Política de privacidad - Families

En cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (en adelante,
«RGPD»), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos
digitales (en adelante, «LOPDGDD»), se informa a los usuarios de la plataforma «families» del tratamiento de sus datos
personales en los términos que siguen.

Información previa: quién es responsable de sus datos

«families» es una herramienta que i4life innovación y desarrollos, S.L. (en adelante, «i4life») pone a disposición de centros
de día, residencias y otras entidades de cuidados para la gestión del cuidado de las personas usuarias y la comunicación con
sus familias. Por esta razón, en la plataforma conviven dos ámbitos de responsabilidad que conviene distinguir, porque
determinan a quién debe dirigirse en cada caso:

– i4life, como responsable, trata los datos necesarios para operar la plataforma como producto: la creación y gestión
de su cuenta, la autenticación y el acceso seguro, los datos técnicos y de seguridad, y la atención de sus consultas
sobre el funcionamiento de la aplicación.

El centro o entidad de cuidados, como responsable, trata los datos relativos a la asistencia y al cuidado de la persona
usuaria, así como la información que sobre ella se comunica a sus familiares. Respecto de estos tratamientos, i4life actúa
únicamente como encargada del tratamiento por cuenta del centro, conforme a un contrato que cumple el artículo 28 del
RGPD, y no utiliza esos datos para finalidades propias. El registro en la aplicación implica, por sí solo, el acceso a los datos de
salud de una persona usuaria. El centro debe recabar el consentimiento de la persona usuaria, o su representante legal,
habiendo autorizado expresamente este tratamiento.

1. Responsable del tratamiento de la plataforma

Titular: i4life innovación y desarrollos, S.L.
NIF: B-52562428
Domicilio: Parque Científico Tecnológico de Gijón, Edificio Vorágine, Calle Profesor Potter 183, 33203 Gijón (Asturias).
Delegado de Protección de Datos (DPO): puede contactar con el DPO de i4life en dpo@excell.es.

Para los tratamientos de los que es responsable el centro, el responsable y su DPO son los que el propio centro le indique en
su información de protección de datos.

2. ¿Qué datos tratamos?

2.1. Datos del usuario que se registra (familiar o persona autorizada)

– Datos identificativos y de contacto: nombre, apellidos, idioma, dirección,documento identificativo, correo electrónico
y teléfono.
– Datos de cuenta: credenciales de acceso y datos necesarios para su identificación inequívoca en la plataforma.
– Datos técnicos y de uso: datos de conexión, de dispositivo y registros de acceso a la aplicación, necesarios para su
funcionamiento y seguridad.

Los campos señalados como obligatorios en cada formulario son imprescindibles para prestar el servicio o dar acceso a la
funcionalidad correspondiente; si no se facilitan, no será posible completar el registro o la función de que se trate.

2.2. Datos de la persona usuaria (bajo responsabilidad del centro)

Cuando su cuenta se vincula a una persona usuaria, el centro responsable trata, y pone a su disposición en la medida que
esa persona o su representante haya autorizado, datos que pueden incluir:

– Datos identificativos y de contacto de la persona usuaria.
– Datos relativos a la salud (categoría especial, art. 9 RGPD): cuidados, medicación y tratamientos, tomas, citas,
controles de constantes, seguimiento de enfermería, incidencias asistenciales y, en su caso, seguimiento de rutinas y
conductas.
– Datos procedentes de dispositivos de monitorización: cuando el centro active esta funcionalidad y de forma personalizable para cada persona usuaria, datos generados por dispositivos (por ejemplo, dispositivos médicos o sensores de actividad y descanso).
– Datos relativos a visitas.

3. ¿Con qué finalidad y con qué base jurídica tratamos los datos?

3.1. Tratamientos de los que i4life es responsable

Gestión del registro y de la cuenta. Identificarle de forma inequívoca y darle acceso a la plataforma y a su área privada.
Base jurídica: la ejecución de la relación de uso de la plataforma que se establece al registrarse y aceptar sus condiciones de
uso (art. 6.1.b RGPD).

Seguridad y prevención de accesos no autorizados. Garantizar la seguridad de la plataforma, prevenir usos indebidos y
mantener registros de acceso. Base jurídica: interés legítimo de i4life en la seguridad de sus sistemas (art. 6.1.f) y
cumplimiento de la obligación de seguridad del art. 32 RGPD.

Atención de consultas y soporte. Atender las solicitudes, dudas o incidencias que plantee sobre el funcionamiento de la
aplicación. Base jurídica: ejecución de la relación de uso e interés legítimo en atender su solicitud (art. 6.1.b y 6.1.f).
Cumplimiento de obligaciones legales. Atender requerimientos de las autoridades y obligaciones legales aplicables. Base
jurídica: cumplimiento de una obligación legal (art. 6.1.c).

3.2. Tratamientos de los que el centro es responsable de tratamiento (i4life, encargada de tratamiento)

Prestación del cuidado y gestión asistencial. Tratar los datos de la persona usuaria, incluidos los de salud, para prestarle
asistencia. Base jurídica: la necesidad para la ejecución del servicio (art. 6.1.b) o, cuando se preste como servicio público o
concertado, el cumplimiento de una misión de interés público (art. 6.1.e); y, para los datos de salud, la necesidad para la
prestación de asistencia de tipo sanitario o social (art. 9.2.h), tratados por personal sujeto a secreto profesional o bajo su
responsabilidad (art. 9.3), en relación con el art. 9 LOPDGDD.

Comunicación con la familia. Poner a disposición de los familiares o personas autorizadas información sobre la persona
usuaria (incidencias, visitas, citas). Cuando esa información incluya datos de salud, la base jurídica es el consentimiento
explícito de la persona usuaria o de su representante legal (art. 9.2.a), que designa qué personas pueden acceder y a qué
información.

Monitorización mediante dispositivos. Cuando el centro la active para una persona usuaria, tratar los datos generados por
los dispositivos con fines asistenciales. Base jurídica: art. 9.2.h) y 9.3, en los mismos términos que la prestación del cuidado.

4. ¿Durante cuánto tiempo conservamos los datos?

– Datos de cuenta y registro: mientras mantenga su condición de usuario registrado y no solicite la baja.
– Consultas y soporte: el tiempo necesario para atender la solicitud.
– Comunicaciones consentidas: hasta que retire su consentimiento.
– Datos asistenciales y de salud: los conserva el centro responsable conforme a su normativa asistencial y a los plazos
legales aplicables.

En todo caso, los datos se conservarán debidamente bloqueados durante el tiempo en que pudieran derivarse
responsabilidades de su tratamiento, hasta la prescripción de las acciones correspondientes, y se suprimirán una vez
transcurridos dichos plazos.

5. ¿A quién se comunican los datos?

Los datos no se comunican a terceros para finalidades propias de éstos. Para operar la plataforma, i4life recurre a
proveedores que actúan como encargados del tratamiento (por ejemplo, servicios de alojamiento, de comunicaciones y de
soporte técnico), sujetos a las garantías del artículo 28 del RGPD. Asimismo, los datos podrán comunicarse a las
Administraciones Públicas y autoridades cuando exista una obligación legal.

6. Transferencias internacionales

Con carácter general, los datos se tratan dentro del Espacio Económico Europeo y no se realizan transferencias
internacionales. En el supuesto de que, para la prestación de algún servicio, fuera necesario recurrir a proveedores ubicados

fuera del Espacio Económico Europeo, dichas transferencias se realizarán únicamente con las garantías previstas en el
Capítulo V del RGPD, tales como una decisión de adecuación o la suscripción de cláusulas contractuales tipo, garantizando
un nivel adecuado de protección.

7. Analítica de apoyo al cuidado y decisiones automatizadas

La plataforma puede aplicar modelos analíticos, incluida la inteligencia artificial. Estos análisis tienen carácter de apoyo a la
decisión profesional y se someten a la intervención de personal del centro; no constituyen decisiones individuales
automatizadas que produzcan efectos jurídicos sobre la persona usuaria o la afecten significativamente de modo similar en
el sentido del artículo 22 del RGPD.

8. Mayoría de edad

La plataforma está dirigida a personas mayores de edad. Para registrarse como usuario es condición indispensable ser mayor
de dieciocho (18) años. La aplicación no está destinada a su uso directo por menores de edad.

9. Personas con capacidad modificada y representación

Cuando la persona usuaria no pueda prestar válidamente su consentimiento o ejercer por sí misma sus derechos, actuará en
su nombre su representante legal o, en su caso, la persona que ejerza el apoyo o la guarda de hecho conforme a la
legislación vigente. El centro responsable verifica y documenta la representación. La persona que represente a la usuaria
podrá, en su nombre, autorizar el acceso de familiares a la información y ejercer los derechos correspondientes, sin que su
condición de representante se confunda con la de simple persona autorizada para recibir información.

10. Derechos de los interesados

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como
retirar el consentimiento prestado, en cualquier momento:
– Respecto de los datos de los que i4life es responsable (cuenta, seguridad, soporte y comunicaciones de i4life):
dirigiéndose a dpo@excell.es, acreditando su identidad.
– Respecto de los datos asistenciales y de salud, de los que es responsable el centro: dirigiéndose al centro
responsable a través del canal que éste le facilite; i4life prestará al centro el soporte necesario para atender su
solicitud.
En todo caso, si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la
Agencia Española de Protección de Datos (www.aepd.es).

11. Seguridad de los datos

i4life ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y
evitar su pérdida, alteración o acceso no autorizado, conforme al artículo 32 del RGPD y al estado de la técnica. Entre ellas,
el cifrado de las comunicaciones, el control de accesos basado en perfiles —que restringe el acceso a la información clínica
al personal asistencial autorizado— y el registro de accesos. i4life cuenta con certificación del Esquema Nacional de
Seguridad de nivel medio (Real Decreto 311/2022).

12. Cambios en la Política de Privacidad

Esta Política de Privacidad podrá actualizarse para adaptarla a cambios legislativos o a nuevas funcionalidades de la
plataforma. Cuando los cambios sean significativos para su privacidad, se le informará de forma adecuada y, si procede, se
recabará nuevamente su consentimiento.

13. Contacto

i4life innovación y desarrollos, S.L. — Parque Científico Tecnológico de Gijón, Edificio Vorágine, Calle Profesor Potter 183,
33203 Gijón (Asturias). Teléfono: 644 75 66 11. Delegado de Protección de Datos: dpo@excell.es.