POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES

KANO está comprometida con la protección de la vida privada. Los datos están alojados en Francia, en un proveedor certificado para el alojamiento de datos de salud, conforme a las disposiciones legales vigentes y a las normas establecidas por la Agence du Numérique en Santé (ANS) francesa, ofreciendo garantías equivalentes o superiores a las exigidas por la normativa europea.

KANO se compromete a cumplir con la legislación europea aplicable —en particular el Reglamento (UE) 2016/679 del 27 de abril de 2016 (RGPD)— y con la legislación española aplicable, incluida la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente.

KANO garantiza la protección, confidencialidad y seguridad de los datos personales, así como el respeto de la vida privada.

La presente Política de Protección de Datos Personales (en adelante, la "Política") describe la manera en que KANO recoge y trata sus datos personales, con el fin de garantizar su confidencialidad.

Dado el ámbito de actividad de KANO en el sector sanitario, se garantiza una protección reforzada a los datos recogidos por KANO, considerados categorías especiales de datos en el sentido del artículo 9 del RGPD.

La Política precisa las bases legales sobre las que se apoya el tratamiento de los datos personales, las personas con las que se comparten y la manera en que se conservan.

KANO actúa como Responsable del Tratamiento. Esto significa que KANO determina los fines y los medios de los tratamientos contemplados en la Política.

Los términos de la presente Política utilizados con mayúscula tienen la definición que les es dada en el artículo 1 de la Política o en las Condiciones Generales de Uso y Venta accesibles aquí.

1. Definiciones

En el presente documento, las palabras o expresiones que comiencen por mayúscula tendrán el siguiente significado:

«Cookie» designa los rastreadores que permiten acceder a información almacenada en el equipo terminal de un visitante.

«Dato personal» / «Datos personales» tiene el sentido que le es dado por el RGPD y por la LOPDGDD.

«Destinatario» designa a la persona física o jurídica que recibe la comunicación de datos personales, ya sea o no un tercero.

«Persona interesada» / «Usted» designa a la persona física identificada o identificable cuyos datos personales son objeto de tratamiento.

«Responsable del tratamiento» designa a la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y los medios del tratamiento. En este caso, KANO es el responsable del tratamiento.

«Encargado del tratamiento» designa a la persona física o jurídica que trata datos personales por cuenta del responsable del tratamiento.

«Tercero» designa a toda persona física o jurídica autorizada, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, están autorizadas a tratar los datos personales.

«Tratamiento» designa cualquier operación o conjunto de operaciones realizadas o no mediante procedimientos automatizados, aplicadas a datos personales, tales como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

«Violación de datos personales» designa la violación que cause, de manera accidental o ilícita, la destrucción, pérdida, alteración, comunicación no autorizada de datos personales transmitidos, conservados o tratados de otra forma, o el acceso no autorizado a dichos datos.

2. Protección de los datos personales

2.1. Recogida de datos personales

KANO puede recoger directamente del usuario datos personales y solo recoge aquellos datos necesarios para la ejecución de su actividad y conforme a las finalidades fijadas por la presente Política.

La aportación de datos personales puede ser obligatoria según los tratamientos, con el fin de permitir a KANO ejecutar su misión.

La falta de comunicación de los datos personales no permitirá a KANO ejecutar su misión.

Los siguientes datos pueden recogerse, en particular:

2.1.1. Al crear el Espacio Paciente

Al crear su Espacio Paciente, su nombre, apellidos, género, fecha de nacimiento, dirección de correo electrónico y número de teléfono.

2.1.2. Conexión

Al iniciar sesión, KANO registra, en particular, sus nombre, apellidos, datos de conexión, de utilización y de localización.

2.1.3. Cuestionario médico

Para acceder a los Servicios, usted responderá a un cuestionario sobre su estilo de vida, su vida sexual, su salud, sus antecedentes médicos, los tratamientos que sigue y sus preferencias terapéuticas.

2.1.4. Uso de la aplicación

Para beneficiarse de las recomendaciones y de un seguimiento personalizado en la aplicación, usted indicará su peso, talla, edad y podrá responder al cuestionario IIEF5. Estas informaciones pueden cruzarse para permitir a KANO proporcionarle recomendaciones y un seguimiento personalizado.

2.1.5. Servicio de entrega

Para beneficiarse del servicio de entrega a través de nuestros socios, deberá compartir una dirección postal con KANO.

2.1.6. Pago

En el marco del pago de los Servicios ofrecidos en el Sitio, recurrimos a una solución de pago de un tercero y no recogemos sus datos financieros relativos a su cuenta o tarjeta bancaria. Sin embargo, recogemos información sobre el estado de su pago.

2.1.7. Cookies

Las cookies se utilizan en el marco del uso del Sitio. El Usuario tiene la posibilidad de desactivar las cookies desde los parámetros de su navegador. Para más información, consulte nuestra Política de Cookies.

2.2. Uso de los datos personales

Los datos personales recogidos de los usuarios tienen como objetivo la prestación de los Servicios, su mejora y el mantenimiento de un entorno seguro. Más concretamente, los usos son los siguientes:

• Acceso y utilización del Sitio y del Espacio Paciente por el Usuario;
• Acceso a las prescripciones e informes desde el Espacio Paciente;
• Acceso al servicio de entrega;
• Utilización de la aplicación;
• Suscripción al servicio de abono;
• Gestión del funcionamiento y optimización del Sitio;
• Organización de las condiciones de utilización de los servicios de pago;
• Verificación, identificación y autenticación de los datos transmitidos por el Usuario;
• Puesta en marcha de un servicio de asistencia al Usuario;
• Prevención y detección de fraudes, malware (software malicioso) y gestión de incidentes de seguridad;
• Gestión de eventuales litigios con los Usuarios;
• Envío de informaciones comerciales y publicitarias, en función de las preferencias del Usuario.

2.3. Uso de los datos anonimizados y agregados con fines de investigación

KANO puede proceder a la anonimización y agregación de datos, según técnicas conformes a las recomendaciones del Comité Europeo de Protección de Datos (CEPD/EDPB) y de la Agencia Española de Protección de Datos (AEPD), con el fin de producir datos que ya no permitan identificar directa o indirectamente a una persona física.

Estos datos anonimizados y agregados pueden ser utilizados por KANO con fines de investigación, análisis estadístico y mejora de los servicios de salud. En este marco, KANO puede compartir estos datos con terceros, tales como instituciones de investigación, socios académicos, organismos de salud pública u otros socios, con el fin de contribuir al avance del conocimiento médico y científico.

El proceso de anonimización implementado por KANO está concebido para ser irreversible y garantizar que ninguna re-identificación sea posible, incluso mediante el cruce con otras fuentes de datos.

Para cualquier pregunta relativa al uso de estos datos, puede contactar con nuestro Delegado de Protección de Datos en la dirección dpo@kano.care.

⚠️ Nota sobre los plazos de conservación: la versión francesa contempla 20 años de conservación de la historia clínica, plazo aplicable en Francia. En España, la Ley 41/2002 (art. 17.1) fija un plazo mínimo de 5 años desde la fecha del alta de cada proceso asistencial, pudiendo ser ampliado por la normativa autonómica (algunas comunidades como Cataluña, País Vasco o Navarra fijan plazos superiores). Estos plazos deberán validarse con el asesor jurídico antes de la publicación.

3. Destinatarios de los datos personales

Es posible que compartamos sus datos personales con los Socios (por ejemplo, farmacias que prestan servicios de entrega) y los Profesionales Sanitarios que trabajan con nosotros.

Los terceros con los que compartimos sus datos están limitados (por la ley y por contrato) en su capacidad de utilizar sus datos personales para los fines específicos que hemos identificado. Haremos todo lo posible para asegurarnos de que estos terceros estén sujetos a obligaciones de confidencialidad y seguridad conformes con la presente Política y con las leyes aplicables. Solo les permitimos tratar sus datos personales con fines precisos y conforme a nuestras instrucciones.

Podremos también compartir sus datos personales si debemos cumplir con una obligación legal (por ejemplo, transmisión de datos a las administraciones públicas).

A excepción de lo expresamente indicado anteriormente, nunca compartiremos, venderemos ni alquilaremos sus datos personales a un tercero sin avisarle y/u obtener su consentimiento.

Sus datos personales pueden ser compartidos en los siguientes casos:

• Cuando consiente una teleconsulta con un Profesional Sanitario, para que el Profesional Sanitario disponga de los elementos necesarios para la prestación de los cuidados;
• Cuando el Profesional Sanitario emite una prescripción a través de un tercero;
• Cuando utiliza los servicios de pago, para la implementación de los Servicios, KANO está en relación con sociedades bancarias y financieras terceras con las que ha celebrado contratos;
• Cuando solicita el servicio de entrega de medicamentos, para que el farmacéutico disponga de los elementos necesarios para la dispensación;
• Si la ley lo exige, KANO puede transmitir datos para responder a reclamaciones formuladas en su contra y cumplir con procedimientos administrativos y judiciales;
• Si KANO se ve implicada en una operación de fusión, adquisición, cesión de activos o procedimiento concursal, podrá ceder o compartir todo o parte de sus activos, incluidos los datos personales. En tal caso, será informado antes de que sus datos personales sean transferidos a un tercero.

4. Transferencia de datos personales

Conforme al RGPD, ninguno de sus datos de salud será objeto de transferencia fuera de la Unión Europea.

En caso de que ciertos datos no relacionados con la salud sean tratados por proveedores situados fuera de la Unión Europea (por ejemplo, el alojamiento del Sitio en Vercel), tales transferencias se realizarán con las garantías apropiadas previstas por el RGPD (Cláusulas Contractuales Tipo de la Comisión Europea, Data Privacy Framework UE-EE. UU., decisiones de adecuación).

5. Seguridad y confidencialidad

KANO implementa medidas organizativas, técnicas, de software y físicas en materia de seguridad digital para proteger los datos personales contra alteraciones, destrucciones y accesos no autorizados, incluso cuando ciertas operaciones son realizadas por encargados del tratamiento.

A tal efecto, ponemos en marcha las medidas técnicas y organizativas apropiadas para evitar la pérdida, mal uso, alteración y supresión de sus datos personales.

Estas medidas se adaptan según el nivel de sensibilidad de los datos tratados y el nivel de riesgo que presente el tratamiento o su implementación.

No obstante, debe señalarse que internet no es un entorno completamente seguro y KANO no puede garantizar la seguridad de la transmisión o del almacenamiento de la información en internet.

Si se produce una violación de la seguridad de los datos que le concierna, le informaremos en los plazos y según las modalidades precisadas por las disposiciones legales y reglamentarias vigentes, conforme a los artículos 33 y 34 del RGPD.

6. Ejercicio de los derechos de los usuarios

En aplicación de la normativa aplicable a los datos personales (RGPD y LOPDGDD), usted dispone de los siguientes derechos:

• Derecho de acceso: usted puede actualizar o suprimir sus datos conectándose a su Espacio Paciente y configurando los parámetros del Espacio Paciente, o conocer los datos personales que le conciernen escribiendo a support@kano.care. En este caso, antes de la implementación de este derecho, KANO puede solicitarle una prueba de identidad;
• Derecho de rectificación: si los datos personales que obran en poder de KANO son inexactos, usted puede solicitar la actualización de la información escribiendo a support@kano.care;
• Derecho de supresión (derecho al olvido): puede solicitar la supresión de sus datos personales, conforme a las leyes aplicables en materia de protección de datos, escribiendo a support@kano.care. También puede suprimir su cuenta escribiendo a la misma dirección;
• Derecho de oposición: usted tiene el derecho de oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular;
• Derecho de limitación del tratamiento: usted tiene el derecho de limitar o impedir el uso ulterior de sus datos personales. La limitación del tratamiento no impide la conservación de sus datos personales, pero no podremos utilizarlos más allá de los límites que usted desee;
• Derecho a la portabilidad: usted tiene el derecho de recibir sus datos en un formato estructurado, de uso común y de lectura mecánica;
• Derecho a retirar el consentimiento: cuando tratamos sus datos personales sobre la base de su consentimiento, usted tiene el derecho de retirar su consentimiento en cualquier momento, contactándonos en support@kano.care. El interesado queda informado de que la retirada no afecta a la licitud del tratamiento realizado antes de dicha retirada.

Reclamación ante la autoridad de control

Si no está satisfecho con nuestra respuesta a su reclamación o si considera que el tratamiento de sus datos personales no es conforme a la normativa aplicable sobre protección de datos, puede presentar una reclamación ante la autoridad de control competente.

Como usuario residente en España, dispone del derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Sitio web: www.aepd.es
• Dirección: C/ Jorge Juan, 6 — 28001 Madrid

7. Evolución de la presente Política

KANO se reserva el derecho de aportar cualquier modificación a la presente Política relativa a la protección de datos personales en cualquier momento, en particular en caso de evolución de la normativa en materia de tratamiento de datos personales.

Si se aporta alguna modificación a la presente Política, la nueva política aplicable será publicada en el Sitio, y usted será informado de la modificación por correo electrónico, en un plazo mínimo de 15 días antes de la fecha de efecto.

Si no está de acuerdo con los términos de la nueva redacción de la Política de Protección de Datos Personales, tiene la posibilidad de suprimir su cuenta.

8. Delegado de Protección de Datos (DPO)

El Delegado de Protección de Datos (DPO – Data Protection Officer) puede ser contactado en:

• Correo electrónico: dpo@kano.care
• Dirección postal: KANO – SERVICIO DPO – 6 rue d'Armaillé, 75017 París, Francia