La creación de una cuenta implica la aceptación de los presentes términos y condiciones establecidos por FUNDACION MIGUEL SERVET- NAVARRABIOMED sin reserva alguna. En caso de ser aceptada su solicitud de creación de una cuenta por parte de FUNDACION MIGUEL SERVET- NAVARRABIOMED le será remitido un usuario y contraseña para poder acceder a la plataforma y colaborar con el proyecto Aptitude, pasando a ser un usuario autorizado

1.- Confidencialidad

El usuario autorizado se comprometerá a mantener en secreto todos los datos e informaciones facilitados por FUNDACION MIGUEL SERVET- NAVARRABIOMED y que sean concernientes a la prestación del Servicio aquí regulado. En particular, será considerada como información confidencial el saber resultante de la ejecución de los servicios contratados (los servicios), debiendo el usuario autorizado mantener dicha información en reserva y secreto y no revelarla de ninguna forma, en todo o en parte, a ninguna persona física o jurídica que no sea parte del proyecto Aptitude. En relación a los datos personales el deber de confidencialidad tiene un carácter indefinido de forma que se mantendrá incluso después de haber finalizado la relación del usuario autorizado con FUNDACION MIGUEL SERVET- NAVARRABIOMED.

2.- Protección de Datos

2.1.- Normativa

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y la normativa complementaria, el usuario autorizado, en tanto en cuanto acceda a datos de carácter personal de cuyo tratamiento sea responsable FUNDACION MIGUEL SERVET- NAVARRABIOMED, tendrá la consideración de encargado del tratamiento. En este supuesto, el acceso a esos datos no se considerará comunicación de datos, cuando se cumpla lo previsto en el artículo 28 del RGPD.

2.2.- Información sobre los tratamientos de datos de los interesados

De conformidad con lo indicado en el art. 13 del Reglamento (UE) 2016/679 (RGPD) se informa a los interesados en participar en el proyecto Aptitude de que el responsable del tratamiento de los datos personales que aporten como consecuencia de su participación en el presente proyecto es FUNDACION MIGUEL SERVET- NAVARRABIOMED. La finalidad del tratamiento es posibilitar su participación como colaborador en el proyecto Aptitude. La recogida y tratamiento de los datos tiene su fundamento en su consentimiento. Los datos se tratarán durante el tiempo necesario para la finalidad del tratamiento y se mantendrán durante los plazos de prescripción de las acciones que cualquiera de las partes pueda hacer valer en defensa de sus derechos. Los titulares podrán ejercer el derecho de acceso, supresión, rectificación, portabilidad y limitación en los supuestos legalmente previstos. Todo ello podrán hacerlo dirigiéndose a FUNDACION MIGUEL SERVET- NAVARRABIOMED, en donde les serán facilitados los modelos para el ejercicio y a través de la dirección del delegado de protección de datos dpd-navarrabiomed@navarra.es. Así mismo tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideran que el tratamiento no se ajusta a la normativa vigente o contactar con el delegado de protección de datos para cualquier cuestión relacionada con la protección de sus datos personales.

2.3.- Acceso a datos personales por parte del usuario autorizado

Para el cumplimiento del objeto de su colaboración, el usuario autorizado deberá tratar datos personales de los que FUNDACION MIGUEL SERVET- NAVARRABIOMED es responsable del tratamiento. Ello conlleva que el usuario autorizado actúa en calidad de encargado del tratamiento y, por tanto, tiene el deber de cumplir con la normativa vigente en cada momento, tratando y protegiendo debidamente los datos personales. Por tanto, sobre FUNDACION MIGUEL SERVET- NAVARRABIOMED recaen las responsabilidades del responsable del tratamiento y sobre el usuario autorizado las de encargado de tratamiento. Si el usuario autorizado destinase los datos a otra finalidad, los comunicara o los utilizara incumpliendo la normativa vigente, será considerado también como responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente. Los datos personales a los que tendrá acceso el usuario autorizado son los datos de interesados en participar en el proyecto Aptitude. Los tratamientos de datos que llevará a cabo el usuario autorizado serán los necesarios para el cumplimiento del servicio: obtención de los datos de seguimiento de los pacientes y su registro en la aplicación proporcionada por FUNDACIÓN MIGUEL SERVET-NAVARRABIOMED. No podrán recabarse datos distintos de los que sean solicitados en dicha aplicación ni realizar otros tratamientos de datos personales. El tipo de datos que se tratarán de los interesados son: DNI (a los efectos de remisión a la ficha de paciente). Datos de características personales (fecha de nacimiento, lugar de nacimiento), datos de características personales y familiares, datos de salud, datos académicos, datos de circunstancias sociales y datos económicos.

2.4.- Estipulaciones como encargado del tratamiento

De conformidad con lo previsto en el artículo 28 del RGPD, el usuario autorizado se obliga y garantiza el cumplimiento de las siguientes obligaciones:

a) Tratar los datos personales conforme a las instrucciones documentadas en los presentes términos y condiciones aplicables a la ejecución de su colaboración y aquellas que, en su caso, reciba de FUNDACION MIGUEL SERVET- NAVARRABIOMED por escrito en cada momento. El usuario autorizado informará inmediatamente a FUNDACION MIGUEL SERVET- NAVARRABIOMED cuando, en su opinión, una instrucción sea contraria a la normativa de protección de datos personales aplicable en cada momento.

b) No utilizar ni aplicar los datos personales con una finalidad distinta a la ejecución del objeto de su colaboración.

c) Tratar los datos personales de conformidad con los criterios de seguridad y el contenido previsto en el artículo 32 del RGPD, así como observar y adoptar las medidas técnicas y organizativas de seguridad necesarias o convenientes para asegurar la confidencialidad, secreto e integridad de los datos personales a los que tenga acceso. Para ello realizará un análisis de riesgos que determinará las medidas a aplicar con el fin de garantizar un nivel adecuado al riesgo.

d) Mantener la más absoluta confidencialidad sobre los datos personales a los que tenga acceso para la ejecución de su colaboración, así como sobre los que resulten de su tratamiento, cualquiera que sea el soporte en el que se hubieren obtenido. Esta obligación se extiende a toda persona que pudiera intervenir en cualquier fase del tratamiento por cuenta del usuario autorizado, siendo deber del usuario autorizado instruir a las personas que de él dependan, de este deber de secreto, y del mantenimiento de dicho deber aún después de la terminación de la prestación del servicio o de su desvinculación.

e) Llevar un listado de personas autorizadas para tratar los datos personales objeto de su colaboración y garantizar que las mismas se comprometen, de forma expresa y por escrito, a respetar la confidencialidad, y a cumplir con las medidas de seguridad correspondientes, de las que les debe informar convenientemente. Y mantener a disposición de FUNDACION MIGUEL SERVET- NAVARRABIOMED dicha documentación acreditativa.

f) Garantizar la formación necesaria en materia de protección de Datos Personales de las personas autorizadas a su tratamiento.

g) Salvo que cuente en cada caso con la autorización expresa del responsable del Tratamiento, no comunicar (ceder) ni difundir los datos personales a terceros, ni siquiera para su conservación y salvo en los supuestos que las comunicaciones de datos a terceros destinatarios sean necesarias para el desarrollo de su colaboración.

h) Una vez finalizada su colaboración los datos deben mantenerse en el sistema en que fueron registrados sin que el usuario colaborador pueda destruirlos. Así mismo entregará a FUNDACION MIGUEL SERVET-NAVARRABIOMED los documentos en soporte papel que hubiera podido generar la relación y que estuvieran en su poder. El usuario autorizado podrá, no obstante, conservar los datos durante el tiempo que puedan derivarse responsabilidades de su relación con el responsable del tratamiento. En este último caso, los datos personales se conservarán bloqueados y por el tiempo mínimo, destruyéndose de forma segura y definitiva al final de dicho plazo.

i) Llevar a cabo el tratamiento de los datos personales en los sistemas/dispositivos de tratamiento, manuales y automatizados, y en las ubicaciones y equipamiento de su propiedad, y únicamente por los usuarios o perfiles de usuarios asignados a la ejecución del objeto de su colaboración.

j) A tratar los datos personales dentro del Espacio Económico Europeo u otro espacio considerado por la normativa aplicable como de seguridad equivalente, no tratándolos fuera de este espacio ni directamente ni a través de cualesquiera subcontratistas autorizados conforme a lo establecido en este pliego o demás documentos contractuales, salvo que esté obligado a ello en virtud del derecho de la Unión o del estado miembro que le resulte de aplicación.

k) De conformidad con el artículo 33 RGPD, comunicará a FUNDACION MIGUEL SERVET- NAVARRABIOMED, de forma inmediata y a más tardar en el plazo de 72 horas, cualquier violación de la seguridad de los datos personales a su cargo de la que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia o cualquier fallo en su sistema de tratamiento y gestión de la información que haya tenido o pueda tener que ponga en peligro la seguridad de los datos personales, su integridad o su disponibilidad, así como cualquier posible vulneración de la confidencialidad como consecuencia de la puesta en conocimiento de terceros de los datos e informaciones obtenidos durante la ejecución de su colaboración. Comunicará con diligencia información detallada al respecto, incluso concretando qué interesados sufrieron una pérdida de confidencialidad.

l) Cuando una persona ejerza un derecho (de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas, u otros reconocidos por la normativa aplicable) ante el usuario autorizado, éste debe comunicarlo al responsable del tratamiento con la mayor prontitud. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción del ejercicio de derecho, juntamente, en su caso, con la documentación y otras informaciones que puedan ser relevantes para resolver la solicitud que obre en su poder, e incluyendo la identificación fehaciente de quien ejerce el derecho. Asistirá al Responsable del tratamiento, siempre que sea posible, para que ésta pueda cumplir y dar respuesta a los ejercicios de derechos.

m) Asimismo, pondrá a disposición de FUNDACION MIGUEL SERVET- NAVARRABIOMED, a requerimiento de esta, toda la información necesaria para demostrar el cumplimiento de las obligaciones previstas en estos términos y condiciones y colaborará en la realización de auditorías e inspecciones llevadas a cabo, en su caso, por la Fundación.

n) Llevar, por escrito, incluso en formato electrónico, y de conformidad con lo previsto en el artículo 30.2 del RGPD un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta de la Fundación (responsable del tratamiento)

o) Derecho de información: El responsable del tratamiento, debe facilitar la información relativa a los tratamientos de datos que se van a realizar.

La presente cláusula y las obligaciones en ella establecidas, constituyen el contrato de encargo de tratamiento entre FUNDACION MIGUEL SERVET- NAVARRABIOMED y el usuario autorizado a que hace referencia el artículo 28.3 RGPD.