Política de privacidad

1. Responsable del tratamiento

• Identidad: KENGO SC
• Dirección postal: Calle Quevedo 10 P02 A DCHA, 38005, Santa Cruz de Tenerife
• Teléfono: +34 634 90 97 56
• Correo electrónico: [email protected]

KENGO SC (en adelante también “KENGO”), de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSICE), le informa de que tiene implementadas las medidas de seguridad necesarias, de índole técnica y organizativas, para garantizar y proteger la confidencialidad, integridad y disponibilidad de los datos introducidos.

2. Desdoblamiento de roles (responsable y encargado)

Para una transparencia total, KENGO SC informa de que opera bajo dos figuras legales distintas según el origen de los datos:

• A) KENGO como Responsable del Tratamiento: respecto a los datos de los profesionales y clínicas (nuestros clientes). Tratamos sus datos para gestionar la relación comercial, facturación y soporte.
• B) KENGO como Encargado del Tratamiento: respecto a los datos de los pacientes introducidos por las clínicas y profesionales en la plataforma. La Clínica o Profesional es el Responsable (quien decide sobre el tratamiento) y KENGO es el Encargado (quien custodia los datos en la nube siguiendo sus instrucciones). Garantizamos la total estanqueidad de los datos: cada clínica accede exclusivamente a sus propios pacientes.

3. Finalidad del tratamiento

Sus datos personales serán utilizados para:

• Realizar las gestiones comerciales y administrativas necesarias con los usuarios de la web.
• Prestar el servicio de la plataforma: creación y seguimiento de planes de ejercicios, registro de sesiones, medición de la adherencia y comunicación entre el profesional y el paciente.
• Remitir las comunicaciones comerciales publicitarias por email, SMS, notificaciones push o cualquier otro medio electrónico o físico, en caso de que el Usuario haya consentido expresamente al envío de comunicaciones comerciales por vía electrónica mediante la suscripción de la NEWSLETTER.
• Responder a las consultas y/o proporcionar informaciones requeridas por el Usuario.
• Realizar las prestaciones de servicios y/o productos contratados o suscritos por el Usuario.
• Utilizar sus datos para contactarle, tanto por vía electrónica como no electrónica, para obtener su opinión sobre el servicio prestado.
• Notificarle cambios y desarrollos importantes de la política de privacidad, aviso legal o política de cookies.
• Los datos de clientes, pacientes y/o proveedores serán tratados, dentro de la relación contractual que les vincula con el responsable, en cumplimiento de las obligaciones administrativas, fiscales, contables y laborales que sean necesarias en virtud de la legislación vigente.

Cuando las imágenes y vídeos formen parte estructural del servicio contratado, su tratamiento será necesario para la correcta prestación del mismo. Los usos promocionales o publicitarios estarán, en su caso, sujetos a un consentimiento específico y diferenciado.

Los datos personales, incluyendo imágenes y vídeos de personas físicas captados con fines ilustrativos y demostrativos para ejercicios de rehabilitación, se tratarán exclusivamente para la correcta prestación del servicio contratado, siempre que medie consentimiento expreso e informado. De acuerdo con la LSSICE, KENGO SC garantiza una política de “cero SPAM”, enviando comunicaciones comerciales únicamente si han sido solicitadas o autorizadas previamente.

El usuario tiene derecho a revocar su consentimiento en cualquier momento mediante el envío de un correo electrónico a [email protected] con el asunto “Baja”.

Asimismo, en cada comunicación recibida se facilitará un medio sencillo y gratuito para cancelar dicha suscripción. Se informa de que la retirada del consentimiento no afectará a la licitud del tratamiento previo a su comunicación, y que no se utilizarán los datos para finalidades distintas a las descritas salvo por obligación legal o requerimiento judicial.

4. Legitimación del tratamiento

La base legal que nos autoriza a tratar sus datos se fundamenta en:

• El Consentimiento del Interesado (art. 6.1.a RGPD): para las consultas web, la suscripción a la newsletter y el tratamiento de imágenes o vídeos de rehabilitación. Este consentimiento se solicita de forma expresa mediante el marcado de las casillas correspondientes al recoger los datos. La falta de aceptación de esta política o la no facilitación de los datos obligatorios supondrá la imposibilidad de registrarse o recibir los servicios del Prestador.
• Ejecución de un Contrato (art. 6.1.b RGPD): en el caso de las clínicas y profesionales que contratan la plataforma, la legitimación principal es la relación contractual y/o mercantil establecida. Esto nos permite gestionar el servicio y cumplir con las obligaciones administrativas, fiscales y contables necesarias en virtud de la legislación vigente.
• Interés Legítimo (art. 6.1.f RGPD): para la realización de análisis de usabilidad con el fin de mejorar la herramienta técnica y garantizar la seguridad del sistema.

5. Tratamiento de datos de salud (categorías especiales)

Kengo es una plataforma de fisioterapia, por lo que trata datos relativos a la salud, considerados categoría especial por el artículo 9 del RGPD. Le informamos de forma diferenciada sobre este tratamiento.

Datos de salud que tratamos:

• Nivel de dolor y dificultad que el paciente registra tras cada sesión.
• Notas y observaciones clínicas introducidas por el fisioterapeuta.
• Ejercicios asignados y realizados, series, repeticiones y adherencia al plan de tratamiento.
• Zona corporal y motivo de consulta asociados al plan.
• Mensajes intercambiados entre paciente y fisioterapeuta dentro de la plataforma.

Base jurídica que levanta la prohibición del art. 9.1:

• Artículo 9.2.a) RGPD — consentimiento explícito: el paciente presta un consentimiento específico, informado, inequívoco y diferenciado del resto de condiciones en el momento del registro. Puede retirarlo en cualquier momento.
• Artículo 9.2.h) RGPD — asistencia sanitaria: respecto al tratamiento realizado por la Clínica o el Profesional con fines de medicina preventiva, evaluación de la capacidad funcional del paciente, diagnóstico fisioterapéutico y prestación de asistencia sanitaria, por profesionales sujetos a la obligación de secreto profesional conforme al artículo 9.3 RGPD y a la Ley 41/2002 de autonomía del paciente.

Kengo no realiza diagnósticos médicos ni sustituye el criterio clínico del profesional. La plataforma es una herramienta de apoyo: toda decisión clínica corresponde al fisioterapeuta responsable.

El acceso a los datos de salud está restringido a los profesionales de la clínica a la que pertenece el paciente. Cada consulta se valida contra la membresía activa del usuario en esa clínica, de forma que un profesional nunca puede acceder a pacientes de una clínica de la que no forma parte.

6. Destinatarios y encargados del tratamiento

KENGO SC no llevará a cabo ninguna cesión, comunicación o venta de sus datos personales a terceros con fines publicitarios. Sus datos solo se comunican en los siguientes supuestos:

• Obligación Legal: cuando exista una necesidad razonable para cumplir con un procedimiento judicial, requerimiento de las Fuerzas y Cuerpos de Seguridad, u otra obligación legal vigente.
• Consentimiento del Usuario: cuando el usuario haya otorgado previamente su autorización expresa para una comunicación específica.

Proveedores que actúan como encargados o subencargados del tratamiento:

Con todos ellos se ha suscrito el correspondiente contrato de encargo del tratamiento conforme al artículo 28 del RGPD. Ninguno de estos proveedores trata sus datos para finalidades propias.

Datos de pago: Kengo no almacena en ningún momento los números de tarjeta. El pago se gestiona íntegramente en la pasarela segura de Stripe, que actúa como responsable independiente respecto a la prevención del fraude y al cumplimiento de sus obligaciones legales.

7. Transferencias internacionales de datos

Algunos de los proveedores indicados en el apartado anterior están establecidos en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En concreto, el envío de correo transaccional, las notificaciones push y el procesamiento de pagos pueden implicar una transferencia internacional.

Estas transferencias se amparan en las garantías previstas en el Capítulo V del RGPD, en particular:

• La decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al EU-U.S. Data Privacy Framework, para aquellos proveedores adheridos al marco.
• Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas técnicas y organizativas complementarias que resulten necesarias, para el resto de casos.

Puede solicitar copia de las garantías aplicadas escribiendo a [email protected].

Los datos clínicos de los pacientes (planes, sesiones, registros de dolor y mensajes) se alojan en servidores situados en la Unión Europea.

8. Comunicación y conservación

Cualquier comunicación que el Usuario remita a KENGO SC se integrará en nuestros sistemas de información con la máxima confidencialidad. Al aceptar estas condiciones, el Usuario consiente las siguientes acciones, pudiendo oponerse a ellas en cualquier momento:

• Comunicaciones Informativas y Promocionales: el envío de información técnica, novedades del software, noticias, ofertas y promociones sobre productos o servicios de KENGO SC relacionados con la actividad de fisioterapia y gestión de clínicas que motivó su interés inicial. Estas comunicaciones podrán realizarse por cualquier medio habilitado (email, SMS o notificaciones push).
• Gestión de Newsletter: en caso de suscripción expresa, el envío de boletines electrónicos con contenido especializado, actualizaciones y promociones exclusivas de la plataforma.
• Conservación Legal: la conservación de sus datos personales y registros de actividad durante los plazos previstos en las disposiciones legales aplicables (obligaciones fiscales, mercantiles y de responsabilidad civil), garantizando su bloqueo cuando ya no sean necesarios para la finalidad que motivó su recogida.

9. Derechos de las personas interesadas

Como usuario e interesado, usted tiene control sobre sus datos y puede solicitar el ejercicio de sus derechos ante KENGO SC. Para ello, debe presentar un escrito a la dirección postal del encabezamiento o enviar un correo electrónico a [email protected], indicando en el asunto: “PROTECCIÓN DE DATOS, EJERCICIO DERECHOS”.

Sus derechos son:

• Acceso: conocer qué datos personales suyos estamos tratando y obtener información sobre dicho tratamiento.
• Rectificación: corregir errores y modificar aquellos datos que resulten ser inexactos o estén incompletos.
• Supresión (“Derecho al Olvido”): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos.
• Oposición: solicitar que no se lleve a cabo el tratamiento de sus datos o se cese en el mismo en casos específicos.
• Limitación del tratamiento: solicitar que marquemos sus datos para limitar su uso en el futuro mientras se resuelven otras solicitudes (como la rectificación).
• Portabilidad: recibir sus datos en un formato estructurado y de uso común para poder transmitirlos a otro responsable sin impedimentos.
• No ser objeto de decisiones automatizadas: derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted.

Eliminación de su cuenta

Puede eliminar su cuenta y los datos asociados en cualquier momento desde la propia aplicación, en Perfil → Eliminar cuenta, o solicitándolo en www.kengoapp.com/eliminar-cuenta. La eliminación borra su perfil, sus planes, sus sesiones, sus mensajes y sus imágenes, salvo aquella información que debamos conservar bloqueada por obligación legal (ver apartado 10).

Nota especial sobre pacientes: en cumplimiento de nuestro rol como Encargado del Tratamiento, si un paciente solicita el ejercicio de estos derechos directamente a KENGO SC, informaremos a la Clínica o Profesional Responsable para que gestione la solicitud conforme a la normativa de autonomía del paciente y su historial clínico.

Retirada del consentimiento: tiene derecho a retirar cualquier consentimiento prestado en cualquier momento. Esta acción no afectará a la licitud del tratamiento realizado antes de dicha retirada. La retirada del consentimiento no implicará necesariamente la supresión inmediata de contenidos audiovisuales integrados de forma estructural en el servicio, pudiendo adoptarse medidas de limitación, anonimización o sustitución progresiva cuando resulte técnicamente necesario.

Reclamación: si considera que sus derechos han sido vulnerados, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

10. Conservación de sus datos

KENGO SC conservará sus datos personales únicamente durante el tiempo necesario para las finalidades descritas en esta política. Los criterios para determinar los plazos son:

• Vigencia de la relación: los datos se tratarán mientras se mantenga la relación comercial o de prestación de servicios con la clínica, el profesional o el usuario.
• Solicitud de supresión: se conservarán hasta que el interesado ejercite su derecho de supresión, oposición o limitación al tratamiento.
• Historia clínica: cuando la Clínica o el Profesional actúe como Responsable, la documentación clínica se conservará durante los plazos que exija la normativa sanitaria aplicable (con carácter general, cinco años desde el alta de cada proceso asistencial, conforme a la Ley 41/2002 y a la normativa autonómica correspondiente).
• Bloqueo legal: una vez finalizada la relación o solicitada la supresión, KENGO SC mantendrá los datos debidamente bloqueados (sin darles uso activo) durante un plazo máximo de 2 años. Este periodo responde a la necesidad de estar a disposición de Jueces, Tribunales o autoridades competentes, así como para la defensa ante posibles reclamaciones derivadas del uso de la plataforma.
• Decisiones automatizadas: se garantiza al usuario que sus datos no serán objeto de decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente.

11. Medios oficiales de comunicación

Para garantizar la seguridad y confidencialidad de la información, KENGO SC establece como únicos canales oficiales para la comunicación con clientes, profesionales y otros afectados los siguientes:

• Teléfono corporativo: +34 634 90 97 56
• Correo electrónico corporativo: [email protected]

Si el usuario decide remitir información personal o datos sensibles a través de medios no indicados anteriormente, KENGO SC quedará exenta de cualquier responsabilidad en relación con las medidas de seguridad, privacidad o posibles brechas de datos que presente el medio en cuestión. El uso de canales no oficiales se realizará bajo el riesgo exclusivo del usuario.

12. Información que recabamos

KENGO SC recaba diferentes categorías de datos personales para la correcta prestación de sus servicios:

• Información facilitada directamente: datos suministrados a través de formularios de contacto, registro en la plataforma o suscripción a servicios (nombre, apellidos, email, teléfono, dirección postal, documento de identidad, fecha de nacimiento, sexo y datos profesionales como el número de colegiado).
• Datos de salud: los descritos en el apartado 5.
• Datos de uso y de dispositivo: información técnica necesaria para prestar el servicio, incluido el identificador del dispositivo y el token necesario para el envío de notificaciones push.
• Datos de contratación y pago: al contratar una suscripción, se solicitarán datos de facturación y de la tarjeta de crédito o débito. Estos últimos se gestionan a través de una pasarela de pago segura que garantiza el cifrado de la información; Kengo no los almacena.
• Material multimedia (imágenes y vídeos): las fotografías y vídeos del catálogo de ejercicios alojados en la plataforma son propiedad de KENGO SC. En el caso de imágenes de menores, se garantiza que han sido obtenidas tras recabar el consentimiento previo y expreso de sus padres, tutores o representantes legales. En cualquier momento, estos podrán revocar dicho permiso mediante escrito formal; en tal caso, la imagen será retirada o pixelada para impedir la identificación del menor.

Obligaciones del Usuario: la negativa a facilitar los datos marcados como obligatorios imposibilitará la atención de su solicitud o el acceso al servicio. El usuario garantiza que los datos aportados son exactos, actuales y veraces. Le rogamos que comunique cualquier modificación de forma inmediata para mantener su información actualizada y libre de errores.

13. Menores de edad

El registro directo en Kengo está reservado a mayores de 14 años. Cuando el paciente sea menor de esa edad, la cuenta deberá ser creada y gestionada por su padre, madre, tutor o representante legal, quien prestará el consentimiento en su nombre y será el interlocutor con la clínica.

Si detectamos que se ha recabado información de un menor sin la autorización correspondiente, procederemos a su supresión inmediata.

14. Redes sociales

El tratamiento de los datos de las personas que se hagan seguidoras de las páginas oficiales de KENGO SC (y/o realicen cualquier vínculo o acción de conexión a través de las redes sociales) se regirá por este apartado, así como por las condiciones de uso, políticas de privacidad y normativas de acceso de la red social correspondiente que el usuario haya aceptado previamente.

Finalidades del tratamiento:KENGO SC tratará sus datos para administrar correctamente su presencia en la red social, informarle de actividades, productos o servicios del prestador, así como para cualquier otra finalidad que las normativas de las redes sociales permitan.

Normas de publicación y contenido: queda terminantemente prohibida la publicación de contenidos que:

• Sean presuntamente ilícitos por la normativa nacional o internacional, o contravengan los principios de la buena fe.
• Atenten contra los derechos fundamentales, falten a la cortesía en la red, molesten o generen opiniones negativas hacia la empresa o terceros.
• Contravengan los principios de legalidad, honradez, protección de la dignidad humana, protección de menores y de la vida privada, así como derechos de propiedad intelectual e industrial.

Potestad de moderación:KENGO SC se reserva el derecho de retirar, sin previo aviso, de sus redes sociales aquellos contenidos que se consideren inapropiados o que incumplan las normas anteriores.

Responsabilidad y seguridad: las comunicaciones remitidas a través de redes sociales podrán ser incorporadas a un archivo propiedad de KENGO SC para el envío de información de su interés. No obstante, si el usuario remite información personal a través de estos canales, KENGO SC quedará exenta de responsabilidad respecto a las medidas de seguridad de dicha red social. El usuario debe consultar las políticas de privacidad de la plataforma externa para conocer el nivel de protección de su información.

15. Medidas de seguridad y confidencialidad

KENGO SC garantiza que todos los datos personales facilitados serán tratados con la máxima confidencialidad y bajo estricto secreto profesional. Para asegurar la protección de la información, hemos implementado las siguientes garantías:

• Medidas Técnicas y Organizativas: el Prestador ha adoptado las medidas de seguridad necesarias para evitar la alteración, pérdida, robo, tratamiento o acceso no autorizado de los datos, teniendo en cuenta el estado de la tecnología, los costes de aplicación y la naturaleza sensible de los datos de salud almacenados.
• Cifrado: la información viaja cifrada en tránsito mediante TLS y se almacena cifrada en reposo.
• Integridad del Sistema: se garantiza que nuestros sistemas, programas y equipos cumplen con los requisitos de integridad y seguridad establecidos en la normativa vigente (RGPD y LOPDGDD).
• Protocolos de Acceso: el acceso a la información está restringido exclusivamente a personal autorizado, asegurando que cada profesional o clínica acceda únicamente a sus propios datos mediante sistemas de autenticación segura.
• Resiliencia: trabajamos con infraestructuras que garantizan la disponibilidad y resiliencia permanentes de los sistemas de tratamiento, permitiendo la restauración de los datos en caso de incidente técnico de forma ágil.

16. Idioma

El idioma oficial y vinculante de esta Política de Privacidad es el español. En consecuencia, ante cualquier discrepancia, contradicción o duda de interpretación entre la versión en español y cualquier otra versión traducida a otro idioma que pudiera facilitarse, prevalecerá siempre y a todos los efectos la versión redactada en lengua española.

17. Suscripción a la newsletter

En el caso de que el Usuario se suscriba a nuestro servicio de Newsletter, le informamos de que los datos facilitados serán tratados exclusivamente para gestionar el envío de noticias, actualizaciones, promociones y contenidos de interés relacionados con KENGO SC.

• Conservación: los datos se conservarán mientras se mantenga vigente su suscripción y el Usuario no manifieste su oposición o solicite la supresión de sus datos.
• Seguridad y Supresión: una vez que el Usuario ejerza su derecho de baja o la comunicación deje de ser necesaria para la finalidad prevista, los datos serán suprimidos mediante medidas de seguridad adecuadas que garanticen la seudonimización o la destrucción total de los mismos para impedir su recuperación.
• Cesiones: los datos de suscripción no se comunicarán a terceros, salvo existencia de una obligación legal o necesidad técnica de proveedores encargados del envío (plataformas de email marketing) sujetos a la normativa europea de protección de datos.

18. Publicación de su testimonio

En el caso de que el Usuario decida voluntariamente publicar su opinión, experiencia o sugerencia en nuestra página web o plataformas oficiales, le informamos de lo siguiente:

• Finalidad: los datos facilitados (opinión y nombre) serán tratados para dar visibilidad a las experiencias de uso de nuestros productos y servicios, con el objetivo de orientar y ayudar a otros usuarios de la comunidad.
• Conservación: el testimonio y los datos asociados se conservarán mientras el servicio de KENGO SC siga activo o hasta que el Usuario solicite la retirada de su opinión.
• Privacidad: con el fin de proteger la privacidad del Usuario, el único dato personal que se hará público junto al testimonio será su nombre (o nombre de pila), salvo que el Usuario autorice expresamente la publicación de otros datos profesionales (como el nombre de su clínica).
• Supresión: una vez que el testimonio ya no sea necesario para el fin previsto o el Usuario revoque su consentimiento, los datos serán eliminados de la web con medidas de seguridad que garanticen su destrucción total o anonimización irreversible.

19. Cambios en la presente política de privacidad

KENGO SC se reserva el derecho a modificar o actualizar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a novedades legislativas, jurisprudenciales o a cambios en la propia estructura y servicios de la plataforma.

En caso de que se realicen modificaciones sustanciales que afecten a los derechos de los usuarios o al tratamiento de sus datos, KENGO SC se compromete a informar de dichos cambios a través de avisos en la propia página web, en la aplicación o mediante comunicación directa por correo electrónico, antes de que las nuevas condiciones entren en vigor. El uso continuado de los servicios tras la publicación de los cambios implicará la aceptación de la nueva Política de Privacidad.

20. Legislación y jurisprudencia

A todos los efectos, las relaciones entre KENGO SC y los Usuarios de sus servicios telemáticos, presentes en esta plataforma y sitio web, están sometidas a la legislación y jurisdicción española.

Para la resolución de cualquier conflicto, controversia o reclamación derivada o relacionada con el uso de la plataforma, así como para la interpretación de la presente Política de Privacidad, las partes se someten expresamente, con renuncia a cualquier otro fuero que pudiera corresponderles, a la competencia de los Juzgados y Tribunales de Santa Cruz de Tenerife (España), salvo que la normativa de consumidores atribuya imperativamente la competencia al domicilio del usuario.