Esta Política de Privacidad se aplica a la aplicación móvil mDurance, proporcionada por MDURANCE SOLUTIONS SL, y explica cómo se recogen, utilizan, almacenan, conservan y eliminan los datos personales cuando los usuarios acceden o utilizan la aplicación.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
MDURANCE SOLUTIONS SL
C/ Vidrios de San Lázaro, 3, C, 4B – 18012 Granada, España
Email: protecciondatos@mdurance.es
Delegado de Protección de Datos: dpd@mdurance.es
2. Finalidad de la aplicación
MDURANCE SOLUTIONS SL tratará los datos personales recabados a través de la Aplicación con las siguientes finalidades:
a) Gestionar el registro, autenticación y acceso del usuario a la Aplicación, así como mantener activa su cuenta y permitir el uso de las funcionalidades asociadas al servicio.
b) Prestar los servicios propios de la Aplicación mDurance, consistentes en la valoración de la salud y del rendimiento muscular, el análisis funcional, el registro de pruebas, el seguimiento de resultados y la gestión de información vinculada a evaluaciones musculares.
c) Permitir la conexión y comunicación con sensores de electromiografía de superficie y otros dispositivos compatibles, así como la recepción, procesamiento y visualización de los datos generados durante las pruebas realizadas por el usuario.
d) Registrar, almacenar, consultar y gestionar resultados de pruebas, mediciones musculares, datos EMG, vídeos, imágenes, ejercicios, sesiones y demás información asociada a las valoraciones realizadas a través de la Aplicación.
e) Facilitar al usuario profesional la organización y seguimiento de pacientes, sujetos evaluados o usuarios finales, incluyendo la creación de perfiles, consulta de historiales de pruebas y comparación de resultados, cuando dichas funcionalidades estén disponibles.
f) Sincronizar la información con los servicios en la nube de mDurance, permitiendo el acceso seguro a los datos desde la Aplicación y otros entornos vinculados al servicio, cuando proceda.
g) Prestar asistencia técnica y soporte al usuario, resolver incidencias, responder consultas, gestionar solicitudes relacionadas con el servicio y mantener una comunicación operativa con el usuario.
h) Garantizar la seguridad, integridad, disponibilidad y correcto funcionamiento de la Aplicación, incluyendo la prevención de accesos no autorizados, errores técnicos, usos indebidos, fraudes o actividades contrarias a las condiciones de uso.
i) Realizar tareas de mantenimiento, actualización, mejora y optimización de la Aplicación, incluyendo el análisis técnico de errores, rendimiento, compatibilidad, estabilidad y experiencia de uso.
j) Elaborar estadísticas internas y análisis de uso de la Aplicación, preferentemente mediante datos agregados, disociados o anonimizados, con el fin de mejorar el servicio, evaluar el uso de funcionalidades y desarrollar mejoras técnicas o funcionales.
k) Cumplir las obligaciones legales, contractuales, administrativas o regulatorias que resulten aplicables a MDURANCE SOLUTIONS SL, así como atender requerimientos de autoridades competentes, juzgados, tribunales u organismos de control.
l) Gestionar el ejercicio de derechos en materia de protección de datos, incluyendo solicitudes de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad o retirada del consentimiento.
Los datos no serán utilizados para finalidades incompatibles con las descritas anteriormente. En caso de que MDURANCE SOLUTIONS SL pretenda tratar los datos personales para finalidades distintas, informará previamente al usuario y, cuando resulte necesario, recabará su consentimiento conforme a la normativa aplicable.
3. Datos que se recogen
Dependiendo del uso de la aplicación, mDurance puede tratar las siguientes categorías de datos:
- Datos de cuenta de usuario, como nombre, dirección de correo electrónico y datos de acceso.
- Datos profesionales o empresariales vinculados a la cuenta del usuario.
- Datos de pacientes o sujetos introducidos por el usuario profesional, como nombre, edad u otros datos identificativos.
- Datos relacionados con la salud, incluyendo datos de valoración muscular, datos de electromiografía, datos de rendimiento, resultados de pruebas e información relacionada con ejercicios.
- Vídeos o grabaciones generados durante el uso de la aplicación, cuando el usuario decide registrarlos.
- Datos técnicos necesarios para el funcionamiento de la aplicación, como información del dispositivo, datos de uso de la app, datos de conexión y registros de sesión.
- Datos analíticos utilizados para conocer el uso de la aplicación y mejorar el servicio.
La aplicación puede solicitar acceso a los siguientes permisos del dispositivo:
- Cámara y micrófono: para la grabación de vídeos.
- Almacenamiento: para el almacenamiento local de datos y vídeos.
- Bluetooth: para la conexión con sensores EMG.
- Conexión a internet: para el acceso a servicios en la nube y sincronización de datos.
La aplicación trata los datos únicamente cuando está siendo utilizada por el usuario en primer plano.
4. Base legal del tratamiento
El tratamiento de los datos personales realizado a través de la aplicación mDurance se fundamenta en las siguientes bases jurídicas, de conformidad con el artículo 6 del Reglamento (UE) 2016/679, General de Protección de Datos (“RGPD”):
a) Consentimiento del usuario — artículo 6.1.a) del RGPD: cuando el usuario facilite voluntariamente sus datos personales, autorice el acceso a determinados permisos del dispositivo, acepte funcionalidades específicas o consienta el tratamiento de sus datos para finalidades concretas.
b) Ejecución de una relación contractual o aplicación de medidas precontractuales — artículo 6.1.b) del RGPD: cuando el tratamiento sea necesario para la prestación de los servicios contratados directamente por el usuario o por la empresa, clínica, centro, entidad profesional u organización a la que pertenezca o para la que actúe el usuario, así como para la gestión de solicitudes previas a la contratación.
En particular, esta base jurídica será aplicable cuando el tratamiento sea necesario para permitir el registro, autenticación, acceso y uso de la aplicación mDurance por parte de usuarios autorizados, gestionar las cuentas vinculadas al servicio contratado, habilitar las funcionalidades incluidas en la licencia, suscripción o contrato correspondiente, prestar soporte técnico y cumplir las condiciones contractuales aplicables al servicio.
c) Interés legítimo de MDURANCE SOLUTIONS SL — artículo 6.1.f) del RGPD: cuando el tratamiento sea necesario para atender solicitudes de los usuarios, prestar soporte técnico, resolver incidencias, mantener la seguridad de la Aplicación, prevenir accesos no autorizados o usos indebidos, mejorar el funcionamiento del servicio y garantizar su disponibilidad, siempre que no prevalezcan los intereses, derechos o libertades fundamentales del usuario.
d) Cumplimiento de obligaciones legales — artículo 6.1.c) del RGPD: cuando el tratamiento sea necesario para cumplir obligaciones legales aplicables a MDURANCE SOLUTIONS SL, atender requerimientos de autoridades competentes, responder ante organismos de control o conservar determinada información durante los plazos legalmente exigibles.
Cuando el tratamiento afecte a datos relativos a la salud u otras categorías especiales de datos personales, este se realizará conforme al artículo 9 del RGPD y, en particular, cuando resulte aplicable, al amparo del consentimiento explícito del interesado, la prestación de servicios relacionados con la salud, la gestión de servicios sanitarios o las demás excepciones legalmente previstas.
Cuando el servicio sea contratado por una empresa, clínica, centro, entidad profesional u organización, los usuarios que accedan a la aplicación lo harán como usuarios autorizados por dicha entidad, sin perjuicio de los derechos que les correspondan individualmente en materia de protección de datos.
5. Naturaleza de la aplicación y tratamiento de datos
La aplicación mDurance es una herramienta tecnológica de apoyo a la valoración muscular, al análisis funcional y al seguimiento de la evolución de mediciones relacionadas con la actividad muscular y el rendimiento físico.
La información generada a través de la Aplicación tiene carácter instrumental y debe ser interpretada por el usuario profesional en el contexto de su criterio técnico, clínico o profesional, atendiendo a las circunstancias concretas de cada paciente, sujeto evaluado o usuario final.
mDurance no constituye un producto destinado al diagnóstico médico autónomo, ni sustituye la valoración, juicio clínico, indicación terapéutica, diagnóstico, tratamiento o seguimiento que corresponda realizar a profesionales sanitarios debidamente cualificados.
El usuario profesional será responsable del uso que realice de la Aplicación, de la interpretación de los resultados obtenidos y de las decisiones profesionales que adopte a partir de la información facilitada por la misma, conforme a la normativa aplicable y a sus obligaciones profesionales.
6. Conservación de los datos
Los datos pueden almacenarse localmente en el dispositivo del usuario y/o en servidores seguros en la nube, dependiendo de la funcionalidad utilizada.
Algunos datos y vídeos pueden almacenarse temporalmente en la memoria local o en el almacenamiento del dispositivo para permitir el correcto funcionamiento de la aplicación. Los datos sincronizados con el servicio mDurance pueden almacenarse en servidores en la nube gestionados por MDURANCE SOLUTIONS SL o por proveedores autorizados que actúan como encargados del tratamiento.
Los datos personales asociados a una cuenta de usuario se conservarán mientras la cuenta permanezca activa o mientras exista una relación contractual entre el usuario y MDURANCE SOLUTIONS SL.
Los datos relacionados con la salud, valoraciones musculares, datos EMG, datos de pacientes o sujetos, resultados de pruebas y vídeos se conservarán durante el tiempo necesario para prestar el servicio al usuario profesional, salvo que se solicite su eliminación con anterioridad o exista una obligación legal que exija su conservación durante un plazo superior.
Cuando se elimine la cuenta del usuario o finalice el servicio, los datos personales almacenados en servidores en la nube serán eliminados o anonimizados en un plazo razonable, salvo aquellos datos que deban conservarse para cumplir obligaciones legales, resolver incidencias, atender responsabilidades contractuales o responder a requerimientos de autoridades competentes.
Los datos conservados por motivos legales o contractuales quedarán bloqueados y se utilizarán únicamente para dichos fines durante los plazos de prescripción aplicables. Una vez finalizados dichos plazos, los datos serán eliminados o anonimizados de forma segura.
7. Eliminación de los datos
Los usuarios pueden solicitar la eliminación de su cuenta y de los datos personales asociados contactando con MDURANCE SOLUTIONS SL en:
La solicitud deberá incluir el correo electrónico asociado a la cuenta y la información necesaria para identificar los datos cuya eliminación se solicita.
Tras recibir una solicitud de eliminación, MDURANCE SOLUTIONS SL eliminará o anonimizará los datos personales asociados a la cuenta, salvo aquellos datos que deban conservarse por motivos legales, contractuales, de seguridad o por intereses legítimos debidamente justificados.
Cuando los datos correspondan a pacientes, valoraciones clínicas, registros EMG, vídeos o información introducida por un usuario profesional, dicho usuario profesional será responsable de gestionar estos datos conforme a la normativa aplicable en materia de protección de datos. El usuario profesional podrá solicitar la eliminación de dichos datos contactando con MDURANCE SOLUTIONS SL en el correo indicado anteriormente.
8. Comunicación de datos y proveedores de servicios
MDURANCE SOLUTIONS SL no comunicará datos personales a terceros salvo que exista una base jurídica válida para ello o resulte necesario para la prestación, mantenimiento, seguridad y funcionamiento de la Aplicación.
No obstante, los datos personales podrán ser comunicados o resultar accesibles, cuando sea necesario, a las siguientes categorías de destinatarios:
a) Administraciones públicas, juzgados, tribunales, fuerzas y cuerpos de seguridad, autoridades de control u otros organismos competentes, cuando exista una obligación legal, requerimiento válido o sea necesario para la formulación, ejercicio o defensa de reclamaciones.
b) Proveedores de servicios tecnológicos, alojamiento, infraestructura en la nube, mantenimiento, soporte técnico, comunicaciones, analítica, seguridad, gestión de incidencias u otros servicios auxiliares necesarios para el funcionamiento de la Aplicación y la prestación del servicio mDurance.
Todos los proveedores de servicios que accedan a datos personales por cuenta de MDURANCE SOLUTIONS SL actuarán como encargados del tratamiento y deberán suscribir el correspondiente contrato de encargo del tratamiento conforme a lo previsto en el artículo 28 del Reglamento (UE) 2016/679, General de Protección de Datos (“RGPD”), y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”).
Dichos contratos regularán, entre otros aspectos, el objeto, duración, naturaleza y finalidad del tratamiento, el tipo de datos personales tratados, las categorías de interesados, las obligaciones y derechos del responsable, las instrucciones documentadas de MDURANCE SOLUTIONS SL, el deber de confidencialidad, las medidas de seguridad aplicables, el régimen de subcontratación, la asistencia en el ejercicio de derechos, la gestión de posibles violaciones de seguridad y la supresión o devolución de los datos una vez finalizada la prestación del servicio.
Con carácter general, los proveedores de servicios utilizados por MDURANCE SOLUTIONS SL para la prestación de la Aplicación se encuentran ubicados dentro del Espacio Económico Europeo.
En caso de que, de forma excepcional, sea necesario utilizar proveedores ubicados fuera del Espacio Económico Europeo o realizar transferencias internacionales de datos personales, MDURANCE SOLUTIONS SL garantizará que dichas transferencias se realicen conforme a lo dispuesto en los artículos 44 a 49 del RGPD. En particular, dichas transferencias se basarán, cuando proceda, en una decisión de adecuación de la Comisión Europea, en la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, en normas corporativas vinculantes o en cualquier otra garantía válida reconocida por la normativa aplicable en materia de protección de datos.
Asimismo, cuando resulte necesario, MDURANCE SOLUTIONS SL adoptará medidas adicionales técnicas, contractuales u organizativas para garantizar que los datos personales transferidos cuenten con un nivel de protección sustancialmente equivalente al exigido por la normativa europea.
9. Medidas de seguridad
MDURANCE SOLUTIONS SL ha implantado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, de conformidad con lo previsto en el artículo 32 del Reglamento (UE) 2016/679, General de Protección de Datos (“RGPD”), y demás normativa aplicable en materia de protección de datos.
Dichas medidas tienen por objeto preservar la confidencialidad, integridad, disponibilidad y resiliencia permanente de los sistemas y servicios de tratamiento, así como proteger los datos personales frente a la destrucción, pérdida o alteración accidental o ilícita, la comunicación o acceso no autorizados, y cualquier otra forma de tratamiento no autorizado o indebido.
Entre las medidas aplicadas por MDURANCE SOLUTIONS SL se incluyen, cuando proceda y en función de la naturaleza del tratamiento, las siguientes:
a) Control de acceso a los sistemas, aplicaciones y entornos donde se tratan datos personales.
b) Gestión de usuarios, credenciales y permisos conforme al principio de necesidad de acceso y mínimo privilegio.
c) Uso de protocolos seguros de comunicación y transmisión cifrada de la información, incluyendo conexiones HTTPS entre la Aplicación y los servidores en la nube.
d) Medidas de protección de la información almacenada en servidores, bases de datos y sistemas asociados al servicio.
e) Procedimientos de copia de seguridad, restauración y recuperación de la información, cuando resulten aplicables.
f) Medidas para garantizar la disponibilidad, continuidad y resiliencia del servicio.
g) Sistemas y procedimientos para la detección, análisis y gestión de incidencias técnicas o de seguridad.
h) Obligaciones de confidencialidad para el personal y colaboradores que puedan tener acceso a datos personales.
i) Revisión y actualización periódica de las medidas de seguridad en función de la evolución tecnológica, los riesgos detectados y la naturaleza de los datos tratados.
En particular, las comunicaciones entre la Aplicación y los servidores en la nube se realizan mediante protocolos seguros, con el fin de reducir el riesgo de interceptación, manipulación o acceso no autorizado durante la transmisión de la información.
Cuando el tratamiento incluya datos relacionados con la salud, valoraciones musculares, registros EMG, resultados de pruebas, vídeos u otra información especialmente sensible, MDURANCE SOLUTIONS SL aplicará medidas reforzadas de seguridad atendiendo a la naturaleza de dichos datos y al riesgo que su tratamiento pueda implicar para los derechos y libertades de los interesados.
En caso de producirse una violación de seguridad de los datos personales, MDURANCE SOLUTIONS SL actuará conforme a los procedimientos internos establecidos y, cuando resulte exigible, notificará dicha violación a la autoridad de control competente y/o a los interesados afectados en los términos previstos en los artículos 33 y 34 del RGPD.
10. Derechos del usuario
De conformidad con lo previsto en el Reglamento (UE) 2016/679, General de Protección de Datos (“RGPD”), y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), los usuarios podrán ejercer, en los términos legalmente previstos, los siguientes derechos en relación con el tratamiento de sus datos personales:
a) Derecho de acceso, para obtener confirmación sobre si MDURANCE SOLUTIONS SL está tratando datos personales que les conciernen y, en tal caso, acceder a dichos datos y a la información relativa a su tratamiento.
b) Derecho de rectificación, para solicitar la modificación de los datos personales que sean inexactos o incompletos.
c) Derecho de supresión, para solicitar la eliminación de sus datos personales cuando, entre otros supuestos, los datos ya no sean necesarios para las finalidades para las que fueron recogidos, se retire el consentimiento en que se basa el tratamiento, el usuario se oponga al tratamiento o los datos hayan sido tratados ilícitamente.
d) Derecho de oposición, para oponerse al tratamiento de sus datos personales cuando este se base en el interés legítimo de MDURANCE SOLUTIONS SL o en otras causas legalmente previstas.
e) Derecho a la limitación del tratamiento, para solicitar que el tratamiento de sus datos personales quede restringido en los supuestos previstos por la normativa aplicable.
f) Derecho a la portabilidad de los datos, para recibir los datos personales que haya facilitado a MDURANCE SOLUTIONS SL en un formato estructurado, de uso común y lectura mecánica, y, cuando sea técnicamente posible, solicitar su transmisión a otro responsable del tratamiento.
g) Derecho a retirar el consentimiento, en cualquier momento, cuando el tratamiento se base en el consentimiento del usuario, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
h) Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando dichas decisiones produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar, en los términos previstos en el artículo 22 del RGPD.
Asimismo, los usuarios podrán solicitar la eliminación de su cuenta y de los datos personales asociados a la misma, sin perjuicio de aquellos datos que deban conservarse bloqueados durante los plazos legalmente exigibles para atender obligaciones legales, responsabilidades contractuales, requerimientos de autoridades competentes o la formulación, ejercicio o defensa de reclamaciones.
Para ejercer cualquiera de los derechos anteriores, así como para solicitar la eliminación de datos o cuenta, el usuario podrá remitir una solicitud escrita a:
MDURANCE SOLUTIONS SL
C/ Vidrios de San Lázaro, 3 – C – 4B 18012 Granada, España
Correo electrónico: protecciondatos@mdurance.es
El usuario deberá indicar claramente el derecho que desea ejercer, aportar información suficiente para identificar la cuenta o los datos objeto de la solicitud y, cuando resulte necesario, acreditar su identidad. MDURANCE SOLUTIONS SL podrá solicitar información adicional cuando sea imprescindible para verificar la identidad del solicitante o tramitar correctamente la solicitud.
MDURANCE SOLUTIONS SL atenderá las solicitudes de ejercicio de derechos en los plazos establecidos por la normativa aplicable. En caso de que la solicitud sea manifiestamente infundada, excesiva o repetitiva, MDURANCE SOLUTIONS SL podrá denegarla motivadamente o aplicar las medidas previstas en la normativa vigente.
MDURANCE SOLUTIONS SL cuenta con un Delegado de Protección de Datos, debidamente comunicado ante la Agencia Española de Protección de Datos, con quien los usuarios podrán contactar para cualquier cuestión relativa al tratamiento de sus datos personales o al ejercicio de sus derechos en la siguiente dirección:
Sin perjuicio de lo anterior, los usuarios tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando consideren que no han obtenido satisfacción en el ejercicio de sus derechos. La Agencia Española de Protección de Datos puede ser contactada a través de su sitio web oficial: www.aepd.es.
11. Contacto
Para cualquier consulta sobre esta Política de Privacidad, sobre el tratamiento de datos personales realizado a través de la aplicación mDurance, o sobre el ejercicio de derechos en materia de protección de datos, los usuarios pueden contactar con:
MDURANCE SOLUTIONS SL
C/ Vidrios de San Lázaro, 3 – C – 4B – 18012 Granada, España
Correo electrónico: protecciondatos@mdurance.es
Delegado de Protección de Datos:
dpd@mdurance.es