Política de privacidad de Programa KefCare

 

Versión V.1 (13/01/2026)

Información sobre el tratamiento de datos personales de sus datos

El acceso, tratamiento, comunicación y cesión de los datos personales, incluidos sus datos de salud, se realizará conforme a lo dispuesta en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

 

¿Qué información personal recopilamos sobre usted?

(toda la información solicitada con un * es obligatoria para poder participar en el Programa)

• Nº de lote o fotografía de la medicación*.
• Nombre y apellidos*
• Email*
• Nº de teléfono*
• Provincia*
• Fecha nacimiento*
• Género*

 

¿Quiénes son el responsable y el encargado del tratamiento de sus datos?

LABORATORIOS STADA, S.A, (en adelante, STADA) domiciliado en Carrer de Frederic Mompou, 5, 08960 Sant Just Desvern, Barcelona, es el Responsable de asegurar que se cumple la normativa de protección de datos en el tratamiento de sus datos personales durante la ejecución del programa, y EVIDENZE HEALTH ESPAÑA SLU (en adelante EVIDENZE), domiciliado en Passatge Ferrer i Vidal, número 8, 08005 (Barcelona) es el Encargado de garantizar que se aplican las medidas técnicas y organizativas apropiadas, de manera que el tratamiento por encargo sea conforme con los requisitos legales y garantice la protección de los derechos de los interesados.

Para determinadas comunicaciones (SMS, WhatsApp o llamadas automatizadas), se utilizarán proveedores de servicio de mensajería digitalizada autorizados, actuando como subencargados del tratamiento bajo contrato conforme al artículo 28 RGPD.

 

¿Para qué tratamos sus datos personales?

Sus datos personales se tratarán con la finalidad de mantenimiento, cumplimiento, desarrollo, control y gestión del Programa KefCare, así como todas aquellas actividades auxiliares relacionadas, como, por ejemplo, favorecer los aspectos tecnológicos y de organización.

La base legal para el tratamiento de sus datos es su consentimiento, otorgado al aceptar participar en el Programa. Dicho consentimiento le será solicitado al inicio de su registro en el Sitio Web. Sin este consentimiento no es posible participar en el Programa.

Así mismo, tiene derecho a revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad a la revocación. Esto significa que, si en algún momento decide que ya no desea participar en el Programa, puede retirarse y solicitar que sus datos personales dejen de ser tratados, excepto en la medida en que sea necesario conservarlos para cumplir con obligaciones legales.

 

Tratamiento automatizado

En el Programa KefCare existe una comunicación bidireccional en la confirmación de administración del medicamento mediante el canal seleccionado (SMS, WhatsApp o llamada locutada con bot). En esta interacción, el sistema consulta automáticamente al paciente sobre la administración de la medicación y registra su respuesta (SÍ/NO).

Este registro constituye un tratamiento automatizado de datos de salud, amparado en su consentimiento explícito (art. 6.1.a y 9.2.a del RGPD). No se adoptan decisiones automatizadas que produzcan efectos jurídicos o significativos (art. 22 RGPD), limitándose al seguimiento y funcionamiento del Programa.

 

¿Cómo se tratarán sus datos?

Sus datos personales se podrán pseudoanonimizar o disociar, lo que significa que se transformarán de forma que resulte altamente improbable rastrearlos para identificarle directamente. Estos datos podrán ser compartidos con terceros autorizados, también se podrán comunicar a autoridades judiciales, sanitarias y/o administrativas en caso de que lo exija una obligación legal.

De igual forma, datos completamente anonimizados podrán ser compartidos con STADA o plataformas de comunicación como servicio con fines de gestión, análisis y mejora del programa de apoyo a pacientes de STADA.

Le informamos que STADA no accederá a ningún dato personal identificable, sino únicamente a datos en formatos agregados y anonimizados que permitan evaluar la eficacia y funcionamiento del Programa sin comprometer su privacidad.

Únicamente tendrán acceso a sus datos personales de carácter confidencial el equipo sanitario responsable del Programa, las empresas encargadas de su gestión (como Evidenze Health España y proveedores de servicio de mensajería digitalizada) y las autoridades sanitarias, todos ellos sujetos al deber de confidencialidad. Por otro lado, los datos podrán compartirse con terceros autorizados para fines de análisis y mejora del Programa, siempre asegurando su completa disociación de la identidad de los participantes.

 

¿Durante cuánto tiempo se conservarán sus datos personales?

Sus datos personales serán conservados durante los siguientes plazos, dependiendo de las necesidades específicas del Programa y las obligaciones legales:

1. Durante el Programa: Sus datos serán tratados mientras dure su participación en el Programa y mientras persistan las finalidades que justificaron su tratamiento. Esto incluye la ejecución del Programa, el seguimiento médico y el cumplimiento de sus objetivos.
2. Después de la Finalización del Programa: Una vez que haya concluido su participación o haya retirado su consentimiento para el tratamiento de sus datos en el Programa, estos serán debidamente bloqueados. Esto significa que solo se conservarán para cumplir con las obligaciones legales aplicables, y su acceso estará restringido exclusivamente para el cumplimiento de estas finalidades legales.
3. Periodo de Retención Adicional (10 años): Los datos personales serán conservados durante un periodo máximo de 10 años después de la finalización del Programa, a fin de cumplir con las obligaciones legales y regulatorias específicas que aplican a la conservación de datos de salud, como las derivadas de la normativa de farmacovigilancia y de otras normativas en el ámbito de salud. Este plazo se establece para garantizar la disponibilidad de la información en caso de auditorías, controles o procedimientos regulatorios.
4. Eliminación Final de los Datos: Una vez finalizado el plazo de conservación (10 años después de su participación en el Programa), y en tanto ya no exista una base legal que justifique la retención de sus datos personales, estos serán eliminados de manera segura y definitiva.

Estos plazos de retención se aplicarán siempre que no sea necesario conservar sus datos por un periodo superior debido a la normativa aplicable, por ejemplo, si hubiera normativas específicas de retención de datos en caso de litigios o auditorías.

 

¿Se transferirán sus datos personales fuera del Espacio Económico Europeo (EEE)?

No. Sus datos personales serán tratados exclusivamente dentro del Espacio Económico Europeo (EEE), por lo que no se realizarán transferencias internacionales de sus datos. Todas las operaciones de tratamiento de datos se llevarán a cabo en el ámbito de la Unión Europea, cumpliendo con los estándares de seguridad y protección de datos establecidos por el Reglamento General de Protección de Datos (GDPR).

 

¿Qué derechos tiene usted en relación con su información personal?

En todo momento, usted podrá ejercer los derechos de acceso, rectificación, oposición, supresión, portabilidad y limitación en el tratamiento de sus datos de carácter personal, enviando una solicitud a nuestro DPO en la cuenta dpo@evidenze.com, o lo puede hacer vía correo postal a la dirección EVIDENZE HEALTH ESPAÑA SLU, con domicilio social en Passatge Ferrer i Vidal, 8; 08005 Barcelona, (España). Si no le satisface cómo tratamos sus datos personales también puede poner una reclamación ante la autoridad de control competente como así lo manifiesta el citado reglamento o bien contactando a través del e-mail: dpo@evidenze.com.

STADA procesará los datos personales proporcionados (agregados y anonimizados) en el ámbito de farmacovigilancia, para cumplir con las obligaciones legales y por razones de interés público en el área de la salud pública, comunicando esta información a las autoridades sanitarias, a empresas del grupo STADA y a socios comerciales.

EVIDENZE retiene estos datos solo durante el tiempo que sea necesario para dichos fines y, en general, al menos durante 10 años desde la expiración de la autorización de comercialización salvo que la legislación nacional exija la conservación por un período mayor.

Si tiene alguna otra duda relativa al tratamiento de sus datos personales, los interesados podrán dirigirse para el ejercicio de sus derechos directamente con el Data protection officer (DPO) de STADA remitiendo un correo electrónico a la dirección rgpd@stada.es. No obstante, sepa que en ese caso perdería su anonimato.

En caso de que lo considere oportuno, y si no está satisfecho con el tratamiento de sus datos de carácter personal, tiene derecho a formular reclamaciones ante la Agencia Española de Protección de datos (AEPD).