La herramienta de software de prescripción de ejercicios en línea de The Rehab Lab es un paquete de software integral que utiliza datos para satisfacer de la mejor manera los requisitos de sus usuarios y sus clientes. The Rehab Lab, en todo momento, toma el máximo cuidado y seguridad cuando se trata de los datos de nuestros usuarios. El negocio principal de The Rehab Lab es proporcionar un servicio de software a sus suscriptores de pago y no comparte datos de usuarios con terceros.
El Reglamento General de Protección de Datos (GDPR) es un reglamento de la UE que entró en vigor el 25 de mayo de 2018. El GDPR se relaciona con la recopilación y el uso de datos que pueden incluir, entre otros, nombres, imágenes, direcciones de correo electrónico y direcciones IP de computadoras.
La política de privacidad de The Rehab Lab ha sido actualizada para cumplir con los requisitos del GDPR.
The Rehab Lab ha designado a un miembro del equipo, con sede en Nueva Zelanda, para el cargo de Oficial de Protección de Datos (DPO). El DPO de The Rehab Lab supervisa todas las acciones de datos internas, así como los problemas de cumplimiento más amplios de privacidad y GDPR.
Puede ponerse en contacto con nuestro DPO en la siguiente dirección de correo electrónico:
data.protection@therehablab.com
The Rehab Lab recopila y almacena datos de suscriptores (como nombre, correo electrónico de contacto, dirección de contacto, nombre de usuario y contraseña). Como Responsable del Tratamiento, tenemos la responsabilidad de, cuando lo solicite un suscriptor, eliminar la cuenta del suscriptor en The Rehab Lab: esto eliminará completa y permanentemente todos los datos de la cuenta del suscriptor.
Ofrecemos la opción de optar por no recibir correos electrónicos de marketing, actualizaciones de productos y ofertas especiales. Esto no incluye la correspondencia que se relaciona directamente con su cuenta, como pagos, seguridad o el reenvío de solicitudes de clientes que hayan sido enviadas a The Rehab Lab por error.
Tenga en cuenta: The Rehab Lab no almacena ninguna información de tarjeta de crédito en nuestros sistemas. Todos los pagos son procesados por Windcave, nuestro procesador de pagos.
The Rehab Lab es un Encargado del Tratamiento de datos (como el nombre y la dirección de correo electrónico de su cliente), de los cuales, usted es el Responsable del Tratamiento (nota: puede optar por no utilizar esta función contactando al DPO de The Rehab Lab en la dirección de correo electrónico a continuación). Con esta información, The Rehab Lab no contactará a un cliente. Usted es el responsable de sus datos, por lo que es su responsabilidad contactarlos. También es su responsabilidad contactarlos en relación con cualquier correspondencia de cumplimiento del GDPR.The Rehab Lab puede, a solicitud de un cliente de un suscriptor, modificar la información personal o proporcionarles una copia de su información personal.En los casos en que un cliente de un suscriptor solicite una copia de todos los datos que tiene sobre ellos bajo su 'Derecho de Acceso' del GDPR, es un requisito, bajo el 'Derecho a la Portabilidad de los Datos' del GDPR, que esta información se proporcione en un formato fácil de transferir y leer. En estas situaciones, The Rehab Lab le ayudará a ejecutar dichas solicitudes proporcionando un servicio de exportación.Simplemente envíe su solicitud a data.protection@therehablab.com e incluya toda la información relevante (como el nombre del cliente, correo electrónico, etc.) que nos ayudará a agilizar esta tarea para usted.En una situación en la que un cliente de un suscriptor solicite la eliminación de todos los datos que tiene sobre ellos, lo que puede incluir los que se encuentran en la plataforma de The Rehab Lab, The Rehab Lab llevará a cabo esta tarea para cumplir con el 'Derecho de Supresión' del GDPR.The Rehab Lab ha proporcionado, a través de nuestro Software, una forma rápida y sencilla de eliminar los registros de clientes que nuestros suscriptores pueden utilizar como Responsables del Tratamiento de estos datos. Ofrecemos estos procesos para realizar una eliminación completa de un cliente desde dentro del Software de The Rehab Lab. Este proceso es irreversible y, una vez eliminado, estos datos no se pueden recuperar, ya sea que la eliminación haya sido intencionada o haya ocurrido debido a un error del suscriptor.Se deja a la discreción de los suscriptores si eligen utilizar la sección 'Cliente' de The Rehab Lab y, por lo tanto, depende de ellos si se convierten en Responsables del Tratamiento de los datos de sus clientes. The Rehab Lab ha diseñado funciones para eliminar la capacidad de nuestros suscriptores de procesar los datos de sus clientes (el procesamiento de nombres y direcciones de correo electrónico de los clientes). Esta función elimina la sección 'Cliente' de The Rehab Lab. Para 'desactivar' la sección 'Cliente', por favor contacte al Soporte de The Rehab Lab o al DPO (data.protection@therehablab.com).
Active subscriptions
While a subscription is active, The Rehab Lab retains the subscriber's account data and any client data stored by the subscriber as required to provide The Rehab Lab's services.
Subscribers remain responsible, as Data Controllers, for determining what client information they enter into The Rehab Lab and how long that information should be retained. Client records can be deleted from the active The Rehab Lab system by authorised users at any time.
Expired subscriptions
When a subscription expires, access to the account is suspended. The Rehab Lab retains the subscriber's account and associated data for up to 12 months following the subscription expiry date.
This retention period allows a subscriber to reactivate their subscription without losing their existing account information, client records and rehabilitation programmes.
If the subscription is not reactivated within 12 months of its expiry date, the subscriber account and its associated data will be permanently deleted from The Rehab Lab's active production system.
Early deletion
A subscriber may request deletion of their account and associated data before the end of the 12-month retention period by contacting The Rehab Lab's Data Protection Officer at data.protection@therehablab.com.
For security purposes, The Rehab Lab may require verification that a deletion request has been made by an authorised account holder before carrying out the deletion.
Once an account has been deleted from the active production system, it cannot be recovered through normal use of The Rehab Lab.
Information retained for legal purposes
Deletion of a subscriber account does not necessarily require The Rehab Lab to delete information that it is legally required to retain independently of the subscriber account.
For example, The Rehab Lab may retain invoices, payment and transaction records, and other information where retention is necessary to comply with applicable accounting, taxation, legal or regulatory requirements.
Information retained for these purposes will be retained only for the applicable purpose and retention period and will not remain available as part of the subscriber's active The Rehab Lab account.
The Rehab Lab maintains secure off-site database backups for security, disaster recovery and business continuity purposes.
When personal data is deleted from The Rehab Lab's active production database, historical copies of that information may remain temporarily within database backups created before the deletion occurred.
Backup retention schedule
Daily recovery points are retained for up to 30 days.
Weekly recovery points are retained for up to 8 weeks.
Monthly recovery points are retained for up to 12 months.
Database backups are automatically deleted when their applicable retention period expires. The Rehab Lab does not retain indefinite or permanent database backups. Consequently, personal data deleted from the active production system may remain within a historical disaster-recovery backup for up to 12 months following deletion.
Historical backups are maintained solely for security, disaster recovery and business continuity purposes and are not used as part of The Rehab Lab's normal operation.
If a historical database backup is restored, The Rehab Lab will take appropriate steps to ensure that applicable deletion requests and relevant data changes made after that backup was created are reapplied before the restored database is returned to normal production use.
The Rehab Lab's database backups are stored within a private Amazon Web Services (AWS) S3 environment. Public access to the backup storage is disabled and backups are protected using server-side encryption. Access to the backup environment is restricted and controlled using AWS identity and access-management permissions.
Toda la comunicación hacia y desde The Rehab Lab se transfiere de manera segura a través de comunicaciones cifradas. Los datos de The Rehab Lab se recopilan en nuestro servidor (ubicado en Londres, Inglaterra). Esta base de datos se respalda de forma remota diariamente en Amazon Web Services (AWS), que cumple con el GDPR y es uno de los centros de almacenamiento de datos más seguros del mundo. A continuación se muestra una lista de los datos recopilados por The Rehab Lab:
Datos Recopilados
Comentarios
Nombre y Apellido
Utilizado para la correspondencia y la creación de la factura/recibo de la suscripción del suscriptor
Nombre de Usuario
Para iniciar sesión en The Rehab Lab (cifrado)
Contraseña
Para iniciar sesión en The Rehab Lab (hashed)
Dirección de Correo Electrónico
Utilizada para enviar la factura/recibo de la suscripción y correspondencia sobre la expiración de la cuenta, actualizaciones y notificaciones de mantenimiento del software (cifrado)
Zona Horaria
Para la fecha del encabezado del protocolo de rehabilitación
Dirección de Contacto
Utilizada para la creación de la factura/recibo de la suscripción del suscriptor
Datos Recopilados
Comentarios
Nombre y Apellido
(cifrado)
Nombre de Usuario
Para enviar protocolos de rehabilitación (cifrado)
Nota: Los suscriptores pueden 'desactivar' la sección 'Cliente' de The Rehab Lab, impidiendo que todos los usuarios dentro de su cuenta de suscripción procesen datos de clientes. Para desactivar esta función, por favor contacte al Soporte de The Rehab Lab o al DPO de The Rehab Lab (data.protection@therehablab.com).
Proveedores de terceros que procesan información en nombre de The Rehab Lab y sus requisitos de GDPR. The Rehab Lab depende de estos servicios e infraestructura estándar de la industria para operar y proporcionar los mejores servicios a nuestros usuarios. A continuación se presenta una lista de nuestros proveedores de terceros:
Amazon Web Services
Servicio: Proveedor de Servicios en la Nube
Ubicación: Virginia del Norte, EE.UU.
Enlace a la política
Google Analytics
Servicio: Análisis (anonimizado)
Ubicación: EE.UU.
Enlace a la política
Windcave (Payment Express)
Servicio: Procesamiento de Pagos
Ubicación: Australia/Nueva Zelanda
Enlace a la política
HotJar
Servicio: Análisis (anonimizado)
Ubicación: Malta
Enlace a la política
The Rehab Lab ha completado una revisión exhaustiva de los impactos técnicos y legales del GDPR para garantizar el cumplimiento. Hemos realizado todos los ajustes necesarios a nuestros productos, servicios y documentación para asegurar el pleno cumplimiento del GDPR. Esto garantiza que nuestros suscriptores tengan control total sobre sus datos personales.
Hemos hecho nuestro mejor esfuerzo para redactar nuestros Términos y Condiciones y Políticas de Privacidad en inglés sencillo con un mínimo de jerga.
Solicitamos su consentimiento al suscribirse y proporcionamos diversas herramientas para gestionar tanto sus propios datos como los datos que controla.
Hemos realizado un proceso de evaluación para identificar posibles riesgos. Como resultado, tenemos un proceso de recuperación y una estrategia de comunicación en marcha para informar a todos los suscriptores sobre posibles brechas.
Nuestro personal maneja todas las solicitudes de datos. Para satisfacer el Derecho de Portabilidad de los suscriptores (ver más abajo), nuestro personal proporcionará esta información en un formato que sea fácil de transferir y leer.
The Rehab Lab le ha proporcionado las herramientas para eliminar un registro de cliente; un proceso que es permanente e irreversible. También tiene la opción de eliminar la sección 'cliente' de su cuenta, lo que evitará la capacidad de almacenar datos de clientes; esto se puede hacer contactando al Soporte de The Rehab Lab o al Oficial de Protección de Datos (DPO).
También puede eliminar su cuenta y todos los datos asociados a ella contactando a nuestro DPO en data.protection@therehablab.com (la eliminación de la cuenta también es permanente e irreversible. Esto requiere el consentimiento explícito del titular de la cuenta como evidencia de confirmación).
Exportaremos sus datos en el formato que requiera (dentro de los límites de lo tecnológicamente posible). Para solicitar una exportación de datos, por favor contacte al Soporte de The Rehab Lab o al DPO (data.protection@therehablab.com).
The Rehab Lab ha tomado medidas para garantizar que se consideren las características de privacidad y seguridad en el diseño y la creación de los servicios que ofrecemos.
The Rehab Lab ha designado a un miembro del personal (residente en Auckland, Nueva Zelanda) para el cargo de DPO. Nuestro DPO supervisa todos los aspectos del almacenamiento interno de datos, la privacidad y el cumplimiento del GDPR en su conjunto.
Puede contactar a nuestro DPO en data.protection@therehablab.com.