(1) Weight Doctors GmbH («nosotros», «nos», «nuestro») gestiona una aplicación móvil (en adelante, la «app»). Con esta política de privacidad le informamos, conforme a los Art. 12 ff. del Reglamento General de Protección de Datos de la UE (DSGVO), de qué datos personales recogemos al utilizar la app, con qué fines y sobre qué base jurídica los tratamos, a quién los transmitimos, durante cuánto tiempo los conservamos y qué derechos le asisten.
(2) Esta política de privacidad se aplica exclusivamente a la app. Para la visita a nuestro sitio web se aplica la política de privacidad separada publicada en él (https://www.weight-doctors.de/datenschutz/). Para su tratamiento médico en nuestras clínicas se aplica además la información para pacientes sobre protección de datos que se le entregue allí.
(3) Son datos personales todas las informaciones relativas a una persona física identificada o identificable (Art. 4 Nr. 1 DSGVO), es decir, p. ej., nombre, dirección, dirección de correo electrónico, datos de salud o comportamiento de uso.
§ 2 Responsable del tratamiento y delegado de protección de datos
(1) El responsable del tratamiento en el sentido del Art. 4 Nr. 7 DSGVO es:
Weight Doctors GmbH Rosemeyerstr. 2–4 44139 Dortmund Deutschland
(2) Puede contactar con nuestro delegado de protección de datos en:
Dr. Dennis Lehmkuhl Weight Doctors GmbH, Rosemeyerstr. 2–4, 44139 Dortmund Correo electrónico: datenschutz@weight-doctors.de
Si se pone en contacto por carta o por fax, indique por favor en su escrito «a la atención del delegado de protección de datos».
§ 3 Qué datos tratamos en la app
3.1 Registro y cuenta de usuario
Para utilizar la app es necesario crear una cuenta de usuario. En ese proceso tratamos: nombre y apellidos, sexo, fecha de nacimiento, estatura, dirección de correo electrónico, número de móvil, idioma elegido, la clínica que haya elegido, así como la fecha y el lugar de su intervención, además de su contraseña y otros datos de autenticación. Los datos obligatorios están marcados como tales en la app; sin ellos no se puede crear una cuenta. Su contraseña se almacena exclusivamente en forma protegida criptográficamente (hash).
3.2 Datos de salud y de tratamiento
La finalidad de la app es acompañar su pérdida de peso y su tratamiento con nosotros. Para ello tratamos, en la medida en que utilice las funciones correspondientes, en particular su peso corporal y la evolución del peso, el porcentaje de grasa corporal, el porcentaje de agua corporal, la masa ósea, la masa muscular, el índice de masa corporal, el metabolismo basal y la grasa visceral.
Además, la app puede tratar otros datos de salud y de actividad física que usted autorice desde su dispositivo móvil o desde un monitor de actividad conectado, como datos de sueño, datos de movimiento y frecuencia cardíaca. Puede comunicarnos voluntariamente otros datos sobre su situación de salud y personal, entre otros sobre enfermedades previas físicas y psíquicas, sobre su sensación de hambre y de saciedad y sobre su estado civil.
Se trata de datos de salud y, por tanto, de categorías especiales de datos personales en el sentido del Art. 9 Abs. 1 DSGVO. Sobre la base jurídica, véase el § 5 de esta política.
3.3 Mensajes y videoconsulta
A través de la función de mensajes de la app puede comunicarse con la clínica que haya elegido y con su equipo de tratamiento. En ese proceso tratamos el contenido de esos mensajes, incluidos los archivos adjuntos que usted envíe, los interlocutores y las marcas de tiempo. Si realiza una videoconsulta a través de la app, no accedemos a su contenido; la transmisión se realiza directamente entre usted y su equipo de tratamiento.
Las empleadas y los empleados de nuestro equipo de tratamiento están sujetos al secreto médico (§ 203 StGB). Por favor, no utilice la función de mensajes en emergencias médicas: en ese caso, diríjase a los servicios de emergencia (112) o al servicio médico de guardia (116 117).
3.4 Concertación de citas
Cuando solicita, aplaza o cancela citas a través de la app, tratamos los datos necesarios para ello: tipo de cita deseado, centro, período, sus datos de contacto y su historial de citas.
3.5 Datos de uso y de registro
En cada conexión de la app con nuestros servidores se tratan datos técnicamente necesarios: dirección IP, fecha y hora del acceso, función invocada, volumen de datos transmitido, código de estado, versión de la app, tipo de dispositivo, sistema operativo y su versión, así como un identificador asociado al dispositivo o a la instalación. Necesitamos estos datos para poner a disposición la app, garantizar su estabilidad y seguridad y detectar usos indebidos.
3.6 Notificaciones push
Si activa las notificaciones push, le enviamos avisos (por ejemplo, recordatorios de citas o avisos de mensajes nuevos) a través de los servicios push de los proveedores del sistema operativo (Apple Push Notification service, Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda; Firebase Cloud Messaging, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Para ello se almacena un token push seudónimo de su dispositivo. Puede desactivar las notificaciones push en cualquier momento en los ajustes de su dispositivo o de la app.
3.7 Datos de ubicación
Siempre que nos otorgue el permiso correspondiente, utilizamos la ubicación de su dispositivo para mostrarle clínicas y centros cercanos y para facilitar la vinculación con una báscula Bluetooth o un monitor de actividad. Puede revocar el permiso de ubicación en cualquier momento en los ajustes del sistema de su dispositivo; la app seguirá pudiendo utilizarse entonces con funciones limitadas.
3.8 Dispositivos conectados y plataformas de salud
Si lo desea, puede conectar la app con una báscula de análisis corporal Bluetooth compatible, con un monitor de actividad o con Apple Health o Android Health Connect. En ese caso, los valores de medición que usted autorice se incorporan a la app. El alcance de la autorización lo determina exclusivamente usted y puede revocarse en cualquier momento en la app o en los ajustes de la plataforma de salud correspondiente. Desde la app no transmitimos datos a Apple Health ni a Health Connect con fines publicitarios.
3.9 Soporte y atención al cliente
Si se pone en contacto con nosotros a través de la app, por correo electrónico o por teléfono, tratamos sus datos de contacto y el contenido de su consulta para tramitarla y responderla. Registramos el caso en nuestro sistema de tickets.
3.10 Análisis de errores
Para mejorar la estabilidad tratamos informes de fallos, así como información del dispositivo y del sistema operativo. Este tratamiento se realiza exclusivamente si nos ha dado su consentimiento al iniciar la app por primera vez o en los ajustes de la app. Puede revocar su consentimiento en cualquier momento con efecto para el futuro en los ajustes de la app.
En la app no utilizamos tecnologías de publicidad, rastreo ni elaboración de perfiles de terceros con fines de marketing. No vendemos sus datos de salud.
§ 4 Fines y bases jurídicas del tratamiento
Finalidad
Categorías de datos
Base jurídica
Puesta a disposición, creación y gestión de su cuenta de usuario y de las funciones de la app
Datos básicos, datos de acceso
Art. 6 Abs. 1 lit. b DSGVO (contrato de uso de la app)
Documentación y acompañamiento de su pérdida de peso y de su seguimiento; visualización de su evolución y de análisis personales
Datos de salud
Art. 6 Abs. 1 lit. a en relación con Art. 9 Abs. 2 lit. a DSGVO (consentimiento); en el contexto de un tratamiento: Art. 9 Abs. 2 lit. h DSGVO en relación con § 22 Abs. 1 Nr. 1 lit. b BDSG
Intercambio con su equipo de tratamiento a través de la función de mensajes y de la videoconsulta
Contenidos de la comunicación, datos de salud
Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. h DSGVO en relación con § 22 Abs. 1 Nr. 1 lit. b BDSG
Coordinación de su tratamiento con la clínica que haya elegido y con sus profesionales
Datos básicos y datos de salud
Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. h DSGVO
Concertación, modificación y recordatorio de citas
Incorporación de valores de medición de dispositivos conectados y plataformas de salud
Datos de salud
Art. 6 Abs. 1 lit. a en relación con Art. 9 Abs. 2 lit. a DSGVO (consentimiento)
Tramitación de consultas de soporte y de contacto
Datos de contacto, contenido de la consulta
Art. 6 Abs. 1 lit. b o lit. f DSGVO (interés legítimo en responder a su consulta)
Funcionamiento técnico, estabilidad, seguridad informática, detección de usos indebidos y de ataques
Datos de uso y de registro
Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en un funcionamiento seguro y sin interrupciones); § 25 Abs. 2 Nr. 2 TDDDG para los procesos de almacenamiento y de acceso técnicamente necesarios en el dispositivo
Desarrollo posterior, pruebas y control de calidad de la app a partir de análisis agregados y no personales
datos de uso agregados
Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en la mejora de nuestra oferta)
Cumplimiento de obligaciones legales (p. ej., obligaciones de documentación, de conservación y de notificación)
según la obligación
Art. 6 Abs. 1 lit. c DSGVO; para datos de salud, Art. 9 Abs. 2 lit. h DSGVO
Formulación, ejercicio o defensa de reclamaciones
según el caso
Art. 6 Abs. 1 lit. f DSGVO; para datos de salud, Art. 9 Abs. 2 lit. f DSGVO
En la medida en que basemos un tratamiento en un interés legítimo conforme al Art. 6 Abs. 1 lit. f DSGVO, hemos comprobado previamente que no prevalecen sus intereses, derechos fundamentales y libertades fundamentales. Le informaremos del resultado de esta ponderación si lo solicita.
§ 5 Datos de salud y consentimiento
(1) La app trata datos de salud. Su tratamiento está prohibido, en principio, conforme al Art. 9 Abs. 1 DSGVO y solo es lícito si se aplica una de las excepciones del Art. 9 Abs. 2 DSGVO.
(2) Basamos el tratamiento de sus datos de salud en la app en su consentimiento expreso conforme al Art. 9 Abs. 2 lit. a DSGVO, que usted otorga por separado al crear su cuenta de usuario, es decir, no mediante el mero uso de la app. En la medida en que el tratamiento se realice en el marco de su tratamiento concreto con nosotros, lo basamos además en el Art. 9 Abs. 2 lit. h DSGVO en relación con § 22 Abs. 1 Nr. 1 lit. b BDSG (tratamiento por personal médico sujeto al secreto profesional o bajo su responsabilidad).
(3) Su consentimiento es voluntario. Puede revocarlo en cualquier momento con efecto para el futuro sin que de ello se deriven desventajas para su tratamiento. Puede declarar la revocación en los ajustes de la app o enviarla sin formalidades a datenschutz@weight-doctors.de. La revocación no afecta a la licitud del tratamiento realizado hasta ese momento. Tras la revocación suprimimos los datos afectados, siempre que no se oponga a la supresión ninguna obligación legal de conservación ni otra base jurídica (véase el § 9).
(4) La app no sustituye la consulta, el diagnóstico ni el tratamiento médicos.
§ 6 Acceso a funciones de su dispositivo
Para algunas funciones, la app necesita acceso a permisos de su dispositivo. El acceso solo se produce después de que usted lo haya autorizado en el cuadro de diálogo de permisos de su sistema operativo y puede revocarse en cualquier momento en los ajustes del sistema:
Permiso
Para qué lo necesitamos
Cámara / biblioteca de fotos
Captura y envío de imágenes y documentos, y videoconsulta
Micrófono
Videoconsulta
Notificaciones (push)
Recordatorios de citas y de mensajes
Centro
Visualización de centros cercanos, vinculación de dispositivos conectados
Bluetooth
Conexión con la báscula de análisis corporal y el monitor de actividad
Datos de salud (Apple Health / Health Connect)
Incorporación de los valores de medición que usted haya autorizado
Almacenamiento local
Almacenamiento temporal de datos de inicio de sesión y de contenidos de la app en su dispositivo
El almacenamiento de información en su dispositivo y el acceso a ella se rigen por el § 25 TDDDG. Para los accesos que no sean técnicamente imprescindibles, recabamos su consentimiento.
§ 7 Destinatarios de sus datos
(1) Dentro de nuestra empresa solo tienen acceso a sus datos las personas que lo necesitan para cumplir los fines indicados anteriormente. El personal médico está sujeto además al secreto médico (§ 203 StGB).
(2) Recurrimos a proveedores de servicios cuidadosamente seleccionados que tratan sus datos por cuenta nuestra y siguiendo nuestras instrucciones (encargados del tratamiento conforme al Art. 28 DSGVO). Hemos celebrado con ellos contratos de encargo del tratamiento. Se trata de las siguientes categorías: desarrollo, mantenimiento y operación técnica de la app, servicios de alojamiento y de centro de datos, envío de notificaciones push, correos electrónicos y SMS, sistemas de tickets y de soporte, gestión de citas y de la consulta médica, y análisis de errores. Estos proveedores solo tienen acceso a sus datos para prestar el servicio correspondiente y están obligados a guardar confidencialidad.
(3) En la medida en que seleccione en la app una clínica o un centro, o se encuentre allí en tratamiento, transmitimos a la institución correspondiente los datos necesarios para su tratamiento. Pueden ser destinatarios, en particular:
(4) Solo se transmiten datos a otros terceros si usted ha dado su consentimiento, si es necesario para la ejecución del contrato o si estamos obligados legalmente a ello. Esto puede ocurrir, en particular, frente a tribunales y autoridades de persecución penal y de supervisión, así como para prevenir usos indebidos y fraudes y para proteger la seguridad de nuestros usuarios y usuarias.
(5) En caso de fusión, adquisición de una empresa o transmisión de áreas de negocio, sus datos pueden pasar a la entidad adquirente. Le informaremos antes de que sus datos pasen a ella y queden sujetos a otra política de privacidad. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO.
(6) La app se obtiene a través de la tienda de aplicaciones del proveedor del sistema operativo correspondiente (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda, o Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Del tratamiento de datos que se produce allí durante la descarga es responsable el operador de la tienda correspondiente; no tenemos influencia sobre ello.
§ 8 Transferencia a terceros países
Sus datos se tratan en servidores situados dentro de la Unión Europea o del Espacio Económico Europeo. Sus datos de salud no se transfieren a terceros países.
Al enviar notificaciones push a través de los servicios de Apple y Google, en casos concretos puede producirse un tratamiento en EE. UU. Este se basa en la decisión de adecuación de la Comisión Europea sobre el EU-US Data Privacy Framework conforme al Art. 45 DSGVO y, de forma complementaria, en las cláusulas contractuales tipo de la Comisión Europea conforme al Art. 46 Abs. 2 lit. c DSGVO. Puede obtener una copia de las garantías correspondientes previa solicitud en datenschutz@weight-doctors.de.
§ 9 Plazo de conservación y supresión
(1) Conservamos sus datos personales solo durante el tiempo necesario para los fines indicados o el que prescriban los plazos legales de conservación.
(2) En detalle:
Datos de la cuenta y datos básicos: mientras exista su cuenta de usuario.
Datos de salud y de evolución registrados en la app, así como valores de medición de dispositivos conectados: hasta que usted suprima los datos o su cuenta o revoque su consentimiento.
Mensajes con su equipo de tratamiento: dos años; en la medida en que formen parte de la documentación del tratamiento, se aplican los plazos del punto siguiente.
Documentación del tratamiento: por lo general, 10 años tras la conclusión del tratamiento (§ 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä); más tiempo en los casos regulados por ley.
Datos de registro y de seguridad: por lo general, 30 días; en caso de uso indebido, hasta que se aclare el asunto.
Documentos relevantes en materia mercantil y fiscal: 6 o 10 años (§ 257 HGB, § 147 AO).
(3) Para determinar el plazo de conservación adecuado tenemos en cuenta el volumen, la naturaleza y la sensibilidad de los datos, el riesgo de un uso o una divulgación no autorizados, los fines del tratamiento y los requisitos legales aplicables.
(4) Supresión de su cuenta: puede suprimir su cuenta de usuario y los datos asociados en cualquier momento en los ajustes de su cuenta de usuario en la app. Alternativamente, basta un mensaje sin formalidades a datenschutz@weight-doctors.de. Tras la supresión, sus datos no pueden recuperarse. Los datos sujetos a obligaciones legales de conservación se bloquean durante el tiempo que duren esas obligaciones y se suprimen después.
§ 10 Seguridad de los datos
(1) Adoptamos medidas técnicas y organizativas conforme al Art. 32 DSGVO para proteger sus datos frente a pérdida, destrucción, manipulación y acceso no autorizado. Entre ellas figuran, en particular, el cifrado de todas las conexiones entre la app y los servidores (TLS), un concepto de permisos basado en roles, el registro de los accesos y la revisión y actualización periódicas de nuestras medidas conforme al estado de la técnica.
(2) Proteja usted mismo su acceso: utilice una contraseña segura, empleada exclusivamente para esta app, con mayúsculas, minúsculas, cifras y caracteres especiales, active el bloqueo del dispositivo (PIN, Face ID o Touch ID) y no comunique a nadie sus datos de acceso. No podemos responder de los accesos a su cuenta que se deban a que haya comunicado sus datos de acceso o a un dispositivo insuficientemente protegido. Si sospecha que se está haciendo un uso indebido de su cuenta, póngase en contacto con nosotros de inmediato.
(3) A pesar de la máxima diligencia, ninguna transmisión de datos por internet ni ningún almacenamiento puede ser absolutamente seguro.
§ 11 Sin decisiones automatizadas
En la app no se toman decisiones automatizadas, incluida la elaboración de perfiles, conforme al Art. 22 DSGVO. Los análisis y los gráficos de evolución de la app sirven exclusivamente para su propia información y no sustituyen una valoración médica.
§ 12 Enlaces a ofertas de terceros
Esta política de privacidad se aplica exclusivamente a la app. La app puede contener enlaces a sitios web que no son gestionados ni controlados por nosotros. Si sigue uno de esos enlaces, accede a la oferta del tercero correspondiente. No tenemos influencia sobre sus contenidos ni sobre su tratamiento de datos y no asumimos responsabilidad alguna por ellos. Le recomendamos leer la política de privacidad de cada oferta que visite.
§ 13 Sus derechos
Frente a nosotros tiene los siguientes derechos con respecto a los datos personales que le conciernen:
Acceso (Art. 15 DSGVO) – confirmación de si tratamos datos y cuáles, así como información sobre los fines, las categorías, los destinatarios, el plazo de conservación, el origen y la existencia de decisiones automatizadas.
Rectificación (Art. 16 DSGVO) – corrección de datos inexactos y compleción de datos incompletos. Puede modificar usted mismo sus datos básicos en cualquier momento en la app.
Supresión (Art. 17 DSGVO) – supresión de sus datos, siempre que no se oponga ninguna excepción (en particular, obligaciones legales de conservación).
Limitación del tratamiento (Art. 18 DSGVO).
Notificación (Art. 19 DSGVO) – información sobre los destinatarios a quienes hemos comunicado una rectificación, una supresión o una limitación.
Portabilidad de los datos (Art. 20 DSGVO) – entrega de los datos que usted ha facilitado en un formato estructurado, de uso común y lectura mecánica o su transmisión directa a otro responsable, en la medida en que sea técnicamente viable.
Oposición (Art. 21 DSGVO) – véase la indicación específica más abajo.
Revocación de los consentimientos otorgados (Art. 7 Abs. 3 DSGVO) – en cualquier momento con efecto para el futuro, sin que se vea afectada la licitud del tratamiento realizado hasta entonces.
Reclamación ante una autoridad de control (Art. 77 DSGVO).
Para ejercer estos derechos basta un mensaje sin formalidades a datenschutz@weight-doctors.de. Para proteger sus datos, podemos exigir una acreditación de identidad antes de responder.
Derecho de oposición conforme al Art. 21 DSGVO Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan que se base en el Art. 6 Abs. 1 lit. e o lit. f DSGVO. En ese caso dejaremos de tratar sus datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.
Autoridad de control competente Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf Teléfono: +49 (0) 211 38424-0, correo electrónico: poststelle@ldi.nrw.de
Con independencia de ello, puede dirigirse a la autoridad de control de su lugar de residencia habitual o de trabajo.
§ 14 Menores de edad
La app está dirigida a personas a partir de 18 años. No recogemos a sabiendas datos de niños ni de adolescentes por debajo de este límite de edad. Si, como persona con responsabilidad parental o tutor legal, comprueba que un menor nos ha transmitido datos sin su consentimiento, póngase en contacto con datenschutz@weight-doctors.de; en ese caso suprimiremos los datos de inmediato.
§ 15 Modificaciones de esta política de privacidad
Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a cambios en las funciones de la app, a cambios en la situación jurídica o a cambios en la práctica de las autoridades y en la jurisprudencia. La versión vigente en cada momento puede consultarse en la app y en nuestro sitio web. Le informaremos previamente de las modificaciones sustanciales en la app o por correo electrónico. En la medida en que las modificaciones afecten a tratamientos basados en su consentimiento, recabaremos de nuevo su consentimiento.
§ 16 Contacto
Si tiene preguntas sobre esta política de privacidad o sobre el tratamiento de sus datos, puede contactarnos en:
* Para pacientes con seguro médico obligatorio alemán: si la indicación médica se establece conforme a las directrices de la DGAV, el reembolso puede ser posible.