Resumen de protección de datos y seguridad
SwissDTx – Resumen de protección de datos y seguridad
En SwissDTx, la protección de datos y la seguridad de la información son principios de diseño fundamentales. Nuestra plataforma está concebida para ayudar a instituciones sanitarias y académicas a ofrecer blended care cumpliendo la normativa europea y suiza de protección de datos. Esta página ofrece información transparente y no contractual sobre cómo se tratan los datos personales al utilizar la plataforma SwissDTx.
Tipos de datos tratados
Cuando se utiliza en un contexto terapéutico, clínico, educativo o de investigación, la plataforma SwissDTx puede tratar las siguientes categorías de datos por cuenta del responsable del tratamiento:
• datos de identificación y de contacto
• datos de cuenta y de uso
• contenido de las comunicaciones dentro de la plataforma
• datos clínicos y relacionados con la salud (categorías especiales de datos personales según el artículo 9 del RGPD)
Los datos de salud solo se tratan en la medida necesaria para prestar los servicios configurados por el responsable del tratamiento.
Finalidad del tratamiento
Los datos personales se tratan exclusivamente para permitir al responsable del tratamiento:
• ofrecer atención psicológica o terapéutica combinada
• realizar evaluaciones, intervenciones y seguimiento
• facilitar una comunicación segura entre profesionales y participantes
• documentar y supervisar el progreso del tratamiento o del estudio
• mejorar los flujos de trabajo terapéuticos y la experiencia de usuario dentro del alcance definido por el responsable del tratamiento
SwissDTx no analiza, vende ni distribuye datos personales a terceros para fines propios.
Acceso a los datos y confidencialidad
El acceso a los datos personales está estrictamente limitado a:
• profesionales autorizados que participan en el tratamiento, la supervisión o la investigación
• personal autorizado del responsable del tratamiento
• acceso técnico por parte del personal de SwissDTx solo cuando sea necesario para el soporte y el mantenimiento, sujeto a estrictas obligaciones de confidencialidad
Todas las personas con acceso a los datos están sujetas a obligaciones de confidencialidad y de secreto profesional.
Seguridad de los datos y alojamiento
SwissDTx aplica medidas técnicas y organizativas de última generación, entre ellas:
• cifrado de los datos en tránsito y en reposo
• control de acceso basado en roles
• mecanismos de autenticación seguros
• registro y monitorización de los accesos al sistema
• revisiones periódicas de seguridad e integridad
Todos los datos de los clientes se alojan exclusivamente en Suiza, salvo que se acuerde expresamente otra cosa.
Subencargados y transferencias
Cuando sea necesario para prestar el servicio, SwissDTx puede recurrir a subencargados cuidadosamente seleccionados, sujetos a estrictas obligaciones contractuales de protección de datos.
El tratamiento de datos se realiza principalmente en Suiza y/o en el Espacio Económico Europeo. Cuando se requieren transferencias internacionales de datos, se aplican las garantías adecuadas conforme al RGPD.
Acuerdo de encargo del tratamiento (DPA)
SwissDTx ofrece un acuerdo europeo de encargo del tratamiento (DPA) conforme al artículo 28 del RGPD y a la revLPD suiza como parte de su documentación contractual.
El DPA es un documento contractual vinculante y se facilita a los clientes previa solicitud o como parte del contrato de licencia de software.
Este sitio web no constituye un DPA.
Preguntas y contacto
Si es usted delegado de protección de datos, representante legal o cliente institucional y necesita documentación adicional (p. ej., DPA, TOM, lista de subencargados), contáctenos:
SwissDTx GmbH
Recheraulaz 10
3280 Meyriez, Suiza
© SwissDTx GmbH, Meyriez, Suiza