Política de privacidad | Plamily System

Desde PLAMILY SYSTEM TECNOLOGÍA Y AYUDA A LA FAMILIA, S.L. (“PLAMILY SYSTEM” o la “Entidad”), queremos explicarle de forma clara y transparente cómo tratamos los datos personales que nos facilita al interactuar con nosotros.

Así, esta política de privacidad se aplica a todas las personas que nos facilitan o nos han facilitado datos de carácter personal por cualquier medio, entre otros, formularios de la página web https://plamilysystem.com/ (“Página Web”), la aplicación móvil Enebrat, titularidad de PLAMILY SYSTEM (“Aplicación”), así como por medio de comunicaciones por correo electrónico o de cualquier otro canal habilitado por PLAMILY SYSTEM, incluyendo, en particular: (i) los usuarios que navegan por la Página Web (“Usuarios de la Página Web”); (ii) los usuarios que se registran en la Aplicación como administradores del perfil de una persona beneficiaria de los servicios de PLAMILY SYSTEM (“Usuarios Administradores”); (iii) las personas cuyos datos son gestionados a través de la Aplicación por un Usuario Administrador (“Personas Beneficiarias”) y (iv) los terceros autorizados que acceden a determinada información de las Personas Beneficiarias dentro de la Aplicación, como cuidadores, enfermeros o personal de centros de día (“Usuarios Autorizados”). Todos ellos se considerarán como “Interesado” o “Interesados” a efectos de la presente política de privacidad.

El tratamiento de sus datos se lleva a cabo de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril, General de Protección de Datos (“RGPD”) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”).

Identificación del responsable del tratamiento

PLAMILY SYSTEM TECNOLOGÍA Y AYUDA A LA FAMILIA, S.L.

NIF B-26630301

Domicilio: Gran Vía de les Corts Catalanes 645 CP 08010, Barcelona, España.

Contacto: contact@plamilysystem.com

¿Qué tipos de datos personales recopilamos y tratamos?

Los datos personales que PLAMILY SYSTEM recopila y trata varían en función del tipo de Interesado y de la relación que mantenga con nosotros. A continuación, se detallan las categorías de datos tratados para cada perfil:

a) Usuarios de la Página Web:

Datos de carácter identificativo y de contacto: nombre, apellidos, dirección de correo electrónico y cualquier otro dato que el usuario facilite voluntariamente a través de los formularios de contacto o de solicitud de información disponibles en la Página Web.
Datos de navegación y técnicos: dirección IP, tipo y versión del navegador, sistema operativo, fecha y hora de acceso, y demás información recogida automáticamente mediante los registros del servidor y las cookies estrictamente necesarias para el funcionamiento técnico de la Página Web y la Aplicación, conforme lo establecido en nuestra Política de Cookies.

b) Usuario Administrador:

Datos de carácter identificativo y de contacto: nombre, apellidos, DNI, dirección de correo electrónico, número de teléfono, y cualquier otro dato facilitado durante el proceso de registro en la Aplicación.
Datos de acceso y autenticación: credenciales de acceso (correo electrónico y contraseña cifrada), datos de inicio de sesión con proveedores externos (p. ej., Google o Apple ID), y registros de acceso a la Aplicación.
Datos económicos y de suscripción: modalidad de suscripción contratada (gratuita o premium), datos relativos al estado de la suscripción, historial de pagos y renovaciones, así como la información de facturación necesaria.
Datos relativos a la configuración de la Aplicación: preferencias de uso, configuración de notificaciones, gestión de permisos otorgados a Usuarios Autorizados, y preferencias de comunicaciones comerciales.
Datos de uso de la Aplicación: datos técnicos del dispositivo (modelo, sistema operativo, versión de la app), registros de actividad y registros de errores o incidencias técnicas.

c) Persona Beneficiaria:

Datos de carácter identificativo y de contacto: nombre, apellidos, DNI, fecha de nacimiento, edad, sexo, dirección de correo electrónico, número de teléfono y cualquier otro dato facilitado durante el proceso de registro. En el marco del proceso de verificación de identidad por doble canal OTP, tanto el número de teléfono como la dirección de correo electrónico se recaban de forma obligatoria y simultánea, con la finalidad exclusiva de enviar los códigos de verificación independientes necesarios para completar dicho proceso.
Datos de salud: medicamentos, dosis, horarios personalizados de toma e historial de tomas. El tratamiento de estos datos, en su condición de datos especialmente protegidos, se fundamenta en el consentimiento explícito del Interesado o, en su caso, de su representante legal o del Usuario Administrador debidamente autorizado, de conformidad con lo dispuesto en el artículo 9.2.a) del RGPD.
Datos relativos al calendario compartido: citas médicas, eventos recurrentes, recordatorios y demás información registrada en la funcionalidad de calendario compartido de la Aplicación. En la medida en que dichos datos puedan revelar información relativa al estado de salud de la Persona Beneficiaria (en particular, las citas médicas), les resultará de aplicación el régimen de protección previsto para los datos de salud en el párrafo anterior.
Datos relativos a la alimentación: listas de la compra y demás información registrada en la funcionalidad de alimentación de la Aplicación.
Datos económicos y de contabilidad: registros de gastos e ingresos, contabilidad personal, contabilidad del hogar y, en su caso, datos de contabilidad gestionada por terceros a través de la Aplicación.
Datos de uso de la Aplicación: registros de actividad dentro de la Aplicación asociados al perfil de la Persona Beneficiaria (exclusivamente en la medida en que la Persona Beneficiaria interactúe directamente con la Aplicación).

d) Usuario Autorizado:

Datos de carácter identificativo y de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono y cualquier otro dato facilitado durante el proceso de registro o de vinculación a un perfil de Persona Beneficiaria.
Datos de acceso y autenticación: credenciales de acceso (correo electrónico y contraseña cifrada), datos de inicio de sesión con proveedores externos, y registros de acceso a la Aplicación.
Datos profesionales: rol o relación con la Persona Beneficiaria (p. ej., cuidador/a, personal de enfermería, familiar, centro de día).
Datos relativos a los permisos de acceso: detalle de los permisos otorgados por el Usuario Administrador o la Persona Beneficiaria, perfiles de Personas Beneficiarias a los que tiene acceso, nivel de acceso (lectura, edición, etc.) y fecha de activación y, en su caso, revocación de los permisos.
Datos de uso de la Aplicación: registros de actividad dentro de la Aplicación (funcionalidades utilizadas, acciones realizadas sobre los perfiles de las Personas Beneficiarias a los que tiene acceso, fecha y hora de las interacciones).

¿Cómo obtenemos sus datos?

Sus datos personales pueden proceder de las siguientes fuentes:

Directamente de usted, cuando se registra en la Aplicación, cumplimenta formularios, se pone en contacto con nosotros o utiliza las funcionalidades de la Aplicación.
Del Usuario Administrador, cuando este facilita datos relativos a una Persona Beneficiaria para la gestión de su perfil dentro de la Aplicación, o para el envío de dos códigos de verificación de un solo uso (OTP) independientes —uno por SMS y otro por correo electrónico— destinados a la verificación de la identidad y voluntad de la Persona Beneficiaria en relación con la delegación de gestión de su perfil. En el primer supuesto, el Usuario Administrador declara contar con la autorización de la Persona Beneficiaria o actuar en calidad de representante legal de la misma, conforme a lo establecido en la presente Política de Privacidad. En el segundo supuesto, el Usuario Administrador facilita obligatoriamente tanto el número de teléfono móvil como la dirección de correo electrónico de la Persona Beneficiaria, con la finalidad exclusiva de que PLAMILY SYSTEM pueda remitirle los correspondientes códigos de verificación a través de ambos canales, sin que dichos datos sean utilizados para ninguna otra finalidad distinta de la descrita. Esta verificación por doble canal garantiza que únicamente quien controle simultáneamente ambos medios de contacto pueda completar el proceso de autorización.
De mutuas o entidades aseguradoras, en el marco de acuerdos de colaboración en virtud de los cuales dichas entidades facilitan a PLAMILY SYSTEM los datos identificativos de aquellos de sus asegurados que deseen beneficiarse de una suscripción gratuita o premium a la Aplicación. En estos supuestos, los datos facilitados se limitarán a los estrictamente necesarios para la activación y gestión de la suscripción (datos identificativos y de contacto), sin que en ningún caso las mutuas o aseguradoras comuniquen a PLAMILY SYSTEM datos de categorías especiales, incluidos datos de salud.

¿Con qué finalidad tratamos sus datos personales y sobre qué base de legitimación?

PLAMILY SYSTEM utiliza, conserva y trata los datos personales que recaba para las finalidades que se indican a continuación. La siguiente enumeración detalla las finalidades para las cuales tratamos sus datos personales, agrupadas en función de la base jurídica que resulta de aplicación a cada categoría de tratamiento:

a) Ejecución de contrato o adopción de medidas precontractuales (art. 6.1.b) RGPD): Los siguientes tratamientos resultan necesarios para la ejecución de la relación contractual que le vincula con PLAMILY SYSTEM o, en su caso, para la adopción de medidas precontractuales a su solicitud. La comunicación de los datos personales asociados a estas finalidades constituye un requisito contractual o necesario para suscribir un contrato con PLAMILY SYSTEM, por lo que el Interesado está obligado a facilitarlos. La negativa a proporcionarlos impedirá a PLAMILY SYSTEM formalizar la relación contractual y/o prestar los servicios solicitados a través de la Página Web o la Aplicación:

Gestión de formularios de contacto, para atender solicitudes de información, consultas o peticiones de soporte realizadas por los usuarios de la Página Web y la Aplicación.
Registro de usuarios en la plataforma, con el fin de crear y gestionar cuentas de usuario y permitir el acceso a las funcionalidades de la Aplicación.
Gestión de clientes y usuarios, a efectos de la prestación de los servicios contratados y gestión administrativa.
Gestión de suscripciones, incluyendo la gestión de altas, bajas, facturación y cobro de la suscripción.
Gestión de incidencias y soporte técnico, para resolver problemas técnicos y garantizar el correcto funcionamiento del servicio.

b) Cumplimiento de una obligación legal (art. 6.1.c) RGPD): El siguiente tratamiento de datos es asimismo necesario para el cumplimiento de las obligaciones legales aplicables a PLAMILY SYSTEM:

Gestión fiscal y contable, en el marco de la gestión de suscripciones de clientes.

c) Consentimiento del Interesado (art. 6.1.a) RGPD): Los siguientes tratamientos se realizan sobre la base del consentimiento libremente otorgado por el Interesado, el cual podrá ser retirado en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada. La comunicación de los datos personales asociados a estas finalidades es voluntaria, por lo que el Interesado no está obligado a facilitarlos. La negativa a proporcionarlos o la retirada del consentimiento no tendrá consecuencias negativas para usted, si bien impedirá la prestación de determinadas funcionalidades:

Compartición de datos con Usuarios Administradores y/o Usuarios Autorizados.
Envío de notificaciones push sobre alertas relativas al cuidado de la Persona Beneficiaria.
Envío de comunicaciones comerciales por medios electrónicos, incluyendo newsletters, novedades y comunicaciones promocionales sobre los productos y servicios de PLAMILY SYSTEM.

A estos efectos, le informamos que para retirar su consentimiento podrá pinchar en el enlace incluido en cada comunicación cancelando el envío de comunicaciones comerciales electrónicas o bien dirigir su solicitud a support@plamilysystem.com.

d) Interés legítimo del responsable (art. 6.1.f) RGPD): Los siguientes tratamientos se fundamentan en el interés legítimo de PLAMILY SYSTEM. La comunicación de los datos personales asociados a estas finalidades no constituye un requisito legal ni contractual, si bien resultan necesarios para las finalidades indicadas:

Análisis web y cookies técnicas, con el fin de realizar un análisis estadístico del uso de la Página Web y la Aplicación y mejorar la experiencia de navegación del usuario mediante el uso de cookies estrictamente necesarias. El interés legítimo en el que se fundamenta este tratamiento reside en la necesidad de la Entidad de garantizar el correcto funcionamiento técnico de su página web, optimizar su rendimiento y asegurar la seguridad de las comunicaciones electrónicas.
Verificación de la representación legal del Usuario Administrador, con el fin de comprobar que el Usuario Administrador que declara actuar en calidad de representante legal de la Persona Beneficiaria dispone de un título de representación válido y suficiente para gestionar su perfil en la Aplicación. A tal efecto, cuando el Usuario Administrador seleccione la opción de registro en calidad de representante legal, PLAMILY SYSTEM le requerirá la aportación de la documentación acreditativa de dicha representación (resolución judicial, escritura notarial u otro documento legalmente válido), cuya validez y alcance serán verificados por PLAMILY SYSTEM antes de activar la delegación. El interés legítimo en el que se fundamenta este tratamiento reside en la necesidad de PLAMILY SYSTEM de actuar con la debida diligencia para asegurarse de que la gestión del perfil de una Persona Beneficiaria por parte de un tercero que invoca un título de representación legal se encuentra efectivamente amparada por dicho título, constituyendo una medida de protección del propio interesado y de cumplimiento del principio de responsabilidad proactiva.
Verificación de la identidad y voluntad de la Persona Beneficiaria mediante el envío de dos códigos de verificación independientes por SMS y correo electrónico, con el fin de comprobar que la Persona Beneficiaria autoriza de forma expresa e informada al Usuario Administrador a gestionar su perfil en la Aplicación. A tal efecto, el Usuario Administrador deberá facilitar obligatoriamente tanto el número de teléfono móvil como la dirección de correo electrónico de la Persona Beneficiaria. PLAMILY SYSTEM generará dos códigos de verificación de un solo uso (OTP) independientes y los enviará simultáneamente: uno por SMS (Código A) al número de teléfono indicado y otro por correo electrónico (Código B) a la dirección facilitada, sin incluir en ninguno de los dos mensajes la identidad del Usuario Administrador ni información alguna sobre el objeto de la solicitud. Una vez que la Persona Beneficiaria acceda a la Aplicación e introduzca correctamente ambos códigos en los campos habilitados a tal efecto, se le presentará la información completa sobre el alcance de la delegación, las facultades conferidas al Usuario Administrador y el tratamiento de sus datos personales. El interés legítimo en el que se fundamenta este tratamiento reside en la necesidad de PLAMILY SYSTEM de verificar que la gestión delegada del perfil de una Persona Beneficiaria por parte de un tercero responde efectivamente a la voluntad de aquella, constituyendo una medida de protección del propio interesado y de prevención frente a usos no autorizados de sus datos personales.
Prevención del fraude y seguridad de la Aplicación, con el fin de detectar, prevenir e investigar posibles actividades fraudulentas, usos indebidos o no autorizados de la Aplicación, así como garantizar la seguridad de los servicios prestados a través de la misma. El interés legítimo en el que se fundamenta este tratamiento reside en la necesidad de PLAMILY SYSTEM de proteger sus intereses y los de sus usuarios frente a posibles conductas fraudulentas, preservando la integridad y fiabilidad de los servicios ofrecidos.
Realización de encuestas de satisfacción y valoración del servicio, con el fin de conocer el grado de satisfacción de los usuarios y clientes respecto de los servicios prestados por PLAMILY SYSTEM y detectar áreas de mejora. El interés legítimo en el que se fundamenta este tratamiento reside en el interés de la Entidad en evaluar y mejorar de forma continua la calidad de sus productos y servicios, lo cual redunda asimismo en beneficio de los propios usuarios.

Los Interesados podrán ejercer su derecho de oposición dirigiendo comunicación a support@plamilysystem.com.

¿Por cuánto tiempo conservamos sus datos personales?

Los datos facilitados a través del formulario de contacto habilitado en nuestra página web se conservarán durante el tiempo necesario para atender su solicitud y, en el caso de que hubiera consentido el envío de comunicaciones comerciales, mientras no retire su consentimiento a tal efecto. En todo caso, procederemos a una revisión periódica cada 2 años desde la recogida de sus datos o desde el último contacto activo. Si transcurrido dicho plazo no existe actividad o interés activo por su parte se suprimirán, salvo que puedan derivarse responsabilidades jurídicas de algún tipo, en cuyo caso, se mantendrán debidamente bloqueados hasta que transcurran los periodos de prescripción de las acciones que puedan derivarse.

En lo que respecta a los datos de contacto de la Persona Beneficiaria facilitados por el Usuario Administrador exclusivamente para la verificación de identidad por doble canal OTP (número de teléfono y dirección de correo electrónico), dichos datos se conservarán únicamente durante el tiempo estrictamente necesario para completar el proceso de verificación. Una vez completada la verificación o, en su caso, una vez expirado el plazo de vigencia de los códigos OTP sin que la verificación se haya completado, se procederá al bloqueo de dichos datos de contacto hasta que transcurran los periodos de prescripción de las acciones que puedan derivarse.

PLAMILY SYSTEM conservará los datos de los Interesados mientras dure su relación con la Entidad. Una vez concluidos dichos periodos, los datos se mantendrán debidamente bloqueados durante el tiempo necesario para atender las posibles responsabilidades que pudieran derivarse del tratamiento, poniéndolos a disposición únicamente de las administraciones públicas, jueces y tribunales competentes en el caso de que sea requerido por estas o necesario para defender los intereses de PLAMILY SYSTEM.

¿A quién comunicaremos sus datos personales?

En el marco de los tratamientos realizados, PLAMILY SYSTEM podrá llevar a cabo comunicaciones de datos personales a las siguientes categorías de destinatarios:

Entidades bancarias y de pago, para la gestión del cobro de la modalidad premium de la Aplicación.
Administraciones Públicas, organismos reguladores y autoridades competentes, en los casos que así se requiera de acuerdo con la legislación vigente en cada momento.
Jueces y Tribunales, en el caso de que sea necesario para la defensa de los intereses de la Entidad o en cumplimiento de un requerimiento judicial.
Usuarios Autorizados (como cuidadores, personal de enfermería o centros de día), que podrán acceder a determinados datos de las Personas Beneficiarias cuando el Usuario Administrador o la propia Persona Beneficiaria haya otorgado los correspondientes permisos a través del sistema habilitado en la Aplicación.

Además, para poder prestar nuestros servicios necesitamos trabajar con empresas que tratan sus datos por cuenta nuestra (proveedores de gestión de suscripciones, de servicios cloud, etc.) con quien firmamos los correspondientes contratos de encargo del tratamiento y les exigimos el cumplimiento de la normativa en materia de protección de datos personales. Puede solicitar información adicional sobre estos proveedores escribiendo a contact@plamilysystem.com.

¿Realizamos transferencias internacionales de datos?

Para la prestación de los servicios ofrecidos a través de la Aplicación, PLAMILY SYSTEM podrá realizar transferencias internacionales de datos personales a países situados fuera del Espacio Económico Europeo, incluidos los Estados Unidos y cualquier otro país en el que Google o sus subencargados del tratamiento dispongan de instalaciones.

A tal efecto, PLAMILY SYSTEM garantiza que dichas transferencias se encuentran amparadas por mecanismos de protección adecuados, tales como decisiones de adecuación, incluido el “EU-USA Data Privacy Framework”, o, en su caso, mediante la suscripción con los destinatarios de las correspondientes cláusulas contractuales tipo aprobadas por la Comisión Europea, a fin de garantizar un nivel de protección adecuado de sus datos personales. Puede solicitar información adicional sobre las garantías adoptadas escribiendo a contact@plamilysystem.com.

¿Cómo custodiamos sus datos?

PLAMILY SYSTEM se compromete al cumplimiento de su obligación de secreto respecto de los datos de carácter personal y de su deber de guardarlos, adoptando en todo momento las medidas necesarias para garantizar su integridad, confidencialidad y disponibilidad, en cumplimiento de lo establecido en el RGPD y la LOPDGDD.

A tal efecto, PLAMILY SYSTEM tiene implantadas las medidas de seguridad de índole técnica y organizativas necesarias para evitar la alteración, pérdida, tratamiento y/o acceso no autorizado de sus datos de carácter personal, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural. No obstante, le informamos de que ningún sistema de seguridad en internet es absolutamente inexpugnable.

¿Cuáles son sus derechos cuando nos facilita sus datos?

Le informamos de que podrá ejercer los siguientes derechos:

Derecho de acceso a sus datos personales para saber cuáles están siendo objeto de tratamiento.
Derecho de rectificación de cualquier dato personal inexacto que le concierna.
Derecho de supresión de sus datos personales, cuando esto sea posible.
Derecho a solicitar la limitación del tratamiento de sus datos personales cuando la exactitud, la legalidad o la necesidad del tratamiento de los datos resulte dudosa, en cuyo caso, podremos conservar los datos para el ejercicio o la defensa de reclamaciones.
Derecho de oposición al tratamiento de sus datos personales, cuando la base legal que nos habilite para su tratamiento sea el interés legítimo. PLAMILY SYSTEM dejará de tratar sus datos salvo que tenga un interés legítimo imperioso o para la formulación, el ejercicio o la defensa de reclamaciones.
Derecho a la portabilidad de sus datos, cuando la base legal que nos habilite para su tratamiento de las indicadas sea su consentimiento.

Dichos derechos podrán ser ejercitados gratuitamente por el Interesado, y en su caso quien lo represente, mediante solicitud escrita dirigida a support@plamilysystem.com.

Además de los anteriores derechos, el Interesado tendrá derecho a retirar el consentimiento otorgado en cualquier momento sin que dicha retirada de consentimiento afecte a la licitud del tratamiento anterior a la retirada del mismo.

PLAMILY SYSTEM no elabora perfiles ni adopta decisiones individuales automatizadas que produzca efectos jurídicos sobre usted o le afecten de forma similar. Sin perjuicio de lo anterior, y en caso de que en el futuro se implementen funcionalidades que impliquen este tipo de tratamiento, la Entidad informará previamente a los Interesados y, en su caso, recabará los consentimientos necesarios.

Asimismo, si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (“AEPD”) a través de su página web: www.aepd.es.

Enlaces a sitios web de terceros

La página web de PLAMILY SYSTEM puede incluir hipervínculos a otros sitios que no son operados o controlados por PLAMILY SYSTEM. Por ello, PLAMILY SYSTEM no garantiza, ni se hace responsable de la licitud, fiabilidad, utilidad, veracidad y actualidad de los contenidos de tales sitios web o de sus prácticas de privacidad. Por favor antes de proporcionar su información personal a estos sitios web ajenos a PLAMILY SYSTEM tenga en cuenta que su cumplimiento en materia de protección de datos puede diferir del nuestro.

Modificación de la Política de Privacidad

PLAMILY SYSTEM podrá modificar su Política de Privacidad de acuerdo con la legislación aplicable en cada momento. En todo caso, cualquier modificación de la Política de Privacidad le será debidamente notificada al Interesado para que, quede informado de los cambios realizados en el tratamiento de sus datos personales. La nueva Política de Privacidad será efectiva desde el momento de su publicación.

Última actualización de la Política de Privacidad de PLAMILY SYSTEM: [-]