El software en línea de prescripción de ejercicios de The Rehab Lab utiliza datos personales para prestar sus servicios a los suscriptores y a sus clientes. The Rehab Lab se toma en serio la privacidad y la seguridad de estos datos e implementa medidas técnicas y organizativas diseñadas para protegerlos.
El Reglamento General de Protección de Datos (RGPD) regula el tratamiento de datos personales relativos a personas del Espacio Económico Europeo. Los datos personales pueden incluir información como nombres, direcciones de correo electrónico, datos de contacto e identificadores en línea.
Esta página explica cómo The Rehab Lab trata los datos personales, nuestra función como Responsable del Tratamiento y Encargado del Tratamiento, durante cuánto tiempo se conservan los datos y las medidas disponibles para que los suscriptores gestionen los datos personales almacenados en The Rehab Lab.
Consulte también la Política de Privacidad de The Rehab Lab.
The Rehab Lab ha designado a un miembro del equipo, con sede en Nueva Zelanda, para desempeñar la función de Responsable de Protección de Datos (DPO). El DPO de The Rehab Lab supervisa las prácticas internas de protección de datos, así como los asuntos generales relacionados con la privacidad y el cumplimiento del RGPD.
Puede comunicarse con nuestro DPO en la siguiente dirección de correo electrónico:
data.protection@therehablab.com
The Rehab Lab actúa como Responsable del Tratamiento de la información personal relacionada directamente con nuestros suscriptores y sus cuentas. Esto puede incluir información como el nombre del suscriptor, dirección de correo electrónico de contacto, dirección de contacto, nombre de usuario e información de la cuenta.
Los suscriptores pueden solicitar el acceso, la rectificación, la exportación o la eliminación de sus datos personales cuando corresponda. Las solicitudes pueden realizarse comunicándose con el Responsable de Protección de Datos de The Rehab Lab.
Ofrecemos a los suscriptores la opción de dejar de recibir correos electrónicos de marketing, actualizaciones de productos y ofertas especiales. Esto no incluye las comunicaciones necesarias para la administración, seguridad o funcionamiento de una cuenta, como información de pagos, avisos de suscripción, notificaciones de seguridad, información del servicio o solicitudes de clientes que se hayan enviado por error a The Rehab Lab.
Tenga en cuenta: The Rehab Lab no almacena información de tarjetas de crédito en nuestros sistemas. Los pagos con tarjeta son procesados por Windcave, nuestro procesador de pagos.
Cuando un suscriptor decide almacenar información sobre sus clientes en The Rehab Lab, el suscriptor es el Responsable del Tratamiento de dicha información y The Rehab Lab actúa como Encargado del Tratamiento.
La información de clientes tratada a través de The Rehab Lab puede incluir datos como el nombre y la dirección de correo electrónico del cliente. Los suscriptores determinan si esta información se introduce en The Rehab Lab y son responsables de establecer una base jurídica adecuada para el tratamiento de los datos personales de sus clientes.
The Rehab Lab no utiliza la información de los clientes con fines de marketing y no se comunicará de manera independiente con el cliente de un suscriptor, excepto cuando sea necesario para prestar un servicio solicitado por el suscriptor, como la entrega de un programa de rehabilitación, o cuando así lo exija la ley.
Si un suscriptor recibe una solicitud válida de un cliente relacionada con el acceso, la rectificación, la portabilidad o la eliminación de su información personal, The Rehab Lab brindará asistencia razonable al suscriptor para atender dicha solicitud cuando la información pertinente sea tratada a través de The Rehab Lab.
Los suscriptores pueden eliminar registros individuales de clientes desde The Rehab Lab. La eliminación quita el registro del cliente del sistema de producción activo. Es posible que las copias históricas permanezcan temporalmente en copias de seguridad seguras para recuperación ante desastres hasta que dichas copias expiren de acuerdo con el calendario de retención de copias de seguridad descrito a continuación.
Los suscriptores pueden solicitar asistencia para exportar o eliminar datos de clientes comunicándose con el DPO de The Rehab Lab en data.protection@therehablab.com.
Los suscriptores también pueden optar por no utilizar la sección Clientes de The Rehab Lab. La sección Clientes puede desactivarse para todos los usuarios de una cuenta de suscripción comunicándose con el equipo de Soporte de The Rehab Lab o con nuestro DPO.
Suscripciones activas
Mientras una suscripción esté activa, The Rehab Lab conserva los datos de la cuenta del suscriptor y cualquier dato de clientes almacenado por el suscriptor según sea necesario para prestar los servicios de The Rehab Lab.
Los suscriptores siguen siendo responsables, en calidad de Responsables del Tratamiento, de determinar qué información de sus clientes introducen en The Rehab Lab y durante cuánto tiempo debe conservarse dicha información. Los usuarios autorizados pueden eliminar en cualquier momento los registros de clientes del sistema activo de The Rehab Lab.
Suscripciones vencidas
Cuando una suscripción vence, se suspende el acceso a la cuenta. The Rehab Lab conserva la cuenta del suscriptor y los datos asociados durante un máximo de 12 meses a partir de la fecha de vencimiento de la suscripción.
Este período de retención permite que un suscriptor reactive su suscripción sin perder la información existente de su cuenta, los registros de clientes y los programas de rehabilitación.
Si la suscripción no se reactiva dentro de los 12 meses posteriores a su fecha de vencimiento, la cuenta del suscriptor y los datos asociados se eliminarán permanentemente del sistema de producción activo de The Rehab Lab.
Eliminación anticipada
Un suscriptor puede solicitar la eliminación de su cuenta y de los datos asociados antes de que finalice el período de retención de 12 meses comunicándose con el Responsable de Protección de Datos de The Rehab Lab en data.protection@therehablab.com.
Por motivos de seguridad, The Rehab Lab puede requerir la verificación de que la solicitud de eliminación haya sido realizada por un titular autorizado de la cuenta antes de proceder con la eliminación.
Una vez que una cuenta se haya eliminado del sistema de producción activo, no podrá recuperarse mediante el uso normal de The Rehab Lab.
Información conservada por motivos legales
La eliminación de la cuenta de un suscriptor no implica necesariamente que The Rehab Lab deba eliminar información que esté legalmente obligado a conservar independientemente de la cuenta del suscriptor.
Por ejemplo, The Rehab Lab puede conservar facturas, registros de pagos y transacciones, y otra información cuando su conservación sea necesaria para cumplir con requisitos contables, fiscales, legales o regulatorios aplicables.
La información conservada para estos fines se mantendrá únicamente para el propósito y durante el período de retención aplicables, y no seguirá estando disponible como parte de la cuenta activa del suscriptor en The Rehab Lab.
The Rehab Lab mantiene copias de seguridad seguras de la base de datos fuera del sitio con fines de seguridad, recuperación ante desastres y continuidad del negocio.
Cuando se eliminan datos personales de la base de datos de producción activa de The Rehab Lab, es posible que copias históricas de dicha información permanezcan temporalmente en copias de seguridad de la base de datos creadas antes de que se produjera la eliminación.
Calendario de retención de copias de seguridad
Los puntos de recuperación diarios se conservan durante un máximo de 30 días.
Los puntos de recuperación semanales se conservan durante un máximo de 8 semanas.
Los puntos de recuperación mensuales se conservan durante un máximo de 12 meses.
Las copias de seguridad de la base de datos se eliminan automáticamente cuando vence el período de retención correspondiente. The Rehab Lab no conserva copias de seguridad de la base de datos de forma indefinida ni permanente. Por consiguiente, los datos personales eliminados del sistema de producción activo pueden permanecer en una copia de seguridad histórica para recuperación ante desastres durante un máximo de 12 meses después de su eliminación.
Las copias de seguridad históricas se mantienen exclusivamente con fines de seguridad, recuperación ante desastres y continuidad del negocio, y no se utilizan como parte del funcionamiento normal de The Rehab Lab.
Si se restaura una copia de seguridad histórica de la base de datos, The Rehab Lab tomará las medidas adecuadas para garantizar que las solicitudes de eliminación aplicables y los cambios pertinentes en los datos realizados después de la creación de dicha copia de seguridad se vuelvan a aplicar antes de que la base de datos restaurada vuelva a utilizarse normalmente en producción.
Las copias de seguridad de la base de datos de The Rehab Lab se almacenan en un entorno privado de Amazon Web Services (AWS) S3. El acceso público al almacenamiento de las copias de seguridad está deshabilitado y las copias están protegidas mediante cifrado del lado del servidor. El acceso al entorno de copias de seguridad está restringido y controlado mediante permisos de administración de identidades y accesos de AWS.
Las comunicaciones entre los usuarios y The Rehab Lab están protegidas durante la transmisión mediante conexiones HTTPS/TLS cifradas. La base de datos de producción de The Rehab Lab está alojada en nuestra infraestructura de servidores de producción. Las copias de seguridad de la base de datos se crean automáticamente cada 24 horas y se transfieren de forma segura a un almacenamiento privado Amazon Web Services (AWS) S3 con fines de recuperación ante desastres.
Las copias de seguridad de la base de datos están protegidas mediante controles de acceso y cifrado del lado del servidor, y expiran automáticamente de acuerdo con el calendario de retención descrito a continuación.
A continuación se presenta una lista de los principales datos personales recopilados y tratados por The Rehab Lab:
Datos recopilados
Comentarios
Nombre y apellido
Se utilizan para la correspondencia y la creación de facturas/recibos de la suscripción del suscriptor
Nombre de usuario
Se utiliza para iniciar sesión en The Rehab Lab
Contraseña
Se almacena mediante un hash de contraseña unidireccional para fines de autenticación
Dirección de correo electrónico
Se utiliza para la administración de la cuenta, correspondencia sobre la suscripción, facturas/recibos, notificaciones de seguridad y comunicaciones del servicio (cifrada)
Zona horaria
Se utiliza para las funciones relacionadas con la fecha y la hora dentro de The Rehab Lab
Dirección de contacto
Se utiliza para crear las facturas/recibos de la suscripción del suscriptor (cifrada)
Datos recopilados
Comentarios
Nombre y apellido
Se almacenan de forma cifrada
Dirección de correo electrónico
Se utiliza para enviar programas de rehabilitación e información relacionada con el acceso del paciente (cifrada)
Nota: Los suscriptores pueden optar por no utilizar la sección Clientes de The Rehab Lab. La sección Clientes también puede desactivarse para todos los usuarios de una cuenta de suscripción. Para solicitarlo, comuníquese con el equipo de Soporte de The Rehab Lab o con el DPO de The Rehab Lab (data.protection@therehablab.com).
The Rehab Lab depende de determinados proveedores externos de servicios e infraestructura para operar y prestar nuestros servicios. Dependiendo del servicio prestado, estas organizaciones pueden tratar datos en nuestro nombre o proporcionar infraestructura utilizada por The Rehab Lab.
Amazon Web Services (AWS)
Servicio: Infraestructura en la nube, almacenamiento, envío de correos electrónicos y almacenamiento de copias de seguridad de bases de datos
Ubicación: Los servicios de AWS pueden tratar o almacenar datos en regiones fuera del Espacio Económico Europeo, incluido Estados Unidos
Enlace a la política
Google Analytics
Servicio: Análisis del sitio web
Ubicación: Google presta servicios internacionalmente, incluso desde Estados Unidos
Enlace a la política
Windcave (Payment Express)
Servicio: Procesamiento de pagos
Ubicación: Australia/Nueva Zelanda
Enlace a la política
Hotjar
Servicio: Análisis del sitio web y análisis de la experiencia del usuario
Ubicación: Hotjar opera internacionalmente y tiene su sede en Malta, Unión Europea
Enlace a la política
The Rehab Lab mantiene medidas técnicas y organizativas diseñadas para proteger los datos personales y respaldar el cumplimiento de nuestras obligaciones en virtud de la legislación aplicable sobre protección de datos.
Estas medidas incluyen el cifrado de información personal confidencial, autenticación segura, comunicaciones cifradas, controles de acceso, acceso administrativo restringido, copias de seguridad seguras fuera del sitio, períodos definidos de retención de datos y procesos para responder a solicitudes relacionadas con datos personales.
Nuestro objetivo es describir nuestras prácticas de privacidad y protección de datos con un lenguaje claro y revisar nuestras medidas técnicas y organizativas a medida que evolucionan nuestros servicios e infraestructura.
The Rehab Lab trata los datos personales de los suscriptores cuando es necesario para prestar y administrar nuestros servicios, cumplir con obligaciones legales, proteger la seguridad de nuestros servicios o cuando sea aplicable otra base jurídica adecuada.
Cuando se utilice el consentimiento como base jurídica para un determinado tipo de tratamiento, se solicitará dicho consentimiento y podrá retirarse cuando corresponda.
Los suscriptores son responsables de establecer una base jurídica adecuada para los datos personales de los clientes que decidan tratar a través de The Rehab Lab.
The Rehab Lab mantiene procedimientos para identificar, evaluar y responder a presuntas violaciones de datos personales.
Cuando se produzca una violación de datos personales, The Rehab Lab evaluará la naturaleza y las posibles consecuencias de la violación y notificará a los suscriptores afectados, a las autoridades de control u otras partes cuando dicha notificación sea exigida por la legislación aplicable sobre protección de datos.
Las personas tienen derecho, cuando corresponda, a solicitar acceso a los datos personales que se conserven sobre ellas.
Los suscriptores pueden comunicarse con el DPO de The Rehab Lab para solicitar acceso a los datos personales respecto de los cuales The Rehab Lab sea el Responsable del Tratamiento. Cuando un suscriptor reciba una solicitud relacionada con datos de clientes respecto de los cuales el suscriptor sea el Responsable del Tratamiento, The Rehab Lab brindará asistencia razonable para localizar y exportar la información tratada a través de nuestro servicio.
The Rehab Lab proporciona a los suscriptores herramientas para eliminar registros individuales de clientes del sistema de producción activo.
Los suscriptores también pueden solicitar la eliminación de toda su cuenta y de los datos personales asociados comunicándose con nuestro DPO en data.protection@therehablab.com. La eliminación de una cuenta requiere la verificación de un titular autorizado de la cuenta.
Cuando se eliminan datos personales, estos se quitan del sistema de producción activo de The Rehab Lab y dejan de estar disponibles mediante el uso normal del servicio.
Es posible que las copias históricas de la información eliminada permanezcan temporalmente en copias de seguridad seguras para recuperación ante desastres hasta que dichas copias expiren de acuerdo con el calendario de retención de copias de seguridad de The Rehab Lab. Las copias de seguridad de la base de datos se conservan durante un máximo de 12 meses y se mantienen exclusivamente con fines de seguridad, recuperación ante desastres y continuidad del negocio.
Si se restaura una copia de seguridad que contiene datos personales previamente eliminados, The Rehab Lab tomará las medidas adecuadas para garantizar que las solicitudes de eliminación aplicables se vuelvan a ejecutar antes de que la base de datos restaurada vuelva a utilizarse normalmente en producción.
También podrá conservarse determinada información cuando The Rehab Lab esté legalmente obligado a hacerlo, por ejemplo, con fines contables, fiscales, legales o regulatorios.
Cuando sea aplicable el derecho a la portabilidad de los datos establecido por el RGPD, The Rehab Lab proporcionará los datos personales pertinentes en un formato estructurado, de uso común y legible por máquina, siempre que sea razonablemente posible.
Cuando un suscriptor reciba una solicitud de portabilidad relacionada con datos de clientes respecto de los cuales el suscriptor sea el Responsable del Tratamiento, The Rehab Lab brindará asistencia razonable para exportar la información pertinente almacenada en nuestro servicio.
Para solicitar una exportación de datos, comuníquese con el equipo de Soporte de The Rehab Lab o con nuestro DPO (data.protection@therehablab.com).
The Rehab Lab tiene en cuenta la privacidad y la seguridad al diseñar, desarrollar y mantener nuestros servicios.
Las medidas de protección técnicas y organizativas incluyen comunicaciones cifradas, cifrado de información personal confidencial almacenada, hash de contraseñas, controles de acceso, acceso administrativo restringido, copias de seguridad seguras de la base de datos fuera del sitio y políticas definidas de retención de copias de seguridad.
Estas medidas se revisan y actualizan a medida que evolucionan el software, la infraestructura y los requisitos de seguridad de The Rehab Lab.
The Rehab Lab ha designado a un miembro del equipo con sede en Auckland, Nueva Zelanda, para supervisar nuestras prácticas internas de protección de datos y los asuntos relacionados con la privacidad y el cumplimiento del RGPD.
Puede comunicarse con nuestro Responsable de Protección de Datos en data.protection@therehablab.com.