En cumplimiento de lo previsto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, así como en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), informamos a continuación sobre la recogida y tratamiento de datos personales del CLIENTE durante la formalización del proceso de contratación por parte de QUADRALIA:
- Responsable del tratamiento
- QUADRALIA S.L.
- CIF: ESB27742337
- Dirección Postal: Polígono Industrial A Granxa - Parcela 260 - Edificio Comercial - Local 29, 36400, O Porriño, Pontevedra
- Teléfono: (+34) 986 13 43 76
- Correo electrónico: info@quadralia.com
- Contacto Delegado Protección de Datos: info@quadralia.com
- Finalidad del tratamiento y periodo de conservación de la información
- Naturaleza de los datos tratados
- Legitimación
- Destinatarios de los datos
- Los proveedores de IA autorizados operan conforme a sus propias políticas de privacidad y términos de servicio (https://openai.com/es-ES/policies/row-privacy-policy/ y https://www.gemini.com/es/legal/privacy-policy) las cuales pueden evolucionar independientemente del presente contrato;
- No existe garantía técnica absoluta de que dichos proveedores no utilicen datos personales para sus fines internos, conforme a sus términos aceptados por el CLIENTE al firmar esta autorización.
- Ejercicio de derechos
- Enviar un email a info@quadralia.com.
- Completar el modelo que ponemos a su disposición en el siguiente enlace: https://qclinicascloud.com/contacta.
- Enviar carta dirigida a la siguiente dirección: Polígono Industrial A Granxa - Parcela 260 - Edificio Comercial - Local 29, 36400, O Porriño, Pontevedra.
- Comunicación de incidencias
- QUADRALIA como encargado del tratamiento
- Google (servicio GEMINI u otros servicios de IA equivalentes que lo sustituyan en el futuro).
- OpenAI (servicio CHATGPT u otros servicios de IA equivalentes que lo sustituyan en el futuro).
Los datos de carácter personal recabados se tratarán con la finalidad de formalizar el proceso de contratación y gestionar la relación entre las partes. Los datos se conservarán durante el periodo en que se preste el servicio. Posteriormente se conservarán debidamente bloqueados durante el plazo de prescripción de acciones legales y superado dicho plazo, se procederá a la supresión.
Los datos personales recabados se limitarán a datos identificativos de la persona de representación del CLIENTE que formalice el proceso de contratación.
La base que legitima el tratamiento es el propio consentimiento del interesado, que se manifiesta mediante la aceptación expresa del presente Contrato. El interesado tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Los datos de carácter personal recabados del CLIENTE serán tratados por QUADRALIA, sin que se prevea ninguna cesión a terceros, excepto lo dispuesto en el siguiente párrafo.
Módulo IA: QUADRALIA informa que, excepcionalmente, para el MÓDULO DE IA, el CLIENTE autoriza expresamente a QUADRALIA, la comunicación de datos a proveedores de IA (OpenAI- Chatgpt y Google - Gemini, u otros servicios de IA equivalentes que lo sustituyan en el futuro) para el tratamiento de datos personales según las políticas de privacidad de dichos proveedores IA. El CLIENTE declara conocer y aceptar expresamente que:
El interesado tiene derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. Asimismo, el interesado podrá oponerse al tratamiento de sus datos. En este caso, QUADRALIA dejará de tratar los datos, salvo por motivos legítimos, o el ejercicio o la defensa de posibles reclamaciones. Por último, le informamos sobre su derecho de portabilidad previsto en el RGPD.
Para hacer efectivo estos derechos puede optar por una de las siguientes vías que ponemos a su disposición:
En los casos en los que considere que durante el tratamiento de datos por parte de QUADRALIA se han vulnerados sus derechos en materia de protección de datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derecho, el interesado puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente. También puede contactar con nuestro Delegado de Protección de Datos, según lo especificado en el epígrafe 1 de la presente Cláusula informativa.
El encargado del tratamiento debe ofrecer suficientes garantías en lo referente a conocimientos especializados, fiabilidad y recursos, con vistas a la aplicación de medidas técnicas y organizativas que cumplan los requisitos del RGPD, incluida la seguridad del tratamiento.
QUADRALIA asume la figura de encargado del tratamiento, respecto de la información de carácter personal incluida por EL CLIENTE en la Plataforma. QUADRALIA se compromete a tratar los datos personales según las indicaciones establecidas en el presente Contrato, limitándose a realizar las actuaciones necesarias para desarrollar correctamente los servicios convenidos.
QUADRALIA está obligada a implementar las medidas técnicas y organizativas necesarias que garanticen la seguridad e integridad de los datos de carácter personal incluidos en los ficheros propiedad del CLIENTE y que eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana, del medio físico o natural. Las medidas de seguridad mencionadas son las determinadas en el RLOPD para ficheros de nivel alto y las que se estipulen en la normativa vigente y de aplicación en cada momento.
QUADRALIA ofrece al CLIENTE un Módulo de Cumplimiento Normativo en la Plataforma, en el que se detallan cada una de las medidas de seguridad aplicadas para garantizar la confidencialidad, integridad y seguridad de la información de carácter personal en cumplimiento de la normativa de protección de datos.
QUADRALIA está obligada al secreto profesional respecto de los datos de carácter personal y al deber de guardarlos, obligaciones que subsistirán aún después de finalizar la prestación de sus servicios. En el caso de incumplimiento por parte de QUADRALIA de sus obligaciones, será considerada responsable del tratamiento, debiendo responder de las infracciones en que hubiese incurrido personalmente.
En relación con el ejercicio de derechos, las partes acuerdan que el CLIENTE, en calidad de Responsable del Tratamiento, será el responsable de atender las peticiones que en su caso, le dirija cualquier interesado cuyos datos figuren en la Plataforma.
La rescisión, resolución o extinción del contrato de prestación de servicios, obligará a QUADRALIA a devolver al CLIENTE los datos de carácter personal que haya podido almacenar en sus sistemas de información, igual que cualquier otro soporte o documento en que conste algún dato de carácter personal objeto del tratamiento. Sin perjuicio de lo anterior, QUADRALIA podrá conservar los datos estrictamente necesarios, y debidamente bloqueados, en tanto pudieran derivarse responsabilidades de la prestación de sus servicios y únicamente por el plazo de tiempo en que pudieran ejercitarse acciones legales. Una vez transcurrido este plazo, QUADRALIA destruirá la información que, en su caso, aún conservase.
Subcontratación: QUADRALIA informa que el servicio de hosting se ha subcontratado a OVH, proveedor de servicios francés, que asume el cumplimiento de la normativa europea en materia de protección de datos, en los mismos términos que los indicados en el presente contrato. Puede consultar los textos legales de OVH en el siguiente enlace: https://www.ovh.es/soporte/documentos_legales.
Módulo IA: QUADRALIA pone a disposición del CLIENTE un módulo de IA para dotar al software QCLINICAS Cloud de nuevas funcionalidades.
El CLIENTE autoriza expresamente a EL ENCARGADO a utilizar como subencargados del tratamiento, para la prestación del Módulo IA, a los siguientes proveedores: