Política de Privacidad

Resilience Software se compromete a proteger la privacidad, la confidencialidad y la seguridad de todas las personas que utilizan nuestros servicios. Esta Política de Privacidad explica en detalle cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos los datos personales, en cumplimiento de los marcos internacionales de protección de datos.

En esta política, los Clientes son las instituciones u organizaciones que pagan por el servicio; los Usuarios son los alumnos, instructores y administradores individuales que introducen datos en el sistema.

Al utilizar T-Res, usted reconoce que ha leído y comprendido esta política.

Recopilamos y tratamos únicamente los datos personales necesarios para operar nuestros servicios. Las categorías incluyen:

a) Datos de identificación

• Nombre completo, afiliación al Cliente, rol profesional
• Datos de contacto (dirección de correo electrónico, número de teléfono si se proporciona)
• Respuestas de seguridad de preguntas a su elección

b) Datos profesionales y de formación

• Entradas del libro de registro (p. ej., casos, procedimientos, actividades de formación, reflexiones personales)
• Evaluaciones, comentarios, valoraciones e hitos
• Informes de rendimiento del programa y seguimiento del progreso
• Datos de salud personales de los pacientes introducidos por los usuarios en la plataforma

c) Datos técnicos

• Dirección IP, identificadores de dispositivo, sistema operativo y tipo de navegador
• Registros de acceso y análisis de uso

d) Datos de comunicación

• Correos electrónicos para consultas de soporte
• Respuestas a encuestas de clientes
• Registros de interacción con nuestro personal de soporte o formación

e) Datos del Cliente

• Notas del administrador del Cliente, evaluaciones del profesorado
• Metadatos sobre la estructura del programa de formación

No recopilamos ninguna otra categoría especial de datos (p. ej., origen étnico, género, raza, etc.) a menos que lo requiera explícitamente un Cliente.

2A. Resilience Software como Encargado del Tratamiento

Resilience trata los datos personales de alumnos o pacientes por cuenta de un Cliente (hospital, universidad, empresa, asociación o programa de formación). El Cliente es el Responsable del Tratamiento y Resilience actúa como Encargado del Tratamiento.

2B. Resilience Software como Responsable del Tratamiento

Resilience es un Responsable independiente para la administración de cuentas, la analítica del sistema, los datos de cookies y la mejora del producto; sigue siendo un Encargado para todos los registros, actividades, evaluaciones y datos de formación cargados por el Cliente y sus usuarios autorizados.

2C. El Cliente como Responsable del Tratamiento

Los Clientes deciden por qué y cómo se tratan y almacenan los datos de los alumnos en T-Res. Los Clientes conservan los derechos de propiedad sobre sus datos, incluidos todas las entradas, salidas y metadatos.

2D. Usuarios finales

Los alumnos e instructores, como usuarios finales, son los Interesados cuyos datos personales se recopilan y tratan.

El tratamiento se lleva a cabo sobre las siguientes bases jurídicas:

• Necesidad contractual: Para prestar nuestro producto y servicios a alumnos, instructores y personal administrativo, así como a sus respectivas instituciones, empresas, programas médicos u organismos acreditadores.
• Intereses legítimos: Para mejorar la calidad del servicio, mantener la seguridad y garantizar el correcto funcionamiento.
• Obligaciones legales: Para cumplir los requisitos educativos, de acreditación o de protección de datos en nombre de nuestros clientes.
• Consentimiento: Para funciones opcionales, participación en pruebas beta o casos similares en los que se otorga un consentimiento explícito.

3A. Datos de salud de categoría especial

Nuestros productos son utilizados por profesionales médicos para registrar interacciones con pacientes y, por lo tanto, pueden incluir ocasionalmente información identificable de pacientes, como números de historia clínica, nombres, descripciones de casos y otros datos de salud de categoría especial. Tratamos dichos datos sobre la base jurídica del Art. 9(2)(h) del RGPD / §7(I)(h) de la LGPD / las 'operaciones de atención sanitaria' en virtud de HIPAA / el artículo 5(3) de PIPEDA, siempre bajo la responsabilidad de la institución sanitaria correspondiente. Cuando la legislación local exija consentimiento explícito, la institución deberá obtenerlo antes de introducir esos datos en el software.

Utilizamos los datos recopilados para:

• Prestar y mantener el software.
• Apoyar los procesos de formación, evaluación y acreditación.
• Proporcionar soporte al cliente y responder a las consultas.
• Mejorar la experiencia del usuario.
• Generar informes de referencia e investigación anonimizados (con opciones de exclusión).
• Detectar y prevenir el fraude, el abuso o el uso indebido de la plataforma.

Nunca utilizamos datos personales para publicidad segmentada ni fines de marketing no relacionados.

a) Acceso interno a los datos

El personal autorizado de Resilience Software tiene acceso a los datos personales según su rol.

b) Cesión externa

• Proveedores de servicios: Resilience Software elige proveedores de servicios que están sujetos a estrictas obligaciones de confidencialidad y cumplen requisitos de seguridad específicos, incluidos la gobernanza de datos y los controles de acceso. Cuando se trata de datos de salud, Resilience utiliza proveedores conformes con HIPAA que eliminan permanentemente los datos tras su tratamiento.
• Clientes: Los Clientes de Resilience pueden conceder a su personal acceso a los datos de los usuarios. Los administradores del Cliente son responsables de añadir y eliminar personal administrativo. Se admite el inicio de sesión único (Single Sign-On) si es necesario.
• Autoridades legales y regulatorias: Solo cuando lo exija la ley.
• Socios de investigación: Solo se comparten datos anonimizados o agregados, con consentimiento.

c) Transferencias internacionales

Todos los datos de Resilience Software se almacenan en Canadá. Todos los clientes asumen la responsabilidad de los datos exportados a sus máquinas locales, dondequiera que se encuentren. En las raras ocasiones en que los datos personales se transfieren fuera de Canadá para su tratamiento, los datos se cifran en tránsito.

Conservamos los datos personales en las siguientes circunstancias:

• Registros de formación: los datos personales de formación se anonimizan 1 año después de que finalice el contrato de un cliente con Resilience Software, o después de que se alcancen los requisitos mínimos de conservación del organismo rector (p. ej., ACGME), lo que ocurra más tarde.
• Datos analíticos: se conservan de forma anonimizada indefinidamente.
• Copias de seguridad: las copias de seguridad se conservan durante 7 días y se destruyen al expirar.

Los usuarios tienen los siguientes derechos:

• Acceso: Obtener una copia de los datos personales.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): Solicitar la eliminación (sujeta a requisitos del cliente, institucionales o legales, cuando el Responsable del Tratamiento no sea el Interesado).
• Limitación: Limitar el tratamiento en determinadas situaciones.
• Portabilidad: Solicitar la transferencia de datos en un formato estructurado y legible por máquina.
• Oposición: Oponerse al tratamiento basado en intereses legítimos.
• Retirar el consentimiento: En cualquier momento, sin que ello afecte al tratamiento lícito previo.
• Presentar una reclamación: Ante su autoridad local de protección de datos.

Respondemos a todas las solicitudes válidas en un plazo de 30 días, prorrogable cuando lo permita la ley.

Aplicamos múltiples capas de protección:

a) Salvaguardas técnicas

• Cifrado de datos en tránsito (TLS/SSL) y en reposo.
• Cortafuegos, detección de intrusiones y defensas antimalware.

b) Medidas organizativas

• Controles de acceso basados en roles.
• Formación en seguridad de datos para el personal.

c) Prácticas operativas

• Copias de seguridad diarias, almacenadas de forma segura.
• Planes de continuidad del negocio y recuperación ante desastres.
• Gestión de riesgos de proveedores y salvaguardas contractuales.

Resilience Software utiliza cookies para recopilar información y comprender mejor cómo interactúan los usuarios con nuestro Software y cómo podemos mejorarlo. Las cookies también ayudan a Resilience a recordar información sobre los usuarios, como la preferencia de idioma o la información de inicio de sesión.

Los datos almacenados por las cookies pueden incluir:

• Dirección IP e información sobre el dispositivo que utiliza para acceder a los Servicios
• Datos de tráfico y actividad
• Dirección de Control de Acceso al Medio (MAC)
• Nombre y versión del sistema operativo
• Fabricante y modelo del dispositivo
• Sus preferencias de idioma
• Tipo y versión de su navegador de Internet
• Nombre y versión de la App que utiliza
• Datos de tráfico de la App y del Sitio
• Detalles de la página de entrada y salida
• Detalles de su sesión entre páginas del Sitio para proporcionar continuidad en la experiencia
• Detalles de su sesión tras iniciar la app para proporcionar continuidad en la experiencia
• Detalles de cuándo instala y desinstala la App

Las cookies se utilizan para mejorar la experiencia del usuario. Los navegadores web pueden colocar cookies en el ordenador del usuario para rastrear sus ajustes y configuraciones mientras está conectado al software. Los usuarios pueden eliminar las cookies a través de su navegador, en cuyo caso algunas partes del software pueden no funcionar de forma óptima.

En caso de una brecha de datos personales:

• Se notifica a los Clientes por correo electrónico en un plazo de 72 horas tras una brecha de datos que contenga su información personal o la de sus usuarios.
• Se notifica a las autoridades supervisoras pertinentes en un plazo de 72 horas, cuando lo exija la ley.
• Si la brecha entraña un alto riesgo, se informa a las personas afectadas sin dilación indebida.

Los procedimientos internos de respuesta a incidentes garantizan una detección, contención y remediación rápidas.

Resilience Software colabora ocasionalmente en proyectos de investigación que agregan los datos que recopilamos.

• Los usuarios y clientes deben optar por incluir sus datos en la investigación.
• Los datos de investigación se anonimizan antes de su uso.
• Los usuarios pueden darse de baja, retirarse y oponerse a participar en la investigación en cualquier momento desde las preferencias de su cuenta.
• No se comparten datos personales identificables con socios de investigación sin consentimiento explícito.

Hemos designado a un Delegado de Protección de Datos (DPO) para supervisar el cumplimiento.

Información de contacto:

• Correo electrónico: dpo@resiliencesoftware.com
• Correo postal: Resilience Software DPO, P.O. Box 20022 Vancouver RPO Fairview, V5Z 0C1, Canadá
• Teléfono: +1 (866) 694-2323

Para reclamaciones también puede contactar con: dpo@resiliencesoftware.com

Utilizamos proveedores externos de confianza para respaldar nuestros servicios, incluidos el alojamiento en la nube, el envío de correos electrónicos y el soporte al cliente. Estos proveedores están contractualmente obligados a tratar los datos personales de forma segura y conforme a las normas internacionales.

Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios legales, técnicos u operativos. Las versiones actualizadas se publicarán en el sitio web de Resilience Software y dentro de las aplicaciones de software de Resilience, con un aviso destacado en caso de cambios sustanciales.

Esta versión es efectiva a partir del 2026-02-06.

T-Res sigue plenamente comprometido a salvaguardar los datos personales, cumplir las normas globales y fomentar la confianza entre instituciones, alumnos y reguladores.