AVISO DE PRIVACIDAD APLICACIÓN COVID TRACKER
Tus datos de usuario, así como los que se solicitan y recaban a través de la app Covid tracker ALEATICA son tratados bajo la responsabilidad de tu sociedad ALEATICA empleadora con el propósito de aplicar medidas de control y protección del riesgo de contagio de la Covid-19, la gestión del personal vulnerable por parte de los servicios médicos de la compañía, y la organización de un plan de retorno ordenado y seguro a los centros de trabajo, cuando sea el momento oportuno. 1. ¿Qué datos tratamos? • • • •
• • • •
Datos de contacto e identificación (usuario, nombre y apellidos). Oficinas de Aleatica a las que acudes o solicitas acudir, y fecha Reporte sobre si presentas sintomatología compatible con COVID-19 (s/n) Datos biométricos, en caso de que -voluntariamente- hagas uso del tótem de autenticación mediante reconocimiento facial disponible en algunas instalaciones de ALEATICA Resultado (apto/no apto) de las mediciones de temperatura corporal que se toma en nuestras instalaciones y entornos laborales. En ningún caso registramos la medición. Reporte condición Apto/No apto En caso de reporte No Apto, información sobre si solicitas la asistencia de los servicios médicos de Aleatica o acudes a los servicios de salud pública. Sólo cuando solicites la asistencia de los servicios médicos de ALEATICA la aplicación podrá solicitarte más información médica, relevante para tu historia clínica, que puede incluir - Detalle de la sintomatología que presentas, duración, etc. - Información sobre inmunización natural o adquirida (es decir, si has pasado la COVID-19, o si estás vacunado y con qué vacuna) - Resultado de pruebas diagnósticas que se te puedan realizar (PCR, antígenos u otras) - Otra información médica que pudiera resultar relevante, tal como (aunque sin limitación a ésta) antecedentes médicos o si padeces alguna de las patologías identificadas como de especial vulnerabilidad
2. ¿Debes facilitar esta información? ¿Quién tiene acceso a tus datos? Para ALEATICA la protección de nuestros empleados no es solamente una obligación legal, sino una parte esencial de nuestra cultura corporativa. Recomendamos el uso del tótem de reconocimiento facial y toma de temperatura allí donde esté habilitado, ya que reduce interacciones personales, el riesgo de contagio y garantiza una mayor confidencialidad de tu medición. Sin embargo, su utilización es voluntaria. Su uso implicará tu consentimiento al tratamiento de tus datos biométricos de conformidad con este Aviso de Privacidad. Si no quisieras utilizar este dispositivo, el Servicio Médico o el personal designado realizará tu identificación y medirá tu temperatura y te comunicará directa y confidencialmente el resultado de esa medición.
Al ser datos necesarios por razones de interés público para proteger la salud pública, estás obligado a facilitar tus datos de identificación para el cuestionario de autoevaluación, las instalaciones a las que solicitas acudir, y a reportar a ALEATICA si muestras “alguna” patología compatible con COVID-19 (pero no específicamente cuál). Recuerda que la prevención de riesgos laborales no es solamente una obligación de los empleadores; como trabajador tienes la obligación y responsabilidad de adoptar las medidas necesarias para garantizar un entorno laboral seguro para ti y para tus compañeros, por lo que si muestras cualquier síntoma compatible con la enfermedad, deberás declararlo, y abstenerte de acudir a tu puesto de trabajo hasta haberte puesto a disposición de un profesional médico (servicio médico de ALEATICA o servicios públicos de salud, a tu elección) que pueda valorar adecuadamente tu caso y solicitarte las pruebas diagnósticas que fueran necesarias. Si acudes a las instalaciones de ALEATICA ocultando sintomatología compatible con COVID-19, o contactos estrechos con pacientes COVID confirmados en los últimos 5 días, y como consecuencia de tu omisión se provocara un brote en nuestro entorno laboral, ALEATICA se reserva el derecho a ejercer las acciones que mejor nos asistan en defensa y reclamación de los perjuicios que dicho brote pudiera generar. En caso de solicitar la asistencia de los Servicios Médicos de ALEATICA, éstos podrán solicitarte información médica adicional para valorar tu caso de forma adecuada en el contexto de tu historia clínica, como la indicada en la última viñeta del punto 1. ¿Qué datos tratamos? Esta información adicional es necesaria para la asistencia, el diagnóstico y, en su caso, tratamiento. La información será tratada por los Servicios Médicos de Aleatica con absoluta confidencialidad, sujeta al deber de secreto médico-paciente, y no será compartida con los departamentos de Recursos Humanos, que recibirán únicamente datos agregados o estadísticos. Tampoco se compartirán con ningún otro Departamento o Área Funcional, a excepción de los departamentos de sistemas de Aleatica SAU y Aleatica Labs SA que dan soporte a la infraestructura informática en la que se alojarán los datos, para la implementación de controles y medidas de seguridad adecuados. Dichos departamentos o áreas de sistemas estarán sujetos a las mismas obligaciones de confidencialidad y secreto ¿Cuánto tiempo se mantienen mis datos? La siguiente tabla informa de los períodos de retención de los datos tratados/solicitados mediante esta aplicación:
Categorías de datos Datos de contacto e identificación
Duración del tratamiento Tus datos de contacto e identificación, cuando estén vinculados a esta finalidad se tratarán hasta que se cancele la declaración de pandemia, y el virus se encuentre controlado en el país en el que prestes tus servicios a ALEATICA, o hasta la terminación de tu contrato laboral y con posterioridad a éstos, durante los plazos de prescripción de infracciones y reclamaciones en materia de prevención de riesgos laborales, debidamente bloqueados (es decir, no accesibles más que en caso de requerimiento judicial o administrativo) cuando la normativa aplicable así lo requiera.
Declaración responsable de sintomatología La información que facilites en esta compatible con COVID-19 declaración responsable se conservarán durante 30 días, al término de los cuales serán eliminados. Datos biométricos Cuando hagas uso del tótem de identificación único, el dispositivo tomará una imagen tuya para compararla con la imagen de archivo y facilitar tu identificación. Estas imágenes se eliminan inmediatamente, una vez completada la autenticación. Condición apto/no apto 30 días Información médica específica que en su caso Se incorporarán a la historia clínica de los pudieras voluntariamente facilitar a los Servicios Médicos de Aleatica, sujetos a Servicios Médicos de ALEATICA tal como confidencialidad y deber de secreto, y se - Síntomas específicos que muestras conservarán en ésta durante un mínimo de 5 - Duración de esos síntomas años, pudiendo ser el plazo de conservación - Historial médico previo mayor, a criterio del profesional médico - Condiciones de vulnerabilidad responsable de esta información (por - Pruebas diagnósticas y su resultado ejemplo, si transcurridos esos cinco años - Estado de vacunación y vacuna continúa tu vinculación laboral a Aleatica y suministrada esa información es relevante en caso de que - Otra información que los profesionales vuelvas a solicitar o requerir asistencia médicos pudieran considerar relevante médica de estos servicios por cualquier motivo) ¿Cómo puedes ejercer tus derechos? Recuerda que puedes ejercer los derechos que te otorga la normativa de protección de datos a través de la dirección de correo electrónico dpo@aleatica.com, y que también puedes solicitar la tutela de las autoridades de protección de datos del país en que prestas tus servicios: • • • • •
Colombia: Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio España: Agencia Española de Protección de Datos Personales Italia: Garante per la protezione dei dati personali México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) (INAI) Perú: Autoridad Nacional de Protección de Datos Personales