para el uso de la app MIZU
Versión: 1.0.4
Fecha: 13.02.2025
La salud es un tema sensible. Carealytix Digital Health GmbH (en adelante, «Carealytix» o «nosotros») se compromete a proteger tu privacidad al utilizar la app MIZU y garantiza que los datos personales solo se traten de conformidad con la normativa de protección de datos aplicable, en particular el Reglamento General de Protección de Datos de la UE. Nos tomamos en serio la protección de tus datos personales (en adelante, «datos») y, por ello, cumplimos con la legislación de protección de datos aplicable.
Con estas disposiciones de protección de datos, cumplimos con nuestras obligaciones de información conforme al art. 12 y siguientes del Reglamento General de Protección de Datos (en adelante, «RGPD»). Queremos ofrecerte una visión general de qué datos almacenamos sobre ti, cuándo lo hacemos y cómo utilizamos estos datos. Solo recopilamos tus datos en la medida técnicamente necesaria. Bajo ninguna circunstancia vendemos tus datos ni los transmitimos a terceros sin motivos justificados.
Lee detenidamente esta política de privacidad junto con nuestras condiciones generales de uso. La versión actual y vigente de las condiciones generales de uso puede descargarse e imprimirse en cualquier momento en https://www.mizu-app.com/en/terms.
«MIZU» es una app digital desarrollada y operada por nosotros: Carealytix Digital Health GmbH, Hohendilching 3, 83626 Valley, Alemania.
La aplicación ofrece las siguientes funciones:
Aviso: el uso de la app no sustituye una visita al médico y sirve de apoyo a tu autopercepción y, en determinadas circunstancias, a la interpretación complementaria de tus registros por parte de tu médico tratante.
Para más información sobre la app, visita https://www.mizu-app.com/en/home y lee las condiciones de uso aplicables, disponibles en https://www.mizu-app.com/en/terms.
«Responsable del tratamiento» es, conforme al art. 4, n.º 7, RGPD, la persona que decide sobre los fines y medios del tratamiento de los datos personales. Determina, sobre todo, qué se trata, cómo y con qué finalidad. Es responsable del tratamiento y debe garantizar el cumplimiento de la normativa de protección de datos.
«Encargado del tratamiento» es, conforme al art. 4, n.º 8, RGPD, la persona que actúa por cuenta del responsable del tratamiento y trata datos personales en su nombre.
«Datos personales» son, conforme al art. 4, n.º 1, RGPD, toda información que pueda atribuirse a una persona física identificable, directa o indirectamente («interesado»).
«Tratamiento» comprende, conforme al art. 4, n.º 2, RGPD, todo tipo de operación de tratamiento de datos. Esto incluye la recogida, el registro, la organización, la estructuración, la conservación, la adaptación, la modificación, la extracción, la consulta, la utilización, la comunicación, la transmisión, la difusión, la interconexión, la limitación, la supresión o la destrucción de datos personales.
«Interesado» es, conforme al art. 4, n.º 1, RGPD, la persona física a la que pueden atribuirse directa o indirectamente los datos tratados por el responsable del tratamiento.
«Destinatario» es, conforme al art. 4, n.º 9, RGPD, la persona a la que se comunican datos personales, se trate o no de un tercero.
«Tercero» es, conforme al art. 4, n.º 10, RGPD, toda persona distinta del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la responsabilidad directa del responsable del tratamiento o del encargado.
«Categorías especiales de datos personales» son, conforme al art. 9, apartado 1, RGPD, también los datos de salud del interesado. Estos datos requieren un nivel de protección superior.
«Datos de salud» son, conforme al art. 4, n.º 15, RGPD, los datos personales relativos a la salud física o mental del interesado de los que se obtiene información sobre su estado de salud.
«Consentimiento» es, conforme al art. 4, n.º 11, RGPD, toda manifestación de voluntad libre, informada e inequívoca del interesado, mediante una declaración o clara acción afirmativa (p. ej., marcando una casilla dispuesta a tal efecto), por la que este indica que consiente el tratamiento de tus datos personales.
El responsable del tratamiento de datos en el ámbito de la app MIZU, en el sentido del art. 4, n.º 7, RGPD, es, en calidad de proveedor y operador, Carealytix Digital Health GmbH, Hohendilching 3, 83626 Valley, representada por la dirección (en adelante, «responsable del tratamiento»). Si tienes alguna pregunta relacionada con el tratamiento de datos personales, ponte en contacto con el responsable por correo electrónico a través de info@mizu-app.com.
Además, tienes derecho a dirigirte al delegado de protección de datos externo del responsable del tratamiento con preguntas relacionadas con el tratamiento de tus datos personales y con el ejercicio de tus derechos como interesado conforme al RGPD. Puedes contactar con él a través de los siguientes datos de contacto:
QuR.digital GmbH
Große Elbstraße 135
22767 Hamburg
Persona de contacto: Katharina Böck
Tel.: +49(40)32524552
Correo electrónico: info@qur.digital
Carealytix utiliza métodos estándar y conocidos para transmitir y almacenar tus datos de forma segura. Para garantizar la mejor protección posible de los datos que nos transmites, utilizamos en nuestra aplicación un protocolo de cifrado de seguridad de la capa de transporte, conocido como cifrado TLS. Este cifrado garantiza que los datos que transmites no puedan ser leídos, desviados ni modificados por terceros no autorizados durante su transmisión hacia nosotros.
Aplicamos las medidas técnicas y organizativas de seguridad exigidas legalmente para proteger los datos bajo nuestro control frente a manipulaciones accidentales o intencionadas, pérdida, destrucción o acceso por parte de personas no autorizadas.
Una de las principales amenazas para tus datos proviene de terceros que obtienen acceso no autorizado a tu smartphone. Por ello, es importante utilizar los mecanismos de protección proporcionados por Android o Apple. Estos incluyen una contraseña de desbloqueo, Touch ID (huella dactilar) o Face ID.
Tus datos se almacenarán y tratarán exclusivamente en centros de datos certificados en materia de seguridad dentro de la Unión Europea. Nos reservamos el derecho a recurrir a diversos proveedores de servicios para almacenar y tratar tus datos, quienes actuarán exclusivamente por nuestra cuenta y de acuerdo con nuestras instrucciones. Obligaremos a los proveedores de servicios que utilicemos a adoptar medidas técnicas y organizativas adecuadas conforme al estado actual de la técnica para garantizar un tratamiento de tus datos conforme a la normativa de protección de datos. Bajo ninguna circunstancia nuestros proveedores de servicios transmitirán o venderán tus datos a terceros.
Como «interesado» en el sentido del artículo 4, n.º 1, del RGPD, tienes derecho a determinados derechos irrenunciables (derechos del interesado). El responsable del tratamiento está obligado a garantizar estos derechos y debe obligar contractualmente a los encargados del tratamiento contratados a prestar el mejor apoyo posible para su ejercicio. En este sentido, tienes derecho a los siguientes derechos como interesado:
Puedes ejercer tus derechos de protección de datos en cualquier momento notificándolo al responsable del tratamiento por escrito o por vía electrónica utilizando los datos de contacto indicados anteriormente. Alternativamente, también puedes ponerte en contacto con el delegado de protección de datos del responsable. Los datos de contacto también se mencionan anteriormente en esta política de privacidad. En este contexto, tanto el responsable del tratamiento como el delegado de protección de datos se reservan el derecho a verificar tu identidad mediante un procedimiento adecuado.
El responsable del tratamiento solo transmitirá tus datos a terceros en el sentido del art. 4, n.º 10, RGPD si
El responsable del tratamiento puede recurrir a proveedores de servicios como encargados del tratamiento que tengan su domicilio social en un tercer país o que formen parte de una organización internacional con domicilio social en un tercer país. En el contexto del RGPD, un tercer país es aquel que no es miembro de la Unión Europea (UE) ni del Espacio Económico Europeo (EEE) y que, por tanto, no está sujeto a la influencia normativa del RGPD. Lo que estos terceros países tienen en común es que, en ocasiones, cuentan con su propia legislación de protección de datos, cuyo contenido puede, sin embargo, situarse por debajo del nivel de protección del RGPD. En este contexto, el art. 44 RGPD establece que la transferencia de datos a terceros países solo está permitida bajo determinadas condiciones legales.
Por regla general, la admisibilidad de la transferencia de datos a terceros países se basa en una decisión de adecuación entre la Comisión Europea y el tercer país en cuestión conforme al art. 45 RGPD. La existencia de una decisión de adecuación indica que la legislación de protección de datos aplicable en dicho tercer país ofrece un nivel de protección de tus datos personales comparable al del RGPD. Si no existe tal decisión de adecuación, la transferencia de datos se basa alternativamente en la celebración de un contrato entre el responsable del tratamiento y el proveedor de servicios correspondiente, basado en las cláusulas contractuales tipo emitidas por la Comisión Europea conforme al art. 46, apartado 2, letra c), del RGPD. Estas cláusulas contractuales ofrecen una garantía suficiente por parte del proveedor de servicios correspondiente, también en lo relativo a la exigibilidad de los derechos de los interesados previstos en el RGPD.
Te informaremos expresamente en el marco de esta política de privacidad si un proveedor de servicios tiene esta referencia a un tercer país. En tal caso, al otorgar tu consentimiento, aceptas que tus datos personales se transfieran a dicha empresa.
Si deseas utilizar la app MIZU, primero debes descargarla de la tienda de aplicaciones de tu dispositivo. La aplicación está actualmente disponible para su descarga en la App Store de Apple y en Google Play Store. Al descargar la aplicación, se transmiten determinados datos personales a la tienda de aplicaciones correspondiente.
Datos tratados:
Se tratan el nombre de usuario de la cuenta de la tienda, tu dirección de correo electrónico, el contenido de la solicitud y el sistema operativo del dispositivo terminal utilizado por ti.
Finalidades del tratamiento:
El operador de la tienda de aplicaciones correspondiente necesita estos datos para ponerte a disposición la aplicación para su descarga. En este contexto, el tratamiento de estos datos lo lleva a cabo exclusivamente el operador de la App Store correspondiente y, por tanto, escapa al control del responsable del tratamiento.
Destinatarios:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el operador de la tienda de aplicaciones a través de la cual descargas la aplicación. En relación con la base jurídica del tratamiento de tus datos, así como con el periodo de conservación, ten en cuenta las respectivas disposiciones de protección de datos publicadas en la App Store.
Encontrarás información sobre la protección de datos en relación con Google Play Store en https://policies.google.com/privacy.
Para obtener información sobre privacidad relacionada con la App Store de Apple, visita https://www.apple.com/de/legal/privacy/.
Al utilizar la app MIZU, tu dispositivo terminal nos transmite datos automáticamente, es decir, sin que tú transmitas datos de forma activa. Estos datos son necesarios para que podamos permitirte utilizar la app MIZU.
Datos tratados:
Se tratan tu dirección IP, la fecha y hora de la solicitud, la diferencia horaria respecto al Meridiano de Greenwich (GMT), el contenido de la solicitud (página concreta), el estado de acceso o código de estado HTTP, la cantidad de datos transferidos en cada caso, el sistema operativo y su interfaz, el idioma y la versión de la app MIZU.
Finalidad del tratamiento:
Los datos son necesarios para que podamos permitirte utilizar la app MIZU. Los datos también se utilizan para garantizar la funcionalidad y el funcionamiento sin errores de la app MIZU, y para poder ofrecer un servicio acorde al mercado y a los intereses de los usuarios.
Base jurídica:
El responsable del tratamiento basa la licitud de este tratamiento de datos en el art. 6, apartado 1, letra b), RGPD, ya que el tratamiento se lleva a cabo para cumplir nuestro contrato de usuario contigo.
Destinatarios de los datos:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el proveedor de alojamiento de la app MIZU. En este contexto, OVH GmbH, Christophstraße 19, 50670 Colonia, Alemania, actúa para nosotros como encargado del tratamiento en el sentido del art. 4, n.º 8, RGPD y, en consecuencia, ha sido obligado, sobre la base de un contrato de encargo de tratamiento (contrato AV), a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) que sirvan para proteger tus datos personales.
Periodo de conservación:
Los datos recopilados y transmitidos automáticamente por tu dispositivo terminal permanecerán almacenados, como máximo, hasta que deje de aplicarse la finalidad del tratamiento de datos. La finalidad deja de aplicarse, a más tardar, cuando se rescinde el contrato de usuario.
Para poder utilizar los servicios asociados a la app MIZU, primero es necesario registrar una cuenta de usuario individual (cuenta de usuario). Para ello, es necesario que completes el proceso de registro dentro de la app y facilites determinados datos personales en este contexto.
Datos tratados:
Se tratan el nombre de usuario (seudónimo) elegido por ti, tus datos de contacto (p. ej., dirección de correo electrónico), la contraseña asignada por ti, información sobre tu sexo biológico, así como tu fecha de nacimiento y, en determinadas circunstancias, datos relacionados con la salud (p. ej., estadio de la ERC).
Finalidad del tratamiento:
Los datos son necesarios para que puedas crear una cuenta de usuario en el marco de la app MIZU y utilizar los servicios ofrecidos correspondientes. Ten en cuenta que, sin el registro de una cuenta de usuario, los servicios y ventajas ofrecidos dentro de la app MIZU no pueden utilizarse, o no pueden utilizarse por completo.
Base jurídica:
El responsable del tratamiento de datos basa la licitud de este tratamiento de datos en el art. 6, apartado 1, letra a), o en el art. 9, apartado 2, letra a), RGPD. Prestas tu consentimiento durante el proceso de registro marcando la casilla dispuesta a tal efecto.
Destinatarios:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el proveedor de alojamiento de la app MIZU, OVH GmbH, Christophstraße 19, 50670 Colonia, Alemania. Para habilitar las notificaciones push en dispositivos iOS y macOS, también utilizamos el servicio Apple Push Notification Service (APNs) de Apple Inc, Apple Park, One Apple Park Way, Cupertino, CA 95014, EE. UU., y Firebase Cloud Messaging (FCM) de Google Ireland Ltd, Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, Irlanda.
En este contexto, todos los proveedores de servicios mencionados actúan para nosotros como encargados del tratamiento en el sentido del art. 4, n.º 8, RGPD, y han sido obligados a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) para proteger tus datos sobre la base de un acuerdo de tratamiento de datos.
Ten en cuenta en este contexto que Google Ireland Ltd. es una filial de Google LLC y, al igual que Apple Inc, tiene su domicilio social en EE. UU. Aunque, en principio, no está previsto ninguna transferencia de datos a EE. UU., no puede descartarse por completo, y son aplicables las correspondientes disposiciones sobre transferencia de datos a terceros países.
Periodo de conservación:
Los datos recopilados y transmitidos como parte del proceso de registro permanecerán almacenados, como máximo, hasta que deje de aplicarse la finalidad del tratamiento de datos o hasta que revoques el consentimiento otorgado. La finalidad deja de aplicarse, a más tardar, cuando se rescinde el contrato de usuario.
En principio, también es posible utilizar la app MIZU sin el registro previo de una cuenta de usuario individual (cuenta de usuario). Ten en cuenta, sin embargo, que en ese caso solo dispondrás de un conjunto limitado de funciones dentro de la app MIZU. Aun así, tus datos personales se tratarán para permitirte acceder al conjunto limitado de funciones.
Datos tratados:
Se tratan datos relacionados con la salud (p. ej., estadio de la ERC), datos de uso de la app y, en determinadas circunstancias, tu ubicación.
Finalidad del tratamiento:
Los datos son necesarios para permitirte acceder al conjunto limitado de funciones dentro de la app MIZU.
Base jurídica:
El responsable del tratamiento basa la licitud de este tratamiento de datos en el art. 6, apartado 1, letra a), RGPD, o en el art. 9, apartado 2, letra a), RGPD. Prestas tu consentimiento expreso al aceptar el tratamiento de tus datos personales de conformidad con esta política de privacidad, marcando una casilla dispuesta a tal efecto.
Destinatarios:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el proveedor de alojamiento de la app MIZU, OVH GmbH, Christophstraße 19, 50670 Colonia, Alemania. Para habilitar las notificaciones push en dispositivos iOS y macOS, también utilizamos el servicio Apple Push Notification Service (APNs) de Apple Inc, Apple Park, One Apple Park Way, Cupertino, CA 95014, EE. UU., y Firebase Cloud Messaging (FCM) de Google Ireland Ltd, Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, Irlanda.
En este contexto, todos los proveedores de servicios mencionados actúan para nosotros como encargados del tratamiento en el sentido del art. 4, n.º 8, RGPD, y han sido obligados a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) para proteger tus datos sobre la base de un acuerdo de tratamiento de datos.
Ten en cuenta en este contexto que Google Ireland Ltd. es una filial de Google LLC y, al igual que Apple Inc, tiene su domicilio social en EE. UU. Aunque, en principio, no está previsto ninguna transferencia de datos a EE. UU., no puede descartarse por completo, y son aplicables las correspondientes disposiciones sobre transferencia de datos a terceros países.
Periodo de conservación:
Los datos recopilados y transmitidos en el marco del uso de la app MIZU sin cuenta de usuario permanecerán almacenados, como máximo, hasta que deje de aplicarse la finalidad del tratamiento de datos o hasta que revoques el consentimiento otorgado.
Si has creado una cuenta de usuario y utilizas la app MIZU con ella, dispondrás de la funcionalidad completa de la app. Esto incluye la provisión de contenido personalizado adicional, así como funciones adicionales como planes de medicación, registros y diarios. En este contexto, tus datos personales se tratarán para permitirte acceder al conjunto de funciones.
Datos tratados:
Se tratan tus datos relacionados con la salud introducidos por ti (p. ej., estadio de la ERC, estado de salud, valores de laboratorio y de peso, presión arterial), datos maestros (p. ej., fecha de nacimiento), datos de dirección, direcciones IP, datos de uso de la app y, posiblemente, tu ubicación.
Finalidad del tratamiento:
Los datos son necesarios para permitirte acceder a las funciones ofrecidas dentro de la app MIZU. Tu ubicación es necesaria para poder utilizar determinadas funciones dentro de la app.
Base jurídica:
El responsable del tratamiento de datos basa la licitud de este tratamiento de datos en el art. 6, apartado 1, letra a), RGPD, o en el art. 9, apartado 2, letra a), RGPD. Prestas tu consentimiento expreso al aceptar el tratamiento de tus datos personales de conformidad con esta política de privacidad, marcando una casilla dispuesta a tal efecto.
Destinatarios:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el proveedor de alojamiento de la app MIZU, OVH GmbH, Christophstraße 19, 50670 Colonia, Alemania. Para habilitar las notificaciones push en dispositivos iOS y macOS, también utilizamos el servicio Apple Push Notification Service (APNs) de Apple Inc, Apple Park, One Apple Park Way, Cupertino, CA 95014, EE. UU., y Firebase Cloud Messaging (FCM) de Google Ireland Ltd, Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, Irlanda.
En este contexto, todos los proveedores de servicios mencionados actúan para nosotros como encargados del tratamiento en el sentido del art. 4, n.º 8, RGPD, y han sido obligados a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) para proteger tus datos sobre la base de un acuerdo de tratamiento de datos.
Ten en cuenta en este contexto que Google Ireland Ltd. es una filial de Google LLC y, al igual que Apple Inc, tiene su domicilio social en EE. UU. Aunque, en principio, no está previsto ninguna transferencia de datos a EE. UU., no puede descartarse por completo, y son aplicables las correspondientes disposiciones sobre transferencia de datos a terceros países.
Periodo de conservación:
Los datos recopilados y transmitidos en el marco del uso de la app MIZU con cuenta de usuario permanecerán almacenados, como máximo, hasta que deje de aplicarse la finalidad del tratamiento de datos o hasta que revoques el consentimiento otorgado. La finalidad deja de aplicarse, a más tardar, cuando se rescinde el contrato de usuario.
En el marco de los servicios ofrecidos dentro de la app MIZU, tienes la opción de compartir los datos personales que hayas almacenado en la aplicación con determinados destinatarios (p. ej., en el contexto de un estudio clínico). Estas instituciones o proveedores de servicios médicos también pueden compartir información con nosotros. En cuanto te conectes con la institución o el proveedor de servicios médicos correspondiente, tus datos personales se transmitirán en ambas direcciones y se compartirán en consecuencia.
Datos tratados:
Se tratan tus datos relacionados con la salud introducidos por ti (p. ej., estadio de la ERC, estado de salud, valores de laboratorio y de peso, presión arterial), datos maestros (p. ej., fecha de nacimiento), datos de dirección, direcciones IP y datos de uso de la app.
Finalidades del tratamiento:
Los datos se tratan para ofrecerte la posibilidad de compartir tus datos con los destinatarios que elijas.
Base jurídica:
La licitud de este tratamiento de datos se basa en el artículo 6, apartado 1, letra a), RGPD, o en el artículo 9, apartado 2, letra a), RGPD (p. ej., para la transmisión de datos de salud). Prestas tu consentimiento vinculando de forma activa e independiente tu cuenta de usuario con un destinatario en la app MIZU.
Destinatarios:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es la institución o el proveedor de servicios con el que hayas compartido activamente tus datos personales. Estas instituciones o proveedores de servicios médicos también pueden compartir información con nosotros. Por tanto, tú mismo eliges el destinatario de tus datos personales. El responsable del tratamiento no tiene ninguna influencia sobre esta decisión. Tus datos pueden compartirse a través de una herramienta proporcionada por el destinatario de los datos. El responsable del tratamiento no tiene ninguna influencia sobre el tratamiento de tus datos personales dentro de dicha herramienta.
Periodo de conservación:
Tus datos se transmitirán a los destinatarios que determines, como máximo, hasta que revoques el consentimiento otorgado. Puedes revocar tu consentimiento para compartir tus datos desde la app MIZU en cualquier momento, con efectos futuros, en los ajustes de la app.
Es posible que cumplas los requisitos para nuestro programa especial de atención Kidney+. Se trata de un modelo de atención híbrido en el que, además de la atención digital a través de nuestra app MIZU, también recibes atención personal por parte de nuestro equipo de cuidados cualificado. Tus datos personales se tratarán en este contexto.
Datos tratados:
Se tratan tus datos relacionados con la salud introducidos por ti (p. ej., estadio de la ERC, estado de salud, valores de laboratorio y de peso, presión arterial), datos maestros (p. ej., fecha de nacimiento), datos de dirección, direcciones IP, datos de uso de la app y, en determinadas circunstancias, tu ubicación y datos del chat.
Finalidades del tratamiento:
Los datos mencionados son necesarios para que nuestro equipo de cuidados pueda obtener una visión general de tu situación actual y de tus datos de uso dentro de la app MIZU, y para poder contactarte (p. ej., por chat dentro de la app o videollamada), por ejemplo, para recomendarte determinado contenido en la app. También es posible activar un asistente de IA como parte del sistema de chat, siempre que prestes tu consentimiento expreso.
Base jurídica:
El responsable del tratamiento basa la licitud de este tratamiento de datos en el art. 6, apartado 1, letra a), RGPD, o en el art. 9, apartado 2, letra a), RGPD (p. ej., para la transferencia de datos de salud). Prestas tu consentimiento vinculando de forma activa e independiente tu cuenta de usuario con un destinatario dentro de la app MIZU.
Destinatarios:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el equipo de cuidados desplegado en el marco de Kidney+, con el que te has vinculado de forma activa e independiente. Los datos transmitidos serán almacenados por el proveedor de alojamiento del Kidney+ Desk, Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 París, Francia. Para habilitar las notificaciones push en dispositivos iOS y macOS, también utilizamos el servicio Apple Push Notification Service (APNs) de Apple Inc, Apple Park, One Apple Park Way, Cupertino, CA 95014, EE. UU., y Firebase Cloud Messaging (FCM) de Google Ireland Ltd, Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, Irlanda.
En este contexto, todos los proveedores de servicios mencionados actúan para nosotros como encargados del tratamiento en el sentido del art. 4, n.º 8, RGPD, y han sido obligados a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) para proteger tus datos sobre la base de un acuerdo de tratamiento de datos.
Ten en cuenta en este contexto que Google Ireland Ltd. es una filial de Google LLC y, al igual que Apple Inc, tiene su domicilio social en EE. UU. Aunque, en principio, no está previsto ninguna transferencia de datos a EE. UU., no puede descartarse por completo, y son aplicables las correspondientes disposiciones sobre transferencia de datos a terceros países.
Si se concierta una cita para una sesión de coaching con el equipo de cuidados, también está disponible el servicio Microsoft365, proporcionado por Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU.
Durante las sesiones de coaching con el equipo de cuidados, se crea una transcripción que resume el intercambio. A partir de tus mensajes de chat, también se puede sugerir al equipo de cuidados una selección de respuestas preformuladas, que pueden enviarte directamente. Utilizamos la tecnología GPTX.X de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, EE. UU.
El alojamiento de Microsoft Corporation tiene lugar dentro del ámbito de aplicación del RGPD, es decir, dentro de la Unión Europea.
Esta empresa también actúa como encargado del tratamiento en el sentido del art. 4, n.º 8, RGPD, y ha sido obligada a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) para proteger tus datos personales sobre la base de un contrato de encargo de tratamiento (DPA).
Periodo de conservación:
Los datos recopilados y transmitidos como parte de tu participación en el programa de atención Kidney+ permanecerán almacenados hasta que deje de aplicarse la finalidad del tratamiento de datos o hasta que retires tu consentimiento. La finalidad deja de aplicarse, a más tardar, cuando elimines la vinculación con el programa de atención en la app MIZU.
Para facilitarte el acceso al uso de la app MIZU y ofrecerte una visión general de toda la gama de servicios dentro de la app, el responsable del tratamiento pondrá a tu disposición cursos de formación como parte del proceso de incorporación, que te enviaremos por correo electrónico. Se trata de correos electrónicos que no contienen información promocional y que, por tanto, no son boletines informativos.
Datos tratados:
En este contexto se trata tu dirección de correo electrónico.
Finalidades del tratamiento:
El tratamiento de tu dirección de correo electrónico es necesario para que el responsable del tratamiento pueda enviarte los correos electrónicos con el contenido formativo o de incorporación, y así facilitarte el uso de la app MIZU.
Base jurídica:
El responsable del tratamiento basa la licitud de este tratamiento de datos en el art. 6, apartado 1, letra f), RGPD (interés legítimo). El interés legítimo se deriva del deseo del responsable del tratamiento de poder ofrecerte una experiencia de usuario cómoda y segura dentro de la app. En este sentido, el tratamiento tampoco se ve contrarrestado por intereses dignos de protección por tu parte, ya que la forma de tratamiento elegida representa un procedimiento seguro y específico para formarte en el uso de la app MIZU.
Destinatarios:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el servicio Encharge (Encharge Inc., Cherkovna 57, oficina 19, Sofía, Bulgaria, 1505). En este contexto, el proveedor de Encharge actúa como encargado del tratamiento para el responsable del tratamiento y ha sido obligado por este, sobre la base de un contrato de tratamiento, a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) que sirvan para proteger tus datos.
Periodo de conservación:
Los datos tratados en el contexto de la recepción de correos electrónicos transaccionales permanecerán almacenados, como máximo, hasta que deje de aplicarse la finalidad del tratamiento de datos o hasta que se presente una oposición efectiva a este tratamiento.
El responsable del tratamiento anonimiza los datos de uso y otros datos que se generan durante el uso de la app MIZU, con el fin de ponerlos a disposición para evaluaciones estadísticas y de facilitarlos a terceros (p. ej., empresas del sector sanitario) exclusivamente en forma anonimizada. Los datos anonimizados ya no pueden atribuirse a ti, ya que han perdido cualquier referencia personal.
Datos tratados:
Se tratan tus datos de uso (anonimizados).
Finalidades del tratamiento:
Los datos de uso anonimizados y otros datos se tratan de forma agregada para ponerlos, en determinadas circunstancias, a disposición de terceros (p. ej., empresas del sector sanitario).
Base jurídica:
El responsable del tratamiento basa la licitud de este tratamiento de datos en el art. 6, apartado 1, letra a), o en el art. 9, apartado 2, letra a), RGPD. Prestas tu consentimiento durante el proceso de registro marcando la casilla dispuesta a tal efecto.
Destinatarios:
Los destinatarios de tus datos anonimizados son, por ejemplo, empresas del sector sanitario, institutos de investigación o sociedades médicas.
Periodo de conservación:
Dado que tus datos se utilizan exclusivamente en forma anonimizada para estos fines, no existe un límite temporal para el periodo de conservación. En principio, el tratamiento de datos se llevará a cabo hasta que revoques el consentimiento otorgado.
Dentro de la app MIZU, siempre tienes la posibilidad de ponerte en contacto con el responsable (p. ej., por correo electrónico a info@mizu-app.com) o de enviar una solicitud de asistencia. En este contexto, se tratarán datos personales.
Datos tratados:
Se tratan tus datos maestros (p. ej., nombre, dirección), tus datos de contacto (p. ej., número de teléfono, dirección de correo electrónico) y el contenido específico de la consulta. Ten en cuenta que el responsable del tratamiento no tiene ninguna influencia si le transmites datos sensibles (p. ej., datos de salud) como parte de tu solicitud. El responsable del tratamiento no te pedirá que envíes ese tipo de datos.
Finalidades del tratamiento:
El tratamiento de los datos mencionados se lleva a cabo con el fin de poder responder a tu consulta de forma rápida y satisfactoria.
Base jurídica:
El responsable del tratamiento basa la licitud de este tratamiento de datos en el art. 6, apartado 1, letra a), RGPD. Prestas tu consentimiento al enviar activamente al responsable del tratamiento la solicitud correspondiente (p. ej., por correo electrónico).
Destinatarios:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el servicio Zendesk (Zendesk Inc. 989 Market Street #300, San Francisco, CA 94102, Estados Unidos). En este contexto, el proveedor de Zendesk actúa como encargado del tratamiento para el responsable del tratamiento y ha sido obligado por este, sobre la base de un acuerdo de tratamiento, a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) que sirvan para proteger tus datos.
Ten en cuenta en este contexto que Zendesk Inc. tiene su domicilio social en Estados Unidos. En principio, no está prevista la transferencia de datos a Estados Unidos, pero tampoco puede descartarse por completo. En este sentido, son aplicables las explicaciones relativas a la transferencia de datos a terceros países.
Periodo de conservación:
Los datos tratados en el contexto de la recepción y respuesta de tu solicitud permanecerán almacenados, como máximo, hasta que deje de aplicarse la finalidad del tratamiento de datos.
Dentro de la estructura de mensajería interna de la app MIZU se utilizan los denominados correos electrónicos transaccionales (p. ej., para la activación de la cuenta o el restablecimiento de la contraseña). Se trata de correos electrónicos que no contienen información promocional y que, por tanto, no son boletines informativos.
Datos tratados:
En este contexto se trata tu dirección de correo electrónico.
Finalidades del tratamiento:
El tratamiento se lleva a cabo con el fin de habilitar un sistema automatizado para la activación de la cuenta, así como para restablecer la contraseña que asignaste al crear tu cuenta de usuario.
Base jurídica:
El responsable del tratamiento basa la licitud de este tratamiento de datos en el art. 6, apartado 1, letra f), RGPD (interés legítimo). El interés legítimo se deriva del deseo del responsable del tratamiento de ofrecerte un sistema cómodo y seguro en relación con la activación de tu cuenta de usuario y el restablecimiento de tu contraseña. En este sentido, el tratamiento tampoco se ve contrarrestado por intereses dignos de protección por tu parte, ya que la forma de tratamiento elegida representa un procedimiento seguro que, además, refleja el estado actual de la técnica conforme al principio de «privacidad desde el diseño».
Destinatarios:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el servicio Brevo, operado por Sendinblue GmbH (Köpenicker Straße 126, 10179 Berlin). En este contexto, el proveedor de Brevo (Sendinblue) actúa como encargado del tratamiento para el responsable del tratamiento y ha sido obligado por este, sobre la base de un contrato de tratamiento, a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) que sirvan para proteger tus datos.
Periodo de conservación:
Los datos tratados en el contexto de la recepción de correos electrónicos transaccionales permanecerán almacenados, como máximo, hasta que deje de aplicarse la finalidad del tratamiento de datos o hasta que se presente una oposición efectiva a este tratamiento.
En el marco de los servicios del responsable del tratamiento, tienes la opción de suscribirte para recibir el boletín informativo. Para la creación, el envío y la evaluación de nuestro boletín es necesario tratar tus datos personales.
Datos tratados:
Se tratan tu nombre, apellidos, dirección de correo electrónico y datos de uso anonimizados (p. ej., tasa de apertura y de clics).
Finalidades del tratamiento:
El tratamiento de los datos anteriores es necesario para que el responsable del tratamiento pueda enviarte boletines e información personalizados, y medir de forma anonimizada el éxito de los boletines en términos de tasa de clics y apertura.
Base jurídica:
El responsable del tratamiento basa la licitud de este tratamiento de datos en el art. 6, apartado 1, letra a), RGPD. Puedes prestar tu consentimiento para recibir nuestros boletines e información dentro de la app. Para suscribirte al boletín del responsable del tratamiento, es necesario que consientas el tratamiento de tus datos personales marcando una casilla dispuesta a tal efecto.
Destinatarios:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el servicio Brevo (Seninblue GmbH, Köpenicker Straße 126, 10179 Berlin). En este contexto, el proveedor de Brevo actúa como encargado del tratamiento para el responsable del tratamiento y ha sido obligado por este, sobre la base de un contrato de tratamiento, a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) que sirvan para proteger tus datos.
Periodo de conservación:
Los datos tratados en este contexto por el responsable del tratamiento se almacenarán, como máximo, hasta la revocación del consentimiento otorgado para recibir el boletín del responsable del tratamiento. Puedes revocar tu consentimiento en cualquier momento en el pie del boletín o por correo electrónico a los datos de contacto indicados en los apartados 2 y 3 de esta política de privacidad.
En el marco de la oferta de servicios dentro de la app MIZU, puede ser necesario que la app conozca tu ubicación (p. ej., en el contexto de la búsqueda de proveedores de servicios o instituciones especializadas en ERC adecuados). En este contexto, se recopilan datos personales (datos de ubicación) del dispositivo terminal que utilizas y se tratan dentro de la app.
Datos tratados:
Se tratan tus datos de ubicación.
Finalidades del tratamiento:
Los datos anteriores son necesarios para permitirte utilizar determinadas funcionalidades dentro de la app MIZU (p. ej., la búsqueda de instituciones especializadas en ERC). De lo contrario, el uso de estas funcionalidades no es técnicamente posible.
Base jurídica:
El responsable del tratamiento de datos basa la licitud de este tratamiento de datos en el art. 6, apartado 1, letra a), RGPD. Prestas tu consentimiento aceptando activamente la solicitud de ubicación dentro de la app MIZU al utilizar las funciones correspondientes (p. ej., también pulsando «permitir»).
Destinatarios:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el proveedor de alojamiento de la app MIZU. En este contexto, OVH GmbH, Christophstraße 19, 50670 Colonia, Alemania, actúa para nosotros como encargado del tratamiento en el sentido del art. 4, n.º 8, RGPD y, en consecuencia, ha sido obligado a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) que sirvan para proteger tus datos personales sobre la base de un contrato de encargo de tratamiento (contrato AV).
Periodo de conservación:
Los datos tratados en este contexto por el responsable del tratamiento se almacenarán, como máximo, hasta que revoques el consentimiento otorgado. Puedes impedir que la app MIZU acceda a tu ubicación actual en cualquier momento desde los ajustes del dispositivo que utilices.
Para el análisis del comportamiento de los usuarios en el marco de la app MIZU, el responsable del tratamiento utiliza el servicio de código abierto Open Search. En el marco del análisis de uso, se recopilan, almacenan y evalúan datos de uso seudonimizados.
Datos tratados:
Se tratan estadísticas seudonimizadas basadas en eventos definidos (p. ej., la creación de un nuevo registro para un signo vital concreto). Además de la información sobre el evento ocurrido, se transmiten metadatos asociados, como el fabricante y el nombre del dispositivo, el sistema operativo y su versión, la resolución del dispositivo, la versión de la app, el idioma, el tamaño de fuente, el sexo y, en determinadas circunstancias, datos de salud seudonimizados (p. ej., estadio de la ERC).
Finalidades del tratamiento:
Los datos anteriores son necesarios para que el responsable del tratamiento pueda analizar el comportamiento de los usuarios dentro de la app MIZU. A partir de ello, el responsable del tratamiento puede extraer conclusiones que resultan útiles, por ejemplo, para ampliar el alcance funcional de la app.
Base jurídica:
El responsable del tratamiento de datos basa la licitud del tratamiento de datos en el art. 6, apartado 1, letra a), o en el art. 9, apartado 2, letra a), RGPD. Prestas tu consentimiento durante el proceso de registro marcando una casilla dispuesta a tal efecto. El consentimiento para el análisis de uso se recaba de forma independiente al consentimiento para esta política de privacidad. También puedes utilizar la app MIZU si no consientes el análisis de uso.
Destinatarios:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el proveedor de alojamiento de la app MIZU. En este contexto, OVH GmbH, Christophstraße 19, 50670 Colonia, Alemania, actúa para nosotros como encargado del tratamiento en el sentido del art. 4, n.º 8, RGPD y, en consecuencia, ha sido obligado a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) que sirvan para proteger tus datos personales sobre la base de un contrato de encargo de tratamiento (contrato AV).
Periodo de conservación:
Puedes impedir la recopilación de datos para su seudonimización revocando ante el responsable del tratamiento el consentimiento otorgado, con efectos futuros.
Para poder garantizar la disponibilidad técnica permanente de la app MIZU, el responsable del tratamiento debe supervisar continuamente el funcionamiento de la app, con el fin de detectar cualquier error en una fase temprana y poder tomar contramedidas a tiempo. En este contexto, se tratarán tus datos personales.
Datos tratados:
Se tratan tu dirección IP, los datos del dispositivo terminal que utilizas y los códigos de error.
Finalidades del tratamiento:
Los datos anteriores son necesarios para poder identificar y corregir los errores que se produzcan. Con ello se pretende garantizar la estabilidad técnica y, por tanto, la disponibilidad de la app MIZU.
Base jurídica:
El responsable del tratamiento basa la licitud de este tratamiento de datos en el art. 6, apartado 1, letra f), RGPD (interés legítimo). El interés legítimo se deriva del deseo del responsable del tratamiento de ofrecerte una experiencia de usuario estable y segura en la app MIZU. En este sentido, el tratamiento tampoco se ve contrarrestado por intereses dignos de protección por tu parte, ya que la forma de tratamiento elegida representa un procedimiento seguro que también refleja el estado actual de la técnica.
Destinatarios:
El destinatario de tus datos personales, en el sentido del art. 4, n.º 9, RGPD, es el servicio sentry.io (45 Fremont Street, 8th Floor, San Francisco, CA 94105, Estados Unidos). En este contexto, el proveedor de Sentry actúa como encargado del tratamiento para el responsable del tratamiento y ha sido obligado por este, sobre la base de un acuerdo de tratamiento, a establecer y mantener medidas técnicas y organizativas adecuadas (TOM) que sirvan para proteger tus datos.
Ten en cuenta en este contexto que sentry.io tiene su domicilio social en Estados Unidos. En principio, no está prevista la transferencia de datos a Estados Unidos, pero tampoco puede descartarse por completo. En este sentido, son aplicables las explicaciones relativas a la transferencia de datos a terceros países.
Periodo de conservación:
Los datos tratados en el contexto del uso de Sentry permanecerán almacenados, como máximo, hasta que deje de aplicarse la finalidad del tratamiento de datos o hasta que se presente una oposición efectiva a este tratamiento.
Para mejorar la experiencia de usuario y la calidad de la app MIZU y del programa de atención Kidney+, es posible que ocasionalmente te ofrezcamos cuestionarios digitales voluntarios.
Si prefieres recibir los cuestionarios por correo postal, encontrarás más detalles en el apartado «Distribución postal de cuestionarios».
Datos tratados:
Los datos recopilados incluyen las respuestas del cuestionario relacionadas con temas de salud y evaluación, así como un identificador de usuario seudonimizado que se utiliza para el emparejamiento inicial con tus datos de uso de la app.
El tratamiento de datos se produce en varios pasos:
En primer lugar, completas el cuestionario, que contiene tu identificador de usuario seudonimizado. A continuación, los datos del cuestionario se tratan de forma segura y se emparejan con los correspondientes datos de uso de la app seudonimizados mediante un procedimiento interno.
Una vez finalizado el proceso de emparejamiento, se elimina el identificador de usuario seudonimizado, garantizando que solo se utilicen datos completamente anonimizados para el análisis científico.
Los cuestionarios pueden abarcar diversos temas relacionados con la salud y la evaluación. Estos incluyen las medidas de resultados percibidos por el paciente (PROM, por sus siglas en inglés), que evalúan aspectos como tu calidad de vida general, así como cuestionarios médicos relativos a la toma de tu medicación o a tus preferencias terapéuticas individuales. Además, las encuestas pueden utilizarse para recopilar comentarios sobre el uso de la app MIZU o del programa de atención Kidney+, o servir de complemento a los seguimientos telemédicos, como para registrar datos anamnésicos o información sobre tu historial médico.
Finalidades del tratamiento:
Los datos recopilados se utilizan exclusivamente con fines científicos, evaluativos o cualitativos. Nos ayudan a mejorar continuamente nuestros servicios de salud digital y a adaptarlos a tus necesidades individuales.
Base jurídica:
El tratamiento de datos personales se basa en tu consentimiento de conformidad con el artículo 6, apartado 1, letra a), RGPD. En el caso de los datos relacionados con la salud, el tratamiento se basa en el artículo 9, apartado 2, letra a), RGPD.
Una vez anonimizados los datos, dejan de considerarse datos personales y no se requiere ningún consentimiento adicional para su evaluación.
Destinatarios:
Los datos son tratados por Typeform S.L., Carrer Bac de Roda, 163, 08018 Barcelona, España. Typeform actúa como encargado del tratamiento según lo definido en el artículo 4, apartado 8, RGPD, y está contractualmente obligada a cumplir con la normativa de protección de datos.
Periodo de conservación:
Todos los datos identificables se eliminan inmediatamente después de finalizar el proceso de emparejamiento. No existe límite temporal para la conservación de los datos anonimizados.
Si prefieres recibir los cuestionarios por correo postal, también te ofrecemos esta opción. En este caso, recopilaremos tu dirección postal una única vez.
Datos tratados:
Se recopila tu dirección postal con fines de envío. Estos datos se utilizan exclusivamente para el envío de los cuestionarios y no se utilizarán para ningún otro fin.
Finalidades del tratamiento:
La recopilación de tus datos de dirección sirve exclusivamente para el envío postal periódico de cuestionarios de la app MIZU y del programa de atención Kidney+.
Base jurídica:
El tratamiento de tus datos se basa en el artículo 6, apartado 1, letra a), RGPD, ya que la facilitación de tu dirección para el envío se basa en tu consentimiento voluntario. La forma en que otorgas tu consentimiento depende del servicio que utilices. En el programa de atención Kidney+, puedes prestar tu consentimiento directamente durante una conversación de chat con tu coach, indicando que deseas recibir el cuestionario por correo postal. En la app MIZU, puedes otorgar tu consentimiento a través de una opción de entrada digital específica.
Destinatarios:
Tus datos de dirección no se compartirán con terceros: el tratamiento se lleva a cabo exclusivamente por nosotros.
Periodo de conservación:
Dado que te enviamos cuestionarios por correo postal de forma periódica, tus datos de dirección se almacenarán hasta que retires tu consentimiento. Puedes retirar tu consentimiento en cualquier momento mediante una simple notificación, por ejemplo, por correo electrónico, chat o directamente en la app.
Es posible que utilicemos enlaces a plataformas de redes sociales (p. ej., Facebook) en nuestra app. Al hacer clic en el enlace correspondiente dentro de la app MIZU, serás redirigido a un perfil específico en la respectiva plataforma de redes sociales enlazada. El contacto directo y el intercambio de datos asociado entre tú y la respectiva plataforma de redes sociales solo se establece cuando haces clic activamente en el enlace correspondiente. En este sentido, no tratamos tus datos personales conforme al RGPD. Encontrarás más información relacionada con las plataformas de redes sociales enlazadas en las respectivas disposiciones de protección de datos.
La app MIZU contiene enlaces a sitios web externos y, posiblemente, a otras ofertas. Ten en cuenta que no somos responsables de su protección de datos ni del contenido de estas otras ofertas. La integración de este contenido requiere que los proveedores de dicho contenido (en adelante, «proveedores externos») conozcan tu dirección IP, ya que de lo contrario el contenido no podría mostrarse dentro del navegador que utilices. Sin embargo, el responsable del tratamiento no tiene ninguna influencia sobre si los proveedores externos tratan tu dirección IP para otros fines, como el análisis estadístico. Si el responsable del tratamiento tiene conocimiento de dicho procedimiento, se te informará en el marco de esta política de privacidad.
Te recomendamos leer las declaraciones de privacidad de estos otros sitios web al abandonar la app MIZU.
Por lo general, no utilizamos decisiones totalmente automatizadas conforme al artículo 22 RGPD para establecer o desarrollar una relación comercial u otro tipo de relación. Si en casos concretos utilizáramos estos procedimientos, te informaremos al respecto por separado si así lo exige la ley.
El responsable del tratamiento se reserva el derecho a actualizar esta declaración de protección de datos con efectos futuros, con el fin de poder reaccionar adecuadamente ante cambios legislativos, cambios en la jurisprudencia o cambios en las circunstancias económicas. Tus derechos como interesado en el sentido del RGPD nunca se verán restringidos por una modificación de esta política de privacidad.
