GDPR

Conservación de datos

¿Durante cuánto tiempo utilizarán mis datos personales?

Conservaremos sus datos personales durante el tiempo que sea razonablemente necesario para cumplir los fines para los que los hemos recogido, incluidos los fines de satisfacer cualquier requisito contractual, legal, reglamentario, fiscal, contable o de información. Podemos conservar sus datos personales durante un periodo más largo en caso de reclamación o si creemos razonablemente que existe una perspectiva de litigio con respecto a nuestra relación con usted.

Para determinar el periodo de conservación adecuado para los datos personales, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de daño derivado del uso o la divulgación no autorizados de sus datos personales, los fines para los que procesamos sus datos personales y si podemos lograr esos fines por otros medios, así como los requisitos legales, reglamentarios, fiscales, contables o de otro tipo que sean aplicables.

Los detalles de los periodos de retención para los diferentes aspectos de sus datos personales están disponibles en nuestra Política de Retención de Datos https://www.physitrack.com/data-retention-policy Una vez que el periodo de retención apropiado haya expirado, borraremos sus datos de forma segura.

En algunas circunstancias puede pedirnos que eliminemos sus datos: consulte la sección "Sus derechos legales" de esta Política para obtener más información.

En algunas circunstancias, anonimizaremos sus datos personales (para que no puedan asociarse a usted) con fines de investigación o estadísticos, en cuyo caso podremos utilizar esta información indefinidamente sin necesidad de avisarle.    

Representante de la UE

Nuestro representante en la UE con respecto a nuestras obligaciones en virtud de la legislación europea sobre protección de datos es Physiotools Oy, constituida y registrada en Finlandia con el número de empresa 0491074-9, cuya dirección es Kehräsaari B, 5ª planta, 33200 Tampere, Finlandia. Correo electrónico: data.protection@physiotools.com

Normalmente no hay que pagar nada

No tendrá que pagar una tasa para acceder a sus datos personales (o para ejercer cualquiera de los otros derechos). Sin embargo, podemos cobrar una tasa razonable si su solicitud es claramente infundada, repetitiva o excesiva. También podríamos negarnos a atender su solicitud en estas circunstancias.

Lo que podemos necesitar de usted

Es posible que necesitemos solicitarle información específica y seguir ciertos procedimientos que nos ayuden a verificar la solicitud, confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o a ejercer cualquiera de sus otros derechos). Los pasos de verificación que seguimos pueden variar en función de su país de residencia y de la solicitud. Compararemos la información que nos proporcione en su solicitud con la que ya tenemos en nuestros archivos para verificar su identidad. Si podemos verificar su solicitud, la tramitaremos de acuerdo con la legislación vigente. Si no podemos verificar su solicitud, podemos pedirle información adicional que nos ayude a verificar su solicitud. Se trata de una medida de seguridad para garantizar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos. También podemos ponernos en contacto con usted para pedirle más información en relación con su solicitud para acelerar nuestra respuesta.

Plazo de respuesta

Responderemos a su solicitud en el plazo exigido por la legislación aplicable. Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. Ocasionalmente podemos tardar más de un mes si su solicitud es especialmente compleja o si ha hecho varias solicitudes. En este caso, se lo notificaremos y le mantendremos informado.

Consideraciones en Estados Unidos

La información identificable de los pacientes en los Estados Unidos se trata como Información Sanitaria Protegida (según se define en 45 C.F.R. § 160.103) ("PHI") regulada por la Ley de Portabilidad y Responsabilidad de los Seguros Médicos de 1996, en su versión modificada, y sus reglamentos de aplicación ("HIPAA"). La PHI es manejada por nosotros de acuerdo con nuestros acuerdos de asociación comercial ("BAA") de la HIPAA con los correspondientes profesionales de la salud.

En los Estados Unidos, utilizamos y retenemos cualquier PHI que recibimos como procesador para proporcionar y mejorar los Servicios y nuestros productos y servicios en la medida permitida por la HIPAA y los acuerdos aplicables con nuestros clientes. Utilizamos y divulgamos la PHI de acuerdo con la HIPAA y los BAA aplicables.

En los Estados Unidos, también podemos divulgar la PHI de acuerdo con la HIPAA y los BAAs aplicables o según usted lo indique. Usted es el único responsable de cualquier divulgación de sus datos personales que inicie utilizando los Servicios.

Consideraciones en Australia

Si la Ley de Privacidad Australiana de 1988 (Cth) (Ley de Privacidad) se aplica al tratamiento de sus datos personales, se aplicará esta cláusula.

En esta Política de Privacidad, cualquier referencia a las "Categorías Especiales de Datos Personales" se entiende como una referencia a la "información sensible" según lo establecido en la Ley de Privacidad. Recogeremos, utilizaremos o divulgaremos información sensible sobre usted sólo en la medida en que lo permita la ley, por ejemplo, cuando hayamos recibido su consentimiento para hacerlo o cuando la recogida sea requerida o autorizada por la ley.

A los efectos de la cláusula 7 (Transferencias internacionales) de la presente Política de Privacidad, podemos transferir sus datos personales a destinatarios extranjeros (es decir, fuera de Australia) según lo establecido en la lista de Physitrack's Third Party Vendors (subprocessors) que puede encontrarse aquí https://support.physitrack.com/article/721-what-types-of-data-are-stored-physitrack.

Consideraciones en Nueva Zelanda

Si la Ley de Privacidad de Nueva Zelanda de 2020 (NZ Privacy Act) se aplica al tratamiento de sus datos personales, se aplicará esta sección.

También cumpliremos con el Código de Privacidad de la Información Sanitaria de Nueva Zelanda 2020 (Código HIP) cuando recojamos su información sanitaria.

Recogeremos los datos personales directamente de usted a menos que (i) usted haya autorizado la recogida de datos personales de un tercero, (ii) no le perjudique que la recogida se realice a través de un tercero, (iii) la recogida de usted perjudique el propósito de la recogida, o (iv) no sea razonablemente factible recogerlos de usted y la información no se utilice de forma que usted sea identificable.  

A los efectos de la sección 7 (Transferencias internacionales) de la presente Política de Privacidad, podemos transferir sus datos personales a destinatarios extranjeros (es decir, fuera de Nueva Zelanda) situados en los países que figuran en la lista de Physitrack's Third Party Vendors (subprocessors) que se puede encontrar aquí https://support.physitrack.com/article/721-what-types-of-data-are-stored-physitrack.

Glosario

BASE JURÍDICA

Por interés legítimo se entiende el interés de nuestra empresa en dirigir y gestionar nuestro negocio para poder ofrecerle el mejor servicio/producto y la mejor y más segura experiencia. Nos aseguramos de considerar y equilibrar cualquier impacto potencial sobre usted (tanto positivo como negativo) y sus derechos antes de procesar sus datos personales para nuestros intereses legítimos. No utilizamos sus datos personales para actividades en las que nuestros intereses se ven superados por el impacto en usted (a menos que tengamos su consentimiento o que la ley lo exija o permita). Puede obtener más información sobre cómo evaluamos nuestros intereses legítimos frente a cualquier impacto potencial sobre usted con respecto a actividades específicas poniéndose en contacto con nosotros.

Ejecución de un contrato: el tratamiento de sus datos cuando sea necesario para la ejecución de un contrato en el que usted sea parte o para adoptar medidas a petición suya antes de celebrar dicho contrato.

Cumplir con una obligación legal significa procesar sus datos personales cuando sea necesario para cumplir con una obligación legal a la que estamos sujetos.

TERCERAS PARTES

SUS DERECHOS LEGALES

Dependiendo de su lugar de residencia, puede tener derecho a:

Solicitar el acceso a sus datos personales (comúnmente conocido como "solicitud de acceso del interesado"). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y comprobar que los estamos tratando legalmente.

Solicitar la corrección de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que tengamos que verificar la exactitud de los nuevos datos que nos proporcione.

Solicitar la supresión de sus datos personales. Esto le permite pedirnos que borremos o eliminemos los datos personales cuando no haya ninguna razón de peso para que sigamos tratándolos. También tiene derecho a pedirnos que borremos o eliminemos sus datos personales cuando haya ejercido con éxito su derecho a oponerse al tratamiento (véase más abajo), cuando podamos haber tratado su información ilegalmente o cuando estemos obligados a borrar sus datos personales para cumplir con la legislación local. No obstante, tenga en cuenta que no siempre podremos atender su solicitud de supresión por motivos legales específicos que le serán notificados, si procede, en el momento de su solicitud.

Oponerse al tratamiento de sus datos personales cuando nos basemos en un interés legítimo (o en los de un tercero) y haya algo en su situación particular que le haga oponerse al tratamiento por este motivo, ya que considera que afecta a sus derechos y libertades fundamentales. También tiene derecho a oponerse cuando tratemos sus datos personales con fines de marketing directo. En algunos casos, podemos demostrar que tenemos motivos legítimos imperiosos para tratar sus datos que prevalecen sobre sus derechos y libertades.

Solicitar la restricción del tratamiento de sus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales en los siguientes casos:

• Si quiere que establezcamos la exactitud de los datos.
• Cuando el uso que hacemos de los datos es ilegal pero usted no quiere que los borremos.
• Cuando necesite que conservemos los datos aunque ya no los necesitemos, ya que los necesita para establecer, ejercer o defender reclamaciones legales.
• Usted se ha opuesto a que utilicemos sus datos, pero tenemos que verificar si tenemos motivos legítimos imperiosos para utilizarlos.

Si desea ejercer alguno de los derechos mencionados anteriormente, póngase en contacto por correo electrónico con: dpo@physitrack.com.

Solicitar la transferencia de sus datos personales a usted o a un tercero. Le proporcionaremos a usted, o a un tercero que usted haya elegido, sus datos personales en un formato estructurado, de uso común y legible por máquina. Tenga en cuenta que este derecho sólo se aplica a la información automatizada para cuyo uso usted dio inicialmente su consentimiento o cuando utilizamos la información para ejecutar un contrato con usted.

Retirar el consentimiento en cualquier momento si nos basamos en él para tratar sus datos personales. Sin embargo, esto no afectará a la legalidad de cualquier tratamiento realizado antes de que usted retire su consentimiento. Si retira su consentimiento, es posible que no podamos ofrecerle determinados productos o servicios. Le informaremos si este es el caso en el momento en que retire su consentimiento.

‍