Política de privacidad

NORA contará con 3 políticas de privacidad: 

(i) Política de Privacidad Web Comercial 

(ii) Política de Privacidad App Pacientes

(ii) Política de Privacidad de la Plataforma Profesionales.

Dicha separación responde a tener de forma diferenciada cada recogida y tratamiento de datos y así poder facilitar a los interesados la información de una manera más clara, transparente y separada. 

Política de Privacidad Web Comercial 

1. Introducción

En NORAHEALTH, S.L. trabajamos para ofrecerle la mejor experiencia posible a través de nuestros productos y servicios. En algunos casos, es necesario recopilar información para lograrlo. Nos preocupa su privacidad y creemos que debemos ser transparentes al respecto.

2. Responsable del tratamiento

NORAHEALTH, S.L. (en adelante, “NORA” o la “Empresa”) es la empresa creadora de esta plataforma, así como la responsable del tratamiento de los datos personales que compartes con nosotros. A continuación, se indica la información general de la Empresa:

  • Identidad: NORAHEALTH S.L.
  • Dirección: Rambla del Jardí 110 (08197), Sant Cugat del Vallés
  • NIF: B16698821
  • Email: dpo@nora.bio 

NORA ha designado un Delegado de Protección de Datos en su organización. Si quieres hacer una consulta respecto al tratamiento de tus datos personales, puedes contactarnos a través del email.

3. Recomendaciones

Por favor, lea atentamente y siga las siguientes recomendaciones:

  • Mantenga su equipo equipado con software antivirus debidamente actualizado contra software malicioso y aplicaciones de spyware que puedan poner en peligro su navegación por Internet y la información alojada en su equipo.

 

  • Lea y revise esta Política de Privacidad y todos los textos legales puestos a disposición por NORA en el Sitio Web.

4. Recogida de datos personales y su tratamiento

A continuación, se indica los datos personales que podemos tratar en nuestro sitio web así como la finalidad de este tratamiento:



  • Formulario “Contacta con nosotros”. Para gestionar dicho formulario se tratarán datos tales como tu nombre y apellidos, número de teléfono, correo electrónico, país, empresa así como el texto de mensaje que es opcional.
  • Comunicaciones comerciales. Para poder gestionar cualquier comunicación comercial y/o suscripción de newsletter de nuestros productos y servicios, deberemos tratar tu correo electrónico así como cualquier otro dato personal que sea requerido para poder gestionar dicho tratamiento.
  • Información de navegación de cookies. En caso de que aceptes la instalación de cookies al navegar en nuestra página web, podremos tratar los siguientes datos personales como la Dirección IP, y otros datos no personales como el usuario del agente, fecha y hora en la que has accedido a nuestros servicios, navegador de internet que uses y datos sobre el sistema operativo del dispositivo. Esta información está más especificada en nuestra Política de Cookies.

5. Base legal del tratamiento de tus datos

La base legal que justifica el tratamiento de tus datos mencionados anteriormente es:

  • USUARIOS

La base de legitimación NORA para el tratamiento de los datos de los Usuarios a través de este Sitio Web es el consentimiento dado por los Usuarios y, en su caso, la ejecución contractual de los servicios. 

  • EMPLEADOS Y CANDIDATOS

La base legitimadora es la ejecución del contrato de trabajo en cuanto a las obligaciones que los empleados tienen en virtud de éste, por un lado; y por otro el consentimiento en cuanto a los procesos de selección y los datos personales que se recogen para dicha gestión de los candidatos. También se deberán cumplir con ciertas obligaciones legales con las administraciones públicas que requieren comunicación de datos personales.

  • ASISTENTES A WEBINARS, EVENTOS…

La base legitimadora es el consentimiento recogido a través de los formularios facilitados a los asistentes, tanto para darles el alta como asistente a las sesiones organizadas por NORA como para darles acceso al evento, y tomar fotografías y vídeos en el evento.

  • CLIENTES

La base legitimadora es la firma y ejecución del contrato de servicios o producto, y en el caso de solicitudes específicas realizadas a través de la página web que requieran que NORA se ponga en contacto con ellos, se recurrirá al consentimiento dado en los formularios habilitados para ello.

 

  • INFORMANTES E INVESTIGADOS

La base legitimadora es la obligación legal e interés legítimo para la gestión e investigación de las denuncias de infracciones de la ley o de las políticas internas.

 

EJERCICIO DE DERECHOS DE PROTECCIÓN DE DATOS: el interesado podrá ejercer sus derechos de protección de datos personales dispuestos en la legislación vigente y en cualquier momento mandando un mensaje a la siguiente dirección de correo electrónico: dpo@nora.bio

6. Conservación de tus datos personales

La protección de la privacidad y de los datos personales de los Usuarios es muy importante para NORA. Por lo tanto, NORA hace todo lo posible para evitar que los datos del Usuario sean utilizados de manera inadecuada. Sólo el personal autorizado tiene acceso a los datos del Usuario.

Los datos personales del Usuario se conservarán mientras permanezca su cuenta de NORA activa para los fines del tratamiento para los que han sido facilitados, siempre que el Usuario no haya revocado su consentimiento, solicitando la eliminación de su cuenta o el borrado de determinados datos personales del Sitio Web. 

Posteriormente, en caso de ser necesario, NORA mantendrá la información bloqueada durante los plazos legalmente establecidos.

 

NORA se compromete al cumplimiento de su obligación de secreto y confidencialidad de los datos de carácter personal conforme a lo dispuesto en la legislación aplicable.

NORA dispone de una Política de Retención de Datos. Para más información por favor, contacte con nosotros a través del correo electrónico dpo@nora.bio.

7. Destinatarios a los que comunicamos tus datos

 

Solo cuando sea necesario, NORA proporcionará vuestros datos a terceros. Sin embargo, los datos nunca se venderán a terceros. Los proveedores de servicios externos con los cuenta NORA para proveer los servicios auxiliares para el tratamiento de tus datos podrán tener acceso a éstos de conformidad con las instrucciones indicadas por NORA y con la única finalidad de ejecutar correctamente la relación contractual que existe entre NORA  y sus proveedores. 

NORA trabaja con los siguientes proveedores para el tratamiento de tus datos recogidos mediante la Página Web

  • ALTECH Solutions & Consulting S.L.
  • OVHCloud
  • CDMON

NORA procura garantizar la seguridad de los datos personales cuando se envían fuera de la empresa y se asegura de que los terceros proveedores de servicios respeten la confidencialidad y dispongan de medidas adecuadas para proteger los datos personales. Estos terceros tienen la obligación de garantizar que la información sea tratada de acuerdo con la normativa sobre privacidad de datos.

En algunos casos, la ley puede exigir que los datos personales sean revelados a organismos públicos u otras partes, sólo se revelará lo estrictamente necesario para el cumplimiento de dichas obligaciones legales.

8. Almacenamiento de tus datos personales

 

En general, los datos se almacenan dentro de la UE. 

No obstante, se ofrecen las siguientes precauciones cuando NORA transfiere datos personales desde jurisdicciones con diferentes leyes de protección de datos:

  • Transferencias internacionales a países con Decisión de Adecuación de la Comisión Europea. En virtud del artículo 45.3 del RGPD, y aprobadas por la Comisión Europea, se pueden realizar transferencias internacionales de datos personales a países con Decisión de adecuación, como: Andorra, Argentina, Canadá (organizaciones comerciales), Islas Feroe, Guernsey, Israel, Isla de Man, Japón, Jersey, Nueva Zelanda, República de Corea, Suiza, Reino Unido en virtud del RGPD y LED, Estados Unidos (organizaciones comerciales que participan en el Marco de Privacidad de Datos UE-EE.UU.) y Uruguay. 

Cláusulas contractuales estándar de la Comisión Europea. NORA utiliza acuerdos estándar aprobados por la Comisión Europea (y equivalentes para el Reino Unido) al transferir datos. Para ofrecer sus servicios, NORA debe transferir tus datos personales fuera del Espacio Económico Europeo.

9. Ejercicio de derechos

Puedes dirigir tus comunicaciones y ejercer tus derechos mediante una petición a la siguiente dirección de correo electrónico dpo@nora.bio.

En virtud del RGPD puede solicitar:

  • Derecho de información: puedes solicitar información sobre aquellos datos personales que disponemos acerca de ti.
  • Derecho de rectificación: puedes comunicar cualquier cambio en tus datos personales.
  • Derecho de supresión y al olvido: puedes solicitar el bloqueo previo de la supresión de los datos personales.
  • Derecho a la limitación del tratamiento: se trata de restringir el tratamiento de tus datos personales.
  • Derecho a la portabilidad de los datos: en algunos casos, puede solicitar una copia de los datos personales en un formato estructurado, de uso común y lectura mecánica para su transmisión a otro responsable del tratamiento.
  • Derecho de oposición y toma de decisiones individuales automatizadas: puedes solicitar que no se tomen decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente al interesado.

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, tienes derecho a presentar una reclamación ante una Autoridad de Control, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, en caso de que considere que el tratamiento de sus datos personales no es adecuado a la normativa, así como en el caso de no ver satisfecho el ejercicio de sus derechos. La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la reclamación.

10. Responsable de la exactitud y veracidad de los datos facilitados

El usuario garantiza la veracidad de los datos personales facilitados y se compromete a comunicar a NORA cualquier modificación de los mismos. El Usuario responderá, en cualquier caso, de la veracidad de los datos facilitados, reservándose NORA el derecho a excluir de los servicios a todo Usuario que haya facilitado datos falsos, sin perjuicio de las demás acciones que procedan en Derecho.

Se recomienda que los Usuarios protejan sus datos con la máxima diligencia utilizando las herramientas de seguridad adecuadas. En este sentido, NORA no será responsable de ningún robo, modificación ilegal o pérdida de datos.

Cualquier modificación o actualización de los datos deberá ser comunicada a NORA a través de los medios de comunicación previstos en la presente Política de Privacidad.

11. Medidas de seguridad aplicadas para proteger tus datos personales

NORA ha adoptado los niveles de seguridad de protección de datos personales legalmente requeridos, y procura instalar aquellos otros medios y medidas técnicas adicionales a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados a NORA.

NORA no se hace responsable de los hipotéticos perjuicios que pudieran derivarse de interferencias, omisiones, interrupciones, virus informáticos, averías telefónicas o desconexiones en el funcionamiento operativo de este sistema electrónico, motivadas por causas ajenas a NORA de retrasos o bloqueos en el uso del presente sistema electrónico causados por deficiencias o sobrecargas de líneas telefónicas o sobrecargas en el Centro de Procesos de Datos, en el sistema de Internet o en otros sistemas electrónicos, así como de los daños que puedan ser causados por terceras personas mediante intromisiones ilegítimas fuera del control de NORA No obstante, el usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables.

En particular, el sitio web está asegurado con un certificado TLS con cifrado RSA, lo que significa que toda la información enviada al sitio web está cifrada con un protocolo HTTPS.

12. Contacto y modificación de la política de privacidad

Esta política de privacidad puede ser modificada. 

Si tiene alguna duda sobre nuestra Política de Privacidad, póngase en contacto con nosotros enviando un correo electrónico a dpo@nora.bio.

Asimismo, si consideras que tus derechos no están debidamente salvaguardados, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

13. Aceptación y consentimiento

El Usuario declara haber sido informado de las condiciones sobre protección de datos personales, aceptando y consintiendo el tratamiento de los mismos por parte de NORA, en la forma y para las finalidades indicadas en la presente Política de Privacidad.