1. INFORMACIÓN AL USUARIO.
Trevenque Sistemas de Información, S.L es el responsable del tratamiento en cuanto al desarrollo y comercialización de Gesad Mobile y le informa que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), por lo que se le facilita la siguiente información del tratamiento:
En cuanto a los datos introducidos en Gesad Mobile, la entidad u organismo que contrate Gesad Mobile asume íntegramente la responsabilidad frente a terceros en cuanto a la legalidad y a los eventuales derechos de propiedad intelectual, marca, autor o cualesquiera otros que pudieran existir sobre los contenidos que incorpore en la aplicación, siendo este un mero arrendador del servicio en el cual el CLIENTE aloja la información de la que éste es el único responsable, actuando en este caso Trevenque Sistemas de Información, S.L. como encargado de tratamiento regulado de forma contractual con el cliente en base a lo dispuesto en el artículo 28 del GDPR.
Los datos introducidos en la aplicación por los usuarios del sistema, son propiedad del cliente que contrata nuestra aplicación, dichos datos se almacenarán automáticamente en el ERP Gesad utilizado por el cliente y en el cual Trevenque Sistemas de Información, S.L. es de igual forma que en la aplicación el desarrollador de dicho sistema, siendo así mismo el encargado de tratamiento.
Desde Trevenque Sistemas de Información, S.L como encargados del tratamiento nos comprometemos a:
- Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
- Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento. Si el encargado del tratamiento considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el encargado informará inmediatamente al responsable.
- Llevar, por escrito o en formato electrónico, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del responsable.
El acceso y/o tratamiento a los datos estará sometido a una descripción general de las medidas técnicas y organizativas de seguridad que son necesarias para:
- Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
- Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
- Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
- Seudonimizar y cifrar los datos personales, en su caso.
Así mismo, Trevenque Sistemas de Información, S. L. está acreditado por La norma ISO 9001 y 27001. La obtención y renovación periódica de estas normas son la máxima garantía posible de que Gesad Mobile cumple rigurosamente todos los parámetros de calidad y seguridad exigidos para una tecnología cuyo uso tiene una repercusión directa en el bienestar sociosanitario de la ciudadanía.
Fin del tratamiento, el uso de nuestra aplicación como herramienta de gestión posibilita al Responsable del tratamiento de las siguientes funcionalidades:
- En la aplicación se accede, por parte de auxiliares y coordinadores, a datos relativos al servicio de atención domiciliaria necesarios para una gestión eficiente de la actividad social que usted realiza.
- Posibilitamos las comunicacionesa través de sistemas de mensajería entre los coordinadores y los auxiliares de atención a domicilio, a través de nuestros servicios chat y de los grupos de difusión establecidos a tal efecto.
- Podrá acceder a los datos de los beneficiarios a través de la aplicación. Datos de contacto, nombre y dirección y teléfono de familiares, en caso de necesidad.
- Gestionamos las notificaciones y avisos push, enviados por los coordinadores y auxiliares.
- Los usuarios podrán utilizar las herramientas para realizar las encuestas, disponibles en el sistema, a los beneficiarios del servicio y así poder recoger indicadores de dependencia sobre las actividades de la vida diaria (Barthe, Lawton & Brody) y posible deterioro cognitivo (Pfeiffer).
- Facilita la agrupación de datos para su posterior registro, archivo, consulta y uso como fuente de información para la elaboración de memorias, justificaciones de proyecto o informes
- Posibilitamos las herramientas para visualizar e informar sobre las tareas realizadas y pendientes de realizar durante la prestación de un servicio a un beneficiario SAD.
- Posibilitamos mediante la aplicación el acceso compartido de la información entre los coordinadores y los auxiliares de atención a domicilio registrados en el sistema.
- En la aplicación se accederá a los datos de los beneficiarios del servicio para la gestión y control de la actividad de los servicios de ayuda a domicilio: Domicilio de prestación de servicios, datos de contacto y planificación horaria diaria, semanal o mensual.
- Gestión de las solicitudes de registro realizadas por los usuarios previamente autorizados. Daremos al usuario acceso a su cuenta para que pueda configurarla, usted deberá proporcionarnos datos como su dirección de correo electrónico o número de móvil, así como el código de empresa al que pertenece y con la cual tenemos un contrato previo como encargado de tratamiento de datos.
- Facilitamos las herramientas suficientes para gestión de las incidencias detectadas en los servicios de Ayuda a Domicilio, impulsando los sistemas de comunicación entre todos los agentes implicados en la realización del servicio. Para este servicio existe la opción de plasmar la incidencia en un texto y subir una imagen, las imágenes subidas por los usuarios del sistema, en ningún momento deberán de ser imágenes personales, ni que atenten contra la dignidad o la intimidad de los beneficiarios de los servicios de ayuda a domicilio.
- Facilitación de herramientas de fichaje, en tiempo real o de forma remota, en los domicilios donde se prestan los servicios de ayuda domiciliaria para garantizar la calidad del servicio. Se podrá hacer mediante la opción de recogida de coordenadas GPS, siempre que el usuario active las coordenadas GPS. En este caso, se generará un registro de la localización vía GPS del dispositivo móvil (teléfono) para informar de su ubicación (con el consentimiento obtenido del interesado, art. 6.1.a GDPR) que consiste en el registro en la base de datos del Responsable del número MAC que identifica el dispositivo, la información de la fecha y hora del registro y las coordenadas GPS de localización.
- Geoposicionamiento en un mapa del domicilio del beneficiario SAD y opción de “Cómo llegar’” para indicarle al usuario la ruta a seguir para llegar al domicilio del beneficiario desde su posición actual.
- También se podrá fichar cuando comience su actividad o la finalice mediante el código QR, pegatina NFC o sistema Beacon en el domicilio del beneficiario. Para ello la aplicación requerirá el permiso de acceso a la cámara del dispositivo móvil.
- Así mismo podrá elegir usar Face ID o huella para iniciar sesión si su móvil dispone de esa funcionalidad, y si decide usted de forma voluntaria utilizarla, Gesad mobile no almacena estos datos.
Criterios de conservación de los datos: Los datos personales se conservarán siempre que se mantenga relación con el usuario, en tanto no se solicite la supresión de estos; o mientras exista alguna previsión o exigencia legal de conservación.
Cuando los datos dejen de ser necesarios para las finalidades por las que fueron recabados serán suprimidos asegurando la confidencialidad de estos.
Comunicación de datos: No comunicamos los datos a terceras partes, salvo que contemos con la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles. Los datos de los interesados no serán comunicados a ningún tercero, salvo obligación legal al respecto.
Categorías precisas de datos personales que recopila y trata la aplicación: descargando nuestra aplicación acepta que recojamos los datos necesarios, como encargados de tratamiento del organismo u entidad al que perteneces, incluidos los personales, para las finalidades antes descritas y permites la visualización de tus datos de contacto y perfil por parte de otros usuarios del sector también implicados en la actividad socio sanitaria y usuarios de la aplicación.
Los datos que recaba la aplicación son:
- identificador único del dispositivo y del usuario: necesitamos la identificación de su dispositivo para poder enviarle las notificaciones PUSH de forma directa a su móvil y del usuario para poder autentificarlo en el ERP Gesad.
- correo electrónico y/o teléfono móvil: almacenamos su correo electrónico y/o su número de teléfono móvil para enviarle un email o SMS con el código de acceso (PIN Code) asignado por el sistema la primera vez que acceda o como recordatorio del mismo.
- Cámara, utiliza la cámara del dispositivo, para realizar los fichajes mediante lectura de códigos QR e informar sobre incidencias.
- Ubicación, utiliza la ubicación para geoposicionar el lugar desde el que se realizan los fichajes de presencia en domicilios. Esta funcionalidad es opcional y requiere la autorización expresa del usuario.
Legitimación: en relación a la ejecución del servicio prestado por Gesad Mobile, la legitimación estará basada en el contrato de un servicio, teniendo en cuenta los términos y condiciones estipulados con las empresas u organismos que suscriben nuestros servicios y las condiciones de uso de obligado cumplimiento, que aceptan los usuarios intervinientes en la utilización de la aplicación.
Derechos que asisten al Usuario:
Derecho a retirar el consentimiento en cualquier momento. Derecho a oponerse y a la portabilidad de los datos personales. Se establece como derecho del interesado a recibir todos aquellos datos personales que le incumban y que haya facilitado a un responsable, siempre y cuando el tratamiento este basado en el consentimiento o sea necesario para la ejecución de un contrato y el mismo se efectué por medios automatizados. Derecho de acceso, rectificación y supresión de sus datos y a la limitación u oposición a su tratamiento.
Como ejercitarlos:
Derecho de acceso: el interesado tendrá derecho a solicitar y obtener gratuitamente la información de sus datos de carácter personal sometidos a tratamiento, el origen de dichos datos, así como, las comunicaciones realizadas o que se prevén hacer de los mismos. Cuando el interesado presente la solicitud por medios electrónicos, y a menos que este solicite que se facilite de otro modo, la información se facilitará en un formato electrónico de uso común. El derecho a obtener copia no afectará negativamente a los derechos y libertades de otros.
Derecho de rectificación y supresión: el responsable del tratamiento tendrá la obligación de hacer efectivo el derecho de rectificación o supresión del interesado en el plazo de diez días. Serán rectificados o suprimidos en su caso, los datos de carácter personal cuyo tratamiento no se ajuste a lo dispuesto en la ley y en particular, cuando tales datos resulten inexactos e incompletos, tendrá derecho a obtener sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan. El interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
Derecho a la limitación del tratamiento: el interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos. Cuando el tratamiento de datos personales se haya limitado, solo podrán ser objeto de tratamiento para su conservación, con el consentimiento del interesado, para la formulación, el ejercicio o la defensa de reclamaciones, con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público. Todo interesado que haya obtenido la limitación del tratamiento será informado por el responsable antes del levantamiento de dicha limitación.
Derecho de oposición: el interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan (interés público e interés legítimo) sean objeto de tratamiento, incluida la elaboración de perfiles sobre la base de dichas disposiciones. el responsable dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
Derecho a presentar una reclamación ante la Autoridad de control si no ha obtenido satisfacción en el ejercicio de sus derechos, en este caso, ante la Agencia Española de protección de datos http://www.aepd.es
Datos de contacto para ejercer sus derechos: puede ejercer estos derechos mediante el envío de un correo electrónico o de correo postal, ambos con la fotocopia del DNI del titular, incorporada o anexada:
Trevenque Sistemas de Información, S.L:
- Dirección postal: Camino Bajo de Huétor, 150, 18008 Granada.
- Dirección electrónica del Delegado de Protección de Datos: dpd@trevenque.es
2. CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN FACILITADA POR EL USUARIO
Los Usuarios, mediante la marcación de las casillas correspondientes y entrada de datos en los campos del formulario de registro a la aplicación, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarios para atender su petición, por parte del prestador, siendo voluntaria la inclusión de datos en los campos restantes. El usuario garantiza que los datos personales facilitados son veraces y se hace responsable de comunicar cualquier modificación de los mismos.
El responsable informa y garantiza expresamente a los usuarios que sus datos personales no serán cedidos en ningún caso a terceros por parte del responsable y que siempre que realizará algún tipo de cesión de datos personales, se pedirá previamente el consentimiento expreso, informado e inequívoco por parte los Usuarios. Todos los datos solicitados son esenciales, ya que son necesarios para la prestación de un servicio óptimo al Usuario. En caso de que no sean facilitados todos los datos, no se garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades.