MyTherapy es proporcionado por smartpatient GmbH, C. del Caballero de Gracia 20, Centro, 28013 Madrid España (“smartpatient” o “nosotros”). Somos el controlador de datos para el procesamiento de sus datos personales a través de MyTherapy.
Cuando utiliza MyTherapy, confía en nosotros sus datos personales. Estamos comprometidos a mantener esa confianza, razón por la cual nuestra política como empresa es tomar medidas para garantizar que los derechos de privacidad y datos individuales de los usuarios estén protegidos y proporcionar transparencia sobre nuestras prácticas de datos.
El propósito de nuestra Política de Privacidad es explicar qué datos procesamos, cómo se utilizan y comparten, y cómo puede controlarlos. Nunca compartimos datos personales relacionados con la salud con terceros sin su consentimiento.
1. Funcionalidad Básica de MyTherapy
El uso de la funcionalidad básica de MyTherapy requiere el procesamiento de sus datos de salud. La base legal para procesar sus datos personales para la Funcionalidad Básica es su consentimiento (Artículo 6 párrafo 1a) y Artículo 9 párrafo 2a) del RGPD). No podrá seguir utilizando MyTherapy si retira este consentimiento.
a) Cuenta de usuario de MyTherapy
Puede utilizar MyTherapy con o sin registrar una cuenta de usuario (“Cuenta”). Si no registra una Cuenta, no necesitará ingresar datos personales como su dirección de correo electrónico y, en consecuencia, solo procesaremos los identificadores técnicos necesarios para proporcionar el servicio.
Sin embargo, sin una Cuenta, solo podrá usar MyTherapy en un único smartphone y, si pierde su smartphone, no podrá recuperar estos datos.
Para registrar una Cuenta, debe ingresar su dirección de correo electrónico y una contraseña. La base legal para procesar sus datos personales en ambos casos es su consentimiento (Artículo 6 párrafo 1a) y Artículo 9 párrafo 2a) del RGPD).
b) Uso de MyTherapy
Cuando utiliza MyTherapy, su smartphone transmite automáticamente la fecha y hora de acceso, el sistema operativo, el tipo de smartphone, la cantidad de datos transmitidos y la dirección IP. Procesar estos datos es un requisito técnico para usar MyTherapy.
c) Soporte para su tratamiento
Puede usar MyTherapy para gestionar y documentar su tratamiento ingresando, por ejemplo:
Puede importar datos de salud de otras aplicaciones, como el conteo de pasos de un rastreador de actividad a través de Apple HealthKit o Google Fit y agregarlos a la documentación de su tratamiento, si permite técnicamente a Apple y Google hacerlo. Utilizamos los datos de Apple HealthKit o Google Fit solo para este propósito.
Nunca usamos sus datos de Apple HealthKit o Google Fit para publicidad ni servicios similares o para minería de datos basada en uso. No divulgamos información obtenida a través de rastreadores de actividad a terceros ni la vendemos a plataformas publicitarias, corredores de datos o revendedores de información, y no permitimos que nuestros usuarios hagan nada de lo anterior.
d) Selección de su medicación
Puede agregar medicamentos a su tratamiento utilizando una base de datos de medicamentos. MyTherapy preselecciona la base de datos utilizando la configuración de región o idioma de su smartphone. Si esto falla, usamos su dirección IP para determinar su país.
e) Recepción de contenido personalizado
Utilizamos sus datos de uso, datos de salud e información sobre aplicaciones asociadas instaladas para mostrarle contenido personalizado y enviarle recordatorios y notificaciones sobre este contenido. Este contenido puede ser contenido de smartpatient o contenido de socios. El contenido de socios incluye información sobre el socio. El contenido personalizado puede ser, por ejemplo:
f) Compartir temporalmente el progreso con otros
Puede elegir compartir su progreso con una segunda persona utilizando un código de un solo uso que puede ingresarse en un panel web. Esta persona puede ver su progreso durante 45 minutos. El código expira automáticamente después de su uso. Por favor, comparta el código de un solo uso solo con personas de confianza.
g) Escaneo de planes de medicación
Puede escanear su plan de medicación e importar los datos a MyTherapy. Mantenemos los datos procesados al mínimo necesario para ayudarle a crear recordatorios y descartamos cualquier dato personal. La disponibilidad de esta funcionalidad y el uso de API de terceros para decodificar el escaneo dependen del país y del sistema en que se emitió el plan de medicación.
h) Función de cuidador
Puede invitar a una persona de confianza a seguir su tratamiento y recibir actualizaciones sobre su progreso ingresando su dirección de correo electrónico y agregándola como ‘cuidador’. Su cuidador recibirá correos electrónicos con material educativo y actualizaciones sobre su tratamiento (por ejemplo, primer mes de tratamiento completado). El apodo que elija aparecerá en los correos electrónicos. Procesamos la dirección de correo electrónico del cuidador y el apodo a petición suya. Al invitar a un cuidador, declara que tiene su consentimiento para proporcionar su información. Al invitar a un cuidador, usted consiente la divulgación de su información personal sobre medicamentos y cumplimiento con su régimen de medicación al cuidador. Puede eliminar a un cuidador en cualquier momento, deteniendo así el intercambio.
2. Análisis y Servicios Externos
a) Seguimiento de aplicaciones, informes de errores y depuración
Cuando usa MyTherapy recopilamos datos de uso de la aplicación, como qué funcionalidad se usa, para qué se usa y cuándo se usa. Analizamos estos datos estadísticamente para mejorar MyTherapy.
Para el seguimiento de aplicaciones, informes de errores y depuración usamos Crashlytics y Sentry. No compartimos ningún dato identificable.
Para obtener información sobre la usabilidad como pantallas visitadas, patrones de interacción (como acciones en pantalla, gestos: toques, desplazamientos), y detalles del dispositivo (tipo, versión, modelo, sistema operativo) usamos UXCam. Los datos personales se descartan.
La base legal para esto es nuestro interés legítimo (Artículo 6 párrafo 1f) RGPD).
b) Análisis usando Google Analytics y AppsFlyer
Con Google Analytics (Google LLC) recopilamos datos de uso de MyTherapy, como el tiempo y la duración del uso de la aplicación y las interacciones. Google no registra ni almacena la dirección IP transmitida por su smartphone. Los datos de uso recopilados se analizan en los servidores de Google en los Estados Unidos. Para más información, consulte https://policies.google.com/privacy.
Usamos AppsFlyer para recibir datos analíticos sobre el uso de MyTherapy relacionados con campañas de marketing de MyTherapy. Recopilamos datos sobre el dispositivo técnico (tipo de dispositivo, sistema operativo y versión, resolución de pantalla, etc.), la dirección IP anonimizada y el proveedor de servicios de Internet, páginas visitadas en la aplicación y elementos seleccionados por el usuario, y el ID de publicidad móvil. Usamos estos datos para promocionar MyTherapy a otros usuarios que puedan beneficiarse de sus funciones. El lugar de procesamiento son Estados Unidos de América y la Unión Europea. Para más información, consulte https://www.appsflyer.com/services-privacy-policy/.
La base legal para procesar sus datos personales con este propósito es su consentimiento (Artículo 6, párrafo 1a) RGPD). Puede retirar su consentimiento en la sección ‘Configuración’.
c) Encuestas y cuestionarios
Con base en su uso de MyTherapy, podemos solicitarle que participe en encuestas y cuestionarios para entender mejor si le gusta MyTherapy y los servicios de nuestro socio farmacéutico (como el pedido de medicamentos electrónicos eRx), qué le gusta de ellos y cómo podríamos mejorarlos. Esto es opcional y se obtendrán consentimientos adicionales en caso de que se procesen datos personales en la encuesta.
La base legal para esto es nuestro interés legítimo (Artículo 6, párrafo 1f) RGPD).
d) Envío de notificaciones utilizando Leanplum
Con Leanplum (Leanplum Inc.), enviamos recordatorios o notificaciones de contenido a los usuarios de MyTherapy. Esto puede basarse en datos de uso de MyTherapy (por ejemplo, fecha de creación de la cuenta o fecha de incorporación a un módulo de socio específico) y es parte de la funcionalidad básica de MyTherapy. La información recopilada se almacena en Leanplum en los Estados Unidos. La dirección IP se descarta. Leanplum no puede atribuir los datos a una persona natural. Para obtener más información, consulte https://www.leanplum.com/platform/security-privacy.
La base legal para procesar sus datos personales con este propósito es su consentimiento (Artículo 6, párrafo 1a) RGPD).
3. Información agregada
Podemos agregar, anonimizar o desidentificar sus datos personales para que no puedan usarse razonablemente para identificarlo. Dichos datos ya no son datos personales. Podemos compartir dichos datos con nuestros socios o instituciones de investigación o utilizarlos con fines estadísticos, por ejemplo, podemos compartir o usar información general sobre edad, demografía y estadísticas agregadas sobre ciertas actividades o síntomas recopilados para ayudar a identificar patrones entre los usuarios. Nuestra base legal para procesar sus datos con este propósito es el interés legítimo (Artículo 6, párrafo 1f) RGPD).
4. Cooperación con el socio farmacéutico
Cooperamos con socios farmacéuticos para brindarle acceso a servicios farmacéuticos, como el llenado de sus recetas electrónicas (“eRx”), la participación en programas de fidelización de farmacias o el asesoramiento farmacéutico, según se detalla a continuación (“Funcionalidad de Farmacia”). Le pediremos su consentimiento específico antes de que pueda usar la Funcionalidad de Farmacia. El texto del consentimiento le proporcionará más información sobre el socio farmacéutico específico en su país. Cuando da su consentimiento para la Funcionalidad de Farmacia, compartiremos su ID de usuario y datos de salud personales con el socio farmacéutico, y el socio farmacéutico compartirá dichos datos con nosotros, en la medida en que sea necesario para proporcionar la Funcionalidad de Farmacia. Para usar la Funcionalidad de Farmacia en toda su extensión, podría ser necesario vincular su Cuenta de Usuario con la cuenta que ha creado con el socio farmacéutico.
La base legal para procesar sus datos personales con este propósito es su consentimiento (Artículo 6, párrafo 1a) y Artículo 9, párrafo 2a) RGPD).
a) Funcionalidad de Farmacia: Pedido de medicamentos con receta
Puede usar MyTherapy para llenar su receta electrónica (eRx) con nuestro socio farmacéutico y configurar un recordatorio de medicamentos para este medicamento en MyTherapy. Para este propósito, intercambiamos sus datos eRx con nuestro socio farmacéutico utilizando los sistemas y procedimientos requeridos en su país (por ejemplo, en Alemania intercambiamos los códigos de datos eRx codificados que contienen, por ejemplo, el nombre del medicamento, el médico que emitió la receta, su nombre y dirección con nuestro socio farmacéutico a través de la infraestructura Telematik) para que nuestro socio farmacéutico pueda entregarle su medicamento con receta. De nuestro socio farmacéutico, recibimos detalles sobre su medicamento, como el nombre del medicamento y el tamaño del paquete, que permitirán configurar más fácilmente su recordatorio de medicamentos y mostrarle su historial de recetas médicas.
b) Funcionalidad de Farmacia: Solicitud de una receta a su médico
Cuando se esté agotando su medicamento con receta, puede solicitar una receta de reposición a su médico consultor. Compartimos su nombre, la receta requerida, incluido el nombre del medicamento y el tamaño del paquete, así como el nombre de su médico con nuestro socio farmacéutico, quien enviará esta solicitud a su médico.
c) Funcionalidad de Farmacia: Participación en el Programa de Fidelización
Puede acumular puntos de fidelización del socio farmacéutico utilizando MyTherapy para gestionar su tratamiento, por ejemplo, al confirmar la ingesta de un medicamento o al configurar un recordatorio para tomarse la presión arterial. Compartimos los puntos de fidelización que acumula en MyTherapy con nuestro socio farmacéutico.
d) Funcionalidad de Farmacia: Asesoramiento farmacéutico
Si necesita ayuda de una farmacia, puede utilizar el servicio de asesoramiento farmacéutico basado en chat o programar citas con la línea de atención de servicios de asesoramiento farmacéutico de nuestro socio farmacéutico. Compartimos sus datos de contacto con nuestro socio farmacéutico para permitir que este lo contacte. Para la verificación de seguridad de medicamentos, compartimos su información de recordatorio de medicamentos con nuestro socio farmacéutico.
e) Funcionalidad de Farmacia: Importación de compras de medicamentos del socio
Puede importar los medicamentos que haya pedido al socio farmacéutico en MyTherapy, lo que le permitirá simplificar la configuración de sus recordatorios de medicamentos. Importamos la información de su compra de medicamentos, como el nombre del medicamento, la dosis y el tamaño del paquete, de nuestro socio farmacéutico.
f) Funcionalidad de Farmacia: Exportación de recordatorios de medicamentos y inventario de MyTherapy
Compartimos su información de medicamentos e inventario con nuestro socio farmacéutico. Esto le permitirá activar recordatorios de reposición en MyTherapy y comprar medicamentos con poco inventario a nuestro socio farmacéutico. Además, esto podría permitirle monitorear su inventario de medicamentos en el sitio web y la aplicación de nuestro socio farmacéutico.
g) Control conjunto de datos
Nosotros, junto con el socio farmacéutico, podemos calificar como “controladores conjuntos de datos” en términos del Art. 26 RGPD con respecto a la Funcionalidad de Farmacia individual. Hemos celebrado un acuerdo respectivo con el socio farmacéutico. Pondremos a su disposición la esencia del acuerdo a su solicitud.
Si retira su consentimiento con respecto a las Funcionalidades de Farmacia, ya no compartiremos datos personales con el socio farmacéutico y eliminaremos cualquier dato relacionado que no necesitemos para proporcionar otra funcionalidad en MyTherapy. Tenga en cuenta que el socio farmacéutico aún puede retener y procesar los datos compartidos para otros fines bajo la exclusiva responsabilidad del socio farmacéutico. Consulte la política de privacidad del socio farmacéutico.
5. Recomendaciones personalizadas del socio farmacéutico
Podemos asociarnos con socios farmacéuticos para proporcionar recomendaciones personalizadas de productos o servicios basadas en su uso de la aplicación, información personal, incluidos datos de salud. Le pediremos su consentimiento específico para ese propósito. En el texto de consentimiento, le proporcionaremos más información sobre el socio farmacéutico específico en su país. Nunca utilizaremos datos importados de Apple HealthKit o Google Fit para este propósito.
La base legal para procesar sus datos personales con este propósito es su consentimiento (Artículo 6, párrafo 1a) y Artículo 9, párrafo 2a) RGPD).
a) Recomendaciones personalizadas: Recomendaciones de productos y servicios
Podemos enviarle recomendaciones personalizadas basadas en sus datos de salud, por ejemplo, sus medicamentos o su plan de tratamiento o su uso de la aplicación. Estas recomendaciones personalizadas pueden ser invitaciones para verificaciones de seguridad de medicamentos, asesoramiento farmacéutico y otros servicios farmacéuticos o médicos, así como contenido editorial de nuestro socio farmacéutico sobre medicamentos sin receta y otros productos farmacéuticos adecuados para la gestión de sus medicamentos.
6. Socio farmacéutico
Dependiendo de su ubicación, podemos colaborar con diferentes socios farmacéuticos, como se detalla a continuación.
Shop-Apotheke B.V.
Erik de Rodeweg 11-13
NL - 5975 WD Sevenum
Países Bajos
7. Eventos adversos y protección de derechos
En caso de que informe un evento adverso sospechoso contactando al soporte de MyTherapy, es posible que estemos obligados a informar dicho evento adverso. smartpatient siempre obtendrá su consentimiento antes de compartir información personal para informar un evento adverso a un Socio o autoridad, como la Agencia Europea de Medicamentos (EMA).
Para hacer cumplir o proteger los derechos de smartpatient, esta puede procesar sus datos personales.
La base legal para el procesamiento de datos en estos casos son las obligaciones legales según el Artículo 6 (1) c) RGPD, Artículo. 9 (2) i) RGPD) y la defensa de reclamaciones legales Artículo 9 (2) f RGPD).
8. Almacenamiento de datos
a) Duración del almacenamiento de datos
Mantenemos sus datos personales durante el tiempo que sea necesario para los fines para los que se procesan sus datos personales. Si elimina su Cuenta, eliminamos cualquier dato personal contenido en la Cuenta. También eliminamos cualquier dato personal contenido en la Cuenta si no ha iniciado sesión durante 3 años. Esto no se puede revertir.
b) Ubicación del almacenamiento de datos
Cuando su smartphone se conecta a Internet, MyTherapy transmite sus datos utilizando cifrado de datos a una base de datos centralizada ubicada en la Unión Europea, proporcionada por el proveedor de servicios técnicos Amazon Web Services, Inc. El proveedor de servicios técnicos puede acceder a los datos para el mantenimiento, operación o administración de la infraestructura técnica.
9. Proveedores de servicios fuera de la UE
Podemos confiar en proveedores de servicios de terceros fuera de la Unión Europea, pero tomamos todas las medidas para garantizar que sus datos estén adecuadamente protegidos según los requisitos de las leyes de protección de datos de la Unión Europea y las decisiones de adecuación de la Comisión de la UE. Solo utilizamos proveedores estadounidenses que participan en el Marco de Privacidad UE-EE.UU. e implementamos Cláusulas de Protección de Datos Estándar donde sea necesario para garantizar la protección adecuada de sus datos personales.
10. Medidas de seguridad generales
Implementamos medidas técnicas y organizativas con el esfuerzo de proteger los datos personales contra pérdida, robo, uso indebido y acceso, divulgación, alteración y destrucción no autorizados, teniendo en cuenta la naturaleza de los datos personales que procesamos y los riesgos asociados con ellos. Estas medidas incluyen la seudonimización cuando sea posible, incluido el cifrado de datos personales en tránsito y en reposo, el escaneo sistemático de vulnerabilidades y las pruebas de penetración, la elección diligente de nuestros proveedores y la minimización de los datos compartidos, copias de seguridad y procedimientos de gestión de incidentes. Somos auditados y certificados regularmente para ISO 27001 (Gestión de Seguridad de la Información), incluidas las medidas de Protección de Datos.
11. Derechos de protección de datos
Tiene derecho a solicitar acceso, rectificación o eliminación de datos personales, restricción de procesamiento, así como el derecho a la portabilidad de datos. No procesamos sus datos personales para decisiones automatizadas. Es libre de retirar cualquier consentimiento que haya dado en cualquier momento.
Si tiene alguna pregunta o desea ejercer sus derechos, por favor contáctenos, por ejemplo, en [email protected].
El oficial de protección de datos responsable de smartpatient y MyTherapy es el Dr. Sebastian Kraska, IITR C. del Caballero de Gracia 20, Centro, 28013 Madrid España , [email protected].
Tiene derecho a presentar una queja ante una autoridad supervisora.
12. Enmiendas
Nos reservamos el derecho de modificar esta Política de Privacidad. Puede encontrar la última versión en nuestro sitio web mytherapyapp.com.
Esta Política de Privacidad fue modificada por última vez el 09/12/2024.