Aviso de Privacidad

Aviso de privacidad

Última actualización: 21 de septiembre de 2026

Este Aviso de privacidad explica cómo ScolioLife® recaba, utiliza, comparte, protege y conserva sus datos personales, incluidos sus datos de salud. Aplica a nuestras clínicas en Singapur, Kuala Lumpur y Surabaya, a nuestros sitios web, a nuestras teleconsultas, a nuestras aplicaciones Scoliometer y ScolioTrack y a nuestra tienda en línea. Está redactado para cumplir con la Personal Data Protection Act 2012 de Singapur (PDPA), la Personal Data Protection Act 2010 de Malasia con sus reformas de 2024, la Ley de Protección de Datos Personales de Indonesia No. 27 de 2022 (UU PDP) y el UK GDPR y el EU GDPR para los pacientes que nos consultan desde esos países.

Las secciones 1 a 10 aplican a todas las personas. Las secciones 11 a 14 añaden las reglas del país en el que usted se encuentra. La sección 15 trata sobre nuestras aplicaciones. Si una sección por país dice algo distinto de una sección general, la sección por país es la que aplica a usted.

1. Quiénes somos y quién es el responsable de sus datos

ScolioLife® es un grupo de clínicas de escoliosis y columna vertebral fundado por el Dr Kevin Lau. La empresa con la que usted trata depende del lugar donde recibe atención. Esa empresa es el responsable del tratamiento de sus datos personales (la "organisation" conforme a la ley de Singapur, el "data user" conforme a la ley de Malasia y el "pengendali data pribadi" conforme a la ley de Indonesia).

Entidad responsable Registro Domicilio Oficial de Protección de Datos
Clínica de Singapur, scoliolife.com, scoliotrack.com, las aplicaciones Scoliometer y ScolioTrack, la tienda en línea y las teleconsultas agendadas a través de Singapur ScolioLife Pte. Ltd. UEN 201531966E 302 Orchard Road, #10-02 Tong Building, Singapore 238862 Ratha Ramachandran
accounts@scoliolife.com
Clínica de Kuala Lumpur y las teleconsultas agendadas a través de ella ScolioLife Sdn. Bhd. 202401023193 (1569042-X) Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur Ratha Ramachandran
accounts@scoliolife.com
Clínica de Surabaya y las teleconsultas agendadas a través de ella PT Prima Postur Solution Registrada en Indonesia Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216 Ratha Ramachandran
accounts@scoliolife.com

Cuando usted es atendido en más de una clínica ScolioLife, o cuando un clínico de otra clínica ScolioLife revisa su caso, las clínicas comparten entre sí su expediente clínico conforme a un convenio escrito de intercambio de datos. Cada clínica sigue siendo responsable de los datos que conserva. Si no está seguro de qué entidad es responsable de sus datos, escriba a accounts@scoliolife.com y se lo indicaremos.

2. Qué abarca este aviso

  • verifiedNuestras clínicas en Singapur, Kuala Lumpur y Surabaya, incluidas las consultas sin cita previa, las consultas, los programas de atención, el uso de corsé y el seguimiento.
  • verifiedTeleconsultas y revisiones de caso a distancia, incluidos los pacientes que nos envían radiografías o fotografías desde otro país.
  • verifiedNuestros sitios web, scoliolife.com en todos los idiomas y scoliotrack.com, incluidos los formularios de contacto, los formularios de citas, el chat en vivo y los enlaces de WhatsApp.
  • verifiedLa aplicación Scoliometer y la aplicación ScolioTrack en iOS y Android.
  • verifiedNuestra tienda en línea, incluidos los pedidos realizados a través de Google Shopping o de nuestro propio proceso de pago.
  • verifiedEventos de tamizaje en escuelas y comunidades que organizamos, en los que también se utiliza un formato de consentimiento independiente.
  • verifiedNuestras páginas de redes sociales y los mensajes que nos envía por Facebook, Instagram o WhatsApp.

No abarca los sitios web ni las aplicaciones a los que enlazamos pero que no operamos, como Apple, Google, Meta o un proveedor de pagos. En ellos aplican sus propios avisos de privacidad.

3. Los datos personales que recabamos

Recabamos únicamente lo que necesitamos para evaluarlo, atenderlo y mantenernos en contacto con usted. Los datos de salud se consideran datos personales sensibles en todos los países en los que operamos, y los tratamos conforme a las reglas más estrictas que se describen en las secciones por país más adelante.

Ejemplos Obtenidos de
Identidad y contacto Nombre, fecha de nacimiento, género, número de NRIC/FIN, MyKad o KTP (solo cuando se requiera para seguros, expedientes médicos o facturación), teléfono, correo electrónico, domicilio Usted, o su madre, padre o tutor
Datos clínicos y de salud Diagnóstico, antecedentes médicos, síntomas, medicamentos, atención previa, radiografías y otros estudios de imagen, ángulo de Cobb y otras mediciones, lecturas del escoliómetro, estatura y peso, fotografías y video de postura, escaneos corporales 3D para el diseño del corsé, registros de uso del corsé, cumplimiento de ejercicios, evaluaciones nutricionales, notas clínicas e informes de evolución Usted, su médico tratante que lo refiere, centros de imagenología, nuestros clínicos
Familia y tutores Nombre y datos de contacto de la madre, el padre o el tutor, antecedentes familiares de escoliosis, familiar de contacto Usted o su madre, padre o tutor
Pago y seguros Datos de la tarjeta (conservados por nuestro proveedor de pagos, no por nosotros), historial de facturas y recibos, aseguradora y número de póliza, datos de facturación de la empresa o la escuela Usted, su proveedor de pagos o su aseguradora
Comunicaciones Correos electrónicos, mensajes de WhatsApp y redes sociales, notas de llamadas, comentarios y quejas, respuestas a encuestas Usted
Datos del sitio web y del dispositivo Dirección IP, tipo de navegador y dispositivo, páginas visitadas, sitio de origen, ubicación aproximada, identificadores de cookies Su navegador o dispositivo (vea la sección 10)
Aplicación Scoliometer Lecturas del ángulo de rotación del tronco, marca de tiempo, salida del sensor de movimiento mientras se toma una lectura. No se requiere cuenta, nombre ni correo electrónico Su dispositivo; se almacenan en el dispositivo salvo que usted decida compartir una lectura
Aplicación ScolioTrack Nombre de la cuenta y correo electrónico, estatura, peso, fotografías de postura que usted decida agregar, registros de evolución, estado de la suscripción, registros de fallos y rendimiento Usted, su dispositivo, Apple o Google (solo el estado de la suscripción)
Mercadotecnia Sus decisiones de consentimiento, qué correos abre, contenido que descarga Usted, nuestra plataforma de correo electrónico

Si un formulario le pide algo que no aparece aquí, por favor avísenos a accounts@scoliolife.com. Si nos envía datos de otra persona, por ejemplo la radiografía de un menor o el informe médico de su cónyuge, usted confirma que tiene derecho a hacerlo.

4. Para qué usamos sus datos y el fundamento legal

En Singapur, Malasia e Indonesia nuestro fundamento principal para usar sus datos clínicos es su consentimiento (o el de su madre, padre o tutor), otorgado al registrarse con nosotros. El consentimiento para los datos de salud se recaba por separado y de forma expresa, y puede revocarse (vea la sección 9). La columna del GDPR aplica únicamente a los pacientes del Reino Unido y la Unión Europea.

Datos utilizados Fundamento en Singapur, Malasia e Indonesia Fundamento conforme al UK / EU GDPR
Evaluar, diagnosticar, atender y dar seguimiento a su columna, incluido el diseño y ajuste de un corsé Identidad, datos clínicos y de salud, estudios de imagen, escaneos, fotografías Consentimiento; consentimiento tácito cuando usted nos proporciona datos voluntariamente para su atención Art 6(1)(b) contrato y Art 9(2)(h) prestación de atención médica bajo el deber de confidencialidad de nuestros clínicos
Enviar recordatorios de citas, indicaciones de cuidado e informes de evolución Contacto, clínicos Consentimiento; consentimiento tácito Art 6(1)(b) contrato
Revisión de caso entre clínicas por clínicos de ScolioLife en otro país Clínicos, estudios de imagen Consentimiento, indicado al registrarse Art 9(2)(h) más consentimiento expreso para la transferencia
Facturarle, procesar pagos y reclamaciones de seguros Identidad, pago, seguros Consentimiento; obligación legal para registros fiscales y contables Art 6(1)(b) contrato; Art 6(1)(c) obligación legal
Ejecutar la aplicación Scoliometer en su dispositivo Lecturas de sensores No se nos envía ningún dato personal salvo que usted decida compartir una lectura No aplica salvo que usted comparta
Operar su cuenta y suscripción de ScolioTrack Cuenta, datos de la aplicación Consentimiento; cumplimiento de la suscripción Art 6(1)(b) contrato
Responder a sus consultas en el sitio web, correo electrónico, WhatsApp o redes sociales Contacto, comunicaciones Consentimiento; consentimiento tácito Art 6(1)(f) interés legítimo
Enviar boletines, promociones y contenido educativo Contacto, mercadotecnia Consentimiento expreso de suscripción voluntaria (nunca casillas premarcadas) Art 6(1)(a) consentimiento
Usar sus imágenes o resultados en casos de estudio o mercadotecnia Fotografías, estudios de imagen, resultados Consentimiento escrito independiente, que usted puede negar sin que afecte su atención Art 9(2)(a) consentimiento expreso
Auditoría clínica, investigación y mejora de nuestros protocolos Datos clínicos disociados Los datos se anonimizan primero; cuando no sea posible, consentimiento Art 9(2)(j) con salvaguardas, o consentimiento expreso
Cumplir con la ley, responder a las autoridades, defendernos ante reclamaciones legales Cualquiera Obligación legal; excepciones previstas en la ley de cada país Art 6(1)(c) y 6(1)(f)
Mantener seguros nuestros sitios web, aplicaciones y sistemas Datos del dispositivo y del sitio web, registros Interés legítimo reconocido en cada ley Art 6(1)(f) interés legítimo

No vendemos sus datos personales y no usamos sus datos clínicos con fines publicitarios.

5. Niñas, niños y adolescentes

La mayoría de nuestros pacientes tiene entre 10 y 18 años. La madre, el padre o el tutor legal otorga el consentimiento para que cualquier menor de 18 años se registre, reciba atención, se le tomen fotografías o escaneos, o abra una cuenta de ScolioTrack. Solicitamos el nombre, el parentesco y los datos de contacto de la madre, el padre o el tutor, y podemos pedir un comprobante. Las reglas legales de edad varían ligeramente según el país, y aplicamos la más estricta entre nuestra propia regla y la local:

  • verifiedSingapur — consentimiento de la madre, el padre o el tutor para menores de 18 años respecto de todos los datos clínicos. La PDPC permite que un menor de 13 a 17 años consienta por sí solo algunos servicios digitales; aun así, pedimos el consentimiento de la madre, el padre o el tutor para todo lo que involucre datos de salud.
  • verifiedMalasia — consentimiento de la madre, el padre o el tutor para menores de 18 años. Los datos de salud son datos personales sensibles y requieren consentimiento expreso.
  • verifiedIndonesia — consentimiento de la madre, el padre o el tutor para cualquier menor de 18 años, verificado cuando sea posible, como lo exigen la Ley PDP y su reglamento.
  • verifiedReino Unido y Unión Europea — consentimiento de la madre, el padre o el tutor para menores de 18 años respecto de los datos de salud. Para la cuenta de ScolioTrack en sí, un menor de 13 años (Reino Unido) o de 16 años (la mayoría de los países de la UE) puede consentir por sí solo, pero la madre, el padre o el tutor sigue consintiendo cualquier dato de salud que contenga.

Un adolescente puede pedir ver su propio expediente, y lo involucramos en las decisiones sobre su atención de una manera adecuada a su edad. Cuando un paciente cumple 18 años, asume los derechos que ejercía su madre, padre o tutor, y le pediremos que confirme su consentimiento en su siguiente visita. La aplicación Scoliometer está diseñada para no necesitar recabar ningún dato personal de nadie, incluidos los menores. No tiene cuenta, ni publicidad, ni rastreo.

6. Con quién compartimos datos y transferencias fuera de su país

Compartimos datos personales únicamente con las personas y empresas que se indican a continuación, solo para la finalidad señalada y bajo contratos que les obligan a protegerlos. Nunca entregamos sus datos clínicos a anunciantes.

Qué reciben Para qué A dónde van los datos
Otras clínicas y clínicos de ScolioLifeExpediente clínico, estudios de imagenRevisión de caso, segunda opinión, continuidad de la atención cuando usted cambia de clínicaSingapur, Malasia, Indonesia
Socios de diseño y fabricación de corsésEscaneo 3D, radiografía, mediciones, nombre de pila y referencia de pacienteFabricación de su corsé ScolioAlign®El país donde se fabrica el corsé
Almacenamiento y visor de imagenología médicaRadiografías y estudios de imagenAlmacenar y revisar estudios de imagen entre clínicasLa región del centro de datos de nuestro proveedor de nube
Sistema de gestión de la clínicaExpediente completo del pacienteOperación de la clínica, citas, facturaciónLa región del centro de datos de nuestro proveedor de nube
Médicos que refieren, hospitales, centros de imagenología, fisioterapeutasInformación clínica pertinenteSu atención, con su acuerdoSu país
Aseguradoras y pagadores corporativos o escolaresFactura, código de diagnóstico, fechas de las visitasReclamaciones, solo cuando usted nos pide gestionarlasSu país
Procesadores de pagosDatos de pagoCobro. No almacenamos números de tarjeta completosRegión del proveedor
Apple y GoogleIdentificador de la cuenta de la aplicación, estado de la suscripción, registros de fallosOperación de las aplicaciones y suscripcionesGlobal
Plataformas de correo electrónico, SMS y WhatsAppNombre, contacto, contenido de los mensajesRecordatorios, respuestas, boletines a los que usted se suscribióRegión del proveedor
Analítica web y publicidad (Google Analytics, Meta)Identificadores de cookies y vistas de página únicamente en páginas públicas, no en las páginas de citas, del portal de pacientes ni posteriores al envío de formulariosMedir nuestro sitio web y nuestros anuncios, solo con su consentimiento de cookies cuando se requieraEstados Unidos
Almacenamiento de archivos en la nube y herramientas de productividadDocumentos y correspondenciaOperaciones cotidianasRegión del proveedor
Asesores profesionales, auditores, autoridades, tribunalesLo que se requieraObligaciones legales y regulatoriasSu país
Un comprador o sucesor, si una clínica se vende o reestructuraExpedientes de pacientesContinuidad de la atención, previo aviso a ustedSu país

Transferencias fuera de su país

Dado que nuestras clínicas revisan casos en conjunto y nuestros sistemas están alojados en la nube, sus datos pueden salir del país donde fue atendido. Lo hacemos únicamente cuando la ley lo permite:

  • verifiedSingapur — el receptor está obligado por contrato a un nivel de protección comparable al de la PDPA, o contamos con su consentimiento después de informarle los riesgos.
  • verifiedMalasia — transferimos únicamente a países con leyes sustancialmente similares a la PDPA, o cuando el receptor está obligado contractualmente a una protección equivalente, o con su consentimiento, siguiendo los lineamientos del Comisionado sobre transferencias transfronterizas.
  • verifiedIndonesia — transferimos únicamente a países que la autoridad PDP reconoce como adecuados, o bajo salvaguardas vinculantes como cláusulas contractuales tipo, o con su consentimiento para una transferencia específica.
  • verifiedReino Unido y Unión Europea — vea la sección 14.

Puede solicitarnos una lista de los países a los que se han transferido sus datos y la salvaguarda utilizada.

7. Cuánto tiempo conservamos sus datos

Conservamos los datos solo mientras los necesitamos para la finalidad para la que los recabamos, o mientras la ley lo exija. Los expedientes clínicos se conservan más tiempo que otros datos porque la escoliosis se atiende a lo largo de años y porque las leyes sobre expedientes de salud establecen plazos mínimos.

Cuánto tiempo Por qué
Expedientes clínicos, estudios de imagen, escaneos, notas clínicas (Singapur)Al menos 6 años desde su última visita; para pacientes menores de 18 años, hasta los 21 años o 6 años después de la última visita, lo que ocurra despuésPráctica de conservación de expedientes de salud en Singapur
Expedientes clínicos (Malasia)Al menos 7 años desde su última visita; para pacientes menores de 18 años, hasta los 25 añosLineamientos de expedientes de salud privada en Malasia
Expedientes clínicos (Indonesia)Al menos 25 años desde su última visita para expedientes médicos electrónicosPermenkes 24/2022 sobre expedientes médicos
Fotografías y escaneos usados únicamente para el diseño del corséHasta que el corsé se entregue y se confirme el ajuste final; después se archivan con el expediente clínicoFabricación del corsé
Facturas, recibos, registros de pago5 años (Singapur), 7 años (Malasia), 10 años (Indonesia)Legislación fiscal y contable
Consultas que nunca se convirtieron en paciente12 meses; después se eliminanSeguimiento
Consentimiento de mercadotecnia y lista de correoHasta que usted cancele su suscripción; su correo se conserva entonces únicamente en una lista de exclusión para no volver a contactarloLegislación sobre spam y mercadotecnia
Cuenta de ScolioTrackHasta que usted elimine su cuenta en la aplicación o nos lo solicite; se elimina de los respaldos en un plazo de 30 díasOperación de su cuenta
Lecturas de ScoliometerSolo en su dispositivo; no conservamos nada salvo que usted comparta una lecturaDiseño de la aplicación
Registros del sitio web y de las aplicaciones13 meses para analítica, 90 días para registros de seguridadAnalítica y seguridad
Circuito cerrado de televisión (CCTV) en las clínicas30 díasSeguridad

Cuando termina un plazo de conservación, eliminamos los datos o los anonimizamos de modo que ya no puedan identificarlo. Los resultados anonimizados pueden conservarse para auditoría clínica e investigación.

8. Cómo protegemos sus datos y qué ocurre si hay una vulneración

Protegemos sus datos con cifrado en tránsito y en reposo, acceso basado en roles para que el personal vea únicamente lo que su función requiere, inicio de sesión con doble factor en los sistemas clínicos, registros de auditoría sobre los expedientes de pacientes, respaldos periódicos y capacitación del personal en confidencialidad. Los estudios de imagen y los escaneos se almacenan en sistemas diseñados para datos médicos, no en aplicaciones generales de chat o mensajería.

Si ocurre una vulneración que pueda causarle un daño significativo, informaremos a la autoridad y a usted dentro del plazo que fija cada ley:

Autoridad Plazo para informar a la autoridad Plazo para informarle a usted
SingapurPersonal Data Protection Commission (PDPC)3 días naturales después de que evaluamos la vulneración como notificableAl mismo tiempo o tan pronto como sea posible
MalasiaPersonal Data Protection Commissioner (Comisionado de Protección de Datos Personales)72 horas desde la vulneraciónDentro de los 7 días siguientes a la notificación al Comisionado
IndonesiaAutoridad PDP (Lembaga PDP)3 x 24 horas desde que tenemos conocimiento3 x 24 horas desde que tenemos conocimiento
Reino Unido / UEICO o su autoridad nacional de control72 horas desde que tenemos conocimientoSin dilación indebida cuando el riesgo sea alto

Le informaremos qué ocurrió, qué datos se vieron involucrados, qué hemos hecho al respecto y qué puede hacer usted para protegerse. Cuando el paciente es menor de edad, también informamos a la madre, el padre o el tutor.

9. Sus derechos y cómo ejercerlos

Puede ejercer cualquiera de estos derechos escribiendo a accounts@scoliolife.com o solicitándolo en cualquier clínica. Respondemos en un plazo de 30 días (o antes cuando la ley local lo exija) y podemos pedirle primero que acredite su identidad. Las solicitudes son gratuitas salvo que sean repetitivas o excesivas, en cuyo caso le informaremos el costo antes de hacer cualquier cosa.

Qué significa Disponible en
AccesoObtener una copia de los datos personales que tenemos sobre usted y saber cómo los hemos usado y compartido durante el último añoSG, MY, ID, UK/EU
RectificaciónQue se corrijan los datos inexactos o incompletos. Las opiniones clínicas no se modifican, pero su desacuerdo queda registradoSG, MY, ID, UK/EU
Revocación del consentimientoQue dejemos de usar sus datos para una finalidad que usted consintió. Primero le explicaremos las consecuencias, por ejemplo, que no podemos continuar su atención sin un expediente clínicoSG, MY, ID, UK/EU
Cancelación (eliminación)Que se eliminen sus datos. Podemos negarnos respecto de expedientes clínicos que aún estén dentro del plazo legal de conservación, y le indicaremos cuándo se eliminaránID, UK/EU por ley; SG y MY mediante la revocación del consentimiento y los límites de conservación; cuentas de ScolioTrack en todos los países
PortabilidadRecibir sus datos en un formato legible por máquina o que se envíen a otro prestadorMY, ID, UK/EU; SG previa solicitud cuando sea factible
OposiciónOponerse al tratamiento basado en intereses legítimos, incluida la mercadotecnia directaID, UK/EU; baja de mercadotecnia en todos los países
LimitaciónPedirnos que suspendamos el tratamiento mientras se resuelve una controversiaUK/EU
QuejaPresentar una queja ante nosotros y, si no se resuelve, ante su autoridad (sección 16)SG, MY, ID, UK/EU

La madre, el padre o el tutor puede ejercer estos derechos en nombre de un menor de 18 años. Una vez que el paciente cumple 18 años, la solicitud debe provenir de él mismo. Para eliminar una cuenta de ScolioTrack, abra Configuración en la aplicación y elija Eliminar cuenta, o escríbanos por correo electrónico. Al eliminar la cuenta se borran su perfil, sus registros y sus fotografías de nuestros servidores en un plazo de 30 días. Las suscripciones se administran y cancelan a través de Apple o Google.

10. Cookies, analítica y mercadotecnia

Nuestros sitios web utilizan cookies y tecnologías similares. Las cookies esenciales (inicio de sesión, sesión de citas, seguridad) se ejecutan siempre. Las cookies de analítica y publicidad se ejecutan únicamente después de que usted las acepte en el aviso de cookies si nos visita desde el Reino Unido o la UE, y puede cambiar su decisión en cualquier momento desde el enlace de Configuración de cookies en el pie de página. Los visitantes de otros países pueden darse de baja de la misma manera.

Proveedor Finalidad Duración
EsencialesScolioLifeMantener su sesión iniciada, recordar su cita, proteger los formularios contra abusosDe la sesión hasta 12 meses
AnalíticaGoogle Analytics 4Contar visitas y entender qué páginas son útilesHasta 13 meses
PublicidadMeta Pixel, Google AdsMedir si nuestros anuncios generaron una visita y mostrar anuncios relevantes en esas plataformasHasta 90 días
PreferenciasScolioLifeRecordar su idioma y sus decisiones sobre cookies12 meses

Las etiquetas de publicidad y analítica no se cargan en las páginas de confirmación de citas, el portal de pacientes, las páginas de teleconsulta ni ninguna página a la que llegue después de enviar una consulta de salud. No transmitimos información de salud, diagnósticos ni el contenido de las consultas a Meta ni a Google.

Mensajes de mercadotecnia

Enviamos boletines, promociones y contenido educativo únicamente si usted se suscribió. Cada correo incluye un enlace para cancelar la suscripción, y cada mensaje de mercadotecnia por SMS o WhatsApp le indica cómo dejar de recibirlos. Los recordatorios de citas, los avisos de revisión del corsé y las indicaciones de cuidado forman parte de su atención y no son mercadotecnia; seguirá recibiéndolos después de cancelar su suscripción.

  • verifiedSingapur — cumplimos con la Spam Control Act y consultamos el Do Not Call Registry antes de enviar SMS de mercadotecnia o hacer llamadas de mercadotecnia, salvo que usted nos haya dado un consentimiento claro.
  • verifiedMalasia — enviamos mercadotecnia únicamente con su consentimiento conforme a la sección 43 de la PDPA y dejamos de hacerlo en un plazo razonable cuando usted lo solicite.
  • verifiedIndonesia — enviamos mercadotecnia únicamente con su consentimiento y dejamos de hacerlo cuando usted lo revoca.
  • verifiedReino Unido y Unión Europea — cumplimos con PECR y las reglas de ePrivacy; enviarle mercadotecnia requiere su consentimiento expreso de suscripción.

11. Singapur: Personal Data Protection Act 2012

Esta sección aplica si usted es paciente de nuestra clínica de Singapur, o si utiliza scoliolife.com, scoliotrack.com, nuestras aplicaciones o nuestra tienda en línea y se encuentra en Singapur.

Organización. ScolioLife Pte. Ltd., UEN 201531966E, 302 Orchard Road, #10-02 Tong Building, Singapore 238862.

Oficial de Protección de Datos. Ratha Ramachandran, accounts@scoliolife.com, +65 8907 8900. El DPO atiende todas las solicitudes de acceso, rectificación, revocación y queja.

Consentimiento. Recabamos, usamos y divulgamos sus datos personales con su consentimiento, o con consentimiento tácito cuando usted nos proporciona datos voluntariamente para una finalidad evidente como su atención, o conforme a una excepción prevista en la PDPA (por ejemplo, cuando sea necesario para responder a una emergencia que amenace la vida o la salud). No le exigiremos consentir más de lo razonable para prestar el servicio. Puede revocar su consentimiento dándonos un aviso razonable; le informaremos las consecuencias probables en un plazo razonable.

NRIC y FIN. Recabamos su número de NRIC o FIN únicamente cuando la ley lo exige o cuando es necesario para identificarlo con precisión en los expedientes médicos y los seguros, según lo permiten los lineamientos de la PDPC sobre números de NRIC. No lo usamos como identificador general de cliente ni almacenamos copias físicas de su IC.

Acceso y rectificación. Usted tiene derecho a acceder a sus datos personales y a la información sobre cómo se han usado o divulgado durante el último año, y a corregir errores. Respondemos en un plazo de 30 días; si no podemos, le indicaremos cuándo podremos hacerlo. Las solicitudes de acceso pueden estar sujetas a una cuota razonable, que le informaremos previamente.

Exactitud, protección, conservación. Tomamos medidas razonables para mantener sus datos exactos y completos, protegerlos con medidas de seguridad razonables y dejar de conservarlos una vez que la finalidad ya no se cumple y no existe una necesidad legal o de negocio (sección 7).

Limitación de transferencias. Los datos transferidos fuera de Singapur se protegen a un nivel comparable al de la PDPA mediante contrato, reglas corporativas vinculantes o su consentimiento informado.

Vulneración de datos. Evaluamos toda sospecha de vulneración y notificamos a la PDPC en un plazo de 3 días naturales si es probable que cause un daño significativo o afecta a 500 personas o más, y también le notificamos a usted cuando el daño es significativo.

Quejas. Contacte primero a nuestro DPO. Si no queda satisfecho, puede presentar una queja ante la Personal Data Protection Commission en pdpc.gov.sg.

12. Malasia: Personal Data Protection Act 2010, con sus reformas de 2024

Esta sección aplica si usted es paciente de nuestra clínica de Kuala Lumpur o si utiliza nuestros sitios web, aplicaciones o tienda desde Malasia. Este aviso se proporciona en inglés y en Bahasa Malaysia como lo exige la sección 7(3) de la PDPA. Si las dos versiones difieren, la versión en Bahasa Malaysia prevalece para los pacientes de Malasia.

Responsable del tratamiento. ScolioLife Sdn. Bhd., número de empresa 202401023193 (1569042-X), Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur.

Oficial de Protección de Datos. Ratha Ramachandran, accounts@scoliolife.com, +60 12-225 5039. Nuestro DPO está registrado ante el Personal Data Protection Commissioner y domina el Bahasa Malaysia y el inglés.

Aviso y elección. Este aviso le informa, como lo exige la sección 7: que sus datos están siendo tratados y una descripción de ellos; las finalidades (sección 4); sus fuentes (sección 3); sus derechos de acceso y rectificación y cómo contactarnos; las categorías de terceros a los que los divulgamos (sección 6); las opciones que tiene para limitar el tratamiento, incluido el de mercadotecnia; y si proporcionar los datos es obligatorio. Los datos de identidad, contacto y clínicos son obligatorios para que podamos atenderlo. Los datos de mercadotecnia son voluntarios.

Datos personales sensibles. Sus datos de salud física y mental son datos personales sensibles conforme a la sección 40. Los tratamos únicamente con su consentimiento expreso, o cuando el tratamiento es necesario para fines médicos y lo realiza un profesional de la salud o alguien sujeto a un deber de confidencialidad equivalente, o en otra circunstancia que la sección 40 permita. El consentimiento expreso se recaba en una declaración independiente firmada o marcada al momento del registro.

Sus derechos. Acceso (sección 30), rectificación (sección 34), revocación del consentimiento (sección 38), cese del tratamiento que pueda causar daño o angustia (sección 42), cese de la mercadotecnia directa (sección 43) y portabilidad de datos (sección 43A: transferencia de sus datos en un formato estructurado y de uso común a otro responsable, cuando sea técnicamente factible). Respondemos a las solicitudes de acceso y rectificación en un plazo de 21 días. Las solicitudes de acceso pueden estar sujetas a una cuota que no excede el monto establecido.

Transferencia transfronteriza. Transferimos sus datos fuera de Malasia únicamente conforme a la sección 129 reformada: a un lugar con leyes sustancialmente similares a la PDPA, o cuando el receptor está obligado a un nivel de protección equivalente, o con su consentimiento, siguiendo los Cross-Border Personal Data Transfer Guidelines del Comisionado.

Vulneración de datos. Notificamos al Comisionado tan pronto como sea posible y dentro de las 72 horas siguientes a una vulneración que cause o pueda causar un daño significativo, y le notificamos a usted sin demora innecesaria y dentro de los 7 días siguientes a la notificación al Comisionado.

Encargados del tratamiento. Las empresas que tratan datos por cuenta nuestra (sección 6) están obligadas por contrato a las mismas obligaciones de seguridad que nos aplican a nosotros.

Quejas. Contacte primero a nuestro DPO. También puede presentar una queja ante el Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi) en pdp.gov.my.

13. Indonesia: Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi

Esta sección aplica si usted es paciente de nuestra clínica de Surabaya o si utiliza nuestros sitios web, aplicaciones o tienda desde Indonesia. Este aviso también se proporciona en Bahasa Indonesia; la versión en Bahasa Indonesia prevalece para los pacientes de Indonesia.

Pengendali Data Pribadi (responsable). PT Prima Postur Solution, Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216. Cuando un clínico de otra clínica ScolioLife revisa su caso, la entidad de esa clínica actúa como corresponsable conforme a un convenio escrito.

Oficial de Protección de Datos. Ratha Ramachandran, accounts@scoliolife.com, +62 812 177 797 78. Dado que tratamos datos de salud como actividad principal, hemos designado un DPO como lo exige el Artículo 53.

Datos personales específicos. Sus datos de salud, sus datos biométricos (escaneos corporales 3D, imágenes de postura) y cualquier dato sobre un menor son "data pribadi yang bersifat spesifik" conforme al Artículo 4. Los tratamos únicamente con un fundamento legal conforme al Artículo 20, principalmente su consentimiento expreso e informado otorgado por escrito o mediante un acto electrónico registrado, o cuando sea necesario para cumplir nuestro contrato de atención con usted, o para proteger sus intereses vitales. El consentimiento para los datos específicos se solicita por separado de los demás consentimientos y no se incluye en los términos generales.

Qué se le informa. Como lo exige el Artículo 21, antes de obtener su consentimiento le informamos la legalidad del tratamiento, su finalidad, los tipos de datos, el plazo de conservación, los detalles de los datos que recabamos, el periodo de tratamiento y sus derechos.

Menores de edad. Para cualquier menor de 18 años, el consentimiento lo otorga la madre, el padre o el tutor (Artículo 25 y el reglamento). Verificamos la identidad y el parentesco de la madre, el padre o el tutor con los medios a nuestro alcance.

Sus derechos (Artículos 5 a 13). Ser informado de quién trata sus datos y para qué; acceder y obtener una copia; rectificar o actualizar; poner fin al tratamiento, eliminar o destruir sus datos; revocar el consentimiento; oponerse a decisiones automatizadas; limitar el tratamiento; demandar por daños; y recibir sus datos en un formato que pueda transferirse a otro responsable. Respondemos a las solicitudes de acceso y rectificación en un plazo de 3 x 24 horas desde la recepción de una solicitud válida, y a las demás solicitudes dentro del plazo que fija el reglamento. Las solicitudes de eliminación de expedientes clínicos se atienden una vez que termina el plazo de conservación del expediente médico; le indicaremos la fecha.

Transferencia transfronteriza (Artículo 56). Transferimos sus datos fuera de Indonesia únicamente cuando el país de destino tiene un nivel de protección igual o superior al de Indonesia, o bajo salvaguardas vinculantes como cláusulas contractuales tipo aprobadas para su uso, o con su consentimiento para una transferencia específica.

Vulneración de datos (Artículo 46). Le notificamos a usted y a la autoridad PDP por escrito en un plazo de 3 x 24 horas desde una falla en la protección de datos personales, indicando los datos afectados, cuándo y cómo ocurrió y qué estamos haciendo al respecto.

Reglamento. El Reglamento Gubernamental que desarrolla la Ley PDP se emitió el 16 de julio de 2026 y entra en vigor el 16 de enero de 2027. Actualizaremos esta sección cuando esté vigente.

Quejas. Contacte primero a nuestro DPO. También puede presentar una queja ante la Lembaga Pelindungan Data Pribadi una vez que esté en funcionamiento, o a través del Ministerio de Comunicación y Asuntos Digitales.

14. Reino Unido y Unión Europea: UK GDPR y EU GDPR

Esta sección aplica si usted se encuentra en el Reino Unido o en el Espacio Económico Europeo y agenda una teleconsulta, nos envía estudios de imagen para revisión, viaja a una de nuestras clínicas, compra en nuestra tienda o utiliza ScolioTrack. Aplica porque ofrecemos servicios a personas en esos países, aunque ninguna de nuestras clínicas se encuentra ahí.

Responsable. La entidad ScolioLife con la que usted agenda (sección 1). Para scoliolife.com, scoliotrack.com y las aplicaciones, es ScolioLife Pte. Ltd., Singapur.

Bases legales. Se describen en la sección 4. Los datos de salud son datos de categoría especial. Nos basamos en el Artículo 9(2)(h) (prestación de atención médica por un profesional sujeto a confidencialidad) para su atención, y en su consentimiento expreso conforme al Artículo 9(2)(a) para las teleconsultas transfronterizas, los casos de estudio y todo lo que esté fuera de la atención directa. Puede revocar el consentimiento expreso en cualquier momento.

Transferencias internacionales. Sus datos se transfieren a Singapur, Malasia o Indonesia y se almacenan ahí; ninguno de esos países cuenta con una decisión de adecuación del Reino Unido ni de la UE. Para su atención nos basamos en el Artículo 49(1)(a), su consentimiento expreso a la transferencia después de haber sido informado de los riesgos, y cuando nuestros proveedores conservan sus datos utilizamos las Cláusulas Contractuales Tipo (UE) o el International Data Transfer Agreement o su Addendum (Reino Unido) con una evaluación de riesgos de la transferencia. Puede solicitar una copia de las salvaguardas en accounts@scoliolife.com.

Sus derechos. Acceso, rectificación, supresión, limitación, portabilidad, oposición y el derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos o similarmente significativos (no tomamos ninguna). Respondemos en el plazo de un mes, prorrogable por dos meses más para solicitudes complejas. Las solicitudes son gratuitas.

Conservación. Conforme a la sección 7, aplicando el plazo de conservación de la clínica que lo atendió.

Cookies. Las cookies de analítica y publicidad se instalan únicamente después de que usted las acepte en el aviso (sección 10).

Vulneración. Notificamos a la ICO o a su autoridad nacional de control dentro de las 72 horas siguientes a tener conocimiento de una vulneración que ponga en riesgo sus derechos, y a usted sin dilación indebida cuando el riesgo sea alto.

Quejas. Reino Unido: Information Commissioner's Office, ico.org.uk. UE: su autoridad nacional de protección de datos; hay una lista en edpb.europa.eu. Le agradeceríamos la oportunidad de resolver primero cualquier inquietud en accounts@scoliolife.com.

15. Aplicaciones móviles: Scoliometer y ScolioTrack

Scoliometer mide la rotación del tronco utilizando los sensores de movimiento de su teléfono. Es una herramienta de apoyo para el tamizaje y no diagnostica escoliosis; una lectura no sustituye una exploración clínica ni una radiografía. La aplicación no requiere una cuenta y no recaba su nombre, correo electrónico, ubicación ni contactos. Las lecturas se almacenan únicamente en su dispositivo. Si elige Compartir, la lectura sale del dispositivo a través de la opción de compartir que usted seleccione (correo electrónico, mensajería, etc.) y nosotros no la recibimos salvo que usted nos la envíe. Se envían informes anónimos de fallos a nuestro proveedor de reporte de fallos para poder corregir errores; no contienen datos de las lecturas.

ScolioTrack necesita una cuenta para que su progreso pueda guardarse y restaurarse en un dispositivo nuevo. Recabamos lo que se enumera en la sección 3. Las fotografías que usted agrega permanecen en su cuenta y no se usan para ningún otro fin. Las suscripciones las cobra Apple o Google; nosotros recibimos únicamente el estado de la suscripción, nunca los datos de su tarjeta. Puede eliminar su cuenta desde Configuración dentro de la aplicación, y todo se elimina de nuestros servidores en un plazo de 30 días.

Permisos. Scoliometer solicita acceso al sensor de movimiento. ScolioTrack solicita acceso a la cámara y a la galería de fotos cuando usted agrega una fotografía, y a las notificaciones si desea recibir recordatorios. Ninguna de las dos aplicaciones solicita ubicación, contactos ni micrófono.

Declaraciones en las tiendas de aplicaciones

Nuestras etiquetas de privacidad en App Store y nuestro formulario de Seguridad de datos en Google Play declaran lo siguiente, y las mantenemos alineadas con el comportamiento real de las aplicaciones:

Tipo de datos ¿Se recaban? ¿Vinculados a usted? ¿Se usan para rastreo o anuncios? ¿Se comparten con terceros?
ScoliometerSalud y actividad física (lectura de rotación del tronco)Se almacenan solo en el dispositivo, nosotros no los recabamosNoNoNo
ScoliometerFallos y diagnósticosNoNoSolo el proveedor de reporte de fallos
ScolioTrackNombre, correo electrónicoNoNo
ScolioTrackSalud y actividad física (estatura, peso, registros de postura)NoNo
ScolioTrackFotografíasSí, solo las que usted agregaNoNo
ScolioTrackHistorial de compras (estado de la suscripción)NoSolo Apple / Google
ScolioTrackFallos y diagnósticos, uso de la aplicaciónNoNoSolo el proveedor de reporte de fallos y analítica
Ambas aplicacionesIdentificadores del dispositivo con fines publicitariosNoNoNoNo

16. Contacto, quejas y cambios a este aviso

Oficial de Protección de Datos: Ratha Ramachandran, ScolioLife®
Correo electrónico: accounts@scoliolife.com
Singapur: +65 8907 8900, 302 Orchard Road, #10-02 Tong Building, Singapore 238862
Kuala Lumpur: +60 12-225 5039, Unit 7-6, Level 6, Boulevard Office, Mid Valley City, 58000 Kuala Lumpur
Surabaya: +62 812 177 797 78, Jalan Graha Natura No. 33 Blok DS, Sambikerep, Surabaya 60216

Si no está conforme con la forma en que atendimos una solicitud, informe al DPO y la escalaremos al Dr Kevin Lau, Fundador y Director. También puede contactar a su autoridad, indicada en las secciones por país, en cualquier momento.

Revisamos este aviso al menos una vez al año y cada vez que cambian la ley o nuestros servicios. La fecha que aparece al inicio es la fecha de la versión vigente. Si un cambio afecta la forma en que usamos sus datos clínicos o reduce sus derechos, se lo informaremos por correo electrónico o en la aplicación antes de que entre en vigor, y cuando la ley lo exija le pediremos nuevamente su consentimiento. Las versiones anteriores están disponibles previa solicitud.

Este aviso se publica en inglés y en los demás idiomas de scoliolife.com. Para los pacientes de Malasia e Indonesia prevalecen las versiones en Bahasa Malaysia y Bahasa Indonesia; para todos los demás prevalece la versión en inglés.

Preguntas frecuentes

¿Tengo que darles mi número de NRIC, MyKad o KTP?

Solo cuando sea necesario para su expediente médico, una reclamación de seguro o una factura que lo requiera. Para una consulta general o para suscribirse al boletín nunca lo pedimos.

¿Puedo pedirles que eliminen las radiografías y fotografías de mi hijo o hija?

Puede revocar su consentimiento en cualquier momento. Los expedientes clínicos, incluidos los estudios de imagen, deben conservarse durante el plazo mínimo que fija la legislación sanitaria del país donde su hijo o hija fue atendido (sección 7). Las fotografías tomadas únicamente para mercadotecnia o casos de estudio se eliminan de inmediato previa solicitud.

¿La aplicación Scoliometer envía mis lecturas a ScolioLife?

No. Las lecturas permanecen en su teléfono. Nada nos llega salvo que usted mismo use el botón Compartir para enviarnos una lectura.

¿Un clínico en otro país verá mi expediente?

Solo si se le pide a un clínico de ScolioLife en otra clínica que revise su caso, lo cual se indica en el consentimiento de registro, o si usted cambia entre nuestras clínicas. La transferencia sigue las reglas transfronterizas de la sección 6 para su país.

¿Cómo dejo de recibir correos de mercadotecnia pero conservo los recordatorios de citas?

Haga clic en Cancelar suscripción en cualquier boletín. Los recordatorios y las indicaciones de cuidado se envían por separado y continúan hasta que nos indique que también desea dejar de recibirlos.

¿Cómo elimino mi cuenta de ScolioTrack?

En la aplicación, abra Configuración y elija Eliminar cuenta, o escriba a accounts@scoliolife.com. Sus datos se eliminan de nuestros servidores en un plazo de 30 días. Cancele primero cualquier suscripción a través de Apple o Google, ya que eliminar la cuenta no cancela el cobro.

¿Ante quién presento una queja si no estoy conforme con su respuesta?

Ante la PDPC en Singapur, el Personal Data Protection Commissioner en Malasia, la Lembaga PDP en Indonesia, o la ICO o su autoridad nacional en el Reino Unido y la UE. Los datos de contacto están en las secciones 11 a 14.