Versión: 1.0.2
Fecha: 31.10.2024
Carealytix Digital Health GmbH (en adelante, «Carealytix» o «nosotros») se compromete a proteger tu privacidad al utilizar el sitio web disponible en la URL www.carealytix.com y los subdominios asociados (p. ej., www.mizu-app.com, www.kidney-plus.com) y garantiza que los datos personales solo se traten de conformidad con la normativa de protección de datos aplicable, en particular el Reglamento General de Protección de Datos de la UE. Nos comprometemos a proteger tus datos personales (en adelante, «datos») y, por ello, cumplimos con la legislación de protección de datos aplicable.
Con estas disposiciones de protección de datos, cumplimos con nuestras obligaciones de información conforme al art. 12 y siguientes del Reglamento General de Protección de Datos (en adelante, «RGPD»). Queremos ofrecerte una visión general de qué datos almacenamos sobre ti, cuándo lo hacemos y cómo utilizamos estos datos. Solo recopilamos tus datos en la medida técnicamente necesaria. Bajo ninguna circunstancia vendemos tus datos ni los transmitimos a terceros sin motivos justificados.
«Responsable del tratamiento» es la parte que determina los fines y medios del tratamiento de datos personales en el sentido del art. 4, n.º 7, RGPD. En particular, el responsable del tratamiento determina qué se trata, cómo y con qué finalidad. El responsable del tratamiento es responsable del tratamiento y debe garantizar el cumplimiento de la normativa de protección de datos.
«Encargado del tratamiento» es la parte que actúa por cuenta del responsable del tratamiento y trata datos personales en su nombre, de conformidad con el art. 4, n.º 8, RGPD.
«Datos personales» es toda información que pueda atribuirse directa o indirectamente a una persona física identificable («interesado»), de conformidad con el art. 4, n.º 1, RGPD.
«Tratamiento» comprende todo tipo de operación de tratamiento de datos conforme al art. 4, n.º 2, RGPD. Esto incluye la recogida, el registro, la organización, la estructuración, la conservación, la adaptación, la modificación, la extracción, la consulta, la utilización, la comunicación, la transmisión, la difusión, la interconexión, la limitación, la supresión o la destrucción de datos personales.
«Interesado» es la persona física a la que pueden atribuirse directa o indirectamente los datos tratados por el responsable del tratamiento, de conformidad con el art. 4, n.º 1, RGPD.
«Destinatario» es la parte a la que se comunican datos personales, se trate o no de un tercero, de conformidad con el art. 4, n.º 9, RGPD.
«Tercero» es toda persona distinta del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado, de conformidad con el art. 4, n.º 10, RGPD.
«Categorías especiales de datos personales» conforme al art. 9, apartado 1, RGPD, incluyen los datos de salud del interesado. Estos datos requieren un nivel de protección superior.
«Datos de salud» son los datos personales relativos a la salud física o mental del interesado y que revelan información sobre su estado de salud, de conformidad con el art. 4, n.º 15, RGPD.
«Consentimiento» es toda manifestación de voluntad libre, específica, informada e inequívoca del interesado, mediante la cual este, a través de una declaración o de una clara acción afirmativa (p. ej., marcando una casilla dispuesta a tal efecto), acepta el tratamiento de los datos personales que le conciernen.
Carealytix Digital Health GmbH, Hohendilching 5, 83626 Valley, representada por la dirección (en adelante, „responsable“) es responsable del tratamiento de datos en el ámbito del sitio web en el sentido del art. 4, n.º 7, RGPD, en calidad de proveedor y operador. Si tienes alguna pregunta relacionada con el tratamiento de datos personales, ponte en contacto con el responsable del tratamiento por correo electrónico a través de info@carealytix.com.
Además, tienes derecho a dirigirte al delegado de protección de datos externo del responsable del tratamiento con preguntas relacionadas con el tratamiento de tus datos personales y el ejercicio de tus derechos como interesado conforme al RGPD. Puedes contactar con él a través de los siguientes datos de contacto:
QuR.digital GmbH
Große Elbstraße 135
22767 Hamburg
Contacto: Katharina Böck
Tel.: +49(40)32524552
Correo electrónico: info@qur.digital
Carealytix utiliza métodos comunes y conocidos para transferir y almacenar tus datos de forma segura. Para garantizar la mejor protección posible de los datos que nos transmites, utilizamos en nuestro sitio web un protocolo de cifrado de seguridad de la capa de transporte, conocido como cifrado TLS. Este cifrado garantiza que los datos que nos transmites no puedan ser leídos, redirigidos ni modificados por terceros no autorizados durante la transmisión.
Para proteger los datos que gestionamos frente a manipulaciones accidentales o intencionadas, pérdida, destrucción o acceso por parte de personas no autorizadas, aplicamos las medidas técnicas y organizativas de seguridad exigidas legalmente.
Tus datos se almacenarán y tratarán exclusivamente en centros de datos certificados en materia de seguridad dentro de la Unión Europea, en caso de que se almacenen datos. Nos reservamos el derecho a recurrir a diversos proveedores de servicios para almacenar y tratar tus datos, quienes actuarán únicamente por nuestra cuenta y de acuerdo con nuestras instrucciones. Obligaremos a los proveedores de servicios que utilicemos a adoptar medidas técnicas y organizativas adecuadas conforme al estado actual de la técnica para garantizar que tus datos se traten de conformidad con la normativa de protección de datos. Bajo ninguna circunstancia nuestros proveedores de servicios transmitirán o venderán tus datos a terceros.
Como «interesado» en el sentido del art. 4, n.º 1, RGPD, tienes derecho a determinados derechos inalienables (derechos del interesado). El responsable del tratamiento está obligado a garantizar estos derechos y debe obligar contractualmente a los encargados del tratamiento que utilice a prestar el mejor apoyo posible para su ejercicio. En este sentido, tienes derecho a los siguientes derechos como interesado:
Puedes ejercer tus derechos como interesado en cualquier momento notificándolo al responsable del tratamiento por escrito o por vía electrónica utilizando los datos de contacto indicados anteriormente. Alternativamente, también puedes ponerte en contacto con el delegado de protección de datos del responsable del tratamiento. Los datos de contacto también se indican anteriormente en esta política de privacidad. En este contexto, tanto el responsable del tratamiento como el delegado de protección de datos se reservan el derecho a verificar tu identidad mediante un procedimiento adecuado.
El responsable del tratamiento solo transmitirá tus datos a terceros en el sentido del art. 4, n.º 10, RGPD si
El responsable del tratamiento puede recurrir a proveedores de servicios como encargados del tratamiento que tengan su domicilio social en un tercer país o que formen parte de una organización internacional con domicilio social en un tercer país. En el contexto del RGPD, un tercer país es aquel que no es miembro de la Unión Europea (UE) ni del Espacio Económico Europeo (EEE) y que, por tanto, no está sujeto a la influencia normativa del RGPD. Lo que estos terceros países tienen en común es que, en ocasiones, cuentan con su propia legislación de protección de datos, cuyo contenido puede, sin embargo, situarse por debajo del nivel de protección del RGPD. En este contexto, el art. 44 RGPD establece que la transferencia de datos a terceros países solo está permitida bajo determinadas condiciones legales.
De conformidad con el art. 45 RGPD, la admisibilidad de la transferencia de datos a terceros países se basa generalmente en una decisión de adecuación entre la Comisión Europea y el tercer país en cuestión. La existencia de una decisión de adecuación indica que la legislación de protección de datos aplicable en dicho tercer país ofrece un nivel de protección de tus datos personales comparable al del RGPD. Si no existe tal decisión de adecuación, la transferencia de datos conforme al art. 46, apartado 2, letra c), RGPD se basa alternativamente en la celebración de un contrato entre el responsable del tratamiento y el proveedor de servicios correspondiente, basado en las cláusulas contractuales tipo emitidas por la Comisión Europea. Estas cláusulas contractuales ofrecen una garantía suficiente por parte del proveedor de servicios correspondiente, también en lo relativo a la exigibilidad de los derechos de los interesados previstos en el RGPD.
Te informaremos expresamente en el marco de esta política de privacidad si un proveedor de servicios tiene esta referencia a un tercer país. En tal caso, al otorgar tu consentimiento, aceptas que tus datos personales puedan transferirse a dicha empresa.
Cuando accedes al sitio web del responsable del tratamiento en la URL www.carealytix.com o a los subdominios asociados (p. ej., www.mizu-app.com, www.kidney-plus.com) a través del dispositivo terminal que utilices, se generan los denominados «archivos de registro» que se transmiten al proveedor de alojamiento de nuestro sitio web.
Datos tratados:
En el contexto de los archivos de registro se tratan tu dirección IP, la fecha y hora de tu solicitud, la zona horaria, el contenido de la solicitud, el estado de acceso, la cantidad de datos transferidos, el contenido desde el que se realizó la solicitud (URL de referencia) y el sistema operativo del dispositivo terminal utilizado (p. ej., macOS, Windows, iOS o Android)
Finalidad del tratamiento:
Los datos son necesarios en forma de archivos de registro para que el sitio web del responsable y operador pueda mostrarse en el dispositivo que utilices. En consecuencia, los archivos de registro sirven para garantizar el funcionamiento técnico del sitio web. Los datos tratados en los archivos de registro no se combinan con otras fuentes de datos ni se utilizan para identificar a usuarios individuales. En particular, los datos no se utilizan para realizar evaluaciones con fines de marketing.
Base jurídica:
La licitud de este tratamiento de datos se basa en el artículo 6, apartado 1, letra f), RGPD. El interés necesario para ello se deriva del deseo del responsable del tratamiento de poder utilizar la plataforma desde el punto de vista técnico. Esto no entra en conflicto con ningún derecho individual.
Destinatario:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el proveedor de alojamiento del sitio web. Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, EE. UU.) actúa para nosotros en este contexto como encargado del tratamiento en el sentido del art. 4, n.º 8, RGPD y, en consecuencia, ha sido obligado a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) para proteger tus datos personales sobre la base de un contrato de encargo de tratamiento (contrato AV).
Ten en cuenta en este contexto que Cloudflare, Inc. tiene su domicilio social en EE. UU. Por lo general, no se prevé la transferencia de datos a EE. UU., pero no puede descartarse por completo. En este sentido, es aplicable la información sobre la transferencia de datos a terceros países.
Duración del almacenamiento:
El periodo de conservación de los archivos de registro suele ser de 14 días. Posteriormente, se eliminan de forma automática.
Si se utilizan cookies en el sitio web, debe distinguirse entre un requisito técnico y uno no técnico. Las cookies se consideran, por lo general, pequeños archivos de texto que el navegador que utilizas almacena automáticamente en el dispositivo que estés usando. Las cookies técnicamente necesarias se utilizan, por ejemplo, para permitir que el sitio web se muestre en el dispositivo que utilices. Las cookies técnicamente no necesarias, por el contrario, se utilizan para posibilitar el análisis del comportamiento de los usuarios en el sitio web. A continuación, describimos en primer lugar el tratamiento de datos en el contexto del uso de cookies técnicamente necesarias. Si en el sitio web también se utilizan cookies técnicamente no necesarias, encontrarás información al respecto en apartados independientes de esta política de privacidad.
Datos tratados:
En el marco del uso de cookies técnicamente necesarias, se tratan algunos datos de formularios (p. ej., información de inicio de sesión), ajustes de idioma y datos del historial.
Finalidad del tratamiento:
Los datos mencionados anteriormente son necesarios para poder reconocer que ya has visitado determinadas áreas del sitio web y, en parte, garantizan que no tengas que volver a introducir determinados datos y ajustes al visitar el sitio web.
Base jurídica:
La licitud de este tratamiento de datos se basa en el artículo 6, apartado 1, letra a). Prestas tu consentimiento en el contexto de un banner de cookies, que se muestra al visitar el sitio web por primera vez. Esto te ofrece la posibilidad de consentir el uso de cookies. También puedes ajustar posteriormente tus preferencias en relación con el uso de cookies.
No obstante, también puedes impedir el uso de cookies desactivando o restringiendo progresivamente la configuración de cookies en los ajustes del navegador que utilices. En ese caso, deberás eliminar manualmente las cookies ya almacenadas en el dispositivo que utilices. Ten en cuenta que la desactivación total o parcial de las cookies en la configuración de tu navegador puede implicar que no puedas utilizar el sitio web o determinadas funciones del mismo, o solo de forma limitada.
Destinatario:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el proveedor de alojamiento del sitio web. Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, EE. UU.) actúa para nosotros en este contexto como encargado del tratamiento en el sentido del art. 4, n.º 8, RGPD y, en consecuencia, ha sido obligado a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) para proteger tus datos personales sobre la base de un contrato de encargo de tratamiento (contrato AV).
Ten en cuenta que Cloudflare, Inc. tiene su domicilio social en EE. UU. Por lo general, no se prevé la transferencia de datos a EE. UU., pero no puede descartarse por completo. En este sentido, es aplicable la información sobre la transferencia de datos a terceros países.
Duración del almacenamiento:
El periodo de conservación depende de la cookie utilizada. Estas se eliminan inmediatamente al finalizar tu visita a nuestro sitio web, o bien tras un periodo determinado que no podemos establecer nosotros.
Siempre tienes la posibilidad de ponerte en contacto con el responsable del tratamiento en el marco del sitio web (p. ej., por correo electrónico) y realizar consultas. En este contexto, se tratan datos personales.
Datos tratados:
Se tratan tus datos personales (p. ej., nombre, dirección), tus datos de contacto (p. ej., número de teléfono, dirección de correo electrónico) y el contenido específico de la solicitud. Ten en cuenta que el responsable del tratamiento no tiene ninguna influencia si transmites datos sensibles (p. ej., datos de salud) como parte de tu solicitud. El responsable del tratamiento no te pedirá que envíes ese tipo de datos.
Finalidad del tratamiento:
El tratamiento de los datos mencionados se lleva a cabo con el fin de poder responder a tu solicitud de forma rápida y satisfactoria.
Base jurídica:
El responsable del tratamiento basa la licitud de este tratamiento de datos en el artículo 6, apartado 1, letra a), RGPD. Prestas tu consentimiento al enviar activamente al responsable del tratamiento la solicitud correspondiente (p. ej., por correo electrónico).
Destinatario:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el servicio Zendesk (Zendesk Inc. 989 Market Street #300, San Francisco, CA 94102, EE. UU.). En este contexto, el proveedor de Zendesk actúa como encargado del tratamiento para el responsable del tratamiento y ha sido obligado por este a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) para proteger tus datos sobre la base de un acuerdo de tratamiento de datos.
Ten en cuenta en este contexto que Zendesk Inc. tiene su domicilio social en EE. UU. Por lo general, no se prevé la transferencia de datos a EE. UU., pero no puede descartarse por completo. En este sentido, es aplicable la información sobre la transferencia de datos a terceros países.
Duración del almacenamiento:
Los datos tratados en el contexto de la recepción y respuesta de tu solicitud permanecerán almacenados hasta que deje de aplicarse la finalidad del tratamiento de datos.
En el marco de los servicios prestados por el responsable del tratamiento, tienes la opción de suscribirte para recibir el boletín informativo. Es necesario tratar tus datos personales para crear, enviar y evaluar nuestro boletín.
Datos tratados:
Se tratan tu nombre, apellidos, dirección de correo electrónico y datos de uso anonimizados (p. ej., tasa de apertura y de clics).
Finalidad del tratamiento:
El tratamiento de los datos mencionados es necesario para que el responsable del tratamiento pueda enviarte boletines e información personalizados, y medir de forma anonimizada el éxito del boletín en términos de tasa de clics y apertura.
Base jurídica:
La licitud de este tratamiento de datos se basa en el artículo 6, apartado 1, letra a), RGPD. Puedes prestar tu consentimiento para recibir nuestro boletín e información a través de la plataforma de estudio. Para suscribirte al boletín del responsable del tratamiento, es necesario que consientas el tratamiento de tus datos personales marcando una casilla dispuesta a tal efecto.
Destinatario:
Dependiendo de tu perfil como paciente, profesional sanitario o proveedor de servicios, el destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el servicio Brevo (anteriormente Sendinblue) de Sendinblue GmbH (Köpenicker Straße 126, 10179 Berlin) o el servicio Pipedrive de Pipedrive OÜ. (Mustamäe tee 3a, 10615 Tallinn). En este contexto, los proveedores de estos servicios actúan como encargados del tratamiento para el responsable del tratamiento y han sido obligados por este a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) para proteger tus datos sobre la base de acuerdos de tratamiento de datos.
Ten en cuenta en este contexto que Pipedrive OÜ forma parte de Pipedrive Inc., que tiene su domicilio social en EE. UU. Por lo general, no se prevé la transferencia de datos a EE. UU., pero no puede excluirse por completo. En este sentido, son aplicables las indicaciones sobre la transferencia de datos a terceros países.
Duración del almacenamiento:
Los datos tratados por el responsable del tratamiento en este contexto se almacenarán hasta que retires tu consentimiento para recibir el boletín del responsable del tratamiento. Puedes revocar tu consentimiento en cualquier momento en el pie del boletín o enviando un correo electrónico a los datos de contacto indicados en los apartados 2 y 3 de esta política de privacidad.
En el marco de los servicios ofrecidos en el sitio web, puedes postular a las vacantes publicadas o enviarnos una candidatura espontánea a través del portal de empleo. En este contexto se tratan datos personales.
Datos tratados:
Se tratan tus datos personales (apellidos, nombre), datos de contacto, datos del currículum (p. ej., formación profesional, titulación universitaria), datos sobre experiencia profesional y otros conocimientos y competencias.
Finalidad del tratamiento:
El tratamiento de los datos mencionados es necesario para poder gestionar tu candidatura de forma adecuada y eficaz. Esto incluye también la comparación de tus datos con el perfil de requisitos de las vacantes disponibles para identificarte como posible candidato idóneo para el puesto.
Base jurídica:
La licitud de este tratamiento de datos se basa en el artículo 6, apartado 1, letra a), RGPD. Prestas tu consentimiento al enviarnos activamente tu documentación de candidatura.
Destinatario:
Los destinatarios de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, son, además del responsable del tratamiento, el servicio Asana de Asana Inc (633 Folsom Street, San Francisco, CA, United States). En este contexto, el proveedor de este servicio actúa como encargado del tratamiento para el responsable del tratamiento y ha sido obligado por este a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) para proteger tus datos sobre la base de acuerdos de tratamiento de datos.
Ten en cuenta en este contexto que Asana Inc. tiene su domicilio social en EE. UU. Por lo general, no se prevé la transferencia de datos a EE. UU., pero no puede descartarse por completo. En este sentido, es aplicable la información sobre la transferencia de datos a terceros países.
Duración del almacenamiento:
Los datos tratados por el responsable del tratamiento en este contexto se eliminarán a más tardar 6 meses después de que se haya cubierto el puesto al que te hayas postulado, salvo que consientas el almacenamiento de tus datos para su posible consideración en futuros procesos de selección. En este caso, tus datos personales relacionados con tu candidatura permanecerán almacenados durante un máximo de 2 años y, posteriormente, se eliminarán.
Para el análisis del comportamiento de los usuarios, utilizamos Plausible Analytics en nuestro sitio web. Se trata de un servicio de código abierto respetuoso con la privacidad que alojamos nosotros mismos en nuestra propia infraestructura, y que permite la recopilación y el análisis de datos de uso anonimizados sin utilizar cookies. En el marco del análisis de uso, se recopilan, anonimizan y evalúan datos de uso.
Datos tratados:
La página solicitada, la fuente de referencia (el sitio web desde el que llegaste), el tipo y la versión de tu navegador, tu sistema operativo, el tipo de dispositivo y una ubicación aproximada (país, región y ciudad). Esta información se deriva de tu dirección IP y del user-agent de tu navegador, que se utilizan únicamente de forma transitoria para generar un hash de recuento anónimo que se renueva a diario, y que no se almacenan. Plausible no establece cookies, no crea identificadores persistentes y almacena todos los datos exclusivamente de forma agregada y anonimizada.
Finalidad del tratamiento:
El tratamiento de los datos mencionados permite al responsable del tratamiento evaluar el uso del sitio web y determinar así en qué aspectos aún se puede mejorar. Esto se deriva, entre otras cosas, del interés del responsable del tratamiento en adaptar de la mejor manera posible el sitio web y los servicios ofrecidos a las necesidades de los usuarios.
Base jurídica:
La licitud de este tratamiento de datos se basa en el art. 6, apartado 1, letra f), RGPD (interés legítimo). Dado que Plausible no establece cookies ni recopila datos personales que te identifiquen, no se requiere consentimiento. Nuestro interés legítimo radica en la evaluación estadística del uso del sitio web orientada a las necesidades de los usuarios.
Destinatario:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el proveedor de alojamiento de nuestra instancia autoalojada de Plausible, Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania). En este contexto, el proveedor actúa como encargado del tratamiento para el responsable del tratamiento y ha sido obligado por este a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) para proteger tus datos sobre la base de un acuerdo de tratamiento de datos.
Ten en cuenta en este contexto que Hetzner Online GmbH trata estos datos exclusivamente dentro de la Unión Europea (Alemania); no se produce ninguna transferencia a un tercer país.
Duración del almacenamiento:
No se almacenan datos personales. Plausible únicamente conserva estadísticas agregadas y anonimizadas que no permiten identificarte; estas se conservan durante el tiempo necesario para el análisis estadístico de nuestro sitio web.
Es posible que utilicemos enlaces a plataformas de redes sociales (p. ej., Facebook) en nuestro sitio web. Al hacer clic en el enlace correspondiente del sitio web, serás redirigido a un perfil específico en la plataforma de redes sociales enlazada. El contacto directo y el intercambio de datos asociado entre tú y la respectiva plataforma de redes sociales solo se establece cuando haces clic activamente en el enlace correspondiente. En este sentido, no tratamos tus datos personales conforme al RGPD. Encontrarás más información relacionada con las plataformas de redes sociales enlazadas en sus respectivas políticas de privacidad.
El sitio web puede contener enlaces a sitios web externos. Ten en cuenta que no siempre somos responsables de su protección de datos ni del contenido de estas otras ofertas. La integración de este contenido requiere que los proveedores de dicho contenido («proveedores externos“) conozcan tu dirección IP, ya que de lo contrario el contenido no podría mostrarse en el navegador que utilices. Sin embargo, el responsable del tratamiento no tiene ninguna influencia sobre si los proveedores externos tratan tu dirección IP para otros fines, como el análisis estadístico. Si el responsable del tratamiento tiene conocimiento de dicho procedimiento, se te informará en el marco de esta política de privacidad.
Te recomendamos que consultes las respectivas declaraciones de privacidad de este contenido externo al abandonar el sitio web.
Por principio, no utilizamos decisiones totalmente automatizadas conforme al artículo 22 RGPD para establecer o desarrollar una relación comercial u otro tipo de relación. Si en casos concretos utilizáramos estos procedimientos, te informaremos al respecto por separado si así lo exige la ley.
El responsable del tratamiento se reserva el derecho a actualizar esta política de privacidad con efectos futuros, con el fin de poder reaccionar adecuadamente ante cambios legislativos, cambios en la jurisprudencia o cambios en las circunstancias económicas. Tus derechos como interesado en el sentido del RGPD nunca se verán restringidos por una modificación de esta política de privacidad.
