Política de privacidad
Esta es una traducción de la versión original en inglés de la Política de Privacidad. En caso de discrepancias, prevalecerá la versión en inglés.
Esta política cumple con la Ley de Protección de Datos del Reino Unido de 2018 y el Reglamento General de Protección de Datos del Reino Unido (UK GDPR). Cuando corresponde, adoptamos medidas para alinearnos con normas internacionales aplicables en materia de protección de datos. Aquí se explica cómo Areté Medical Community recopila, trata y comparte los datos de los profesionales sanitarios (HCP) que se registran en nuestra plataforma, participan en estudios de investigación o interactúan con nosotros a través de nuestros servicios.
Introducción
Areté Medical Community (“nosotros” o “nuestro”) se compromete a proteger su privacidad. Esta política describe cómo gestionamos los datos personales que recopilamos de los profesionales sanitarios que utilizan nuestra plataforma y nuestros servicios.
Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Areté Medical Community, con domicilio social en 15 West Street, Brighton, Reino Unido, BN1 2RE. Para cualquier consulta relacionada con la privacidad, puede escribirnos a privacy@aretemedicalcommunity.com. Para cuestiones específicas sobre el cumplimiento del RGPD o sobre protección de datos, también puede contactar con nuestro Delegado de Protección de Datos en DPO@aretemedicalcommunity.com.
Datos personales que recopilamos
Podemos recopilar las siguientes categorías de datos personales:
- Información de contacto: nombre, dirección de correo electrónico, número de teléfono y dirección postal
- Información profesional: especialidad, centro de trabajo, titulaciones y número de colegiado
- Datos de investigación: respuestas a encuestas, entrevistas u otras actividades de participación en estudios
- Información técnica: dirección IP, tipo de navegador y datos de uso de la plataforma
- Información financiera: podemos recopilar información básica relacionada con los pagos (por ejemplo, dirección de correo electrónico para pagos o datos de la cuenta en una plataforma de pago) para procesar los incentivos. Los pagos se gestionan de forma segura a través de proveedores externos; no almacenamos datos de tarjetas ni de cuentas bancarias.
Verificación de identidad
Para verificar su identidad y proteger la integridad de nuestra comunidad de investigación, utilizamos los servicios de nuestro socio Yoti (https://www.yoti.com/). Yoti procesa su documento de identidad y, si es necesario, una selfi biométrica para confirmar su identidad.
Cuando envía su documento para verificación:
- Yoti extrae los datos relevantes del documento, como su nombre y fecha de nacimiento
- Si se solicita una selfi, la tecnología de Yoti comprueba que la imagen corresponde a una persona real y que coincide con la foto del documento
- Yoti nos proporciona únicamente el resultado de la verificación; no recibimos ni almacenamos su documento de identidad ni sus datos biométricos
Tratamiento y conservación de datos:
- Yoti no utiliza sus datos para ningún otro fin y elimina automáticamente la información proporcionada pasados 180 días
- Areté Medical Communityrecibe una copia de su documento de identidad (y del selfie, en su caso) únicamente con fines de verificación. Estos se almacenan de forma segura solo durante el tiempo necesario para completar la verificación y luego se eliminan. Únicamente conservamos el estado de verificación (verificado/no verificado) para fines de cumplimiento normativo y prevención del fraude.
Para más información sobre cómo Yoti trata sus datos, consulte su Política de Privacidad Yoti’s Privacy Policy.
Si decide no completar el proceso de verificación, no podrá registrarse ni participar en nuestros estudios de investigación.
Uso de sus datos
Utilizamos sus datos para:
- Invitarle a participar en estudios de investigación relevantes
- Gestionar el pago de incentivos
- Comunicarnos con usted sobre nuevas oportunidades de participación
- Mejorar la funcionalidad de la plataforma y nuestros servicios
Base legal para el tratamiento
Tratamos sus datos personales conforme a las siguientes bases legales:
- Consentimiento: cuando acepta participar en actividades de investigación
- Ejecución de un contrato: para cumplir acuerdos como el pago de incentivos
- Interés legítimo: para mejorar la plataforma y proponerle estudios acordes a su perfil
- Obligación legal: para cumplir con requisitos fiscales o normativos
Cesión de datos
No vendemos sus datos personales. Podemos compartir sus datos con:
- Proveedores de servicios: para tareas técnicas, procesamiento de pagos o comunicaciones
- Clientes de investigación: solo datos agregados y anonimizados, con fines analíticos
- Autoridades legales: cuando lo exija la legislación aplicable
- Proveedores de verificación de identidad: como Yoti Limited, para confirmar su identidad profesional y evitar registros fraudulentos
- Socios encargados de entregar incentivos: podemos compartir datos personales limitados (como su dirección de correo electrónico) con proveedores de confianza únicamente para gestionar el pago o entrega de incentivos. Estos proveedores actúan siguiendo nuestras instrucciones y no pueden utilizar sus datos para ningún otro fin
Transferencias internacionales de datos y garantías
Para gestionar el pago de incentivos o prestar servicios de asistencia, podemos transferir sus datos personales fuera del Reino Unido o del Espacio Económico Europeo (EEE). En tales casos, aplicamos las garantías adecuadas, entre ellas:
- Cláusulas contractuales tipo (SCC) para transferencias fuera del EEE
- Acuerdos internacionales de transferencia de datos del Reino Unido (IDTA) para transferencias desde el Reino Unido
- Transferencias a Canadá, que cuenta con una decisión de adecuación conforme al RGPD
- En otros casos, cumplimos con las leyes locales de protección de datos aplicables
Estas medidas nos permiten proteger sus datos conforme al Data Protection Act 2018 del Reino Unido, el RGPD y otras leyes relevantes en materia de privacidad (como la CCPA o la PIPEDA). Para más información sobre transferencias internacionales, puede escribirnos a privacy@aretemedicalcommunity.com.
Conservación de los datos
Conservamos sus datos únicamente durante el tiempo necesario para los fines descritos en esta política o cuando lo exija la legislación.
Sus derechos
Areté Medical Community trata los datos personales conforme al RGPD del Reino Unido. Esto significa que usted tiene derecho a:
- Acceder a los datos que tenemos sobre usted
- Solicitar la rectificación de datos inexactos o incompletos
- Solicitar la supresión de sus datos
- Limitar u oponerse al tratamiento
- Recibir sus datos en un formato portable
- Retirar su consentimiento, cuando proceda
Para ejercer cualquiera de estos derechos, escriba a
DPO@aretemedicalcommunity.com