Asistente Emocional
RESPONSABLE DEL TRATAMIENTO
VITALY HEALTH SERVICES SLU con CIF B-06290241 y domicilio a efectos de notificaciones en Avda. de la Innovación, 2 – Edificio Vitaly CP 06006 de Badajoz.
Puede ponerse en contacto con nuestro DPD dirigiendo un escrito a esta dirección con la referencia: Protección de datos, o bien dirigiendo un correo electrónico a privacidad@vitaly.es.
FINALIDAD DEL TRATAMIENTO
Prestar un servicio conversacional automatizado de apoyo a la salud emocional que ofrece acompañamiento y contención basado en la metodología ACT e incorpora un mecanismo de detección de situaciones de riesgo para la derivación del usuario hacia recursos especializados, sirviendo como herramienta de apoyo complementario y no como producto sanitario ni sustituto de la atención profesional.
Las conversaciones se conservan para preservar la coherencia y la continuidad del acompañamiento en el tiempo, evitando que el usuario deba reiterar su situación y mejorando la calidad de la contención; responden a una limitación técnica real de los modelos de lenguaje (degradación del contexto en interacciones extensas) y constituyen el medio proporcionado para mantener la utilidad del servicio en el uso continuado.
Los datos se conservan durante los plazos de prescripción de responsabilidades legales:
- Datos Identificativos de la Cuenta: Mientras se mantenga activa la cuenta por el usuario, y durante los plazos ulteriores de prescripción de responsabilidades legales tras su baja.
- Contenido de Conversaciones, Perfiles y Alertas: Plazo diferenciado de conservación adecuado a la especial sensibilidad del dato conforme a disposición legal. El usuario puede instar la supresión anticipada de sus datos de chat en cualquier momento a través de su panel.
LEGITIMACIÓN
El tratamiento se legitima mediante el consentimiento explícito del interesado (art. 9.2.a RGPD), recabado de forma libre, específica, informada e inequívoca, con una manifestación expresa y diferenciada respecto del resto de aceptaciones para el uso de la app Vítaly, y previa información reforzada sobre la naturaleza algorítmica y no sanitaria del sistema, la elaboración de perfiles, la detección de indicadores de riesgo y la derivación. El consentimiento es revocable en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
La prestación o no del consentimiento es totalmente voluntaria. La no prestación del mismo implica exclusivamente la imposibilidad de acceder al servicio.
CATEGORÍAS DE INTERESADOS Y CATEGORÍAS DE DATOS
Categorías de Interesados: Personas trabajadoras de empresas clientes de Vítaly con el servicio Advanced concertado que acceden de forma completamente voluntaria al Asistente Emocional.
Categorías de Datos Tratados:
- Datos Identificativos y de Contacto: Nombre, apellidos, NIF y dirección de correo electrónico.
- Detalles del Empleo: Identificación de la entidad empleadora.
- Datos de Categoría Especial (art. 9 RGPD): Contenido conversacional relativo a la salud mental y emocional
CATEGORIAS DE DESTINATARIOS
Los datos tratados no serán objeto de cesión ni de Transferencias Internacionales de datos.
Eventualmente, a los exclusivos efectos de garantizar la prestación del servicio podrán acceder los Encargados y sobrecargados del tratamiento.
DERECHOS DE LAS PERSONAS INTERESADAS
La normativa de protección de datos permite que puedas ejercer ante Vitaly Health Services SLU tus derechos de acceso, rectificación, oposición, supresión (“derecho al olvido”), limitación del tratamiento, portabilidad y de no ser objeto de decisiones individualizadas, de aquellos tratamientos de los que seamos Responsables.
Estos derechos se caracterizan por lo siguiente:
Su ejercicio es gratuito
Si las solicitudes son manifiestamente infundadas o excesivas (p. ej., carácter repetitivo) se podrá:
- Cobrar un canon proporcional a los costes administrativos soportados
- Negarse a actuar
Las solicitudes deben responderse en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo otros dos meses más.
Si no damos curso a la solicitud, te informaremos a más tardar en un mes, de las razones de la no actuación y la posibilidad de reclamar ante la Agencia Española de Protección de Datos a quien puedes dirigirte en cualquier caso www.aepd.es.
Si deseas saber más o ejercer tus derechos accede a la sección “Acceder a mis derechos de Protección de Datos ”
DESCRIPCIÓN GENERAL DE MEDIDAS DE SEGURIDAD
Vitaly Health Services SLU ha adoptado todas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos personales: Confidencialidad, Integridad, Disponibilidad, Trazabilidad y Autenticidad. Las medidas de seguridad tecnológicas implantadas se corresponden con las previstas en nuestro Sistema de gestión de Seguridad de la Información sobre la norma ISO 27001:2013 y con las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (nivel Medio) que se encuentran descritas en los documentos que conforman la Política de seguridad de Vitaly Health Services SLU.
Las medidas de seguridad, técnicas y organizativas, se definen con el objetivo de evitar la alteración, pérdida y/o tratamiento o accesos no autorizados de nuestros sistemas y de nuestros locales de tratamiento. Los datos personales son tratados con el máximo celo por todo nuestro personal en cualquier fase de los servicios prestados, medidas que direccionamos también a nuestros proveedores tecnológicos. Vitaly Health Services SLU realiza una continua supervisión técnica y organizativa bajo la responsabilidad del Delegado de Protección de Datos sobre procesos de análisis de impacto y análisis de riesgos, de cara a velar por el continuo cumplimiento de nuestras políticas.
Este doble proceso de auditoría y evaluación nos asegura que nuestra política y controles de seguridad de la información son acordes a los estándares y hacia los requerimientos de nuestros clientes, de la industria y de los requisitos legales, utilizando las normas, políticas y declaraciones de Seguridad de la Información, no sólo como fines en la consecución de las certificaciones, sino como instrumento real de mejora de los servicios a los clientes.
