El software en línea de prescripción de ejercicios de The Rehab Lab utiliza datos personales para prestar sus servicios a los suscriptores y a sus clientes. The Rehab Lab se toma en serio la privacidad y la seguridad de estos datos y aplica medidas técnicas y organizativas diseñadas para protegerlos.
El Reglamento General de Protección de Datos (RGPD) regula el tratamiento de datos personales relativos a personas físicas en el Espacio Económico Europeo. Los datos personales pueden incluir información como nombres, direcciones de correo electrónico, datos de contacto e identificadores en línea.
Esta página explica cómo The Rehab Lab trata los datos personales, nuestro papel como Responsable del Tratamiento y Encargado del Tratamiento, durante cuánto tiempo se conservan los datos y las medidas disponibles para que los suscriptores gestionen los datos personales almacenados en The Rehab Lab.
Consulte también la Política de privacidad de The Rehab Lab.
The Rehab Lab ha designado a un miembro del equipo, con sede en Nueva Zelanda, como Delegado de Protección de Datos (DPO). El DPO de The Rehab Lab supervisa las prácticas internas de protección de datos, así como las cuestiones más amplias relacionadas con la privacidad y el cumplimiento del RGPD.
Puede ponerse en contacto con nuestro DPO en la siguiente dirección de correo electrónico:
data.protection@therehablab.com
The Rehab Lab actúa como Responsable del Tratamiento de la información personal relacionada directamente con nuestros suscriptores y sus cuentas. Esto puede incluir información como el nombre del suscriptor, la dirección de correo electrónico de contacto, la dirección de contacto, el nombre de usuario y la información de la cuenta.
Los suscriptores pueden solicitar, cuando corresponda, el acceso, la rectificación, la exportación o la eliminación de sus datos personales. Las solicitudes pueden realizarse poniéndose en contacto con el Delegado de Protección de Datos de The Rehab Lab.
Ofrecemos a los suscriptores la opción de dejar de recibir correos electrónicos de marketing, actualizaciones de productos y ofertas especiales. Esto no incluye las comunicaciones necesarias para la administración, la seguridad o el funcionamiento de una cuenta, como información de pago, avisos de suscripción, notificaciones de seguridad, información del servicio o solicitudes de clientes que se hayan enviado por error a The Rehab Lab.
Tenga en cuenta que The Rehab Lab no almacena información de tarjetas de crédito en nuestros sistemas. Los pagos con tarjeta son procesados por Windcave, nuestro proveedor de procesamiento de pagos.
Cuando un suscriptor decide almacenar información sobre sus clientes en The Rehab Lab, el suscriptor es el Responsable del Tratamiento de dicha información y The Rehab Lab actúa como Encargado del Tratamiento.
La información de los clientes procesada a través de The Rehab Lab puede incluir datos como el nombre y la dirección de correo electrónico de un cliente. Los suscriptores determinan si esta información se introduce en The Rehab Lab y son responsables de establecer una base jurídica adecuada para el tratamiento de los datos personales de sus clientes.
The Rehab Lab no utiliza la información de los clientes con fines de marketing y no se pondrá en contacto de forma independiente con el cliente de un suscriptor, salvo cuando sea necesario para prestar un servicio solicitado por el suscriptor, como la entrega de un programa de rehabilitación, o cuando así lo exija la ley.
Si un suscriptor recibe una solicitud válida de un cliente relacionada con el acceso, la rectificación, la portabilidad o la eliminación de su información personal, The Rehab Lab proporcionará una asistencia razonable al suscriptor para atender dicha solicitud cuando la información pertinente se procese a través de The Rehab Lab.
Los suscriptores pueden eliminar registros individuales de clientes desde The Rehab Lab. La eliminación suprime el registro del cliente del sistema de producción activo. Las copias históricas pueden permanecer temporalmente en copias de seguridad seguras para la recuperación ante desastres hasta que dichas copias caduquen de acuerdo con el calendario de conservación de copias de seguridad descrito a continuación.
Los suscriptores pueden solicitar asistencia para la exportación o eliminación de datos de clientes poniéndose en contacto con el DPO de The Rehab Lab en data.protection@therehablab.com.
Los suscriptores también pueden optar por no utilizar la sección de Clientes de The Rehab Lab. La sección de Clientes puede desactivarse para todos los usuarios de una cuenta de suscripción poniéndose en contacto con el servicio de asistencia de The Rehab Lab o con nuestro DPO.
Suscripciones activas
Mientras una suscripción esté activa, The Rehab Lab conservará los datos de la cuenta del suscriptor y todos los datos de clientes almacenados por el suscriptor en la medida necesaria para prestar los servicios de The Rehab Lab.
Los suscriptores siguen siendo responsables, en calidad de Responsables del Tratamiento, de determinar qué información de sus clientes introducen en The Rehab Lab y durante cuánto tiempo debe conservarse dicha información. Los usuarios autorizados pueden eliminar los registros de clientes del sistema activo de The Rehab Lab en cualquier momento.
Suscripciones caducadas
Cuando una suscripción caduca, se suspende el acceso a la cuenta. The Rehab Lab conserva la cuenta del suscriptor y los datos asociados durante un máximo de 12 meses después de la fecha de caducidad de la suscripción.
Este periodo de conservación permite al suscriptor reactivar su suscripción sin perder la información existente de su cuenta, los registros de clientes ni los programas de rehabilitación.
Si la suscripción no se reactiva en un plazo de 12 meses desde su fecha de caducidad, la cuenta del suscriptor y los datos asociados se eliminarán permanentemente del sistema de producción activo de The Rehab Lab.
Eliminación anticipada
Un suscriptor puede solicitar la eliminación de su cuenta y de los datos asociados antes de que finalice el periodo de conservación de 12 meses poniéndose en contacto con el Delegado de Protección de Datos de The Rehab Lab en data.protection@therehablab.com.
Por motivos de seguridad, The Rehab Lab puede exigir que se verifique que la solicitud de eliminación ha sido realizada por un titular autorizado de la cuenta antes de proceder con la eliminación.
Una vez que una cuenta haya sido eliminada del sistema de producción activo, no podrá recuperarse mediante el uso normal de The Rehab Lab.
Información conservada con fines legales
La eliminación de una cuenta de suscriptor no implica necesariamente que The Rehab Lab deba eliminar información que esté legalmente obligada a conservar con independencia de la cuenta del suscriptor.
Por ejemplo, The Rehab Lab puede conservar facturas, registros de pagos y transacciones y otra información cuando su conservación sea necesaria para cumplir los requisitos contables, fiscales, legales o regulatorios aplicables.
La información conservada para estos fines se mantendrá únicamente para la finalidad y durante el periodo de conservación aplicables, y no seguirá estando disponible como parte de la cuenta activa del suscriptor en The Rehab Lab.
The Rehab Lab mantiene copias de seguridad seguras de la base de datos fuera de las instalaciones con fines de seguridad, recuperación ante desastres y continuidad del negocio.
Cuando se eliminan datos personales de la base de datos de producción activa de The Rehab Lab, las copias históricas de dicha información pueden permanecer temporalmente en copias de seguridad de la base de datos creadas antes de que se produjera la eliminación.
Calendario de conservación de copias de seguridad
Los puntos de recuperación diarios se conservan durante un máximo de 30 días.
Los puntos de recuperación semanales se conservan durante un máximo de 8 semanas.
Los puntos de recuperación mensuales se conservan durante un máximo de 12 meses.
Las copias de seguridad de la base de datos se eliminan automáticamente cuando vence el periodo de conservación aplicable. The Rehab Lab no conserva copias de seguridad de la base de datos de forma indefinida ni permanente. Por consiguiente, los datos personales eliminados del sistema de producción activo pueden permanecer en una copia de seguridad histórica para la recuperación ante desastres durante un máximo de 12 meses después de su eliminación.
Las copias de seguridad históricas se mantienen exclusivamente con fines de seguridad, recuperación ante desastres y continuidad del negocio, y no se utilizan como parte del funcionamiento normal de The Rehab Lab.
Si se restaura una copia de seguridad histórica de la base de datos, The Rehab Lab adoptará las medidas oportunas para garantizar que las solicitudes de eliminación aplicables y los cambios pertinentes en los datos realizados después de la creación de dicha copia de seguridad vuelvan a aplicarse antes de que la base de datos restaurada vuelva a utilizarse en el entorno de producción normal.
Las copias de seguridad de la base de datos de The Rehab Lab se almacenan en un entorno privado de Amazon Web Services (AWS) S3. El acceso público al almacenamiento de las copias de seguridad está deshabilitado y las copias de seguridad están protegidas mediante cifrado del lado del servidor. El acceso al entorno de copias de seguridad está restringido y controlado mediante permisos de gestión de identidades y accesos de AWS.
Las comunicaciones entre los usuarios y The Rehab Lab están protegidas durante la transmisión mediante conexiones HTTPS/TLS cifradas. La base de datos de producción de The Rehab Lab está alojada en nuestra infraestructura de servidores de producción. Las copias de seguridad de la base de datos se crean automáticamente cada 24 horas y se transfieren de forma segura a un almacenamiento privado de Amazon Web Services (AWS) S3 con fines de recuperación ante desastres.
Las copias de seguridad de la base de datos están protegidas mediante controles de acceso y cifrado del lado del servidor y se eliminan automáticamente de acuerdo con el calendario de conservación descrito a continuación.
A continuación se incluye una lista de los principales datos personales recopilados y tratados por The Rehab Lab:
Datos recopilados
Comentarios
Nombre y apellidos
Se utilizan para la correspondencia y para crear la factura/recibo de la suscripción del suscriptor
Nombre de usuario
Se utiliza para iniciar sesión en The Rehab Lab
Contraseña
Se almacena mediante un hash de contraseña unidireccional para la autenticación
Dirección de correo electrónico
Se utiliza para la administración de la cuenta, la correspondencia relacionada con la suscripción, las facturas/recibos, las notificaciones de seguridad y las comunicaciones del servicio (cifrada)
Zona horaria
Se utiliza para las funciones relacionadas con la fecha y la hora dentro de The Rehab Lab
Dirección de contacto
Se utiliza para crear las facturas/recibos de la suscripción del suscriptor (cifrada)
Datos recopilados
Comentarios
Nombre y apellidos
Se almacenan de forma cifrada
Dirección de correo electrónico
Se utiliza para enviar programas de rehabilitación e información relacionada con el acceso del paciente (cifrada)
Nota: Los suscriptores pueden optar por no utilizar la sección de Clientes de The Rehab Lab. La sección de Clientes también puede desactivarse para todos los usuarios de una cuenta de suscripción. Para solicitarlo, póngase en contacto con el servicio de asistencia de The Rehab Lab o con el DPO de The Rehab Lab (data.protection@therehablab.com).
The Rehab Lab depende de determinados proveedores externos de servicios e infraestructura para operar y prestar nuestros servicios. Dependiendo del servicio prestado, estas organizaciones pueden tratar datos en nuestro nombre o proporcionar infraestructura utilizada por The Rehab Lab.
Amazon Web Services (AWS)
Servicio: Infraestructura en la nube, almacenamiento, entrega de correo electrónico y almacenamiento de copias de seguridad de la base de datos
Ubicación: Los servicios de AWS pueden tratar o almacenar datos en regiones fuera del Espacio Económico Europeo, incluidos los Estados Unidos
Enlace a la política
Google Analytics
Servicio: Análisis del sitio web
Ubicación: Google presta servicios a nivel internacional, incluidos servicios desde los Estados Unidos
Enlace a la política
Windcave (Payment Express)
Servicio: Procesamiento de pagos
Ubicación: Australia/Nueva Zelanda
Enlace a la política
Hotjar
Servicio: Análisis del sitio web y de la experiencia del usuario
Ubicación: Hotjar opera a nivel internacional y tiene su sede en Malta, Unión Europea
Enlace a la política
The Rehab Lab mantiene medidas técnicas y organizativas diseñadas para proteger los datos personales y respaldar el cumplimiento de nuestras obligaciones en virtud de la legislación aplicable en materia de protección de datos.
Estas medidas incluyen el cifrado de información personal sensible, la autenticación segura, las comunicaciones cifradas, los controles de acceso, el acceso administrativo restringido, las copias de seguridad seguras fuera de las instalaciones, periodos definidos de conservación de datos y procedimientos para responder a solicitudes relacionadas con datos personales.
Nuestro objetivo es describir nuestras prácticas de privacidad y protección de datos con un lenguaje claro y revisar nuestras medidas técnicas y organizativas a medida que evolucionan nuestros servicios y nuestra infraestructura.
The Rehab Lab trata los datos personales de los suscriptores cuando es necesario para prestar y administrar nuestros servicios, cumplir obligaciones legales, proteger la seguridad de nuestros servicios o cuando resulte aplicable otra base jurídica adecuada.
Cuando el consentimiento se utilice como base jurídica para un determinado tipo de tratamiento, se solicitará dicho consentimiento y podrá retirarse cuando corresponda.
Los suscriptores son responsables de establecer una base jurídica adecuada para los datos personales de sus clientes que decidan tratar a través de The Rehab Lab.
The Rehab Lab mantiene procedimientos para identificar, evaluar y responder a posibles violaciones de datos personales.
Cuando se produzca una violación de datos personales, The Rehab Lab evaluará la naturaleza y las posibles consecuencias de la violación y notificará a los suscriptores afectados, a las autoridades de control o a otras partes cuando dicha notificación sea obligatoria conforme a la legislación aplicable en materia de protección de datos.
Las personas tienen derecho, cuando corresponda, a solicitar acceso a los datos personales que se conserven sobre ellas.
Los suscriptores pueden ponerse en contacto con el DPO de The Rehab Lab para solicitar acceso a los datos personales respecto de los cuales The Rehab Lab sea el Responsable del Tratamiento. Cuando un suscriptor reciba una solicitud relacionada con datos de clientes respecto de los cuales el suscriptor sea el Responsable del Tratamiento, The Rehab Lab proporcionará una asistencia razonable para localizar y exportar la información procesada a través de nuestro servicio.
The Rehab Lab proporciona a los suscriptores herramientas para eliminar registros individuales de clientes del sistema de producción activo.
Los suscriptores también pueden solicitar la eliminación de su cuenta completa y de los datos personales asociados poniéndose en contacto con nuestro DPO en data.protection@therehablab.com. La eliminación de la cuenta requiere la verificación por parte de un titular autorizado de la cuenta.
Cuando se eliminan datos personales, estos se suprimen del sistema de producción activo de The Rehab Lab y dejan de estar disponibles mediante el uso normal del servicio.
Las copias históricas de la información eliminada pueden permanecer temporalmente en copias de seguridad seguras para la recuperación ante desastres hasta que dichas copias caduquen de acuerdo con el calendario de conservación de copias de seguridad de The Rehab Lab. Las copias de seguridad de la base de datos se conservan durante un máximo de 12 meses y se mantienen exclusivamente con fines de seguridad, recuperación ante desastres y continuidad del negocio.
Si se restaura una copia de seguridad que contenga datos personales eliminados anteriormente, The Rehab Lab adoptará las medidas oportunas para garantizar que las solicitudes de eliminación aplicables vuelvan a ejecutarse antes de que la base de datos restaurada vuelva a utilizarse en el entorno de producción normal.
También podrá conservarse determinada información cuando The Rehab Lab esté legalmente obligada a conservarla, por ejemplo, con fines contables, fiscales, legales o regulatorios.
Cuando sea aplicable el derecho a la portabilidad de los datos previsto en el RGPD, The Rehab Lab proporcionará los datos personales pertinentes en un formato estructurado, de uso común y lectura mecánica, siempre que sea razonablemente posible.
Cuando un suscriptor reciba una solicitud de portabilidad relativa a datos de clientes respecto de los cuales el suscriptor sea el Responsable del Tratamiento, The Rehab Lab proporcionará una asistencia razonable para exportar la información pertinente almacenada en nuestro servicio.
Para solicitar una exportación de datos, póngase en contacto con el servicio de asistencia de The Rehab Lab o con nuestro DPO (data.protection@therehablab.com).
The Rehab Lab tiene en cuenta la privacidad y la seguridad al diseñar, desarrollar y mantener nuestros servicios.
Las medidas de protección técnicas y organizativas incluyen comunicaciones cifradas, cifrado de la información personal sensible almacenada, hash de contraseñas, controles de acceso, acceso administrativo restringido, copias de seguridad seguras de la base de datos almacenadas fuera de las instalaciones y políticas definidas de conservación de copias de seguridad.
Estas medidas se revisan y actualizan a medida que evolucionan el software, la infraestructura y los requisitos de seguridad de The Rehab Lab.
The Rehab Lab ha designado a un miembro del equipo con sede en Auckland, Nueva Zelanda, para supervisar nuestras prácticas internas de protección de datos y las cuestiones relacionadas con la privacidad y el cumplimiento del RGPD.
Puede ponerse en contacto con nuestro Delegado de Protección de Datos en data.protection@therehablab.com.