Declaración de privacidad
Información básica según el RGPD
Responsable del tratamiento (art. 4.7)
Dr. med. Rafael J. A. Cámara
medscoops - Health Sciences
Postfach 3114, DE-55021 Mainz
rc@medscoops.com
(+49) 017 666 333 017
Personas físicas (art. 1)
Mi declaración de privacidad le concierne como usuario de mis servicios web y como adquirente de mi soporte científico. Además de sus propios datos personales (DP), los de las personas participantes a sus estudios son también muy importantes. Para estos últimos es usted la/el responsable, y yo soy su encargado que le sostiene.
DP tratados
Según sus intereses trato coordenadas suyas, como su nombre y su dirección e-mail, tanto como datos de contenido, como la descripción de sus objetivos de investigación. Mejoro su experiencia del usuario con datos de utilización, como la popularidad de páginas, y datos de comunicación, como su motor de navegador. Datos contractuales son parte de nuestro contrato de servicios. Debido a mis obligaciones de conservación almaceno datos de pago.
Fines (art. 5 & 6)
Trato sus DP para poner medscoops.com a su disposición, ocuparme de sus encargos y adaptar mis servicios a sus intereses. Sobre todo lo hago para ayudarle a lograr sus objetivos profesionales más fácilmente.
Definiciones
DP seudonimizados
Mientras datos sean atribuibles a una persona, son personales (art. 4.2); lo cual incluye datos seudonimizados donde las condiciones para una atribución son estrictamente controlables (art. 4.5). En este caso, una atribución directa es imposible, porque toda información que potencialmente permitiria identificar a una persona es guardada separadamente. Una secuencia de caracteres llamada 'seudónimo' es necesaria para conectar información identificante con datos seudonimizados.
Si datos son anonimizados, nadie puede atribuirlos a una persona; ni solos con ayuda de información conservada por otros. No son ningún riesgo para intereses individuales o los derechos y libertades fundamentales y están fuera del objetivo del RGPD, que sirve a protejer DP (art. 1).
Consentimiento al tratamiento
«Tratamiento» significa recoger, organizar, almacenar, transmit, modificar o borrar DP (art. 4.2). Su consentimiento del interesado (art. 4.11) al tratamiento de sus DP es, como el de las personas que participan a sus estudios, voluntario, inequívoco y exige información precisa sobre los fines y riesgos (art. 6 & 13). Usted - y sus participantes - pude retirarlo a cada momento y sin justificaciones (art. 7.3).
Para ciertos servicios (información en línea, intercambio & fórums, soluciones concisas) su actividad en medscoops.com es un acto que muestra claramente que usted consiente en nuestros cookies y las partes de esta declaración que le conciernen (art. 4.11). Para otros celebramos un contrato de servicio, y usted consiente confiándome personalmente sus DP. Para las personas que participan en sus estudios (art. 4.13 a 4.15), una declaración de consentimiento firmada es requerida para tratar DP. Mis servicios incluyen que yo elaboro o corrijo tales materiales para usted.
Encargado del tratamiento
Como yo trato datos de participantes a sus estudios para usted (art. 4.8 & 4.10), algunos de mis proveedores de servicios son mis encargados del tratamiento de sus propios datos (art. 28). Independientemente del hecho que cada uno necesita una propia declaración de privacidad, esta es la decisiva cuando yo soy el responsable, y estoy establecido en la Unión Europea (art. 3).
Mis encargados del tratamiento incluyen diversos proveedores internet (vea «Comunicación según seguridad» y «Navegar en medscoops.com») y mi contable. Mi huésped de web, que proporciona su servidor, trata pocos datos que puedan concernirle como «enduser». Todos los servicios estan siempre conformes con el RGPD.
Cookies
Cookies son pequeños ficheros almacenados en su ordenador. La próxima vez que usted cargue contenidos de un servidor en su navegador, las cookies informan como presentarlos. En otras palabras, cuando usted navega por varias paginas o las refresca, usted puede mantener sus proprias configuraciones individuales. Estas incluyen remover el banner cookie, seleccionar su lenguaje, acceder a su cuenta, comprar artículos, etc. Cookies pueden contener cualquier información que su navegador revele a los scripts que carga; lo cual incluye información identificante como su dirección IP y geolocalización. Sin embargo, un sitio web solo puede leer sus proprias cookies, porque su navegador bloquea cada acceso entre dominios.
Cookies temporales (=sesión) solo existen mientras usted use su navegador. Cookies persistentes quedan almacenados después, siempre que sus ajustes lo permitan. Si es así, usted puede por ejemplo apagar su computadora y aun quedar conectada/o con su cuenta y mantener sus preferencias. La mayoría de los pocos cookies en medscoops.com son „third-party-cookies». Puede borrarlos e incluso evitarlos.
Bases jurídicas
Mis deberes de información
En los siguientes capítulos le informo sobre sus derechos y mis deberes (art. 12). Para mi disponibilidad como responsable y los fines del tratamiento de sus DP (art. 13) vea «Información de base según el RGPD». El art. 6.1 es una base jurídica suplementar para mi tratamiento de sus DP. Letra a nos concierne para servicios sin y letra b para tales con contrato de servicio.
El art. 28 es la base jurídica para el tratamiento de sus DP por mis encargados del tratamiento. Como algunos están establecidos fuera de la Unión Europea, el capítulo 5 es relevante igualmente. Bajo «Secretos empresariales» y «Obligaciones de conservación légales» yo nombro la duración de almacenaje de sus DP (art. 13).
Usted decide de sus DP
Usted tiene el derecho de que yo le informe en detalle sobre todos sus DP que yo trato o delego a mis encargados del tratamiento (art. 15). Usted puede exigir a todo momento que yo complete y corrija información (art. 16). Con pocas excepciones borro sus DP inmediatamente (art. 17) o limito su tratamiento (art. 18) si deseado.
Bajo solicitud, yo pongo los DP que usted me ha confiado a su disposición de forma estructurada y bien legible (art. 20). Usted puede objetar contra el tratamiento futuro de sus DP y prohibir que diriga nuevas ofertas especificamente a usted después de completar mi mandato (art. 21). En caso de violación, usted puede presentar denuncia ante la autoridad de control nombrada en el art. 51 (art. 77).
Protección de datos fiable
Como responsable, yo proporciono mis servicios de forma que sus DP están seguros (art. 24). Mis medidas organizativas y técnicas (art. 25) también incluyen que yo elijo muy cuidadosamente entre los servicios de mis encargados del tratamiento (art. 28). Cuanto mayor el riesgo para sus derechos y libertades - y de las personas participando a sus estudios, tanto más mis medidas son seguras (art. 32):
Vea bajo «Información según confidencialidad» como clasifico los DP tratados, bajo «Comunicación según seguridad» como adapto mis medidas al riesgo, y bajo «Tratamiento según servicio» como mi tratamiento depende de sus intereses (art. 5 y 6). Mis servicios también incluyen que yo elaboro medidas suplementarias de ser necesario.
Obligaciones de conservación légales
Estoy legalmente obligado a retener algunos documentos con sus DP más allá del cumplimiento de su orden (art. 17.3 b), aun si usted retira su consentimiento al tratamiento. Debido a estas obligaciones, yo conservo mis documentos fiscales, sobre todo las facturas, que lógicamente contienen su nombre, su dirección y una parte de sus datos de pago, durante seis años a partir del fin del año en el que las he creado (Abgabenordnung, §147, Absatz 1, 3 und 4). Yo las conservo muy seguro y las utilizo solamente para fines fiscales.
Información según confidencialidad
Información oportuna
Servicios que favorecen su reputación son muy prácticos. Particularmente si usted quiere que sus contribuciones a la salud y el bienestar sean conocidas. Mi soporte es un medio publicitario potencial, porque representa calidad en su investigación; lo cual también vale para la parte de su trabajo que concierne sus títulos académicos. Con arreglo a los reglamentos universitarios, como la demonstración de sus propias prestaciones, mis controles de calidad testifican que usted toma sus deberes muy en serio. Por lo tanto la mayoría de sus DP que yo trato le honoran, y sus derechos y libertades individuales benefician de ellos.
Secretos empresariales
Fuera de mis obligaciones de información legales (art. 23) guardo el silencio sobre todos sus comentarios internos, documentos y otros secretos empresariales. Esto es válido durante y más allá de nuestra colaboración para siempre. Los conservo como máximo hasta que todos los puntos de mi mandato estén concluidos; salvo en los casos donde mis obligaciones de conservación legales requieren una durada diferente. Después borro sus ficheros electrónicos y devuelvo sus documentos imprimidos. Estos puntos forman parte de nuestro contrato de servicios y son igualmente válidos para servicios sin contrato. Conciernen también sus DP.
Personas vulnerables
Los datos en sus estudios podrían contener información embarazosa. Mientras que son personales, aplico todo el cuidado requerido por el RGPD para protejer los DP que me son confiados contra el acceso de terceros; salvo si estos sean autorizados según el consentimiento firmado de sus participantes y su aprobación escrita. Entre el fin de la validación y el comienzo de mis análisis, anonimizo mi copia.
Demasiado arriesgado
Me distancio de toda información que pueda hacer identificables personas que participan sus estudios. De ser necesario, por ejemplo validando sus datos, usamos seudónimos afín de aclarar y resolver casos sin confusión. Jamás yo necesito la clave de seudonimización. En otros términos:
« ¡De sus participantes acepto solamente datos seudonimizados o anónimos! »
Para garantizarlo, deliberamos sobre sus conjuntos de datos antes de que yo los reciba. En el peor de los casos, borro inmediatamente el conjunto afectado y pido una versión segura. De otro modo, los datos sobre la salud serian demasiado arriesgados para los derechos y libertades de personas físicas.
Comunicación según seguridad
Formularios de encargo
Solo la entrada de datos de su orden ocurre en medscoops.com. Mis scripts realizan la mayor parte del tratamiento, incluyendo la organización y el almacenaje, en un servidor seguro y secreto. Los DP tratados forman parte de lo que normalmente usted quiere publicar pronto de todos modos. Un botón facilita imprimir su formulario y enviarlo como correo electrónico o regular. Esto es menos seguro, pero quizás más familiar que el botón que lo envía directamente a mis scripts. Usted decide de la información en los formularios. Solo considere que facilitan mi tarea sustancialmente para que usted aprecie mis servicios aún más.
Zoom, Skype, e-mail y teléfono
Estas herramientas auxiliares pueden ser útiles para completar soluciones concisas. En otros casos sirven a nuestra entrevista y la inspección de nuestro contrato de servicios. Sin embargo, una cuenta Microsoft en medscoops es un canal privilegiado por el cual reacciono aún más rápidamente que a llamadas por Zoom, Skype, e-mail o teléfono. Ciertamente usted selecciona entre sus opciones como desea, y yo estoy a su disposición.
Microsoft Teams
Aunque usted probablemente ya tiene una cuenta Microsoft, yo le instalo una en medscoops con propia dirección electrónica, para separar la información asociada a mis servicios de su información restante. En lugar de su verdadero nombre uso un seudónimo adaptado a sus preferencias. Así, nuestra correspondencia, nuestro calendario, nuestras sesiones video y nuestros protocoles funcionan por un canal exclusivo. También es posible editar ficheros simultáneamente con esta herramienta, pero en caso de información sensible probablemente favorezcamos cifrado zero knowledge.
Cifrado de extremo a extremo
Mi herramienta más segura sincroniza una de sus carpetas electrónicas de forma que nosotros siempre trabajamos sobre la misma versión, aunque cada uno la grabe localmente en su computadora. Funciona por un servidor seguro y permanece actual, porque existe como versión de código abierto y como solución para empresas de distinto tamaño. Con una contraseña conocida solamente por nosotros, cifra sus ficheros localmente antes de sincronizarlos, de forma que incluso los operadores del servidor serian incapaces de leerlos si intentasen (zero knowledge). Siempre que la/el responsable de la protección de datos lo considere necesario, yo concluyo un contrato individual sobre el tratamiento de DP con el proveedor de esta herramienta importante.
Tratamiento según servicio
Navegar en medscoops.com
Su actividad en medscoops.com también testifica que usted aprecia calidad. Mi huésped de web trata pocos datos para mejorar su experiencia de usuario. Su privacy shield certifica que su nivel de protección satisface los criterios del RGPD por acuerdo entre Europa Unida y los Estados Unidos. Las cookies sirven al buen funcionamiento| Nombre | Origen | Valores | Activación | Función |
|---|---|---|---|---|
| crumb | squarespace.com | secuencia aleatoria cambiante | cargar medscoops.com | previene las solicitudes de sitios maliciosos (anti-forgery cookie) |
| language | multilingualizer.com | 0 (inglés), 1 (alemán), 2 (francés), 3 (español) | cargar medscoops.com; empieza con la elección de su navegador | memoriza su selección hecha en mi página principal |
| block | medscoops.com | true | cliquear «Bloquea conteo» en «herramientas de su navegador» | previene «ss_cvr» y «ss_cvt» a pesar de «ss_cookieAllowed» |
| ss_cookieAllowed | squarespace.com | true | cliquear «OK» en el cookie banner | mantiene este removido y activa las cookies «ss_cvr» y «ss_cvt» |
| test | medscoops.com | 5 à 9 (navegadores Gecko); 0 à 4 (otros) | cliquear «pon/borra test cookie» en «herramientas de su navegador» | ilustra la intención de cookies y como controlarlas |
Con las herramientas de su navegador
, puede borrar
y hasta prohibir
las cookies. Esta última opcion disturbaría el funcionamiento de la mayoría de los sitios web, pero medscoops.com depende poco de cookies. A menos que usted navegue a mi página principal, el lenguaje elegido queda estable incluso sin la cookie «language». «crumb» solamente es necesario si hay cookies confidenciales a proteger. Irónicamente, el mas inconfortable aspecto en prohibirlas es que el banner cookie reaparece a cada cambio de página.
Soluciones concisas
Las soluciones concisas son servicios rápidos sin contrato, como asesoramiento breve o programas simples. Idealmente, usted conoce precisamente lo que necesita; lo cual significa que puede fácilmente poner toda la información requerida en el formulario de orden. No obstante, un corto mitin telefónico o virtual en caso de incertitud o preocupaciones de confidencialidad es ciertamente posible.
Deposito la solución y la factura en una nube segura. Tras remuneración, le envió su enlace y contraseña por su método favorito. Como mi banco (transferencia) o PayPal (pago en línea), almaceno sus datos de pago.
Servicios de investigación & tutoría
En caso de colaboraciones intensivas, trato sus datos de encargo y pago como para las soluciones concisas, pero en vez de enviarle un enlace de corta duración a un archivo en la nube segura, le instalo una cuenta en ella. Así puede tratar en ella tantos ficheros como desea y compartir los que quiera. Los otros aspectos funcionan como previamente descrito.
Además del RGPD, nuestro contrato de servicio valora las comisiones éticas, el International Committee of Medical Journal Editors y las reglas academicas. Mientras que las primeras sirven a la protección de DP, las ultimas promueven la transparencia como característica de calidad en la investigación. El éxito de sus estudios aumenta, si usted divulga la mayor parte de sus materiales en un registro antes de empezar y un conjunto de datos anonimizado después de publicar. Para usted, harmonizo transparencia con protección de datos.