POLÍTICA DE PRIVACIDAD DE LA APLICACIÓN DE MONITORIZACIÓN DEL CUMPLIMIENTO DE LOS PROTOCOLOS DE HIGIENE DE MANOS

Versión de 13 de julio de 2026

ÍNDICE

0. Introducción

Objetivo de la Política de Privacidad
Definiciones
Identidad del Encargado del Tratamiento
Leyes y normativas aplicables
Principios aplicables al tratamiento de los datos personales
Actividades de Tratamiento de datos realizadas
Calidad de los datos
Datos personales de menores de edad
Medidas de seguridad técnicas y organizativas
Derechos de los interesados
Reclamaciones ante la Autoridad de Control
Aceptación y cambios en la Política de Privacidad

0. INTRODUCCIÓN

Esta Política de Privacidad regula el tratamiento de los datos personales realizado a través de la aplicación desarrollada por Salló Kyra, S.L. para la monitorización del cumplimiento de los protocolos de higiene de manos en centros hospitalarios.

La aplicación constituye una herramienta tecnológica utilizada por los centros hospitalarios para registrar y gestionar observaciones relacionadas con dichos protocolos. Salló Kyra presta los servicios de alojamiento, mantenimiento y soporte de la aplicación, actuando como encargado del tratamiento de los datos personales tratados por cuenta de los centros hospitalarios, de conformidad con el Reglamento (UE) 2016/679.

1.- OBJETIVO DE LA POLÍTICA DE PRIVACIDAD

La presente Política de Privacidad tiene por objeto informar sobre el tratamiento de los datos personales realizado a través de la aplicación de monitorización del cumplimiento de los protocolos de higiene de manos desarrollada por Salló Kyra, S.L.

La aplicación está destinada a centros hospitalarios y permite registrar y gestionar observaciones relacionadas con el cumplimiento de los protocolos de higiene de manos, contribuyendo a la prevención y control de infecciones asociadas a la asistencia sanitaria.

Salló Kyra presta el servicio de alojamiento, mantenimiento y soporte de la aplicación, actuando como encargado del tratamiento de los datos personales tratados por cuenta de los centros hospitalarios, de conformidad con el artículo 28 del Reglamento (UE) 2016/679 (RGPD).

Los centros hospitalarios que utilizan la aplicación son los responsables del tratamiento de los datos personales que incorporan y gestionan a través de la misma, siendo quienes determinan la finalidad del tratamiento y las condiciones en las que este se realiza.

Esta Política de Privacidad tiene como finalidad informar sobre el tratamiento de los datos personales realizado a través de la aplicación, así como sobre las medidas adoptadas para garantizar su seguridad y confidencialidad.

2.- DEFINICIONES

«Datos personales»: Toda información sobre una persona física identificada o identificable; se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

«Tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

«Limitación del tratamiento»: el marcado de los datos de carácter personal conservados con el fin de limitar su tratamiento en el futuro.

«Elaboración de perfiles»: toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.

«Seudonimización»: el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

«Fichero»: todo conjunto estructurado de datos personales, accesibles con arreglo a criterios determinados, ya sea centralizado, descentralizado o repartido de forma funcional o geográfica.

«Responsable del tratamiento» o «responsable»: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrá establecerlos el Derecho de la Unión o de los Estados miembros.

«Encargado del tratamiento» o «encargado»: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

«Destinatario»: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de tales datos por dichas autoridades públicas será conforme con las normas en materia de protección de datos aplicables a los fines del tratamiento.

«Tercero»: persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.

«Consentimiento del interesado»: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

«Violación de la seguridad de los datos personales»: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos;

«Datos genéticos»: datos personales relativos a las características genéticas heredadas o adquiridas de una persona física que proporcionen una información única sobre la fisiología o la salud de esa persona, obtenidos en particular del análisis de una muestra biológica de tal persona.

«Datos biométricos»: datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona física que permitan o confirmen la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos.

«Datos relativos a la salud»: datos personales relativos a la salud física o mental de una persona física, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud.

«Establecimiento principal»: a) en lo que se refiere a un responsable del tratamiento con establecimientos en más de un Estado miembro, el lugar de su administración central en la Unión, salvo que las decisiones sobre los fines y los medios del tratamiento se tomen en otro establecimiento del responsable en la Unión y este último establecimiento tenga el poder de hacer aplicar tales decisiones, en cuyo caso el establecimiento que haya adoptado tales decisiones se considerará establecimiento principal; b) en lo que se refiere a un encargado del tratamiento con establecimientos en más de un Estado miembro, el lugar de su administración central en la Unión o, si careciera de esta, el establecimiento del encargado en la Unión en el que se realicen las principales actividades de tratamiento en el contexto de las actividades de un establecimiento del encargado en la medida en que el encargado esté sujeto a obligaciones específicas con arreglo al presente Reglamento.

«Representante»: persona física o jurídica establecida en la Unión que, habiendo sido designada por escrito por el responsable o el encargado del tratamiento con arreglo al artículo 27 del RGPD, represente al responsable o al encargado en lo que respecta a sus respectivas obligaciones en virtud del presente Reglamento.

«Empresa»: persona física o jurídica dedicada a una actividad económica, independientemente de su forma jurídica, incluidas las sociedades o asociaciones que desempeñen regularmente una actividad económica.

«Autoridad de control»: la autoridad pública independiente establecida por un Estado miembro con arreglo a lo dispuesto en el artículo 51 del RGPD. En el caso de España es la Agencia Española de Protección de Datos.

«Tratamiento transfronterizo»: a) el tratamiento de datos personales realizado en el contexto de las actividades de establecimientos en más de un Estado miembro de un responsable o un encargado del tratamiento en la Unión, si el responsable o el encargado está establecido en más de un Estado miembro, o b) el tratamiento de datos personales realizado en el contexto de las actividades de un único establecimiento de un responsable o un encargado del tratamiento en la Unión, pero que afecta sustancialmente o es probable que afecte sustancialmente a interesados en más de un Estado miembro.

«Servicio de la sociedad de la información»: todo servicio de la sociedad de la información, es decir, todo servicio prestado normalmente a cambio de una remuneración, a distancia, por vía electrónica y a petición individual de un destinatario de servicios.

3.- IDENTIDAD DEL ENCARGADO DEL TRATAMIENTO

Salló Kyra, S.L. presta los servicios de alojamiento, mantenimiento, soporte y gestión técnica de la aplicación, actuando como encargado del tratamiento de los datos personales tratados por cuenta de los centros hospitalarios usuarios de la aplicación, de conformidad con el artículo 28 del Reglamento (UE) 2016/679 (RGPD).

Los datos identificativos del encargado del tratamiento son los siguientes:

SALLO KYRA, S.L. – CIF B61077962
Compositor Bach 17-19 – Pol. Ind. Can Jardí
08191 - Rubí (Barcelona)
Correo electrónico: compras@sallo.es
Teléfono: 93 588 08 46

La presente Política de Privacidad regula exclusivamente el tratamiento de datos personales realizado por Salló Kyra en su condición de encargado del tratamiento.

El responsable del tratamiento de los datos personales incorporados a la aplicación será, en cada caso, el correspondiente centro hospitalario usuario de la aplicación, quien determinará la finalidad del tratamiento, las categorías de datos tratadas, los plazos de conservación y el resto de las condiciones aplicables.

La información relativa al responsable del tratamiento y al ejercicio de los derechos de los interesados será facilitada por el correspondiente centro hospitalario, conforme a su propia política de privacidad y demás información facilitada a los usuarios.

4.- LEYES Y NORMATIVAS APLICABLES

Esta Política de Privacidad y Protección de Datos está desarrollada en base a las siguientes normativas y leyes de protección de datos:

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. En adelante RGPD.
Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos Digitales. En adelante LOPD/GDD.
Ley 34/2002, de 11 de julio, de los Servicios de la Sociedad de la Información y el Comercio Electrónico. En adelante LSSICE.

5.- PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES

Los datos personales tratados a través de la aplicación serán tratados de conformidad con los principios establecidos en el Reglamento (UE) 2016/679 (RGPD), garantizando en todo momento la protección de los derechos y libertades de las personas afectadas:

Principio de licitud, lealtad y transparencia: Todo tratamiento de datos personales realizado a través de esta aplicación será lícito y leal, quedando claramente informado el interesado cuando se están recogiendo, utilizando, consultando o tratando los datos personales que le conciernen. La información relativa a los tratamientos realizados se transmitirá de forma previa, fácilmente accesible y fácil de entender, en un lenguaje sencillo y claro.
Principio de limitación de la finalidad: Todos los datos serán recogidos con fines determinados, explícitos y legítimos, y no serán tratados posteriormente de manera incompatible con los fines para los que fueron recogidos.
Principio de minimización de datos: Los datos recogidos serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
Principio de exactitud: Los datos serán exactos y, si fuera necesario, actualizados, adoptando todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan.
Principio de limitación del plazo de conservación: Los datos serán mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales.
Principio de integridad y confidencialidad: Los datos serán tratados de manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida o daño accidental, mediante la aplicación de medidas técnicas y organizativas apropiadas
Principio de responsabilidad proactiva: Salló Kyra, en su condición de encargado del tratamiento, aplicará las medidas técnicas y organizativas necesarias para garantizar el cumplimiento de las obligaciones que le atribuye el RGPD y será capaz de demostrarlo.

6.- ACTIVIDADES DE TRATAMIENTO DE DATOS

A continuación, se detallan las actividades de tratamiento de datos realizadas mediante la aplicación especificando cada uno de los siguientes apartados:

Actividad: Nombre de la actividad de tratamiento de datos
Finalidades: Cada uno de los usos y tratamientos que se realizan con los datos recabados
Base legal: La base jurídica que legitima el tratamiento de los datos
Datos tratados: Tipología de datos tratados
Procedencia: De dónde se obtienen los datos
Conservación: Periodo durante el cual se conservan los datos
Destinatarios: Personas o entidades terceras a las que se les facilitan los datos
Transferencias internacionales: Envíos transfronterizos de los datos fuera de la Unión Europea

6.1 ACTIVIDADES DE TRATAMIENTO PRINCIPALES

A continuación, se describen las actividades de tratamiento realizadas por Salló Kyra en su condición de encargado del tratamiento, indicando la finalidad del tratamiento, las categorías de datos tratadas y el resto de información exigida por la normativa de protección de datos.

Gestión de la aplicación de monitorización de higiene de manos
Bases jurídicas	El tratamiento se realiza por cuenta de los centros hospitalarios responsables del tratamiento, en virtud del correspondiente contrato de encargo del tratamiento suscrito conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
Finalidades	Prestar el servicio de alojamiento de la aplicación. Gestionar técnicamente la plataforma. Proporcionar los servicios de mantenimiento, soporte y asistencia técnica. Permitir el registro y gestión de las observaciones realizadas por los centros hospitalarios sobre el cumplimiento de los protocolos de higiene de manos.
Categorías de datos y colectivos	Datos identificativos de los usuarios autorizados (nombre, correo electrónico y usuario). Datos profesionales (cargo o categoría profesional y centro de trabajo). Datos relacionados con el uso de la aplicación (usuario observador, fecha, hora y duración de las observaciones). Datos funcionales asociados a las observaciones (servicio, departamento, turno, categoría profesional de la persona observada, momentos de higiene de manos y acción registrada).
Procedencia de datos	Los datos personales son facilitados por los centros hospitalarios responsables del tratamiento y por los usuarios autorizados de la aplicación.
Categoría de destinatarios	No están previstas cesiones de datos personales a terceros. No obstante, podrán intervenir proveedores tecnológicos que actúen como subencargados del tratamiento para la prestación de servicios de desarrollo, mantenimiento, soporte o alojamiento de la aplicación, siempre bajo las correspondientes garantías contractuales y conforme a las instrucciones de Salló Kyra.
Transferencia internacional	No están previstas
Plazo de conservación	Los datos personales serán tratados durante la vigencia de la relación contractual con el correspondiente centro hospitalario. Una vez finalizada dicha relación, Salló Kyra conservará la información durante el plazo previsto en el contrato de prestación del servicio, que actualmente es de cinco años, con la única finalidad de atender posibles responsabilidades legales o contractuales.
Medidas de seguridad	Salló Kyra aplica las medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de la información tratada, de conformidad con su sistema de gestión de seguridad de la información y con las obligaciones establecidas en el artículo 32 del RGPD.

6.2 PERFILES CON ACCESO A LA APLICACIÓN

La aplicación dispone de distintos perfiles de acceso con permisos diferenciados, asignados en función de las necesidades de cada usuario. Estos perfiles permiten limitar el acceso a la información de acuerdo con las funciones desempeñadas y garantizar el principio de acceso mínimo necesario.

Cada usuario únicamente podrá acceder a la información necesaria para el desempeño de sus funciones, de acuerdo con los permisos asignados por el correspondiente centro hospitalario.

6.3 SUBENCARGADOS DE TRATAMIENTO

Para la prestación del servicio, Salló Kyra podrá contar con proveedores tecnológicos que actúen como subencargados del tratamiento, encargados de tareas de desarrollo, mantenimiento, soporte o alojamiento de la aplicación. En todos los casos, dichos proveedores actuarán bajo las instrucciones de Salló Kyra y con las garantías exigidas por la normativa de protección de datos.

7.- CALIDAD DE LOS DATOS

Los centros hospitalarios serán responsables de que los datos incorporados a la aplicación sean adecuados, pertinentes, exactos y estén actualizados cuando resulte necesario.

Salló Kyra tratará dichos datos siguiendo las instrucciones del responsable del tratamiento y adoptará las medidas necesarias para garantizar su integridad y seguridad durante la prestación del servicio.

8.- DATOS DE MENORES DE EDAD

La aplicación está destinada exclusivamente a centros hospitalarios y a usuarios autorizados por estos para el desempeño de sus funciones profesionales, por lo que no está dirigida a menores de edad ni prevista para su utilización por estos.

9.- MEDIDAS DE SEGURIDAD TÉCNICAS Y ORGANIZATIVAS

Salló Kyra adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de los datos personales tratados a través de la aplicación, de conformidad con lo dispuesto en el artículo 32 del Reglamento (UE) 2016/679 (RGPD).

Estas medidas tienen como finalidad garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento, evitando el acceso no autorizado, la alteración, pérdida o divulgación de la información.

Entre otras, destacan las siguientes medidas:

Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implementadas para garantizar la seguridad del tratamiento.
Aplicar medidas de seudonimización y cifrado cuando resulte técnicamente apropiado para garantizar la seguridad de la información tratada.

Por otro lado, el Encargado del Tratamiento ha tomado la decisión de gestionar los sistemas de la información de acuerdo a los siguientes principios:

Principio de cumplimiento normativo: Todos los sistemas de información se ajustarán a la normativa de aplicación legal regulatoria y sectorial que afecte a la seguridad de la información, en especial aquellas relacionadas con la protección de datos de carácter personal, seguridad de los sistemas, datos, comunicaciones y servicios electrónicos.
Principio de gestión de riesgo: Se minimizarán los riesgos hasta niveles aceptables y se buscará el equilibrio entre los controles de seguridad y la naturaleza de la información. Los objetivos de seguridad deberán ser establecidos, ser revisados y coherentes con los aspectos de seguridad de la información.
Principio de concienciación y formación: Se articularán programas de formación, sensibilización y campañas de concienciación para todos los usuarios con acceso a la información, en materia de seguridad de la información.
Principio de proporcionalidad: La implantación de controles que mitiguen los riesgos de seguridad de los activos se realizará buscando el equilibrio entre las medidas de seguridad, la naturaleza de la información y el riesgo.
Principio de responsabilidad: Todos los miembros del Encargado del Tratamiento, serán responsables de su conducta en cuanto a la seguridad de la información, cumpliendo con las normas y controles establecidos.
Principio de mejora continua: Se revisará de manera recurrente el grado de eficacia de los controles de seguridad implantados en la organización para aumentar la capacidad de adaptación a la constante evolución del riesgo y del entorno tecnológico.

10.- DERECHOS DE LOS INTERESADOS

De conformidad con el Reglamento (UE) 2016/679 (RGPD), los interesados podrán ejercer los siguientes derechos respecto al tratamiento de sus datos personales:

Derecho de acceso: conocer qué datos personales están siendo tratados y obtener información sobre dicho tratamiento.
Derecho de rectificación: solicitar la modificación de los datos personales cuando sean inexactos o estén incompletos.
Derecho de supresión: solicitar la eliminación de los datos personales cuando concurra alguna de las circunstancias previstas en la normativa aplicable.
Derecho de oposición: oponerse al tratamiento de los datos personales en los supuestos legalmente establecidos.
Derecho a la limitación del tratamiento: solicitar que el tratamiento de los datos quede limitado en los casos previstos por la normativa.
Derecho a la portabilidad: solicitar la entrega de los datos personales en un formato estructurado, de uso común y lectura mecánica, cuando sea legalmente aplicable.
Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando proceda.

Dado que Salló Kyra actúa como encargado del tratamiento de los datos personales tratados a través de la aplicación, el ejercicio de estos derechos deberá dirigirse al correspondiente centro hospitalario, que actúa como responsable del tratamiento.

No obstante, si Salló Kyra recibiera directamente una solicitud relacionada con el ejercicio de estos derechos, la remitirá sin demora al correspondiente responsable del tratamiento para su gestión, de conformidad con el contrato de encargo del tratamiento y con lo dispuesto en el artículo 28 del RGPD.

11.- DERECHO A RECLAMAR ANTE LA AUTORIDAD DE CONTROL

Si el interesado considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de dirigirse previamente al responsable del tratamiento para intentar resolver la incidencia.

Información de contacto de la autoridad de control:

Agencia Española de Protección de Datos
Email: info@aepd.es
Teléfono: 900293183
Sitio web: https://www.aepd.es
Dirección: C/. Jorge Juan, 6. 28001, Madrid (Madrid), España

12.- ACEPTACIÓN Y CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

Salló Kyra se reserva el derecho a modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, jurisprudenciales, técnicos o derivados de la evolución de la aplicación o de los servicios prestados.

La versión vigente de esta Política de Privacidad estará siempre disponible para los usuarios de la aplicación.

Versión de 13 de julio de 2026