VES plataformaren pribatutasun-politika

Politika hau VESi buruzkoa da, prozedura kritikoak aktibatzeko plataformari buruzkoa, erabiltzeko edozein modutan: web-aplikazioa eta iOSerako eta Androiderako aplikazio mugikorrak. Gure webgunea bisitatzen ari bazara soilik, edo demo bat eskatu baduzu, webgunearen pribatutasun-politika aplikatzen zaizu.

Nork erabakitzen duen zure datuei buruz

Hau da lehenengo ulertu beharrekoa, horrek zehazten baitu norengana jo behar duzun.

Zure erakundeak —ospitale batek, portu batek, unibertsitate batek, administrazio batek— VES kontratatzen duenean, erakunde horrek erabakitzen du zer datu tratatzen diren eta zertarako. Bera da tratamenduaren arduraduna.

RKL Integralek tratamenduaren eragile gisa jarduten du: datu horiek zure erakundearen jarraibideei jarraituz soilik tratatzen ditugu, harekin sinatzen dugun tratamendu-enkarguko kontratuari lotuta, Datuen Babeserako Araudi Orokorraren (DBAO) 28. artikuluak ezartzen duen moduan.

Praktikan, horrek hau esan nahi du:

Zure eskubideak baliatu nahi badituzu VESek zutaz tratatzen dituen datuen gainean, zure erakundearengana jo behar duzu, ez guregana. Guk erakundeari lagunduko diogu zuri erantzun ahal izan diezazun.
Ez ditugu zure datuak gure helburuetarako erabiltzen. Ez ditugu saltzen, ez lagatzen, eta ez ditugu erabiltzen zure profila egiteko, ezta ereduak entrenatzeko ere.
Zure erakundeak erabakitzen du zenbat denboraz gordetzen diren eta nork eskura ditzakeen plataformaren barruan.

Salbuespen mugatu bat dago: RKL Integralek tratamenduaren arduradun gisa jarduten du fakturazioko datuetan, kontratu-kudeaketakoetan eta erakunde bezeroaren solaskideen harremanetarako datuetan, tratamendu horiek guk erabakitzen ditugulako. Oinarri juridikoa kontratua betetzea da (DBAOren 6.1.b artikulua) eta gure zerga- eta kontabilitate-betebeharrak betetzea (6.1.c artikulua); kontratu-harremanak dirauen bitartean gordetzen dira, eta, ondoren, zerga- eta merkataritza-preskripzioko epeetan.

Komeni da muga zehaztea: laguntza teknikoa ez dago salbuespen horren barruan. Gorabehera bat konpontzeko plataformako erabiltzaileen datuetara sartzen garenean, zure erakundearen jarraibideari jarraituz egiten dugu, eta tratamenduaren eragile izaten jarraitzen dugu.

Zer datu tratatzen dituen VESek

Erakunde bakoitzak plataforma nola konfiguratzen duen araberakoa da. Oro har:

Identifikazioa eta harremanetarako datuak: izena, abizenak, planeko postua edo rola, telefonoa, posta elektronikoa eta abisuak zein kanaletatik jaso behar dituzun.
Jarduera operatiboa: aktibatutako prozedurak, esleitutako zereginak, egoerak, erantzun-denborak, jaso izanaren berrespenak, eta aktibazio edo simulakro batean eransten diren oharrak edo ebidentziak.
Auditoria-erregistroa: nork zer egin zuen eta noiz. Produktuaren muina da: trazabilitatea da, hain zuzen, VESek ekartzen duena, eta horregatik erregistro horiek aldaezinak dira.
Datu teknikoak: gailuaren identifikatzailea, aplikazioaren bertsioa eta sarbide-erregistroak; jakinarazpenak bidaltzeko eta segurtasunerako beharrezkoak dira.

Auditoria-erregistroa eta zure eskubideak

Erregistroak aldaezinak izatea zure zuzentzeko eta ezabatzeko eskubidearekin batera bizi da, eta azalpen bat merezi du, ez oin-ohar bat.

Auditoria-erregistro batek zer gertatu zen dokumentatzen du aktibazio edo simulakro batean. Berridatzi ahal izango balitz, zertarako dagoen hori bera galduko luke: agintari, ikuskapen edo auzitegi baten aurrean nola erantzun zen egiaztatzea. Horregatik onartzen du DBAOren 17.3 artikuluak ezabatzeko eskubideak amore ematea, tratamendua lege-betebehar bat betetzeko edo erreklamazioak egiteko edo haietatik defendatzeko beharrezkoa denean.

Praktikan: zuzenketa batek ez du aurreko oharra ezabatzen, berri bat gehitzen du zuzenketa jasotzen duena, eta, horrela, sekuentzia osoa irakurgarri mantentzen da. Ezabatzea eskatzen baduzu, erabakia zure erakundeari dagokio, tratamenduaren arduradun den aldetik; ezabatu ezin denean, ohiko alternatiba daturako sarbidea blokeatzea edo datua seudonimizatzea da, trazabilitateari eutsiz zure nortasuna agerian utzi gabe. Guk zure erakundeak erabakitzen duena exekutatzen dugu.

Aplikazio mugikorrak

Push jakinarazpenak: aplikazioak Appleren (APNs) eta Googleren (FCM) jakinarazpen-zerbitzuak erabiltzen ditu. Horretarako, gailuaren identifikatzaile bat bidaltzen zaie zerbitzu horiei, inoiz ez abisuaren eduki sentikorra.
Kokapena: aplikazioak zure kokapena eskuratzen du zure erakundeak funtzio hori aktibatu badu eta zuk gailuan baimena ematen badiozu soilik. Edonoiz ken dezakezu baimen hori, sistemaren ezarpenetatik.
Kamera eta fitxategiak: zeregin bati ebidentzia bat eransten diozunean soilik erabiltzen dira, eta beti zure berariazko baimenarekin.
Publizitaterik eta jarraipenik ez: VESen aplikazioek ez dute publizitate-sarerik, ezta merkataritza-helburuko jarraipen-identifikatzailerik ere.

Zure kontuari buruz: VESeko kontuak ez dira bakarrik sortzen; zure erakundeak ematen ditu altan, eta berak eteten edo ezabatzen ditu. Zurea desagertzea nahi baduzu, eskatu zure erakundeari: bera da egin dezakeena, eta guk lagundu egingo diogu. Aplikazioa desinstalatzeak ez du kontua ezabatzen.

Nazioarteko transferentziak

Plataformako datuak Europar Batasunaren barruan ostatatzen eta tratatzen dira.

Salbuespen bat dago, eta argi esan behar da: push jakinarazpenak entregatzea. Abisu bat zure telefonora iristeko, Appleren (APNs) eta Googleren (FCM) zerbitzuetatik igaro behar da, eta zerbitzu horiek gailuaren identifikatzailea Europako Esparru Ekonomikotik kanpo trata dezakete. Transferentzia horiek Europako Batzordeak onartutako kontratu-klausula tipoetan oinarritzen dira. Bidaiatzen duena gailuaren identifikatzailea da, eta abisuak jo dezan behar den gutxieneko informazioa; prozeduraren eduki sentikorra ez da plataformatik ateratzen: aplikazioaren barruan kontsultatzen da, jada autentifikatuta.

Zure erakundeak transferentzia hori erabat saihestu behar badu, badago beste aukera bat: hura eskatzen ez duten kanalekin soilik jardutea. Konfigurazio-erabaki bat da, eta kontratuan adosten da.

Azpi-eragileak

Zerbitzua emateko, gure kontura datuak tratatzen dituzten hornitzaileengan oinarritzen gara. Guztiek kontratua sinatuta dute, eta guk hartzen ditugun betebehar berak dituzte. Azpi-eragileen zerrenda eguneratua —bakoitzaren kokalekua eta eginkizuna zehaztuta— erakunde bezero bakoitzari ematen zaio tratamendu-enkarguko kontratuarekin batera.

Azpi-eragile bat gehitu edo ordeztu nahi dugunean, erakunde bezeroari jakinaraziko diogu gutxienez 30 egun lehenago. Epe horretan, arrazoi zentzuzkoengatik aurka egin dezake; akordiorik lortzen ez badugu, kontratua penalizaziorik gabe suntsiarazi ahal izango du, ukitutako zerbitzuei dagokienez.

Segurtasuna

RKL Integralek Esquema Nacional de Seguridad araudiaren (Segurtasun Eskema Nazionala, Espainiako araua; aurrerantzean, ENS) ziurtagiria du, kategoria ertainean. Besteak beste, neurri hauek aplikatzen ditugu: rolen araberako sarbide-kontrola, jarduera-erregistroa, datuak transmisioan zifratzea, segurtasun-kopiak eta ahultasunen kudeaketa. Bezero bakoitzari dagokion xehetasuna tratamendu-enkarguko kontratuan jasotzen da.

Datuak gordetzea eta itzultzea

Datuak zure erakundearekiko kontratuak dirauen bitartean gordetzen dira. Amaitzean, eta erakundeak adierazten duenaren arabera, itzuli edo modu seguruan ezabatu egiten dira, non eta lege-betebehar batek epe gehigarri batez gordetzea eskatzen ez duen.

Segurtasun-urraketak

Datu pertsonalei eragiten dien segurtasun-urraketa bat gertatuko balitz, erakunde arduradunari jakinaraziko genioke bidegabeko atzerapenik gabe, kontrol-agintariaren aurrean eta, hala badagokio, kaltetutako pertsonen aurrean bere betebeharrak bete ditzan behar duen informazioarekin.