Datos personales: dos consentimientos, descarga y eliminación
Qué guarda el portal sobre usted, quién puede verlo, cómo descargarlo todo en un solo archivo y cómo borrarlo con botones desde la cuenta, sin escribir al hotel.
La política de privacidad del hotel no sirve para el portal: no contempla datos de salud, cuentas de usuario ni dispositivos corporales. Por eso el portal cuenta con la suya propia: doce secciones en `#/privacy`, disponibles en todos los idiomas de la interfaz.
El responsable del tratamiento figura con su razón social, datos registrales y dirección; las consultas sobre datos se gestionan en un buzón de correo específico y el servidor está en Alemania, dentro de la UE.
Política del portal: doce secciones accesibles sin iniciar sesión×
Hay dos consentimientos y no son una formalidad
El primero es general, al registrarse. El segundo es explícito, para el tratamiento de datos de salud, y se solicita antes de completar el cuestionario.
Hubo que separarlos porque los datos de salud son una categoría especial: aceptar los «términos y condiciones» al registrarse no es suficiente por ley.
Ambos consentimientos se registran con el número de versión de la política. Cuando la política cambia de forma sustancial —por ejemplo, al incorporar la báscula de la habitación y la composición corporal—, la versión se actualiza y el portal vuelve a solicitar la confirmación. Es la ventana de aviso que aparece sobre cualquier pantalla antes de poder continuar.
«Mis datos»: cuatro botones
En «Cuenta» encontrará el bloque «Mis datos», donde los derechos que otorga el reglamento se gestionan mediante botones, no mediante correos electrónicos.
Descarga — todo lo que hay sobre usted en un solo archivo.
Descarga HL7 FHIR — lo mismo en el lenguaje de los sistemas médicos: paciente y observaciones con códigos LOINC. Este archivo puede leerlo un sistema hospitalario, no solo una persona.
Retirada del consentimiento — junto con la eliminación de los datos de salud.
Eliminación de la cuenta — por completo.
«Mis datos»: descarga, retirada del consentimiento y eliminación×
Qué se borra y qué se conserva
El borrado tiene dos niveles y la diferencia es clara. Datos de salud: noches de sueño, caminatas, prescripciones, pesajes, notas del personal sobre usted y mensajes médicos dirigidos a usted personalmente. Cuenta: todo lo anterior más el propio acceso al sistema.
Se conservan los registros que el hotel crea sobre su propia actividad: el registro de entrega de kits, el historial de accesos del personal a la cuenta del huésped y los avisos generales. No son sus datos personales, sino el registro del hotel sobre sus propias operaciones.
Aparte: «Borrar todos los registros» en recepción no es lo mismo. Esta opción limpia el kit y su cuenta de Garmin para que el siguiente huésped no vea noches ajenas, pero no afecta a su cuenta (más información).
Quién más puede ver sus pantallas
El personal puede abrir la «Cuenta del huésped» para ver las mismas páginas que usted ve. Para el médico es solo de lectura: cualquier intento de modificar datos en esa sesión es rechazado directamente por el servidor, no solo ocultado en la interfaz.
Cada acceso queda registrado en un historial: quién entró y cuándo. Como este historial es un registro interno del hotel, se conserva al borrar los datos de salud y solo se elimina al borrar la cuenta.
Las notas del personal sobre el huésped funcionan al revés: al referirse a usted, se eliminan junto con los datos de salud.
Cómo funciona en la práctica
Si se marcha y desea llevarse todo consigo: «Descarga» y tendrá el archivo en su teléfono. Si desea entregárselo a su médico habitual: «Descarga HL7 FHIR», legible por su sistema clínico. Si quiere que el hotel borre su rastro: «Eliminación de la cuenta», sin necesidad de pedir permiso a nadie.
Qué hace recepción
Recepción no elimina ni descarga los datos del huésped: esos botones son para usted. Recepción se encarga de otra cosa: restablece el kit al entregárselo al siguiente huésped, siempre y de forma automática (por qué).
