Política de privacidad

1. Introducción

En Praxium damos mucha importancia a la protección de tus datos personales. En esta política te explicamos qué datos recogemos cuando visitas nuestra web, cómo los usamos, con quién los compartimos y qué derechos tienes. Esta política se aplica a todas las webs y servicios que gestiona Digital Front, la empresa detrás de la plataforma Praxium.

2. Responsable del tratamiento

El responsable del tratamiento de los datos de esta web es:

3. Qué datos recogemos

Solo recogemos los datos necesarios para que la web funcione y para atender tus consultas.

Visitantes de la web

• Dirección IP (anonimizada, mediante los registros del servidor)
• Tipo y versión del navegador
• Páginas visitadas y recorrido de navegación
• Fecha y hora de la visita
• Web de procedencia (si la hay)
• Idioma preferido

Formulario de contacto

• Nombre
• Dirección de correo
• Contenido del mensaje

4. Base jurídica del tratamiento

Tratamos tus datos personales sobre las siguientes bases jurídicas del artículo 6 del Reglamento General de Protección de Datos (RGPD):

• Interés legítimo (artículo 6.1.f del RGPD): para el funcionamiento y la seguridad de la web, la conservación de los registros del servidor y el análisis del uso de la web con el fin de mejorar nuestros servicios.
• Consentimiento (artículo 6.1.a del RGPD): para tratar los datos que nos facilitas voluntariamente a través del formulario de contacto. Puedes retirar el consentimiento en cualquier momento.
• Ejecución de un contrato (artículo 6.1.b del RGPD): para tratar los datos necesarios para prestar nuestros servicios a las clínicas de fisioterapia.

5. Cómo usamos tus datos

Usamos los datos recogidos únicamente para los siguientes fines:

• Hacer funcionar y mantener nuestra web
• Responder a las consultas que nos envías por el formulario de contacto
• Mejorar la experiencia de uso de la web
• Garantizar la seguridad de la web
• Cumplir nuestras obligaciones legales
• Elaborar estadísticas anónimas y agregadas del uso de la web

6. Con quién compartimos tus datos

Solo compartimos tus datos personales con proveedores elegidos con cuidado y necesarios para que la plataforma funcione. Con cada uno de ellos hemos firmado un contrato de encargo del tratamiento.

Nuestros proveedores

No vendemos tus datos personales a terceros y nunca lo haremos.

7. Conservación de los datos

No conservamos tus datos personales más tiempo del necesario para los fines para los que se recogieron. Para quienes usan la plataforma (clínicas de fisioterapia) se aplican plazos de conservación concretos que exige la normativa sanitaria:

• Mensajes del formulario de contacto: 2 años desde su recepción, salvo que una conversación en curso requiera más tiempo
• Registros del servidor: 90 días y después se borran automáticamente
• Preferencias de cookies: hasta que las retires o borres los datos del navegador
• Estadísticas de la web (Vercel Analytics): datos de uso agregados y sin cookies, para entender el tráfico y mejorar la web
• Datos de sesión de los administradores: mientras dura la sesión más 30 días después de cerrarla
• Registros de auditoría de los administradores: 7 años, conforme a HIPAA y a la ley neerlandesa del contrato de tratamiento médico (Wgbo)
• Historias clínicas de pacientes y clientes: 20 años, conforme a la ley neerlandesa del contrato de tratamiento médico (Wgbo, artículo 7:454 del Código Civil neerlandés)
• Datos laborales del personal: mientras dura la relación más 2 años desde su fin

8. Tus derechos

Conforme al RGPD (artículos 15 a 21) tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso (artículo 15): tienes derecho a saber qué datos personales tratamos sobre ti y a recibir una copia.
• Derecho de rectificación (artículo 16): tienes derecho a que corrijamos los datos personales inexactos o incompletos.
• Derecho de supresión (artículo 17): tienes derecho a pedirnos que borremos tus datos personales, salvo que exista una base jurídica para conservarlos.
• Derecho a la limitación del tratamiento (artículo 18): en determinadas circunstancias tienes derecho a limitar el tratamiento de tus datos.
• Derecho a la portabilidad (artículo 20): tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y de lectura mecánica.
• Derecho de oposición (artículo 21): tienes derecho a oponerte al tratamiento de tus datos personales basado en nuestro interés legítimo.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos escríbenos a privacy@praxium.nl. Te responderemos en un plazo de 30 días, como exige el RGPD.

9. Seguridad

Nos tomamos muy en serio la protección de tus datos personales y aplicamos medidas técnicas y organizativas adecuadas para protegerlos frente a accesos no autorizados, modificaciones, divulgación o destrucción:

• Cifrado HTTPS/TLS en todas las transmisiones de datos
• Doble capa de cifrado en reposo: nuestra infraestructura de alojamiento cifra todos los datos con cifrado transparente de disco, y los datos personales sensibles se cifran además a nivel de aplicación con AES-256-GCM antes de guardarse en la base de datos
• Control de acceso basado en roles (solo el personal autorizado tiene acceso)
• Auditorías de seguridad y actualizaciones periódicas
• Plan de respuesta ante incidentes en caso de brecha de datos, conforme al deber de notificación del RGPD

Supervisión de la seguridad y registros de auditoría

Para proteger la seguridad y la integridad de la plataforma registramos direcciones IP e información del navegador con fines de supervisión. La base jurídica de este tratamiento es nuestro interés legítimo en garantizar la seguridad de la plataforma y prevenir el fraude y el abuso (artículo 6.1.f del RGPD). Los registros de auditoría de seguridad se conservan 7 años, como exige la normativa sanitaria.

10. Cookies

Nuestra web solo usa las cookies estrictamente necesarias para su funcionamiento. No usamos cookies de seguimiento, de marketing ni de analítica, pero sí utilizamos Vercel Analytics, que funciona sin cookies, para las estadísticas agregadas de la web.

Las cookies que usamos

• Idioma preferido: recuerda el idioma que has elegido
• Preferencias de cookies: guarda tu elección para que el aviso no aparezca en cada visita

Por transparencia: hoy usamos Vercel Analytics para medir el uso general de la web, como visitas, páginas vistas, procedencia y tendencias de dispositivo y navegador. En el futuro puede que añadamos Plausible Analytics o lo usemos en paralelo.

Puedes cambiar tus preferencias de cookies en cualquier momento desde los ajustes de cookies al final de la página.

11. Servicios de terceros

A continuación tienes todos los servicios externos que usamos, la finalidad del tratamiento y los datos tratados:

12. Cambios en esta política

Podemos actualizar esta política de vez en cuando para reflejar cambios en nuestras prácticas, nuevas tecnologías u obligaciones legales. Si hay cambios importantes te lo comunicaremos con un aviso en la web. Te recomendamos releer esta política de forma periódica. La fecha del último cambio aparece al principio del documento.

13. Contacto y reclamaciones

¿Tienes preguntas sobre esta política o sobre cómo tratamos tus datos personales? Escríbenos:

Si crees que tus datos personales no se están tratando correctamente, tienes derecho a presentar una reclamación ante la Autoriteit Persoonsgegevens (AP), la autoridad neerlandesa de protección de datos: