POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS
1. Responsable del Tratamiento y Encargado
De conformidad con el RGPD y la LOPDGDD, el Responsable del Tratamiento es el Responsable del Servicio o entidad sanitaria que administra su unidad.
Xifty.org actúa como Encargado del Tratamiento, proporcionando la infraestructura tecnológica y siguiendo las instrucciones del Responsable.
2. Datos objeto de tratamiento
Recabamos y tratamos los mínimos datos necesarios para la gestión organizativa:
- Datos de identificación y contacto: nombre, apellidos, email.
- Datos de planificación: turnos, guardias, servicios y centro de trabajo.
- Comunicaciones internas: a través del chat de la plataforma.
Las contraseñas se almacenan mediante cifrado irreversible.
3. Finalidad y Base Jurídica
Los datos se tratan para gestionar la planificación sanitaria y facilitar la coordinación del equipo. La base legal es la ejecución del contrato de servicios y el interés legítimo en la seguridad y eficiencia organizativa.
Los algoritmos estadísticos utilizados no realizan perfiles automatizados ni aprendizaje sobre los datos.
4. Naturaleza de los Datos y Deber de Secreto
El Usuario reconoce que el acceso a cuadrantes y contactos constituye Información Confidencial.
- Deber de Secreto: Esta obligación es indefinida y vinculante tras finalizar la relación profesional.
5. Seguridad y Alojamiento
- Infraestructura: Los datos se alojan en servidores ubicados en la Unión Europea.
- Seguridad técnica: El sistema incluye cierre de sesión automático tras 15 minutos de inactividad. El Usuario es el único responsable de la custodia de sus credenciales.
6. Sincronización con Herramientas Externas
Al sincronizar con calendarios externos (Google, Outlook, etc.), el Usuario acepta que los datos se vuelcan en entornos ajenos a Xifty.org, siendo responsabilidad del Usuario la seguridad de dichas cuentas.
7. Conservación y Derechos
Los datos se conservarán mientras el servicio esté activo y, posteriormente, permanecerán bloqueados según los plazos de prescripción legal.
Puede ejercer sus derechos de acceso, rectificación, supresión y portabilidad en: