Queremos informarle sobre la solución de monitorización remota Maela, ofrecida por una compañía llamada Medtronic (en adelante, los “Servicios”). Los Servicios están disponibles para pacientes enviados a casa o que no pueden acudir al hospital y necesitan compartir sus síntomas desde su domicilio para ser remotamente monitorizados por el equipo de atención del Hospital.
Este documento le proporciona información sobre cómo se utilizan sus datos personales para los Servicios. Es importante que lea y comprenda el contenido de este documento antes de firmarlo.
El Hospital debe obtener su consentimiento explícito para procesar sus datos personales (incluidos los datos de salud) para la prestación de los Servicios.
Si tiene alguna pregunta o inquietud sobre este aviso de privacidad o los Servicios, o si aún no ha recibido formación sobre los mismos, pida más información a su médico antes de firmar.
Descripción de los servicios:
El Servicio consta de los siguientes componentes:
- Registro de pacientes: el Hospital será quien registre sus datos y cree su cuenta en la solución Maela.
- Seguimiento remoto desde su domicilio: desde su smartphone, recibirá SMS con enlaces seguros. Al hacer clic en el enlace, se abrirá un formulario temporal seguro en el navegador de su smartphone, que deberá rellenar y enviar. Podrá recibir instrucciones de su equipo clínico del hospital a través de estos formularios. La información que usted comparte a través de los formularios se almacena en un sistema de información basado en la nube.
- Monitorización de su estado de salud por parte del equipo clínico del hospital: el equipo clínico del hospital monitorizará la información que usted proporcione a través de los formularios y se pondrá en contacto con usted si es necesario. El acceso sólo será posible para usuarios autorizados que tendrán un inicio de sesión protegido por contraseña.
La información de los pacientes se agregará para permitir el análisis de los datos.
Sus datos personales
En la Unión Europea, la recopilación, el procesamiento y el intercambio de información personal está controlado por las leyes y reglamentos de protección de datos, entre los que se incluye el Reglamento General de Protección de Datos (RGPD). Este reglamento se aplica en el uso de sus datos personales para los fines de la monitorización remota descritos en este aviso de privacidad, donde su hospital y médico son responsables del tratamiento de los datos, y los destinatarios mencionados más adelante son encargados del tratamiento de los datos.
El uso de su información (procesamiento de datos) sólo puede tener lugar si usted proporciona su consentimiento. Si no da su consentimiento, no se le inscribirá en el sistema de monitorización remota y no se podrá acceder a sus datos ni utilizarlos para ninguno de los fines descritos en este documento.
Si da su consentimiento a los Servicios, puede revocarlo en cualquier momento sin justificar su cambio de opinión. Por favor, póngase en contacto con su médico si desea revocar su consentimiento.
Se recopilarán los siguientes datos:
- Nombre completo del paciente
- Número de teléfono
- Identificación del paciente o número de registro médico
- Los datos médicos proporcionados por usted como usuario y su equipo de atención de acuerdo con los protocolos digitales de su hospital
- Datos opcionales (sexo, fecha de nacimiento, etc.) según lo determine su médico
Para el propósito de los Servicios, su hospital es considerado el responsable de los datos. Con el fin de prestar los Servicios, Medtronic y las terceras empresas que se enumeran en los párrafos a) y b) (los “Destinatarios”) podrán, como encargados del tratamiento de datos, acceder y procesar sus datos personales para llevar a cabo los Servicios. Dichas entidades no utilizarán su información personal más que para los fines indicados. No existirá transferencia de sus datos personales fuera de la Unión Europea. A continuación, se describe en detalle la forma en que terceros, distintos de su hospital, accederán y procesarán sus datos personales para llevar a cabo los Servicios.
- Medtronic, empresa dedicada principalmente a la importación, el almacenamiento, la distribución y la venta de dispositivos médicos y productos conexos, que también prestará servicios. Medtronic i) prestará los Servicios, ii) ayudará a resolver en primera instancia cualquier problema o incidente relacionado con los Servicios, iii) podrá analizar el rendimiento de los Servicios para mejorarlos.
- Maela es un subprocesador de Medtronic y es responsable, junto con sus terceros aprobados, de (i) alojar la solución Maela y los datos, (ii) proporcionar apoyo y mantenimiento para la solución Maela y (iii) tomar todas las medidas de seguridad técnicas, físicas y organizativas adecuadas para garantizar un nivel apropiado de seguridad de los datos personales tratados; esto puede incluir la seudonimización, la anonimización y el cifrado.
Uso de sus datos personales
Sus datos personales sólo se procesarán para los fines de la monitorización remota descritos en este descritos en este aviso de privacidad, así como para los fines de su tratamiento médico, que no están cubiertos por este aviso de privacidad. Por favor, consulte a su médico si quiere entender cómo el hospital procesa sus datos personales con el fin de proporcionarle atención médica.
Su médico y el Hospital pueden recopilar y procesar sus datos personales utilizando los Servicios para los siguientes propósitos:
- Poner a disposición de su médico y de otras personas autorizadas por el hospital los datos personales a través de la solución Maela;
- Para evaluar y asegurar el funcionamiento de la solución Maela;
- Para cualquier otro propósito necesario para cumplir con las leyes, órdenes judiciales o reglamentos aplicables.
El procesamiento de sus datos personales sólo se hará en base a su consentimiento explícito y para los propósitos mencionados anteriormente.
Su uso de los Servicios permitirá la investigación por parte del Hospital que puede impactar y mejorar su salud (si se da el consentimiento). Estos resultados también pueden impactar y mejorar los intereses de salud pública relacionados con su respectivo protocolo digital.
Seguridad de los datos
Sus datos personales serán procesados de manera que se garantice su seguridad, incluyendo la protección contra el procesamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidental, utilizando las medidas técnicas u organizativas apropiadas.
La solución de Maela utiliza la encriptación de los datos para garantizar su seguridad cuando están en tránsito. Sus datos también se almacenarán de forma segura y encriptada en reposo para evitar el acceso no autorizado.
Usted es el responsable de asegurar el acceso a su teléfono.
Retención de los datos
El Hospital no almacena datos personales más tiempo del necesario para los fines mencionados, a menos que sea legalmente requerido. Sus datos personales son almacenados y mantenidos en dos (2) lugares:
- La solución Maela, con el fin de prestar los servicios y permitir que el Hospital tenga acceso a una copia de los datos para su obligación de archivo y para fines de investigación. Los datos personales de salud almacenados en la solución Maela se mantendrán hasta que el Hospital deje de utilizar los Servicios. Después de eso, sus datos serán eliminados de la solución.
- La base de datos analítica de Maela: los datos personales desdentificados de los Servicios pueden ser utilizados en una base de datos analítica y conservados en nombre del Hospital para proporcionar a su médico la capacidad de analizar su actividad asistencial en relación con su cuidado y el progreso derivado de la actividad implicada a través de los Servicios. Estos resultados también pueden impactar y mejorar los intereses de salud pública relacionados con su respectivo protocolo digital.
Sus derechos de privacidad
Usted puede tener derecho a acceder, rectificar, borrar y restringir sus datos personales, y/o obtener más información sobre el procesamiento de sus datos personales y las salvaguardias aplicables. Tiene derecho a presentar una queja ante la autoridad de supervisión competente. Puede ejercer sus derechos enviando una carta firmada o un correo electrónico a su contacto para Maela en el Hospital y solicitando hablar con el responsable de la privacidad de datos. Le asistiremos en cualquier solicitud de privacidad o preocupación que pueda tener.