Política de privacidad

Política de privacidad

Última actualización: 21 de septiembre de 2026

Esta Política de privacidad explica cómo ScolioLife® recoge, utiliza, comparte, protege y conserva sus datos personales, incluidos sus datos de salud. Se aplica a nuestras clínicas de Singapur, Kuala Lumpur y Surabaya, a nuestros sitios web, a nuestras teleconsultas, a nuestras aplicaciones Scoliometer y ScolioTrack y a nuestra tienda en línea. Está redactada para cumplir la Personal Data Protection Act 2012 de Singapur (PDPA), la Personal Data Protection Act 2010 de Malasia en su versión modificada en 2024, la Ley de Protección de Datos Personales n.º 27 de 2022 de Indonesia (UU PDP) y el UK GDPR y el EU GDPR (RGPD) para los pacientes que nos consultan desde esos países.

Las secciones 1 a 10 se aplican a todas las personas. Las secciones 11 a 14 añaden las normas del país en el que usted se encuentra. La sección 15 trata de nuestras aplicaciones. Si una sección de país dice algo distinto de una sección general, la sección de país es la que se le aplica.

1. Quiénes somos y quién es responsable de sus datos

ScolioLife® es un grupo de clínicas de escoliosis y columna vertebral fundado por Dr Kevin Lau. La sociedad con la que usted trata depende del lugar donde recibe la atención. Esa sociedad es el responsable del tratamiento (la «organisation» según la ley de Singapur, el «data user» según la ley de Malasia y el «pengendali data pribadi» según la ley de Indonesia) de sus datos personales.

Cuando usted es atendido en más de una clínica ScolioLife, o cuando un clínico de otra clínica ScolioLife revisa su caso, las clínicas comparten entre sí su historia clínica en virtud de un acuerdo escrito de intercambio de datos. Cada clínica sigue siendo responsable de los datos que conserva. Si no está seguro de qué entidad es responsable de sus datos, escriba a accounts@scoliolife.com y se lo indicaremos.

2. Qué abarca esta política

• Nuestras clínicas de Singapur, Kuala Lumpur y Surabaya, incluidas las consultas sin cita previa, las consultas, los programas de tratamiento, los corsés y el seguimiento.
• Las teleconsultas y las revisiones de casos a distancia, incluidos los pacientes que nos envían radiografías o fotografías desde otro país.
• Nuestros sitios web, scoliolife.com en todos sus idiomas y scoliotrack.com, incluidos los formularios de consulta, los formularios de reserva, el chat en directo y los enlaces de WhatsApp.
• La aplicación Scoliometer y la aplicación ScolioTrack en iOS y Android.
• Nuestra tienda en línea, incluidos los pedidos realizados a través de Google Shopping o de nuestro propio proceso de compra.
• Las jornadas de cribado en colegios y en la comunidad que organizamos, en las que también se utiliza un formulario de consentimiento aparte.
• Nuestras páginas en redes sociales y los mensajes que nos envía por Facebook, Instagram o WhatsApp.

No abarca los sitios web ni las aplicaciones a los que enlazamos pero que no gestionamos, como Apple, Google, Meta o un proveedor de pagos. En ellos se aplican sus propias políticas de privacidad.

3. Los datos personales que recogemos

Recogemos únicamente lo que necesitamos para evaluarle, atenderle y mantener el contacto con usted. Los datos de salud se tratan como datos sensibles en todos los países en los que operamos, y los gestionamos conforme a las normas más estrictas recogidas en las secciones de país que figuran más abajo.

Si un formulario le pide algo que no figura aquí, indíquenoslo en accounts@scoliolife.com. Si nos envía datos de otra persona, por ejemplo la radiografía de un menor o el informe médico de su cónyuge, usted confirma que tiene derecho a hacerlo.

4. Por qué utilizamos sus datos y la base jurídica

En Singapur, Malasia e Indonesia, nuestra base principal para utilizar sus datos clínicos es su consentimiento (o el de su padre, madre o tutor), otorgado cuando se registra con nosotros. El consentimiento para los datos de salud se recoge de forma separada y explícita, y puede retirarse (véase la sección 9). La columna del RGPD se aplica únicamente a los pacientes del Reino Unido y de la UE.

No vendemos sus datos personales y no utilizamos sus datos clínicos con fines publicitarios.

5. Menores y jóvenes

La mayoría de nuestros pacientes tienen entre 10 y 18 años. El padre, la madre o el tutor legal otorga el consentimiento para que cualquier menor de 18 años se registre, reciba atención, se le tomen fotografías o escaneados o abra una cuenta de ScolioTrack. Solicitamos el nombre, la relación y los datos de contacto del progenitor y podemos pedir un justificante. Las normas sobre la edad legal varían ligeramente según el país, y aplicamos la más estricta entre nuestra propia norma y la local:

• Singapur — consentimiento de los padres para los menores de 18 años respecto de todos los datos clínicos. La PDPC permite que un menor de 13 a 17 años consienta por sí solo algunos servicios digitales; nosotros seguimos pidiendo el consentimiento de un progenitor para todo lo que implique datos de salud.
• Malasia — consentimiento de los padres para los menores de 18 años. Los datos de salud son datos personales sensibles y requieren consentimiento explícito.
• Indonesia — consentimiento del padre, madre o tutor para cualquier menor de 18 años, verificado cuando sea posible, tal como exigen la Ley PDP y su reglamento de desarrollo.
• Reino Unido y UE — consentimiento de los padres para los menores de 18 años respecto de los datos de salud. Para la propia cuenta de ScolioTrack, un menor de 13 años (Reino Unido) o de 16 años (la mayoría de los países de la UE) puede consentir por sí solo, pero un progenitor sigue consintiendo cualquier dato de salud que contenga.

Un joven puede pedir ver su propia historia clínica, y le hacemos partícipe de las decisiones sobre su atención de una forma adecuada a su edad. Cuando un paciente cumple 18 años asume los derechos que tenían sus padres, y le pediremos que confirme su consentimiento en su siguiente visita. La aplicación Scoliometer está diseñada para no necesitar recoger ningún dato personal de nadie, incluidos los menores. No tiene cuenta, ni publicidad, ni seguimiento.

6. Con quién compartimos los datos y transferencias fuera de su país

Compartimos datos personales únicamente con las personas y empresas que se indican a continuación, solo para la finalidad declarada y en virtud de contratos que les obligan a protegerlos. Nunca facilitamos sus datos clínicos a anunciantes.

Transferencias fuera de su país

Dado que nuestras clínicas revisan los casos conjuntamente y nuestros sistemas están alojados en la nube, sus datos pueden salir del país en el que fue atendido. Solo lo hacemos cuando la ley lo permite:

• Singapur — el destinatario está obligado por contrato a un nivel de protección comparable al de la PDPA, o contamos con su consentimiento tras informarle de los riesgos.
• Malasia — transferimos únicamente a países con leyes sustancialmente similares a la PDPA, o cuando el destinatario está obligado contractualmente a una protección equivalente, o con su consentimiento, siguiendo las directrices del Comisionado sobre transferencias transfronterizas.
• Indonesia — transferimos únicamente a países que la autoridad PDP reconoce como adecuados, o con garantías vinculantes como las cláusulas contractuales tipo, o con su consentimiento para una transferencia concreta.
• Reino Unido y UE — véase la sección 14.

Puede pedirnos una lista de los países a los que se han transferido sus datos y de la garantía utilizada.

7. Durante cuánto tiempo conservamos sus datos

Conservamos los datos solo durante el tiempo que los necesitamos para la finalidad con la que los recogimos, o durante el tiempo que exija la ley. Las historias clínicas se conservan más tiempo que otros datos porque la escoliosis se trata a lo largo de años y porque las leyes sobre historias clínicas fijan plazos mínimos.

Cuando finaliza un plazo de conservación, eliminamos los datos o los anonimizamos de modo que ya no puedan identificarle. Los resultados anonimizados pueden conservarse para auditoría clínica e investigación.

8. Cómo protegemos sus datos y qué ocurre en caso de violación de la seguridad

Protegemos sus datos con cifrado en tránsito y en reposo, control de acceso basado en funciones para que el personal vea solo lo que necesita para su trabajo, autenticación de dos factores en los sistemas clínicos, registros de auditoría de las historias de los pacientes, copias de seguridad periódicas y formación del personal en confidencialidad. Las pruebas de imagen y los escaneados se almacenan en sistemas diseñados para datos médicos, no en aplicaciones generales de chat o mensajería.

Si se produce una violación de la seguridad que pueda causarle un perjuicio significativo, se lo comunicaremos a la autoridad de control y a usted dentro del plazo que fija cada ley:

Le explicaremos qué ha ocurrido, qué datos se han visto afectados, qué hemos hecho al respecto y qué puede hacer usted para protegerse. Cuando el paciente sea un menor, también informaremos al padre, madre o tutor.

9. Sus derechos y cómo ejercerlos

Puede ejercer cualquiera de estos derechos escribiendo a accounts@scoliolife.com o solicitándolo en cualquier clínica. Respondemos en un plazo de 30 días (o antes cuando la ley local lo exija) y podemos pedirle primero que acredite su identidad. Las solicitudes son gratuitas salvo que sean repetitivas o excesivas, en cuyo caso le informaremos del coste antes de hacer nada.

El padre, la madre o el tutor puede ejercer estos derechos en nombre de un menor de 18 años. Una vez que el paciente cumple 18 años, la solicitud debe provenir de él. Para eliminar una cuenta de ScolioTrack, abra Ajustes en la aplicación y elija Eliminar cuenta, o escríbanos por correo electrónico. Al eliminar la cuenta se borran su perfil, sus registros y sus fotografías de nuestros servidores en un plazo de 30 días. Las suscripciones se gestionan y se cancelan a través de Apple o Google.

10. Cookies, analítica y marketing

Nuestros sitios web utilizan cookies y tecnologías similares. Las cookies esenciales (inicio de sesión, sesión de reserva, seguridad) están siempre activas. Las cookies de analítica y publicidad solo se activan después de que usted las acepte en el banner de cookies si nos visita desde el Reino Unido o la UE, y puede cambiar su elección en cualquier momento desde el enlace Configuración de cookies del pie de página. Los visitantes de otros países pueden excluirse del mismo modo.

Las etiquetas de publicidad y analítica no se cargan en las páginas de confirmación de reserva, el portal del paciente, las páginas de teleconsulta ni ninguna página a la que llegue tras enviar una consulta de salud. No transmitimos información de salud, diagnósticos ni el contenido de las consultas a Meta ni a Google.

Comunicaciones comerciales

Enviamos boletines, ofertas y contenido educativo únicamente si usted se ha suscrito. Cada correo electrónico incluye un enlace para darse de baja, y cada mensaje comercial por SMS o WhatsApp le indica cómo dejar de recibirlos. Los recordatorios de citas, los avisos de revisión del corsé y las instrucciones de tratamiento forman parte de su atención y no son marketing; seguirá recibiéndolos después de darse de baja.

• Singapur — cumplimos la Spam Control Act y consultamos el Do Not Call Registry antes de enviar SMS comerciales o realizar llamadas comerciales, salvo que usted nos haya dado un consentimiento claro.
• Malasia — enviamos comunicaciones comerciales únicamente con su consentimiento conforme al artículo 43 de la PDPA y dejamos de hacerlo en un plazo razonable cuando usted lo solicita.
• Indonesia — enviamos comunicaciones comerciales únicamente con su consentimiento y dejamos de hacerlo cuando lo retira.
• Reino Unido y UE — cumplimos el PECR y las normas de ePrivacy; para enviarle comunicaciones comerciales necesitamos su consentimiento expreso de inclusión voluntaria.

11. Singapur: Personal Data Protection Act 2012

Esta sección se aplica si usted es paciente de nuestra clínica de Singapur, o si utiliza scoliolife.com, scoliotrack.com, nuestras aplicaciones o nuestra tienda en línea y se encuentra en Singapur.

Organización. ScolioLife Pte. Ltd., UEN 201531966E, 302 Orchard Road, #10-02 Tong Building, Singapore 238862.

Delegado de protección de datos. Ratha Ramachandran, accounts@scoliolife.com, +65 8907 8900. El DPD gestiona todas las solicitudes de acceso, rectificación, retirada del consentimiento y reclamación.

Consentimiento. Recogemos, utilizamos y comunicamos sus datos personales con su consentimiento, o con consentimiento tácito cuando usted nos facilita voluntariamente datos para una finalidad evidente como su atención, o al amparo de una excepción de la PDPA (por ejemplo, cuando sea necesario para responder a una emergencia que ponga en peligro la vida o la salud). No le exigiremos que consienta más de lo razonable para prestar el servicio. Puede retirar su consentimiento con un preaviso razonable; le informaremos de las consecuencias probables en un plazo razonable.

NRIC y FIN. Recogemos su número de NRIC o FIN únicamente cuando lo exige la ley o cuando es necesario para identificarle con precisión a efectos de la historia clínica y del seguro, tal como permiten las directrices consultivas de la PDPC sobre números NRIC. No lo utilizamos como identificador general de cliente ni conservamos copias físicas de su documento de identidad.

Acceso y rectificación. Tiene derecho a acceder a sus datos personales y a la información sobre cómo se han utilizado o comunicado durante el último año, y a corregir los errores. Respondemos en un plazo de 30 días; si no podemos, le indicaremos cuándo podremos hacerlo. Las solicitudes de acceso pueden conllevar una tasa razonable, de la que le informaremos previamente.

Exactitud, protección, conservación. Adoptamos medidas razonables para mantener sus datos exactos y completos, los protegemos con medidas de seguridad razonables y dejamos de conservarlos cuando la finalidad ya no se cumple y no existe una necesidad legal o empresarial (sección 7).

Limitación de las transferencias. Los datos transferidos fuera de Singapur se protegen con un nivel comparable al de la PDPA mediante contrato, normas corporativas vinculantes o su consentimiento informado.

Violación de la seguridad de los datos. Evaluamos toda sospecha de violación y notificamos a la PDPC en un plazo de 3 días naturales si es probable que cause un perjuicio significativo o afecta a 500 o más personas, y también se lo notificamos a usted cuando el perjuicio sea significativo.

Reclamaciones. Póngase en contacto primero con nuestro DPD. Si no queda satisfecho, puede presentar una reclamación ante la Personal Data Protection Commission en pdpc.gov.sg.

12. Malasia: Personal Data Protection Act 2010, en su versión modificada en 2024

Esta sección se aplica si usted es paciente de nuestra clínica de Kuala Lumpur o si utiliza nuestros sitios web, aplicaciones o tienda desde Malasia. Este aviso se facilita en inglés y en bahasa malayo, tal como exige el artículo 7(3) de la PDPA. Si las dos versiones difieren, la versión en bahasa malayo prevalece para los pacientes de Malasia.

Responsable del tratamiento. ScolioLife Sdn. Bhd., n.º de sociedad 202401023193 (1569042-X), Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur.

Delegado de protección de datos. Ratha Ramachandran, accounts@scoliolife.com, +60 12-225 5039. Nuestro DPD está inscrito ante el Personal Data Protection Commissioner y domina el bahasa malayo y el inglés.

Aviso y elección. Este aviso le informa, tal como exige el artículo 7: de que sus datos están siendo tratados y de una descripción de los mismos; de las finalidades (sección 4); de sus fuentes (sección 3); de sus derechos de acceso y rectificación y de cómo contactar con nosotros; de las categorías de terceros a los que los comunicamos (sección 6); de las opciones de que dispone para limitar el tratamiento, incluido el marketing; y de si facilitar los datos es obligatorio. Los datos de identidad, contacto y clínicos son obligatorios para que podamos atenderle. Los datos de marketing son voluntarios.

Datos personales sensibles. Sus datos de salud física y mental son datos personales sensibles conforme al artículo 40. Los tratamos únicamente con su consentimiento explícito, o cuando el tratamiento es necesario con fines médicos y lo realiza un profesional sanitario o una persona sujeta a un deber de confidencialidad equivalente, o en otra circunstancia permitida por el artículo 40. El consentimiento explícito se recoge en una declaración aparte, firmada o marcada, en el momento del registro.

Sus derechos. Acceso (artículo 30), rectificación (artículo 34), retirada del consentimiento (artículo 38), cese del tratamiento que pueda causar daño o angustia (artículo 42), cese de la mercadotecnia directa (artículo 43) y portabilidad de los datos (artículo 43A: transferencia de sus datos en un formato estructurado y de uso común a otro responsable del tratamiento cuando sea técnicamente posible). Respondemos a las solicitudes de acceso y rectificación en un plazo de 21 días. Las solicitudes de acceso pueden conllevar una tasa que no superará el importe establecido.

Transferencia transfronteriza. Transferimos sus datos fuera de Malasia únicamente conforme al artículo 129 modificado: a un lugar con leyes sustancialmente similares a la PDPA, o cuando el destinatario está obligado a un nivel de protección equivalente, o con su consentimiento, siguiendo las Cross-Border Personal Data Transfer Guidelines del Comisionado.

Violación de la seguridad de los datos. Notificamos al Comisionado tan pronto como sea posible y en un plazo de 72 horas desde una violación que cause o pueda causar un perjuicio significativo, y se lo notificamos a usted sin demora innecesaria y en un plazo de 7 días desde la notificación al Comisionado.

Encargados del tratamiento. Las empresas que tratan datos por cuenta nuestra (sección 6) están obligadas por contrato a las mismas obligaciones de seguridad que se nos aplican a nosotros.

Reclamaciones. Póngase en contacto primero con nuestro DPD. También puede presentar una reclamación ante el Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi) en pdp.gov.my.

13. Indonesia: Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi

Esta sección se aplica si usted es paciente de nuestra clínica de Surabaya o si utiliza nuestros sitios web, aplicaciones o tienda desde Indonesia. Este aviso también se facilita en bahasa indonesio; la versión en bahasa indonesio prevalece para los pacientes de Indonesia.

Pengendali Data Pribadi (responsable del tratamiento). PT Prima Postur Solution, Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216. Cuando un clínico de otra clínica ScolioLife revisa su caso, la entidad de esa clínica actúa como corresponsable del tratamiento en virtud de un acuerdo escrito.

Delegado de protección de datos. Ratha Ramachandran, accounts@scoliolife.com, +62 812 177 797 78. Dado que tratamos datos de salud como actividad principal, hemos designado un DPD tal como exige el artículo 53.

Datos personales específicos. Sus datos de salud, sus datos biométricos (escaneados corporales en 3D, imágenes de la postura) y cualquier dato relativo a un menor son «data pribadi yang bersifat spesifik» conforme al artículo 4. Los tratamos únicamente sobre una base lícita conforme al artículo 20, principalmente su consentimiento explícito e informado otorgado por escrito o mediante un acto electrónico registrado, o cuando sea necesario para cumplir nuestro contrato de atención con usted, o para proteger sus intereses vitales. El consentimiento para los datos específicos se solicita por separado de los demás consentimientos y no se incluye en las condiciones generales.

Qué se le informa. Tal como exige el artículo 21, antes del consentimiento le informamos de la legalidad del tratamiento, su finalidad, los tipos de datos, el plazo de conservación, los detalles de los datos que recogemos, el periodo de tratamiento y sus derechos.

Menores. Para cualquier menor de 18 años, el consentimiento lo otorga el padre, la madre o el tutor (artículo 25 y reglamento de desarrollo). Verificamos la identidad y la relación del progenitor con los medios de que disponemos.

Sus derechos (artículos 5 a 13). A ser informado de quién trata sus datos y por qué; a acceder a ellos y obtener una copia; a rectificarlos o actualizarlos; a poner fin al tratamiento, eliminar o destruir sus datos; a retirar el consentimiento; a oponerse a las decisiones automatizadas; a limitar el tratamiento; a reclamar una indemnización por daños; y a recibir sus datos en un formato que pueda transferirse a otro responsable del tratamiento. Respondemos a las solicitudes de acceso y rectificación en un plazo de 3 x 24 horas desde la recepción de una solicitud válida, y a las demás solicitudes en el plazo que fije el reglamento de desarrollo. Las solicitudes de supresión de historias clínicas se atienden una vez finalizado el plazo de conservación de la historia clínica; le indicaremos la fecha.

Transferencia transfronteriza (artículo 56). Transferimos sus datos fuera de Indonesia únicamente cuando el país de destino tiene un nivel de protección igual o superior al de Indonesia, o con garantías vinculantes como cláusulas contractuales tipo aprobadas para su uso, o con su consentimiento para una transferencia concreta.

Violación de la seguridad de los datos (artículo 46). Le notificamos a usted y a la autoridad PDP por escrito en un plazo de 3 x 24 horas desde un fallo en la protección de los datos personales, indicando los datos afectados, cuándo y cómo ocurrió y qué estamos haciendo al respecto.

Reglamento de desarrollo. El Reglamento Gubernamental que desarrolla la Ley PDP se publicó el 16 de julio de 2026 y entra en vigor el 16 de enero de 2027. Actualizaremos esta sección cuando esté en vigor.

Reclamaciones. Póngase en contacto primero con nuestro DPD. También puede presentar una reclamación ante la Lembaga Pelindungan Data Pribadi una vez que esté operativa, o a través del Ministerio de Comunicación y Asuntos Digitales.

14. Reino Unido y Unión Europea: UK GDPR y EU GDPR

Esta sección se aplica si usted se encuentra en el Reino Unido o en el Espacio Económico Europeo y reserva una teleconsulta, nos envía pruebas de imagen para su revisión, viaja a una de nuestras clínicas, compra en nuestra tienda o utiliza ScolioTrack. Se aplica porque ofrecemos servicios a personas de estos países, aunque ninguna de nuestras clínicas está situada en ellos.

Responsable del tratamiento. La entidad de ScolioLife con la que usted reserva (sección 1). Para scoliolife.com, scoliotrack.com y las aplicaciones, es ScolioLife Pte. Ltd., Singapur.

Bases jurídicas. Se recogen en la sección 4. Los datos de salud son datos de categoría especial. Nos basamos en el artículo 9(2)(h) (prestación de asistencia sanitaria por un profesional sujeto a confidencialidad) para su atención, y en su consentimiento explícito conforme al artículo 9(2)(a) para las teleconsultas transfronterizas, los casos clínicos y todo lo que quede fuera de la atención directa. Puede retirar su consentimiento explícito en cualquier momento.

Transferencias internacionales. Sus datos se transfieren a Singapur, Malasia o Indonesia y se almacenan allí; ninguno de estos países cuenta con una decisión de adecuación del Reino Unido ni de la UE. Para su atención nos basamos en el artículo 49(1)(a), su consentimiento explícito a la transferencia tras haber sido informado de los riesgos, y cuando nuestros proveedores conservan sus datos utilizamos las Cláusulas Contractuales Tipo (UE) o el International Data Transfer Agreement o Addendum (Reino Unido) con una evaluación del riesgo de la transferencia. Puede solicitar una copia de las garantías en accounts@scoliolife.com.

Sus derechos. Acceso, rectificación, supresión, limitación, portabilidad, oposición y el derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar (no tomamos ninguna). Respondemos en el plazo de un mes, prorrogable dos meses más en el caso de solicitudes complejas. Las solicitudes son gratuitas.

Conservación. Según la sección 7, aplicando el plazo de conservación de la clínica que le atendió.

Cookies. Las cookies de analítica y publicidad solo se instalan después de que usted las acepte en el banner (sección 10).

Violación de la seguridad. Notificamos al ICO o a su autoridad de control nacional en un plazo de 72 horas desde que tengamos conocimiento de una violación que ponga en riesgo sus derechos, y a usted sin dilación indebida cuando el riesgo sea alto.

Reclamaciones. Reino Unido: Information Commissioner's Office, ico.org.uk. UE: su autoridad nacional de protección de datos (en España, la Agencia Española de Protección de Datos, AEPD); hay una lista en edpb.europa.eu. Le agradeceríamos que nos diera primero la oportunidad de resolver cualquier cuestión en accounts@scoliolife.com.

15. Aplicaciones móviles: Scoliometer y ScolioTrack

Scoliometer mide la rotación del tronco utilizando los sensores de movimiento de su teléfono. Es una ayuda para el cribado y no diagnostica la escoliosis; una lectura no sustituye a una exploración clínica ni a una radiografía. La aplicación no requiere cuenta y no recoge su nombre, correo electrónico, ubicación ni contactos. Las lecturas se almacenan únicamente en su dispositivo. Si elige Compartir, la lectura sale del dispositivo a través de la opción de compartir que usted seleccione (correo electrónico, mensajería, etc.) y no la recibimos salvo que usted nos la envíe. Se envían informes de fallos anónimos a nuestro proveedor de informes de errores para que podamos corregirlos; no contienen datos de las lecturas.

ScolioTrack necesita una cuenta para que su evolución pueda guardarse y restaurarse en un dispositivo nuevo. Recogemos lo que se indica en la sección 3. Las fotografías que añade permanecen en su cuenta y no se utilizan para ninguna otra finalidad. Las suscripciones las factura Apple o Google; nosotros solo recibimos el estado de la suscripción, nunca los datos de su tarjeta. Puede eliminar su cuenta desde Ajustes dentro de la aplicación, y todo se borra de nuestros servidores en un plazo de 30 días.

Permisos. Scoliometer solicita acceso al sensor de movimiento. ScolioTrack solicita acceso a la cámara y a la galería de fotos cuando añade una fotografía, y a las notificaciones si desea recibir recordatorios. Ninguna de las dos aplicaciones solicita ubicación, contactos ni micrófono.

Información publicada en las tiendas de aplicaciones

Nuestras etiquetas de privacidad en el App Store y nuestro formulario de seguridad de los datos en Google Play indican lo siguiente, y los mantenemos coherentes con el comportamiento real de las aplicaciones:

16. Contacto, reclamaciones y cambios en esta política

Delegado de protección de datos: Ratha Ramachandran, ScolioLife®
Correo electrónico: accounts@scoliolife.com
Singapur: +65 8907 8900, 302 Orchard Road, #10-02 Tong Building, Singapore 238862
Kuala Lumpur: +60 12-225 5039, Unit 7-6, Level 6, Boulevard Office, Mid Valley City, 58000 Kuala Lumpur
Surabaya: +62 812 177 797 78, Jalan Graha Natura No. 33 Blok DS, Sambikerep, Surabaya 60216

Si no está conforme con cómo hemos gestionado una solicitud, comuníqueselo al DPD y lo elevaremos a Dr Kevin Lau, fundador y director. También puede dirigirse en cualquier momento a su autoridad de control, indicada en las secciones de país.

Revisamos esta política al menos una vez al año y siempre que cambien la ley o nuestros servicios. La fecha que figura al principio es la de la versión vigente. Si un cambio afecta a la forma en que utilizamos sus datos clínicos o reduce sus derechos, se lo comunicaremos por correo electrónico o en la aplicación antes de que entre en vigor y, cuando la ley lo exija, le pediremos de nuevo su consentimiento. Las versiones anteriores están disponibles previa solicitud.

Esta política se publica en inglés y en los demás idiomas de scoliolife.com. Para los pacientes de Malasia e Indonesia prevalecen las versiones en bahasa malayo y bahasa indonesio; para todos los demás prevalece la versión en inglés.

Preguntas frecuentes

¿Tengo que facilitarles mi número de NRIC, MyKad o KTP?

Solo cuando sea necesario para su historia clínica, una reclamación al seguro o una factura que lo requiera. Para una consulta general o para suscribirse al boletín nunca lo pedimos.

¿Puedo pedirles que eliminen las radiografías y fotografías de mi hijo?

Puede retirar el consentimiento en cualquier momento. Las historias clínicas, incluidas las pruebas de imagen, deben conservarse durante el plazo mínimo que fija la legislación sanitaria del país en el que fue atendido su hijo (sección 7). Las fotografías tomadas únicamente para marketing o casos clínicos se eliminan de inmediato a petición suya.

¿La aplicación Scoliometer envía mis lecturas a ScolioLife?

No. Las lecturas permanecen en su teléfono. No nos llega nada salvo que usted mismo utilice el botón Compartir para enviarnos una lectura.

¿Verá mi expediente un clínico de otro país?

Solo si se pide a un clínico de ScolioLife de otra clínica que revise su caso, lo cual se indica en su consentimiento de registro, o si usted cambia de una de nuestras clínicas a otra. La transferencia sigue las normas transfronterizas de la sección 6 correspondientes a su país.

¿Cómo dejo de recibir correos comerciales pero mantengo los recordatorios de citas?

Haga clic en Darse de baja en cualquier boletín. Los recordatorios y las instrucciones de tratamiento se envían por separado y continúan hasta que nos pida que también dejemos de enviarlos.

¿Cómo elimino mi cuenta de ScolioTrack?

En la aplicación, abra Ajustes y elija Eliminar cuenta, o escriba a accounts@scoliolife.com. Sus datos se borran de nuestros servidores en un plazo de 30 días. Cancele antes cualquier suscripción a través de Apple o Google, ya que eliminar la cuenta no cancela la facturación.

¿A quién puedo reclamar si no estoy conforme con su respuesta?

A la PDPC en Singapur, al Personal Data Protection Commissioner en Malasia, a la Lembaga PDP en Indonesia, o al ICO o a su autoridad nacional (la AEPD en España) en el Reino Unido y la UE. Los datos de contacto figuran en las secciones 11 a 14.