En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), Biosupport informa a los usuarios de sus servicios sobre el tratamiento de sus datos personales.
A continuación se detalla, para cada uno de los tratamientos que realiza el Responsable, qué datos se recaban, con qué finalidad, cuál es la base legal y durante cuánto tiempo se conservan.
Datos recabados
Con motivo de la reserva de una sesión a través de la página de reservas, el Responsable recaba los siguientes datos:
Finalidades
Base legal
Plazo de conservación
Los datos de la reserva se conservarán durante 24 meses desde la celebración de la sesión, salvo que el usuario pase a tener la condición de cliente, en cuyo caso se conservarán mientras se mantenga la relación comercial.
Datos recabados
Durante las sesiones y en el seguimiento posterior, el Responsable puede recabar, además de los datos identificativos y de contacto, la información que el propio usuario decida compartir sobre su estado de salud: motivo por el que reserva la sesión, síntomas, hábitos de alimentación y estilo de vida, medicación o complementos alimenticios que toma y cómo evoluciona, así como los documentos que el usuario envíe voluntariamente por correo electrónico o WhatsApp, como analíticas o informes médicos. También se registran la fecha y el estado de cada sesión y los productos sobre los que se ha informado al usuario.
Estos datos sobre la salud tienen la consideración de categorías especiales de datos conforme al artículo 9 del RGPD.
Las sesiones tienen carácter informativo y de acompañamiento. No constituyen una consulta médica ni sustituyen el diagnóstico o tratamiento de un profesional sanitario.
Finalidades
Base legal
Plazo de conservación
Las notas de seguimiento y los documentos aportados por el usuario se conservarán mientras el usuario mantenga el acompañamiento con Biosupport y, como máximo, durante 2 años desde la última sesión, salvo que antes retire su consentimiento o solicite su supresión.
Confidencialidad
Solo tienen acceso a estas notas las personas de Biosupport que realizan el acompañamiento del usuario, sujetas a deber de confidencialidad. No se utilizan para enviar comunicaciones comerciales ni se comunican a terceros.
Los plazos indicados para cada tratamiento se entienden sin perjuicio de los plazos de conservación que resulten exigibles por obligación legal. Cuando el usuario solicite la supresión de sus datos, o una vez finalizados dichos plazos, los datos se conservarán debidamente bloqueados durante el plazo de prescripción de las acciones que pudieran derivarse del tratamiento, a disposición exclusiva de jueces, tribunales y administraciones públicas competentes. Transcurrido dicho plazo, los datos serán suprimidos o anonimizados.
Los datos personales no serán cedidos a terceros, salvo obligación legal. Para la prestación de sus servicios, el Responsable cuenta con proveedores que actúan como encargados del tratamiento conforme a lo dispuesto en el artículo 28 del RGPD, y que únicamente acceden a los datos necesarios para el desempeño de su función:
El usuario puede solicitar la relación detallada de proveedores escribiendo a rgpd@biosupport.es.
Algunos de los proveedores indicados pueden tratar datos personales fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En tales casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección adecuado.
Los correos electrónicos enviados por el Responsable pueden incluir tecnologías que permiten conocer si han sido abiertos y si se ha hecho clic en los enlaces que contienen. Esta información se utiliza únicamente para comprobar la correcta entrega de las comunicaciones. El usuario puede evitarlo desactivando la carga de imágenes en su programa de correo electrónico.
El Responsable aplica las medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales y evitar su pérdida, alteración o acceso no autorizado. Asimismo, exige a los proveedores que actúan como encargados del tratamiento la adopción de medidas de seguridad equivalentes, conforme a lo establecido en los correspondientes contratos de encargo de tratamiento.
El usuario podrá ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados, dirigiéndose por escrito a rgpd@biosupport.es, indicando en el asunto «Protección de datos». Con el fin de proteger la confidencialidad de sus datos, el Responsable podrá solicitar la acreditación de la identidad del solicitante antes de atender la petición. La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad.
Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente.
El Responsable podrá modificar la presente política de privacidad para adaptarla a novedades legislativas, a criterios de la autoridad de control o a cambios en los tratamientos que realiza. Cualquier modificación se publicará en esta misma página, indicando la fecha de la última actualización.