Responsable del tratamiento: el profesional o entidad cliente que contrata la plataforma IKI Health y decide los fines y medios del tratamiento de los datos de sus pacientes/clientes.
Encargado del tratamiento: IKI HEALTH GROUP S.L., que trata los datos personales por cuenta del Responsable exclusivamente para prestar el servicio descrito en los Términos y Condiciones.
El presente DPA tiene por objeto regular el tratamiento de datos personales por parte de IKI Health, por cuenta del Responsable, con la única finalidad de prestar los servicios de la plataforma SaaS contratados.
El encargo tendrá la misma duración que la relación contractual principal; a la finalización, IKI Health suprimirá o devolverá los datos al Responsable, salvo conservación bloqueada por obligaciones legales.
Podrán tratarse, entre otros, datos de: pacientes/clientes del Responsable, usuarios finales de la plataforma y personal del Responsable que accede a la misma.
Las categorías de datos incluyen datos identificativos y de contacto, y datos relacionados con hábitos, bienestar, salud y estilo de vida, considerados categorías especiales de datos conforme al RGPD.
IKI Health se compromete a:
IKI Health podrá recurrir a proveedores tecnológicos (p. ej., servicios de hosting, comunicaciones, pasarelas de pago) que actúen como subencargados, seleccionados por su cumplimiento del RGPD.
En estos casos, IKI Health firmará con cada subencargado un contrato que imponga las mismas obligaciones de protección de datos que las previstas en este DPA; IKI Health seguirá siendo plenamente responsable frente al Responsable por el cumplimiento de las obligaciones del subencargado.
IKI Health asistirá al Responsable, en la medida de lo posible y atendiendo a la naturaleza del tratamiento, para que este pueda cumplir su obligación de responder a las solicitudes de ejercicio de los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas.
Cuando un interesado dirija directamente a IKI Health una solicitud de ejercicio de derechos relativa a datos tratados por cuenta del Responsable, IKI Health la comunicará al Responsable sin dilación indebida y, en todo caso, dentro del siguiente día laborable.
Finalizada la prestación del servicio, IKI Health suprimirá o devolverá al Responsable los datos personales y, en su caso, a otro encargado designado por este, así como cualquier soporte que los contenga, salvo que exista obligación legal de conservación.
En caso de conservación, los datos quedarán debidamente bloqueados mientras puedan derivarse responsabilidades legales.
IKI Health se compromete a mantener medidas de seguridad técnicas y organizativas adecuadas al riesgo, que incluirán, al menos:
