Gestión de clínicas podológicas en la nube
Política de privacidad de "PodoRed"
Por medio de nuestra Política de Privacidad le informamos de las distintas formas en que PodoRed maneja la información que usted nos proporciona. Esta política toma como base el Reglamento General de Protección de Datos (RGPD), o Reglamento (UE) 679/2016 y se basa en los siguientes principios:
- Transparencia en el desarrollo de la actividad especialmente en lo referente a la gestión de datos personales.
- Principio de responsabilidad proactiva: Los datos personales se tratarán siempre con el máximo cuidado y se revisarán periódicamente las medidas de seguridad aplicadas y la legitimidad del tratamiento de dichos datos.
- Principio de minimización de los datos: Solo vamos a solicitar y guardar los datos estrictamentes necesarios que sean adecuados, pertinentes y limitados a lo necesario para poder realizar nuestro trabajo: responder en el formulario de contacto, proporcionar acceso al programa, promocionar y ofertar descuentos del programa y facturar en caso de que el usuario se convierta en cliente.
- Rechazo de estrategias invasivas para el usuario: A nosotros tampoco nos gusta el SPAM, por lo que no lo practicamos, solo enviaremos realizaremos envíos promocionales pertinentes sobre productos propios relacionados con las ciencias de la salud.
Hemos querido simplicar la lectura de este documento legal haciendo un resumen de lo que recoge la presente política de privacidad:
- Responsable de los datos: Ivan Gadea Saez con DNI 24383811Q y domicilio en la calle Herba Lluisa, 15 de Mutxamel (Alicante)
- Finalidad: Guardamos los datos estrictamente necesarios para la gestión de nuestros clientes que consiste en: la operativa para permitir ofrecer el servicio (necesitamos sus datos para poder emitir una factura a su nombre o para permitirle acceder al servicio por ejemplo), el envío de información comercial (en contadas ocasiones le enviaremos algún tipo de promoción) y la gestión de la comunicación.
- Legitimación: Consentimiento inequívoco y explícito de los interesados
- Destinatarios: No se cederán datos personales a ninguna entidad salvo para las tareas estrictamente necesarias por la naturaleza del servicio, como son bancos (para gestionar los pagos) y nuestro proveedor de alojamiento que se encuentra en la Unión Europea.
- Derechos Los interesados: Tendrán todos los derechos reconocidos por el Reglamento General de Protección de Datos: acceso, rectificación, supresión, oposición, olvido, limitación y portabilidad. Sus datos son suyos y usted decide.
¿Quién manejará los datos?
PodoRed es una pequeña empresa con 8 años de edad dirigida por Ivan Gadea Saez que es a la vez el responsable del tratamiento de los datos. Ivan es ingeniero informático e ingeniero en telecomunicaciones y lleva siendo emprendedor desde hace más de 10 años. Anteriormente trabajó en temas relacionados con la seguridad informática por lo que sabe sobre manejar con seguridad datos personales.
Para ponerse en contacto con Ivan es posible escribirle a su dirección de email (ivan.gadea@inusion.es) o directamente por correo postal: calle Herba Lluisa, 15 buzon 29, 03110 Mutxamel (Alicante).
¿Qué haremos con SUS datos?
El tratamiento de datos personales se realiza en PodoRed de acuerdo con:
- Reglamento (UE) 679/2016 o Reglamento General de Protección de Datos (RGPD)
- Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
Necesitamos sus datos para gestionar el servicio que le ofrecemos. Es lógico: si no tenemos su nombre y su dirección de email no podemos ponernos en contacto con usted. De la misma manera, si no tenemos su número de cuenta bancaria no podríamos emitir cargos. Y así con todos los datos que le solicitamos.
En concreto, los datos que le pedimos son los estrictamente necesarios para poder:
- ponernos en contacto con usted (por email, teléfono o correo)
- emitir facturas
- remitir promociones y ofertas de manera ocasional (muy pocas veces)
- mejorar la experiencia de usuario (a través de herramientas como Analytics)
Con esa información somos capaces de ofrecerle el servicio, sin ella sería imposible. Es la información mínima posible. No le solicitaremos ni un dato más del mínimo que necesitemos en cada tipo de interacción.
Los datos los guardaremos el tiempo mínimo legal y luego los eliminaremos de nuestros sistemas. Por supuesto, si usted como usuario se convierte en cliente no eliminaremos sus datos hasta que deje de ser cliente nuestro y pase el plazo legal salvo que nos lo pida explícitamente y en cuyo caso, se entendería que terminaría nuestra relación comercial.
¿Cómo recogeremos sus datos?
Solo recogeremos los datos que usted nos proporcione de manera libre, voluntaria y conscientemente. Punto.
Como empresa, no tenemos ningún tipo de interés en acceder a sus datos. PodoRed es un sistema de gestión informática que se dedica precisamente a almacenar de manera ordenada los datos que usted recopila e introduce en la aplicación. Por eso nuestro objetivo es cuidar al máximo los datos (sus datos y los que usted administra).
Es por ello que en todos los puntos en los que le pedimos que introduzca sus datos le hemos puesto un enlace a esta política de privacidad, además de un pequeño resumen de cómo trataremos los datos que está ofreciéndonos (lo que se denomina información en dos capas).
Adicionalmente, cuando pase de ser usuario a ser cliente nuestro, la fundamentación jurídica de la necesidad de recopilar algunos de sus datos personales queda legitimada doblemente debido a la necesidad que el propio RGPD nos solicita a las dos partes de reconocernos mediante la firma de un contrato legalmente establecido para el tratamiento de sus datos.
La procedencia de los datos que manejamos tiene dos vertientes. Por una parte, de manera directa, nuestra empresa solo maneja los datos proporcionados por el propio interesado que invariablemente es propietario o administrador de una clínica. Sin embargo, en nuestros sistemas también habrá datos de pacientes que los profesionales médicos de la clínica habrán introducido y sobre los cuales nosotros no tenemos ningún control, aunque seremos los encargados a través del software proporcionado (PodoRed) de asegurar su integridad y seguridad.
¿Con quién compartiremos sus datos?
Los datos que nos proporcione se almacenarán en los servidores que tenemos contratados con el grupo OVH que tiene su sede en Europa. También utilizamos algunas herramientas de Google como Analytics o Gmail por lo que utilizaremos los datos estrictamente necesarios en ellas (por ejemplo, Analytics no tiene acceso a su dirección de email ni a su nombre y Gmail en cambio solo tiene esos dos datos que necesitamos para poder enviar un simple email).
En concreto, esta es la lista de destinatarios:
- Los trabajadores de PodoRed que por su trabajo necesiten acceder a esos datos
- OVH que es nuestro proveedor de servicios a través de su filial Kimsufi y que es una empresa de toda solvencia que opera desde la Unión Europea (y por tanto le afecta también esta reglamentación de manera clara y directa) (aquí están sus políticas de privacidad y su email de contacto: soporte@ovh.es)
- Google que nos proporciona dos herramientas fundamentales como son Gmail (correo electrónico) y Analytics (análisis de comportamiento de usuarios) y que también tiene una política de privacidad compatible con el RGPD (ver aquí)
- Tawk.to que es una empresa que nos proporciona el chat de esta página web y que se toma la seguridad muy en serio cumpliendo con el RGPD.
- ING que es el banco con el que trabajamos y con el que compartiremos estrictamente los datos necesario para domiciliar sus recibos, aunque si lo prefiere, puede pagarnos por transferencia y así ni tan solo le pediremos su número de cuenta bancaria.
Y nadie más. No cederemos sus datos a nadie más sin su consentimiento. Y no haremos ninguna transferencia de datos internacional salvo la mencionada a Google que es una empresa con altos estándares de protección de datos.
¿Puedo acceder a mis datos?
Por supuesto, sus datos son suyos.
PodoRed fue una empresa pionera en la implementación de una política de datos desinteresada, ya que nunca nos ha preocupado si uno de nuestros clientes decidía cambiar de software ya que estamos muy seguros de que la nuestra es la mejor solución. Por eso, implementamos mucho antes de que lo exigiera la ley la portabilidad total de los datos que te permite coger todos los datos que has subido a lo largo del tiempo y llevártelos a otra empresa o guardarlos en una caja fuerte.
Además puedes ejercer los antiguos derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), así como los derechos al olvido y limitación con solo enviarnos un email o carta postal a la dirección indicada anteriormente.
Si así lo deseara y considerara sus derechos vulnerados, tendrá siempre derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, que es la autoridad de control en la materia.
