Resilience

Política de Protección de Datos Personales – Paciente

Actualizado: febrero de 2025

Artículo 1

Introducción 

Lo esencial


RESILIENCE se toma en serio y se compromete a respetar la normativa aplicable para proteger sus Datos Personales.  

Esta protección de Política de Datos detalla cómo y por qué utilizamos sus Datos Personales. Forma parte integrante de las Condiciones Generales de Uso (CGU) que aceptó al registrarse.

Texto

RESILIENCE se toma muy en serio la protección de los datos personales y se compromete a gestionar la información que recopila sobre usted de forma segura y responsable, de conformidad con el Reglamento General de Protección de Datos (RGPD).  El RGPD da continuidad a la Ley francesa n.º 78-17 del 6 de enero de 1978 («Ley de Informática y Libertades») y es aplicable desde el 25 de mayo de 2018. El RGPD regula el uso de Datos Personales por parte de organismos públicos y privados, incluida RESILIENCE.  

Esta Política de Protección de Datos forma parte integrante de las CGU y tiene como objetivo proporcionarle una información clara y transparente sobre cómo recopilamos y utilizamos sus Datos Personales.   Los términos que comienzan con mayúscula inicial se definen en nuestras Condiciones Generales de Uso, así como en la sección «Definiciones» de cada artículo de la presente Política.   La presente Política podrá evolucionar periódicamente. Le informaremos de actualizaciones sustanciales, pero también le invitamos a consultar periódicamente nuestra Política de Protección de Datos Personales.   Esta Política se actualizó el X de  febrero de 2025.

RESILIENCE (o «nosotros») se refiere a la sociedad RESILIENCE, sociedad por acciones simplificada con un capital de 18 849,72 euros, inscrita en el Registro Mercantil de París con el número 893 834 713 y cuyo domicilio social se encuentra en 6, rue d'Armaillé – 75017 París (Francia), que comercializa la Aplicación Resilience Care.    Los Datos Personales son cualquier información que permita identificarle. Incluyen, en particular, su nombre, apellidos y los datos sobre su estado de salud.   La Aplicación se refiere a la aplicación móvil Resilience Care desarrollada por RESILIENCE y accesible como parte de la Solución Resilience. Se trata de una herramienta de acompañamiento a los Pacientes que pone a su disposición contenidos personalizados y programas de bienestar.      

Artículo 2

Identificación del Responsable del Tratamiento

Lo esencial

RESILIENCE es el Responsable del Tratamiento.

Texto

El Responsable del Tratamiento es RESILIENCE, operador de la Aplicación Resilience Care.

Un Responsable del Tratamiento determina los fines y medios de un tratamiento de datos personales, es decir, el objetivo de este tratamiento y cómo implementarlo.

Artículo 3

¿Por qué y cómo utiliza RESILIENCE sus Datos Personales?

Lo esencial

En el marco de su uso de la Aplicación, se recopilan sus Datos Personales, en particular para:  
- la creación de su Cuenta,  
- el seguimiento de su estado de salud;
- la personalización de su navegación, etc.  

Texto

RESILIENCE recopila y utiliza los Datos Personales en calidad de Responsable del Tratamiento para los siguientes propósitos y según los siguientes fundamentos jurídicos:

RESILIENCE recopila y utiliza los Datos Personales en calidad de Responsable del Tratamiento para los siguientes propósitos y según los siguientes fundamentos jurídicos:

Propósito
arrow
Categoría de datos

Base jurídica

Plazo de conservación  

Destinatario

Creación y gestión de su Cuenta RESILIENCE
arrow
Información de la cuenta: dirección de correo electrónico, contraseña, nombre, apellidos.

La necesidad de ejecutar nuestro contrato con usted para el acceso y el uso de una Cuenta en nuestro Sitio y nuestra Aplicación.

Para toda la vigencia de la relación contractual, luego 5 años en base activa después de la última conexión a la Cuenta.

Ninguno

Seguimiento del estado de su salud, mejora de su atención y búsqueda de similitudes entre pacientes en tratamiento oncológico.
arrow
- Datos de identificación (nombre, apellidos, fecha de nacimiento, género, país de residencia)  
- Datos de salud (Establecimiento de Salud de referencia, altura y peso, tipo de cáncer, datos sobre tratamientos en curso, etc.)
- Datos de conexión (horarios, país, proveedor de acceso a internet, dirección IP, etc.)  
- Datos de uso y navegación (por ejemplo, el último cuestionario cumplimentado, el número de conexiones, las funcionalidades utilizadas, el uso de los botones «ayuda», etc.)  

El propósito de interés público en el ámbito de la salud pública para el seguimiento del estado de salud y la mejora de la atención.  
  Los propósitos de la investigación científica para la mejora de los algoritmos.  

Sus Datos Personales se conservarán:  
- 5 años en base activa;  
- a continuación, 20 años en archivos intermedios en forma pseudonimizada.  

Establecimiento de Salud Asociado

Personalización de la navegación y del uso de los servicios
arrow
- Preferencias y situación (interés por los cuidados de apoyo, otros intereses específicos, régimen de actividad)  
- Datos de salud: 
(altura y peso, tipo de cáncer, datos sobre tratamientos en curso, etc.)

El propósito de interés público en el ámbito de la salud pública para el seguimiento del estado de salud y la mejora de la atención.

Sus Datos Personales se conservarán:  
- 5 años en base activa;  
- a continuación, 20 años en archivos intermedios en forma pseudonimizada.  

Ninguno

Constitución de un almacén de datos de salud («ADS»)
arrow
Datos de salud en forma pseudonimizada:  (altura y peso, tipo de cáncer, datos sobre tratamientos en curso, etc.)

Su consentimiento expreso.

15 años

Socios para nuestra investigación científica

Los Datos Personales son cualquier información que permita identificarle. Incluyen, en particular, su nombre, apellidos y los datos sobre su estado de salud.  

Artículo 4

¿Con quién comparte RESILIENCE sus Datos Personales?

Lo esencial

RESILIENCE puede recurrir a proveedores externos.  

Sus Datos de Salud estarán alojados en Francia, por proveedores de alojamiento web certificados y autorizados para almacenar Datos de Salud.  

RESILIENCE puede recurrir a proveedores que se encuentran fuera de la Unión Europea: RESILIENCE establecerá las garantías adecuadas para proteger sus Datos Personales.

Texto

RESILIENCE recurre a soluciones de terceros con fines de marketing, estadísticos y funcionales.  

Sus Datos de Salud, recopilados como parte de su uso de nuestra Aplicación, están almacenados por proveedores de alojamiento con certificación HDS (Proveedor de Alojamiento de Datos de Salud, por sus siglas en francés) en Francia:
- OVH;
- Clever Cloud.  

RESILIENCE también puede recurrir a proveedores que se encuentran fuera de la Unión Europea: En caso de transferencia a un tercer país, en el que la legislación no haya sido reconocida en el sentido de que ofrece un nivel de protección adecuado de los Datos Personales, RESILIENCE establecerá garantías adecuadas, como cláusulas contractuales tipo.   Todos nuestros proveedores y las garantías adecuadas asumidas por RESILIENCE se enumeran en nuestro sitio web.  

Artículo 5

¿Durante cuánto tiempo se conservan sus Datos Personales?

Lo esencial

Sus Datos Personales se conservarán durante el tiempo que se registre y utilice Aplicación. Para obtener más detalles sobre el plazo de conservación de sus Datos Personales, consulte la columna «Plazo de conservación» en la tabla del artículo 3 de la presente Política.

Texto

Sus Datos Personales se conservarán durante el tiempo que se registre y utilice nuestra Aplicación, siempre que se observen las disposiciones legales aplicables.  No obstante, habida cuenta de los propósitos de interés público en el ámbito de la salud pública de los tratamientos realizados por RESILIENCE, los Datos Personales podrán conservarse hasta 25 años después de su recopilación, de forma segura y seudonimizada en función de los casos descritos en la tabla del artículo 3 de la presente Política de Protección de Datos Personales.  

Artículo 6

El  Almacén de Datos de Salud de RESILIENCE

Lo esencial

Con su consentimiento, sus datos (sin su nombre, apellidos o cualquier otra información directamente identificable recopilados en el contexto de su uso de la Aplicación, pueden depositarse en el  Almacén de Datos de Salud de RESILIENCE y, en particular, pueden permitirnos realizar investigaciones científicas, con el fin de mejorar la atención y la calidad de vida de los Pacientes.  

Su rechazo no incide en su uso de nuestra Aplicación.

Texto

Como Responsable del Tratamiento, RESILIENCE realiza investigaciones científicas para, entre otras cosas, mejorar la atención y la calidad de vida de los pacientes con cáncer. A tal efecto, RESILIENCE constituyó un almacén de datos de salud, autorizado por la Comisión Nacional de Informática y Libertades (CNIL) de Francia el 21 de abril de 2022.  

En el marco del uso de nuestra Aplicación, y con su consentimiento, sus Datos Personales, incluidos sus datos de salud, podrán recopilarse de forma seudonimizada (es decir, sin su nombre, apellidos e información de contacto) en nuestro Almacén de Datos de Salud.  Sus datos se conservarán allí durante 15 meses a partir de su recopilación.  

Su rechazo no incide en su uso de la Aplicación.  

Puede ejercer sus derechos, y en particular oponerse a la recopilación de sus Datos Personales y su reutilización, con nuestro Delegado de Protección de Datos en la siguiente dirección: privacy@resilience.care o por correo postal a RESILIENCE (a la atención del DPO), 6 rue d'Armaillé - 75017 París (Francia).  

También puede ponerse en contacto con nosotros si tiene alguna pregunta sobre nuestro  Almacén de Datos de Salud y nuestra investigación.  Para acceder a la lista de investigaciones, estudios y evaluaciones o para obtener más información sobre nuestro almacén, puede consultar nuestro Portal de Transparencia.

El Almacén de Datos de Salud («Resilience Data Warehouse») es la base de datos destinada a ser utilizada por RESILIENCE, en particular, con fines de investigación, estudios o evaluaciones en el campo de la salud. RESILIENCE fue autorizada por la Resolución n.° 2022-049de 21 de abril de 2022 completada por la Resolución n.° 2023-088 de 7 de septiembre de 2023.

Artículo 7

¿Cómo se protegen sus Datos Personales?

Lo esencial

Implementamos medidas técnicas y organizativas apropiadas para salvaguardar la seguridad y confidencialidad de sus Datos Personales.  

En particular, hemos nombrado a un Delegado de Protección de Datos (DPO) encargado de sensibilizar y formar a los equipos internos sobre el cumplimiento del Reglamento General de Protección de Datos (RGPD).   Es posible ponerse en contacto con nuestro DPO en privacy@resilience.care para cualquier pregunta o solicitud de creación/actualización/eliminación de sus datos.

Texto

RESILIENCE se compromete a proteger sus Datos Personales frente a cualquier pérdida, destrucción, alteración, acceso o divulgación no autorizada.  

Por lo tanto, RESILIENCE implementa medidas técnicas y organizativas adecuadas para preservar la seguridad y la confidencialidad de sus Datos Personales, tales como:  
- acceso limitado a los Datos Personales a las personas autorizadas para acceder a ellos, debido a sus funciones;  garantías contractuales en caso de recurrir a un proveedor externo;  
- la realización de análisis de impacto relativa a la protección de los datos (AIPD);
- nuestros empleados están formados en protección de datos y sujetos a obligaciones de confidencialidad;
- revisiones periódicas de nuestras prácticas y Políticas de Privacidad y/o medidas de seguridad físicas y/o lógicas (acceso seguro, proceso de autenticación, copias de seguridad, software antivirus, firewall, etc.).; 
- cifrado de Datos, etc.  

Estas medidas se revisan periódicamente.  

RESILIENCE se compromete a que la Solución Resilience sea alojada por un proveedor que haya obtenido la certificación HDS (Proveedor de Alojamiento de Datos de Salud). Así, respecto de la Aplicación, sus Datos Personales son almacenados por OVH.  Para obtener más información, puede consultar la Política de Privacidad de OVH.    

Artículo 8

¿Cómo se gestionan las cookies?

Lo esencial

Nos vemos obligados a utilizar trazadores internos para medir nuestra audiencia, es decir, no se comunicarán fuera de RESILIENCE ni con fines publicitarios.

Texto

Una «cookie» o testigo de conexión es una secuencia de información que contiene sus datos de navegación, que su navegador web conservará durante un período de tiempo determinado.  

RESILIENCE requiere el uso de trazadores internos. Estos trazadores permiten realizar un seguimiento de su actividad dentro de la Aplicación, con el objetivo de ofrecerle contenido personalizado y medir nuestras audiencias (medición del rendimiento, detección de problemas de navegación, optimización del rendimiento técnico o de su ergonomía, estimación de la potencia de los servidores necesarios, análisis de los contenidos consultados).  

Sin embargo, estos trazadores sólo se utilizan internamente y no se comunican fuera de RESILIENCE o con fines publicitarios.

Artículo 9

¿Cuáles son sus derechos?

Lo esencial

Dispone de varios derechos sobre sus Datos Personales.   Puede ejercer estos derechos ante RESILIENCE en la siguiente dirección: privacy@resilience.care  

Si la respuesta proporcionada no le conviene, puede enviar una reclamación a su autoridad de protección de datos, en Francia la CNIL. En este enlace encontrará  todas las autoridades competentes de Europa.  

Texto

Sus Datos Personales le pertenecen: dispone de una serie de derechos.   Puede modificar, eliminar y acceder a sus Datos directamente desde su Cuenta RESILIENCE. Cualquier supresión de su Cuenta RESILIENCE conlleva la supresión inmediata de sus Datos Personales.   De conformidad con las leyes y normativas vigentes en materia de protección de datos personales, usted tiene derecho:

  • de acceso: tiene derecho a saber qué Datos Personales tenemos sobre usted, a consultarlos y a obtener una copia (más información);  
  • de rectificación: si se da cuenta de un error, puede solicitarnos en cualquier momento que corrijamos la información incorrecta o que completemos la información sobre usted (más información);
  • de supresión: en ciertas condiciones, puede solicitarnos que eliminemos sus Datos Personales. Tenga en cuenta que quizá conservemos cierta información que le concierna cuando las leyes y reglamentos vigentes nos lo impongan o cuando tengamos un motivo legítimo para hacerlo (más información);
  • de oposición: puede oponerse, por motivos relacionados con su situación particular, al uso de sus Datos Personales. En cualquier momento, puede oponerse al tratamiento de sus Datos Personales para la prestación de los Servicios de Resilience escribiendo al DPO. Sin embargo, esto dará lugar a la rescisión del contrato que le permite acceder a los Servicios de Resilience, que no pueden funcionar sin el uso de sus Datos Personales (más información);
  • de limitación: en ciertas condiciones, puede pedirnos que limitemos el uso que hacemos de sus Datos Personales; por ejemplo, durante el tiempo necesario para el examen de una solicitud de rectificación (más información).
  • de portabilidad: en algunos casos, puede solicitar recibir los Datos Personales que nos ha proporcionado, en un formato estructurado, de uso común y legible a máquina o, cuando sea posible, que los transmitamos directamente a otro responsable del tratamiento (más información);
  • de retirada de su consentimiento: para los tratamientos que requieren su consentimiento, tiene derecho a retirar su consentimiento en cualquier momento. El ejercicio de este derecho no afectará a la licitud del tratamiento basado en el consentimiento prestado antes de la retirada del mismo;
  • de establecimiento de pautas para el destino de sus datos personales post-mortem: tiene derecho a establecer pautas relativas a la conservación, al borrado y a la comunicación de sus Datos Personales después de su fallecimiento.

Estos derechos se ejercen poniéndose en contacto con RESILIENCE en: privacy@resilience.care, o en la siguiente dirección postal: RESILIENCE – a la atención del Delegado de Protección de Datos – 6, rue d'Armaillé – 75017 París (Francia).  

Cuando nos envíe una solicitud de ejercicio de derechos, disponemos a partir de la recepción de un plazo de un (1) mes para responder a ella. Este plazo de un (1) mes podrá prorrogarse dos (2) meses habida cuenta de la complejidad de su solicitud.  

Para responder a su solicitud y garantizar la confidencialidad de los Datos Personales, quizá le pidamos que justifique su identidad por cualquier medio.  

Si después de ponerse en contacto con nosotros considera que no se han respetado sus derechos, tiene derecho a presentar una queja ante la autoridad de control de Francia o la de su país, por ejemplo, la Comisión Nacional de Informática y Libertades (CNIL) de Francia o la Autoridad de Protección de Datos (APD) de Bélgica. En este enlace encontrará  todas las autoridades competentes de Europa.