Información básica sobre protección de datos
| Responsable | Suara Serveis SCCL F1744225 |
| Finalidad | Gestionar el registro, acceso y uso de la plataforma Benestarum. Permitir la reserva y prestación de sesiones o consultas en línea Gestionar comunicaciones operativas relacionadas con el servicio Garantizar la seguridad de la plataforma |
| Legitimación | Ejecución del contrato / prestación del servicio (registro, acceso y gestión de citas y comunicaciones operativas) |
| Destinatarios | SUARA SERVEIS, SCCL. También podrán acceder, cuando sea necesario y limitado a las finalidades indicadas, determinadas empresas del Grupo SUARA que presten servicios de soporte y administración de la Plataforma (p. ej., soporte técnico, mantenimiento, atención a incidencias y gestión operativa del servicio), con acceso restringido al personal autorizado. Asimismo, los datos podrán ser tratados por profesionales que intervengan en la prestación de los Servicios y por proveedores tecnológicos que actúen como encargados del tratamiento, exclusivamente para garantizar el funcionamiento de la Plataforma y la prestación del servicio. |
| Derechos | Acceso, Rectificación, Cancelación, Supresión, Oposición, limitación del uso y Portabilidad |
| Información Adicional | Consulte la Información Adicional y detallada sobre Protección de Datos |
Información adicional
La presente Política de Privacidad tiene por objeto informar a las personas usuarias de la plataforma Benestarum (en adelante, la “Plataforma”) sobre el tratamiento de sus datos personales con ocasión del acceso, registro, uso y gestión de la Plataforma, así como de la solicitud, reserva y prestación online de los servicios de acompañamiento emocional, acompañamiento físico, finanzas personales y nutrición ofrecidos a través de esta (en adelante, los “Servicios”).
Esta Política se dirige a las personas usuarias que acceden a la Plataforma en el marco de un acuerdo de la empresa empleadora (en adelante, la “Empresa Cliente”) con SUARA SERVEIS, SCCL, sin perjuicio de que el tratamiento de datos pueda implicar la intervención de profesionales especialistas que prestan materialmente los Servicios en su respectivo ámbito, de acuerdo con lo que se detalla en los apartados relativos a destinatarios y encargos de tratamiento.
Benestarum es una plataforma online de bienestar que permite a las personas usuarias acceder a servicios de acompañamiento, orientación o apoyo prestados por profesionales en diferentes áreas, así como reservar sesiones o consultas online, individuales o grupales, en función de los servicios disponibles en cada momento.
Las personas usuarias garantizan que los datos aportados son veraces, exactos, completos y actualizados, siendo responsables de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación. En caso de que los datos aportados pertenecieran a un tercero, la persona usuaria garantiza que ha informado al tercero de los aspectos contenidos en este documento y ha obtenido su autorización para facilitar sus datos a Suara para las finalidades señaladas.
¿Quién es el responsable del tratamiento de los datos personales del usuario/a?
Identidad: Suara Serveis, SCCL, con NIF F1744225 es una entidad inscrita en el Registro Territorial de Cooperativas, con inscripción núm. 7.928.
Domicilio: C. Sancho d’Àvila, 52-58, 1.º de Barcelona (08018)
Correo electrónico: dpo@suara.coop
¿A quién se aplica esta Política?
Esta Política se aplica a:
a) Las personas que navegan por la página web benestarum.org.
b) Las personas que solicitan información, se suscriben al boletín o contactan con Benestarum a través de formularios, correo electrónico, teléfono, mensajería instantánea u otros canales habilitados.
c) Las personas que se registran, acceden o utilizan la plataforma Benestarum.
d) Las personas trabajadoras, colaboradoras o vinculadas a empresas, entidades u organizaciones que ponen Benestarum a disposición de sus equipos.
¿Qué datos personales trataremos?
En función del uso de la Plataforma y del Servicio concreto solicitado, SUARA podrá tratar:
a) Datos identificativos y de contacto (por ejemplo, identificadores de usuario y datos necesarios para la gestión de comunicaciones),
b) Datos derivados de la gestión de la cuenta y de las citas (por ejemplo, información sobre reservas, cambios o cancelaciones)
c) Datos facilitados por la persona usuaria en el contexto de la prestación del Servicio seleccionado
Suara no solicitará más datos de los necesarios para las finalidades indicadas y recomienda a las personas usuarias no facilitar información que no sea pertinente para la consulta, sesión o servicio solicitado.
¿Con qué finalidad trataremos los datos personales de la persona Usuaria?
Los datos personales de la persona usuaria se tratarán para finalidades
determinadas, explícitas y legítimas, consistentes principalmente en: (i) permitir el alta y la autenticación del usuario y la gestión del acceso a la Plataforma; (ii) gestionar la relación operativa derivada del uso de la Plataforma, incluyendo la gestión de citas, recordatorios y comunicaciones vinculadas a la prestación de los Servicios; (iii) coordinar la prestación online de los Servicios por parte de los profesionales especialistas asignados o elegidos, según corresponda, en cada ámbito; (iv) gestionar solicitudes, incidencias, soporte y atención a la persona usuaria; (v) garantizar el cumplimiento de obligaciones de información y la atención de solicitudes de ejercicio de derechos; y (vi) aplicar, cuando sea técnicamente posible y adecuado a la finalidad, medidas de anonimización o seudonimización orientadas a reducir riesgos para los derechos y libertades de las personas usuarias, sin perjuicio de que la prestación de determinados Servicios requiera necesariamente el tratamiento de datos identificativos y de contenido aportado por la persona usuaria.
Asimismo, Suara podrá tratar los datos para cumplir las obligaciones legales que resulten aplicables.
¿Durante cuánto tiempo conservaremos los datos personales de la persona Usuaria?
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades indicadas en esta Política y, una vez finalizadas, durante los plazos necesarios para atender posibles responsabilidades legales.
En particular:
a) Cuenta, registro y acceso a la Plataforma: se conservarán mientras la persona usuaria mantenga la cuenta activa. Una vez se dé de baja, los datos quedarán bloqueados o se conservarán únicamente durante el tiempo necesario para atender responsabilidades derivadas del uso de la Plataforma.
b) Reservas, sesiones y prestación de los Servicios: se conservarán mientras sean necesarias para gestionar las reservas, prestar el servicio y realizar el seguimiento operativo de la relación con la persona usuaria. Una vez finalizado el servicio, se conservarán durante los plazos necesarios para atender posibles responsabilidades.
c) Soporte, incidencias y atención a la persona usuaria: se conservarán durante el tiempo necesario para resolver la consulta o incidencia y, posteriormente, durante
los plazos necesarios para atender posibles responsabilidades.
Con carácter general, los datos personales proporcionados se conservarán hasta que la persona usuaria decida darse de baja o hasta que SUARA cancele el servicio Benestarum, sin perjuicio de lo indicado sobre la conservación durante los plazos de responsabilidad.
¿Cuál es la legitimación para el tratamiento de datos personales de la persona Usuaria?
El tratamiento se realizará sobre la base jurídica que resulte aplicable en cada caso, atendiendo a la naturaleza de la interacción y al tipo de datos tratados. Con carácter general, cuando el tratamiento sea necesario para permitir el acceso a la Plataforma y para prestar el Servicio solicitado por la persona usuaria, la licitud se articulará mediante la base correspondiente a la ejecución de la relación de servicio; y cuando el tratamiento no sea estrictamente necesario para esta ejecución o se trate de categorías especiales de datos, se aplicarán las condiciones y garantías reforzadas que correspondan, incluyendo, cuando proceda, el consentimiento explícito y otras circunstancias habilitantes previstas para el tratamiento de categorías especiales, siempre con salvaguardas y evitando tratamientos incompatibles con la finalidad.
Prestación del servicio por profesionales especialistas subcontratados y régimen de acceso a datos
SUARA subcontrata la prestación material de los Servicios a profesionales especialistas en cada ámbito (por ejemplo, profesionales del acompañamiento emocional, físico, finanzas personales o nutrición) que intervienen para atender las citas y sesiones online que la persona usuaria solicite a través de la Plataforma. En la medida en que estos profesionales traten datos personales para prestar el Servicio solicitado, su intervención se articulará bajo el régimen jurídico que resulte exigible según la configuración del tratamiento: (i) cuando actúen por cuenta de SUARA y conforme a sus instrucciones documentadas, se establecerá el correspondiente instrumento de encargo de tratamiento por escrito, con el contenido exigible, incluyendo el deber de confidencialidad, las medidas de seguridad, las reglas de subcontratación, la asistencia en el ejercicio de derechos, la colaboración en brechas y el destino de los datos al finalizar la prestación; (ii) cuando, por la naturaleza y autonomía profesional de la prestación, el profesional determine
finalidades y medios dentro de su propia esfera de actuación, el tratamiento podrá configurarse en un plano diferente al del encargo, y en todo caso deberá preservarse la confidencialidad, la limitación de acceso y la transparencia informativa hacia la persona usuaria. En cualquiera de los escenarios, SUARA implementará un marco de selección de proveedores que asegure que los profesionales y proveedores intervinientes ofrecen garantías suficientes en conocimientos especializados, fiabilidad y recursos, en coherencia con las exigencias de seguridad y protección de derechos.
¿A qué destinatarios se comunicarán los datos personales de la persona Usuaria?
En general, el acceso a su información personal estará limitado únicamente a aquellas personas dentro de la organización que la necesiten para gestionar su solicitud, prestar el servicio o garantizar el correcto funcionamiento de la plataforma.
Los datos personales podrán ser tratados o comunicados a:
a) Personal autorizado de Suara Serveis, SCCL.
b) Profesionales que intervengan en la prestación de las sesiones, consultas o servicios solicitados por la persona usuaria.
c) Proveedores tecnológicos necesarios para el funcionamiento de la web o de la plataforma Benestarum, como proveedores de alojamiento, mantenimiento, soporte técnico, comunicaciones, videollamada, gestión de citas, seguridad, copias de seguridad o herramientas equivalentes.
d) Administraciones públicas, autoridades de control, juzgados, tribunales u otros terceros cuando exista obligación legal.
Los proveedores que accedan a datos personales por cuenta de Suara actuarán como encargados del tratamiento y estarán sujetos a las obligaciones previstas en la normativa de protección de datos, incluyendo deberes de confidencialidad, seguridad y tratamiento conforme a las instrucciones de Suara.
Subencargados y cadena de subcontratación
Cuando un proveedor o profesional que actúe como encargado del tratamiento requiera subcontratar a su vez actividades que impliquen acceso a datos personales, esta subcontratación quedará sujeta a las condiciones exigibles, incluyendo la necesidad de autorización previa del responsable y la exigencia de que el subencargado asuma obligaciones equivalentes a las pactadas con el encargado principal, particularmente en materia de confidencialidad, seguridad, asistencia al responsable y destino de los datos al finalizar el servicio.
¿Dónde se conservan los datos?
Los datos personales tratados en el marco de Benestarum se conservarán en sistemas propios de Suara o en sistemas de proveedores contratados por Suara para la prestación del servicio, alojados en centros de datos ubicados en la Unión Europea.
En caso de que alguno de los proveedores utilizados implique una transferencia internacional de datos fuera del Espacio Económico Europeo, Suara aplicará las garantías previstas por la normativa vigente, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente válidos.
Tratamientos vinculados a la contratación por la Empresa Cliente y rol de las partes
El acceso de la persona usuaria a la Plataforma puede producirse por el hecho de que su Empresa Cliente esté adherida o haya contratado el servicio Benestarum. En este contexto, el tratamiento de datos puede implicar flujos de información entre SUARA y la Empresa Cliente con finalidades de habilitación del acceso,
administración del servicio contratado y soporte, y deberán respetarse en todo caso los principios de transparencia, minimización y limitación de la finalidad, así como el deber de información al interesado en función de si los datos han sido recogidos directamente de la persona usuaria o se han obtenido a través de la Empresa Cliente. Cuando los datos no se obtengan directamente del interesado, la información se facilitará en la primera comunicación o dentro del plazo razonable aplicable, en un formato comprensible y, cuando proceda, en un esquema por capas.
¿Cómo protege Suara su información personal?
SUARA aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, atendiendo a la naturaleza de los datos tratados. Estas medidas comprenderán, entre otras, el control de accesos y la restricción a personal y profesionales autorizados, la obligación de confidencialidad para quienes intervengan en el tratamiento y la adopción de prácticas de protección orientadas a preservar la confidencialidad, integridad y disponibilidad de los datos, con un rigor especial cuando existan categorías especiales de datos.
¿Cuáles son sus derechos cuando nos facilita sus datos personales?
La persona usuaria tiene derecho a obtener confirmación sobre si Suara trata datos personales que le conciernen, así como a acceder a sus datos personales, solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para las finalidades para las que fueron recogidos.
En determinadas circunstancias, el Usuario podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones. En determinadas circunstancias y por motivos relacionados con su situación particular, el Usuario podrá oponerse al tratamiento de sus datos. Suara cesará en el tratamiento de los datos, salvo por motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones. Finalmente, el Usuario podrá ejercer su derecho de Portabilidad y, en caso de que proceda, Suara deberá gestionar su tramitación. Cuando el tratamiento se base en el consentimiento, la persona usuaria podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
El Usuario podrá ejercer sus derechos en los términos legalmente previstos dirigiéndose mediante correo postal a: Suara Serveis SCCL, C. Sancho d’Àvila, 52-58, 1.º de Barcelona (08018), o por correo electrónico a dpo@suara.coop con indicación de la solicitud correspondiente. Se podrá requerir documentación adicional cuando existan dudas razonables sobre la identidad de quien solicita el ejercicio del derecho. Asimismo, la persona usuaria tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.