En cumplimiento de lo dispuesto en el Reglamento General de Protección de Datos 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) de 5 de diciembre de 2018, informamos:
RESPONSABLE DEL TRATAMIENTO
Identidad: Javier Morán Tiesta con NIF 52998165R, en adelante “el Titular”.
Dirección: Calle Donoso Cortés 55, bajo 1; 28015 – Madrid.
Teléfonos: 915 040 600 – 641 480 170.
Email de contacto: info@donosocortes55.com
FINALIDAD DEL TRATAMIENTO DE LOS DATOS.
Según la relación comercial y/o profesional que se establezca o pretenda establecer el usuario con el Titular, informamos que los datos personales proporcionados al Titular se tratan con las finalidades de:
– Atender y responder a las solicitudes de contacto, peticiones de información o consultas realizadas a través de los canales habilitados en la web.
– Gestionar la reserva de citas online solicitadas por el usuario.
– Gestionar la reserva y alquiler de salas para profesionales interesados en el uso de dichos espacios.
– Prestar el servicio de entrenamiento personalizado a los deportistas que lo soliciten, incluyendo la elaboración, el seguimiento y el ajuste de sus planes de entrenamiento (ver apartado “Servicio de entrenamiento personalizado y dispositivos de actividad física”).
– Facilitar, agilizar y dar cumplimiento a los compromisos establecidos entre el Titular y el usuario, así como mantener la relación establecida.
Los datos no serán utilizados para finalidades distintas a las descritas. Con carácter general no se elaboran perfiles ni se toman decisiones automatizadas basadas en los datos proporcionados, salvo en el marco del servicio de entrenamiento personalizado descrito más abajo, que requiere elaborar un perfil deportivo del usuario a partir de los datos que él mismo aporta y consiente, y siempre bajo supervisión humana del Titular.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
La base legal para el tratamiento realizado está basada en:
– El consentimiento otorgado mediante la marcación de la/s casilla/s correspondiente/s.
– La ejecución de un contrato y/o servicio en el que el Usuario es parte y por tanto ha aportado sus datos personales en el marco de una relación contractual o precontractual para la atención de su solicitud y/o consulta, siendo el tratamiento necesario para el mantenimiento de dicha relación.
– Las obligaciones legales aplicables al Titular que requieren del tratamiento de los datos personales de acuerdo con los servicios prestados o aquellas relacionadas con cuestiones tributarias, cumpliendo lo establecido en la normativa que resulte aplicable (mercantil, fiscal, tributaria).
El Usuario tiene derecho a retirar sus consentimientos otorgados en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
DATOS PERSONALES QUE SE TRATAN Y PROCEDENCIA
Dependiendo del uso que realiza el usuario de la página web, los datos personales que tratamos son: datos de carácter identificativo, datos de contacto y datos de navegación. En el caso de los usuarios del servicio de entrenamiento personalizado, se tratan además datos de actividad física y de salud, en los términos descritos en el apartado correspondiente.
Los datos recogidos se facilitan por el propio usuario, al ponerse en contacto con el Titular, mediante la cumplimentación de formulario/s correspondiente/s u otras funcionalidades ofrecidas en el sitio web, o mediante la conexión voluntaria de sus dispositivos y plataformas de actividad física.
El uso de los apartados de contacto, cumplimentación de formularios y/o funcionalidades ofrecidas en el sitio web es voluntario. No obstante, la cumplimentación de determinados campos del formulario o su facilitación mediante el uso de otras funcionalidades resultan necesarios para atender y gestionar correctamente su solicitud, por lo que la negativa del Usuario a facilitar la información requerida impedirá al Titular atenderla y gestionarla correctamente.
El Usuario garantiza que los datos que nos facilita son veraces, exactos y completos. Se cancelarán, borrarán o bloquearán los datos cuando resulten inexactos, incompletos o hayan dejado de ser necesarios o pertinentes para su finalidad conforme a la legislación vigente.
Si los datos personales aportados son de un tercero, el Usuario garantiza que le ha informado de la Política de Privacidad y ha obtenido su autorización para facilitar sus datos con las finalidades antes señaladas. Igualmente garantiza que los datos aportados son exactos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación. El Usuario se compromete y responsabiliza de la veracidad y corrección de los datos que nos facilita, comprometiéndose a mantenerlos debidamente actualizados.
SERVICIO DE ENTRENAMIENTO PERSONALIZADO Y DISPOSITIVOS DE ACTIVIDAD FÍSICA
DC55 Centro Médico ofrece un servicio de entrenamiento personalizado a través del cual el Titular elabora, entrega y ajusta planes de entrenamiento individualizados para los deportistas que lo soliciten. Este servicio se presta a través de una aplicación web propia y, opcionalmente, de la conexión de dispositivos y plataformas de actividad física del propio usuario.
Datos que se tratan. Para la prestación de este servicio se tratan datos identificativos y de contacto del deportista, así como datos de actividad física y de salud aportados voluntariamente por el usuario o sincronizados desde sus dispositivos y plataformas, entre otros: sexo, fecha de nacimiento, peso, frecuencia cardíaca (en reposo, máxima y durante la actividad), variabilidad de la frecuencia cardíaca (HRV), consumo de oxígeno (VO₂máx), potencia, ritmo y velocidad, registros de las sesiones de entrenamiento (distancia, duración, rutas), datos de sueño y de descanso, y las métricas de disposición para entrenar que de ellos se derivan.
Categoría especial de datos. Algunos de estos datos (frecuencia cardíaca, HRV, VO₂máx, sueño y demás indicadores fisiológicos) constituyen datos relativos a la salud y, por tanto, una categoría especial de datos conforme al artículo 9 del RGPD. Reciben un nivel de protección reforzado y se tratan únicamente con el consentimiento explícito del usuario y con la finalidad exclusiva de prestarle el servicio de entrenamiento.
Finalidad. Estos datos se utilizan exclusivamente para elaborar, personalizar, entregar y ajustar el plan de entrenamiento del deportista; para calcular indicadores de cumplimiento, carga y disposición para entrenar (readiness); y para el seguimiento de su evolución. Este tratamiento implica la elaboración de un perfil deportivo del usuario, que en todo momento se realiza bajo la supervisión humana del Titular y no da lugar a decisiones que produzcan efectos jurídicos o le afecten significativamente de forma automatizada.
Base legal. El tratamiento de estos datos se basa en el consentimiento explícito del usuario (artículos 6.1.a y 9.2.a del RGPD) y en la ejecución del servicio de entrenamiento solicitado. El usuario puede retirar su consentimiento y desconectar sus dispositivos en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Plataformas y dispositivos de terceros. Cuando el usuario decide conectar voluntariamente sus dispositivos o plataformas de actividad física (por ejemplo, servicios de wearables y aplicaciones deportivas), la sincronización de sus datos se realiza mediante su autorización expresa en la plataforma de origen. Dichas plataformas son responsables del tratamiento que ellas realizan de los datos del usuario conforme a sus propias políticas de privacidad, que el usuario debe consultar. El Titular únicamente accede a los datos estrictamente necesarios para prestar el servicio de entrenamiento y con el consentimiento del usuario.
POLÍTICA DE ENLACES Y REDES SOCIALES
El sitio web puede incluir enlaces o links a sitios de terceros como redes sociales en los que el Titular está presente. Las antedichas webs de terceros no han sido revisadas ni son objeto de controles sobre los mismos por la propia web ni por su titular, quien no se hará responsable de los contenidos que libremente ha publicado el usuario. El usuario debe tener presente que sus publicaciones serán conocidas por los otros usuarios, por lo que él mismo es el principal responsable de su privacidad.
PLAZOS DE CONSERVACIÓN DE LOS DATOS PERSONALES.
Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados y, en particular:
– Mientras se mantenga la relación precontractual o contractual con el Usuario.
– Mientras el Usuario no solicite su supresión.
– Durante los plazos establecidos por la normativa aplicable para el cumplimiento de obligaciones legales, fiscales y administrativas.
– Durante los plazos necesarios para la formulación, el ejercicio o la defensa de posibles reclamaciones.
En caso de que el Usuario ejerza sus derechos de supresión u oposición, los datos podrán conservarse debidamente bloqueados, a disposición de las Administraciones Públicas, Jueces y Tribunales, durante los plazos de prescripción legalmente previstos.
PROTECCIÓN DE DATOS DE MENORES
Según lo establecido en el RGPD y en la LOPDGDD, sólo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita. Sólo podrán aportar datos personales en este sitio web las personas mayores de 14 años. En caso de menores de 14 años, será condición obligatoria el consentimiento de sus padres o tutores para poder tratar sus datos personales.
CANAL DE ATENCIÓN POR WHATSAPP CON INTELIGENCIA ARTIFICIAL
DC55 Centro Médico dispone de un asistente virtual (bot) con inteligencia artificial accesible a través del número de WhatsApp +34 641 480 170. Este asistente atiende consultas, gestiona solicitudes de cita y facilita la comunicación con los profesionales del centro las 24 horas del día, operando de forma automatizada mediante inteligencia artificial y con supervisión humana del equipo de recepción, que puede tomar el control de cualquier conversación en cualquier momento.
Al iniciar una conversación con este número, el usuario recibirá una notificación informativa y deberá aceptar expresamente el tratamiento de sus datos antes de continuar. Los mensajes intercambiados a través de este canal son procesados de forma automatizada para generar respuestas mediante inteligencia artificial.
Los datos de salud que el usuario aporte voluntariamente a través de este canal (síntomas, medicamentos, motivo de consulta) constituyen una categoría especial de datos conforme al artículo 9 del RGPD y reciben un nivel de protección reforzado.
Este canal está protegido con cifrado y con todas las medidas técnicas y organizativas de seguridad descritas en el apartado “Secreto y seguridad de los datos personales” de la presente política.
CESIONES Y DESTINATARIOS DE LOS DATOS PERSONALES
Sus datos personales podrán ser cedidos a terceros en aquellos casos en que así lo exija expresamente la legislación aplicable, así como cuando la cesión resulte necesaria para el cumplimiento de obligaciones legales exigibles al Titular o para prestar servicios estrictamente necesarios para el desarrollo de la actividad.
Para la prestación del servicio de asistencia virtual por WhatsApp, DC55 Centro Médico cuenta con los siguientes encargados del tratamiento, con quienes se han suscrito los correspondientes contratos conforme al artículo 28 del RGPD:
Meta Platforms Ireland Limited (WhatsApp Business API): presta el canal de mensajería instantánea. Ubicado en Irlanda (Espacio Económico Europeo). Sujeto al RGPD y a las Condiciones del Servicio de WhatsApp Business.
Anthropic PBC (modelo de inteligencia artificial Claude): procesa el lenguaje natural de los mensajes para generar respuestas automatizadas. Ubicado en Estados Unidos, con transferencia internacional amparada en cláusulas contractuales tipo. Anthropic no utiliza los datos para entrenar sus modelos en el contexto de uso empresarial con acuerdo de tratamiento de datos (https://www.anthropic.com/privacy).
Para la prestación del servicio de entrenamiento personalizado, el tratamiento de los datos se realiza en la infraestructura propia del Titular y de su proveedor de alojamiento web. Cuando el usuario conecta voluntariamente sus dispositivos o plataformas de actividad física, dichas plataformas actúan como responsables independientes respecto del tratamiento que ellas realizan, conforme a sus propias políticas de privacidad.
Algunos proveedores de servicios actúan como encargados del tratamiento, con quienes el Titular ha suscrito los correspondientes contratos conforme al artículo 28 del RGPD, garantizando en todo momento la seguridad y confidencialidad de la información.
En el caso de que el Titular utilizase servicios de proveedores ubicados fuera del Espacio Económico Europeo, se asegurará de que dichos destinatarios ofrezcan garantías suficientes para la protección de los datos personales, conforme a lo establecido en el Reglamento (UE) 2016/679 (RGPD).
SECRETO Y SEGURIDAD DE LOS DATOS PERSONALES
El Titular se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Los datos personales serán tratados como confidenciales por el Titular, quien se compromete a informar y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.
En relación con el canal de WhatsApp y con el servicio de entrenamiento personalizado, se han implementado específicamente las siguientes medidas técnicas:
– Cifrado AES-256 de las conversaciones almacenadas en base de datos.
– Credenciales de acceso almacenadas fuera del directorio web público.
– Control de acceso al panel de gestión mediante usuario, contraseña cifrada y tokens de seguridad.
– Registro de auditoría de accesos al panel de gestión.
– Copias de seguridad cifradas con retención de 30 días.
– Verificación de autenticidad de mensajes entrantes mediante firma HMAC-SHA256.
DERECHOS DE LOS USUARIOS.
¿Cuáles son sus derechos cuando nos facilita sus datos?
El Usuario tiene derecho a obtener confirmación sobre si estamos tratando datos personales que les conciernan, o no.
El Usuario tiene derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
En determinadas circunstancias, el Usuario podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
En determinadas circunstancias y por motivos relacionados con su situación particular, el Usuario podrá oponerse al tratamiento de sus datos, por lo que el responsable del tratamiento dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
En aquellos supuestos en los que legalmente proceda, tendrá el derecho a la portabilidad de los datos, lo que implica que tiene derecho a recibir los datos personales relativos a su persona que estemos tratando y almacenarlos en un dispositivo propio.
Puede ejercitar ante el Titular, en caso de que resulten de aplicación, los derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento, portabilidad y a oponerse a ser objeto de decisiones individuales automatizadas, mediante comunicación escrita con la referencia “Derechos RGPD” dirigida a la dirección de correo electrónico info@donosocortes55.com
Igualmente, le informamos que puede dirigir cualquier tipo de reclamación en materia de protección de datos personales a la Agencia Española de Protección de Datos (www.aepd.es), Autoridad de Control de España.
