Política de privacidad

MODO 8 trata datos personales de categoría especial, en concreto datos relativos a la salud, por ser necesarios para adaptar el entrenamiento y prevenir lesiones. La presente política detalla qué datos se tratan, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo y quién puede acceder a ellos.

1. Responsable del tratamiento

Los servicios de fisioterapia, nutrición y psicología se prestan por profesionales externos que actúan como responsables independientes respecto de su propia documentación clínica, en los términos del apartado 6.

2. Datos objeto de tratamiento

2.1. Datos identificativos y de contacto

Nombre, teléfono y correo electrónico, facilitados a través del formulario del sitio web, en el propio centro o mediante el enlace de contratación remitido por correo electrónico. Se registra asimismo el servicio por el que el interesado se interesa y, en su caso, el canal por el que ha conocido el centro.

En el momento de formalizar el alta se recaban además DNI o NIE, fecha de nacimiento y domicilio, necesarios para la identificación contractual, la comprobación de la mayoría de edad y la emisión de factura cuando proceda.

El formulario del sitio web registra el teléfono en el momento en que se introduce, con anterioridad a la solicitud del correo electrónico, con la finalidad de poder atender la solicitud en caso de que el proceso no se complete. El interesado puede solicitar su supresión en cualquier momento.

Junto a la solicitud se registra también cómo se llegó al formulario: la página del sitio web desde la que se accedió, el nombre del sitio web de procedencia (por ejemplo, google.com) y, cuando el enlace los incluya, los datos que identifican la campaña o el canal que lo difundió. Esta información se conserva con los datos de contacto y no se utiliza para elaborar perfiles.

2.2. Datos de la relación contractual

Número de cliente, fecha de alta, plan contratado, reservas, asistencia a las sesiones, sesiones disponibles y su histórico de movimientos, así como las anotaciones que el personal del centro incorpora al expediente, con indicación de la fecha y de su autor.

2.3. Datos de salud y de entrenamiento

Tienen la consideración de categorías especiales de datos conforme al artículo 9 del Reglamento General de Protección de Datos. Comprenden:

• Cuestionario de inicio: lo que el cliente declara antes de su primera sesión sobre su estado de salud, el dolor o las molestias que padece, su actividad física, sus hábitos de vida y sus preferencias de entrenamiento.
• Limitaciones y contraindicaciones: lesiones, dolencias, intervenciones quirúrgicas, alergias, embarazo, medicación relevante y cualquier otra circunstancia que condicione el esfuerzo físico.
• Perfil de entrenamiento: resultado de la valoración, que comprende pruebas de movilidad, postura y fuerza, medidas corporales y anotaciones sobre la progresión. La valoración puede incluir fotografías del cliente, tomadas en el centro durante la propia valoración: de su postura, de frente, de perfil y de espalda, y de la ejecución de pruebas de movimiento, como la flexión del tronco hacia delante o la sentadilla, en los términos del apartado 4.4.
• Registro de cada sesión: fase de la programación, asistencia, evolución de la carga, recuperación percibida y observaciones del profesional.
• Objetivos, preferencias e indicaciones que consten en el expediente.

2.4. Datos de facturación

NIF y domicilio fiscal, únicamente cuando resulte necesario emitir factura completa. Para la mayoría de las operaciones es suficiente la factura simplificada, que no requiere estos datos.

2.5. Datos de pago

MODO 8 no accede ni almacena datos de tarjetas de pago. La operación se realiza íntegramente en la pasarela del proveedor de servicios de pago. Se conservan únicamente el importe, la fecha, el estado de la operación y los identificadores necesarios para asociar cada cobro al expediente del cliente.

2.6. Datos técnicos

• La cookie de sesión, de carácter técnico, detallada en la Política de cookies.
• La fecha y hora del último acceso, visible para el propio usuario en su espacio privado.
• La dirección IP, tratada de forma temporal y no almacenada en base de datos, con la exclusiva finalidad de limitar intentos de acceso fraudulentos y envíos automatizados de formularios.

Este sitio web no utiliza herramientas de analítica, píxeles publicitarios ni elaboración de perfiles de navegación.

2.7. Imágenes de videovigilancia

Las instalaciones disponen de un sistema de videovigilancia, debidamente señalizado en los accesos, cuya finalidad es la seguridad de las personas y de los bienes. No existen cámaras en vestuarios ni en aseos. Las imágenes se conservan durante 30 días y únicamente se facilitan a las autoridades competentes o cuando exista obligación legal.

3. Finalidades y bases jurídicas

Revocación del consentimiento. Cuando la base jurídica sea el consentimiento, el interesado puede retirarlo en cualquier momento y sin necesidad de justificación, dirigiéndose a hola@modo8.es. La retirada no afecta a la licitud del tratamiento previo. La revocación del consentimiento relativo a las limitaciones físicas impide disponer de la información necesaria para prestar el servicio en condiciones de seguridad, lo que puede determinar la imposibilidad de continuar prestándolo.

4. Tratamiento de los datos de salud

4.1. Alcance

El expediente del cliente incluye un apartado clínico con sus limitaciones y contraindicaciones y con las respuestas de su cuestionario de inicio. Se trata de un resumen funcional, orientado a que el profesional que dirige la sesión disponga de la información imprescindible para hacerlo con seguridad, y no constituye una historia clínica.

La documentación clínica derivada de las consultas de fisioterapia, nutrición y psicología no se incorpora a los sistemas de MODO 8: la custodia el profesional que presta la asistencia, bajo su propia responsabilidad.

4.2. Acceso

El acceso al apartado clínico está restringido mediante un sistema de permisos que se verifica en cada consulta de la información:

Quien no disponga del permiso correspondiente no accede a esta información. Todos los accesos y modificaciones sobre los expedientes quedan registrados con indicación del responsable y la fecha.

4.3. Limitaciones

Los datos de salud no se utilizan con fines publicitarios, no se comunican a aseguradoras, mutuas ni entidades ajenas a la prestación del servicio, no se someten a decisiones automatizadas y no se comunican a los proveedores tecnológicos relacionados en el apartado 7 distintos de los estrictamente necesarios para el alojamiento de los sistemas.

4.4. Fotografías de la valoración

La valoración puede acompañarse de fotografías del cliente: de su postura, de frente, de perfil y de espalda, y de la ejecución de pruebas de movimiento, como la flexión del tronco hacia delante o la sentadilla. Forman parte de su perfil de entrenamiento y se tratan con la misma finalidad que el resto de los datos de salud: adaptar el entrenamiento y prevenir lesiones.

Las fotografías se toman en presencia del cliente y son voluntarias. El cliente puede negarse a que se tomen, o solicitar en cualquier momento que se supriman, sin que ello afecte a la prestación del servicio.

Únicamente accede a ellas el personal del centro, a los efectos de dirigir el entrenamiento. Los profesionales externos no tienen acceso a estas fotografías. No se publican, no se utilizan con fines publicitarios ni promocionales y no se comunican a terceros, sin perjuicio de su alojamiento por el proveedor indicado en el apartado 7.

Se conservan junto a la valoración de la que forman parte y se suprimen con ella.

5. Momentos en que se solicita el consentimiento

1. Al facilitar los datos de contacto en el sitio web se informa al interesado; el tratamiento se ampara en su propia solicitud, sin que se recabe consentimiento. La única casilla existente es la relativa a comunicaciones comerciales, de carácter opcional.
2. Con carácter previo al pago, mediante la aceptación expresa de las condiciones de contratación y de la presente política.
3. Con carácter previo a la primera sesión de entrenamiento, mediante consentimiento explícito y diferenciado para el tratamiento de los datos de salud, junto con la declaración de estado de salud.
4. Con carácter previo a la primera consulta de fisioterapia, nutrición o psicología, mediante el consentimiento informado facilitado por el profesional que presta la asistencia.

Los consentimientos se recaban de forma separada, ninguno condiciona a los demás y las casillas no se presentan marcadas por defecto.

6. Profesionales externos

Los servicios de fisioterapia, nutrición y psicología son prestados por profesionales colegiados que no forman parte de la plantilla del centro. MODO 8 facilita el espacio, la agenda y la plataforma de reservas; la asistencia sanitaria es responsabilidad del profesional.

Alcance de su acceso. El sistema únicamente les da acceso a los expedientes de las personas que mantienen o han mantenido una reserva con ellos. No acceden al resto de clientes del centro ni a información económica.

Régimen de responsabilidad. MODO 8 responde de la plataforma, del expediente administrativo y del resumen clínico compartido necesario para la prestación del servicio. El profesional responde de su documentación clínica y de su actuación asistencial, sujeto a secreto profesional y a la Ley 41/2002. Con cada uno de ellos existe un acuerdo escrito que delimita estas obligaciones, cuyos términos esenciales pueden solicitarse en hola@modo8.es.

Ejercicio de derechos. Los derechos relativos a los datos tratados por MODO 8 se ejercen ante MODO 8. Los relativos a la documentación clínica se ejercen ante el profesional correspondiente; el centro facilitará los datos de contacto necesarios.

7. Destinatarios de los datos

Los datos personales no son objeto de venta ni de cesión a terceros, salvo en los supuestos que se indican a continuación.

Encargados del tratamiento, que prestan servicios por cuenta de MODO 8 en virtud del correspondiente contrato conforme al artículo 28 del RGPD:

Los datos de salud quedan excluidos de la comunicación al proveedor de la herramienta de consulta asistida.

Stripe Payments Europe, Ltd. (Irlanda) presta el servicio de procesamiento de pagos. Actúa como encargado del tratamiento en la ejecución del cobro y como responsable independiente a efectos de prevención del fraude y cumplimiento de sus obligaciones regulatorias.

Profesionales externos, en los términos del apartado 6.

Administraciones públicas, Juzgados y Tribunales, cuando exista obligación legal, así como la asesoría fiscal y contable del centro para la llevanza de la contabilidad y la presentación de impuestos.

8. Transferencias internacionales

La base de datos y la aplicación se alojan en la Unión Europea. Los servicios de envío de comunicaciones y de consulta asistida implican tratamiento en Estados Unidos por proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, sujetos a cláusulas contractuales tipo aprobadas por la Comisión Europea, con la correspondiente evaluación de garantías. Puede solicitarse copia de dichas garantías en hola@modo8.es.

9. Plazos de conservación

Transcurridos dichos plazos, los datos se suprimen o se anonimizan. Las facturas emitidas no pueden suprimirse por exigencia de la normativa mercantil y tributaria relativa a la numeración correlativa.

10. Derechos del interesado

El interesado puede ejercer, de forma gratuita y en cualquier momento, los siguientes derechos:

• Acceso: obtener confirmación sobre el tratamiento de sus datos y copia de los mismos.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento fundado en interés legítimo.
• Limitación: solicitar la conservación de los datos sin su tratamiento mientras se resuelve una controversia.
• Portabilidad: recibir los datos facilitados en formato estructurado o su transmisión a otro responsable.
• Revocación del consentimiento, cuando constituya la base del tratamiento.

Procedimiento. La solicitud debe dirigirse a hola@modo8.es desde la dirección asociada a la cuenta, o presentarse en el centro. Podrá requerirse la acreditación de la identidad cuando existan dudas razonables. La respuesta se emitirá en el plazo de un mes, prorrogable por dos meses adicionales en solicitudes complejas, circunstancia que se comunicará al interesado.

Para la modificación de los datos de contacto, el interesado puede dirigirse al centro por cualquiera de los medios indicados.

Reclamación ante la autoridad de control. El interesado puede presentar reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es), sin perjuicio de la posibilidad de dirigirse previamente al responsable.

11. Menores de edad

La contratación en línea está reservada a mayores de 18 años.

El alta de un menor no emancipado únicamente puede formalizarla su representante legal, de forma presencial en el centro y aportando la documentación acreditativa. Corresponde al representante legal autorizar el tratamiento de los datos del menor, incluidos los relativos a la salud, y responder de la veracidad de la información facilitada.

Si se detecta un alta en línea correspondiente a un menor sin la autorización preceptiva, quedará suspendida hasta su regularización.

12. Medidas de seguridad

MODO 8 aplica las medidas técnicas y organizativas apropiadas al riesgo del tratamiento, entre las que se incluyen:

• Almacenamiento de contraseñas mediante funciones de derivación de clave.
• Sesiones firmadas criptográficamente y con caducidad.
• Bloqueo temporal ante intentos reiterados de acceso fallido.
• Control de acceso mediante permisos verificados en cada consulta de la información.
• Cifrado de las comunicaciones y de los datos en reposo.
• Registro de auditoría de los accesos y modificaciones sobre los expedientes.
• Copias de seguridad periódicas.

En caso de producirse una violación de la seguridad que entrañe un alto riesgo para los derechos y libertades de los interesados, se comunicará sin dilación indebida, además de notificarse a la Agencia Española de Protección de Datos cuando proceda.

13. Modificaciones

Toda modificación sustancial de la presente política, en particular la incorporación de nuevas finalidades, destinatarios o cesiones, se comunicará al interesado por correo electrónico con carácter previo a su entrada en vigor y, cuando la normativa lo exija, se recabará nuevamente su consentimiento. La versión vigente es en todo momento la publicada en esta página.