier otra métrica registrada por el usuario o sincronizada desde wearables) se envía, transmite ni almacena en servidores externos ni en bases de datos en la nube. Todos permanecen almacenados de forma exclusiva en la memoria local del dispositivo móvil de cada usuario y no son accesibles remotamente por ningún tercero a través de la App. El control íntegro de estos datos reside en el propio dispositivo del usuario.
¿Para qué propósito y sobre qué base legal procesamos sus datos personales?
Procesamos sus datos personales para los siguientes fines:
Proporcionar la aplicación y sus funcionalidades a usted. Bases legales: Ejecución del contrato de acuerdo con nuestros Términos y Condiciones Generales para el Uso de la Aplicación. Esto afecta a todos los tipos de datos mencionados anteriormente. En caso de procesamiento de datos relacionados con la salud, la base legal será su consentimiento.
Detectar o prevenir actividades ilegales. Base jurídica: interés legítimo que es protegernos a nosotros y a nuestros usuarios de amenazas ilegales y riesgos para la seguridad de los datos. Esto afecta a los datos de registro y a la utilización.
Monitoreo y mejora de nuestra aplicación y servicios. Base legal: interés legítimo para garantizar que nuestra aplicación y sistemas están funcionando correctamente y para mejorar nuestra aplicación para la mejora de la experiencia del cliente. Esto afecta a los datos de registro y a la utilización.
Invitación para participar en las encuestas. Base legal: La base legal es su consentimiento.
Para cumplir con un requisito legal. Fundamento jurídico: La disposición legal respectiva. Esto afecta a todos los tipos de datos mencionados anteriormente.
Si tiene preguntas o necesita más información sobre la base legal sobre la cual utilizamos su información personal, póngase en contacto con nosotros utilizando los datos de contacto proporcionados en el epígrafe de abajo.
¿Con quién compartimos tus datos personales?
Revelamos sus datos personales a las siguientes categorías de destinatarios:
- A proveedores de servicios de terceros: Microsoft Azure.
- A sus investigadores médicos.
- A cualquier órgano competente de aplicación de la ley, regulación, agencia gubernamental, tribunal u otro tercero cuando creemos que la divulgación es necesaria (a) como cuestión de ley o regulación aplicable, (b) para ejercer, establecer o defender nuestros derechos legales, o (c) para proteger sus intereses vitales o los de cualquier otra persona.
¿Cómo mantenemos sus datos personales seguros?
Utilizamos las medidas técnicas y organizativas adecuadas para proteger los datos personales que recopilamos y procesamos sobre usted. Las medidas que utilizamos están diseñadas para proporcionar un nivel de seguridad adecuado al riesgo de procesar sus datos personales.
¿Dónde procesamos sus datos personales?
Su información personal se almacena únicamente en nuestros servidores ubicados dentro del Espacio Económico Europeo.
Retención de datos
Eliminamos datos personales tan pronto como el propósito del almacenamiento ya no se aplica. Sólo almacenamos datos personales más allá de este punto en el tiempo hasta el punto de que el procesamiento es necesario:
- Para el cumplimiento de una obligación jurídica que exija almacenamiento por parte de la legislación de la UE o nacional a la que estamos sujetos, o para el establecimiento, ejercicio o defensa de reclamaciones legales.
- Con fines médicos
Sus derechos de protección de datos
Tiene los siguientes derechos de protección de datos:
Si desea acceder, corregir, actualizar o solicitar la eliminación de su información personal, puede hacerlo solicitándolo a info@4heart.es en cualquier momento.
Si desea obtener de nosotros la confirmación de si se están procesando o no los datos personales que le conciernen y, en su caso, obtener acceso a los datos personales puede ejercer estos derechos poniéndose en contacto con nosotros a través de correo info@4heart.es
Además, en ciertos casos, puede oponerse al tratamiento de sus datos personales, pedirle que restrinja el tratamiento de sus datos personales o solicite la portabilidad de sus datos personales. Una vez más, usted puede ejercer estos derechos poniéndose en contacto con nosotros a través de correo electrónico info@4heart.es
Usted tiene derecho a darse de baja de las comunicaciones de la encuesta que le enviamos en cualquier momento. Puede ejercer este derecho al darse de baja de la comunicación con respecto a encuestas a través de correo electrónico info@4heart.es.
Del mismo modo, si recopilamos y procesamos sus datos personales con su consentimiento, entonces usted puede retirar su consentimiento en cualquier momento. Retirar su consentimiento no afectará la legalidad de cualquier procesamiento que llevemos a cabo antes de su retiro, ni afectará el procesamiento de su información personal realizada en uso de motivos de procesamiento legales distintos al consentimiento. Puedes retirar tu consentimiento comunicándolo al cardiólogo investigador que lo dió de alta o lo tutela o bien a través de correo electrónico info@4heart.es
Usted tiene derecho a quejarse ante una autoridad de protección de datos sobre nuestra recopilación y uso de sus datos personales. Para obtener más información, póngase en contacto con su autoridad local de protección de datos.
Por último, usted tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales. El uso de la presente APP tiene una finalidad únicamente médica e investigadora. No procesamos sus datos personales y de salud más que con ese fin. Aún y con todo, debe de saber que usted tiene derecho a oponerse a esto en cualquier momento incluso sin exponer razones.
Cómo contactar con nosotros
Delegado y Responsable de Protección de Datos
Para preguntas sobre el tratamiento de sus datos personales, póngase en contacto directamente con nuestro Delegado o Responsable de protección de datos –ALARO AVANT S.L. a Avda de Brasil número, 17, 7ºC, Tetuán. 28020-Madrid, que también estará disponible para tramitar las solicitudes de información, solicitudes o quejas. Se puede contactar al responsable de protección de datos en contacto@alaroavant.com o a través de nuestra dirección de correo electrónico: info@4heart.es