Tu privacidad y seguridad

Cómo compartimos tus datos personales

Nuestro compromiso principal es la confidencialidad. Sin embargo, como servicio clínico, tenemos el deber legal y profesional de velar por tu bienestar. Esto significa que existen circunstancias estrictas y definidas legalmente en las que debemos romper la confidencialidad.

Cuando una vida está en riesgo, nuestro deber legal nos permite anular la confidencialidad y compartir tus datos sin tu consentimiento. Esta acción está justificada bajo dos condiciones del Artículo 9 del RGPD del Reino Unido (Tratamiento de categorías especiales de datos de salud):

1. Intereses vitales (Artículo 9(2)(c)): Tratamiento necesario para proteger tu vida o la de otra persona cuando no tienes capacidad física o legal para dar tu consentimiento.
2. Interés público sustancial (Artículo 9(2)(g)): Tratamiento necesario por razones de interés público en el ámbito de la salud y la asistencia social, de acuerdo con la legislación pertinente del Reino Unido.

Cuándo debe romperse la confidencialidad

Si, tras una evaluación clínica, nuestros profesionales determinan que existe un riesgo grave e inmediato de daño, actuaremos para garantizar que los servicios adecuados fuera de Kooth estén al tanto de la situación. Esto ocurre si:

• Tu vida corre un riesgo inmediato debido a tus propias acciones.
• Corres un riesgo grave de sufrir daños por parte de otra persona.
• Representas un riesgo grave de daño para otra persona.

El papel del consentimiento y su anulación

Nuestros profesionales siempre buscarán su consentimiento informado para compartir sus datos con el fin de derivarlo a los servicios externos adecuados.

Sin embargo, si usted no da su consentimiento y nuestro profesional determina que existe un riesgo grave e inmediato para su seguridad, nuestro deber legal de diligencia, justificado por intereses vitales y un interés público sustancial, nos permite compartir la información necesaria incluso sin su consentimiento.

Nuestro compromiso al tomar medidas

En todos los casos en los que debamos romper la confidencialidad:

1. Solo compartiremos la información personal y el contexto clínico mínimos necesarios para permitir que la agencia externa pertinente tome las medidas adecuadas.
2. Le informaremos a quién le facilitamos sus datos y por qué.
3. Siempre que sea posible, trabajaremos con usted para acordar cada paso que se tome.

En casos extremos, si la situación es tan grave que hablar del asunto con usted aumentaría el riesgo de daño, o si usted deja de responder durante un periodo crítico, es posible que debamos tomar medidas inmediatas contactando a los servicios de emergencia o a los equipos locales de protección.

Intercambio y anonimización de datos

Compartimos informes con las organizaciones que financian nuestro servicio (nuestros Comisionados) para demostrar el uso del servicio y los resultados de la comunidad.

• Desidentificación: Antes de que cualquier dato salga de Kooth, se desidentifica y se agrega. Esto significa que los datos se agrupan en categorías amplias (por ejemplo, el total de registros en un rango de edad específico) y se eliminan todos los identificadores directos.
• Sin identificación: Estos datos compartidos nunca identificarán a un usuario ni permitirán que ninguna organización comisionada pueda rastrearlo o localizarlo. Se utilizan exclusivamente para análisis estratégicos, tales como:
  • Número total de nuevos registros.
  • Niveles de uso y participación en la aplicación.
  • Tendencias en los problemas a los que se enfrentan los usuarios.
  • Medición de los resultados clínicos obtenidos por la comunidad.

Investigación y terceros

Utilizamos sus datos, así como los de nuestra comunidad en general, para mejorar continuamente la calidad y la eficacia del Servicio.

Mantenemos un firme compromiso con su privacidad en todas las actividades de investigación:

• Todos los datos proporcionados a los socios de investigación están completamente anonimizados. No contienen ningún dato personal que pueda identificarle.
• No se comparte ninguna información identificable con fines de investigación sin su consentimiento previo, explícito y por escrito.

Los investigadores que colaboran con nosotros (incluidos los de universidades) deben obtener la aprobación ética para su trabajo, y sus proyectos están sujetos a estrictos acuerdos de intercambio de datos para proteger su privacidad.

Si desea obtener más información sobre cómo utilizamos los datos para la investigación, puede encontrar los datos de contacto de nuestro equipo de investigación en la sección de Contrato que aparece a continuación.

Datos para la mejora del servicio y la investigación

A veces colaboramos con socios externos de confianza, como universidades, organizaciones del NHS y otros organismos clínicos. Estos socios nos ayudan a analizar tendencias y patrones dentro de nuestros datos para mejorar los resultados clínicos y la calidad del servicio para todos los usuarios.

Datos proporcionados a socios

Los datos que compartimos con estos socios son una combinación de métricas estadísticas e información de uso clínico que usted nos ha proporcionado. Esto puede incluir:

• Estadísticas: Datos agregados sobre la edad, el origen étnico y el género de los Usuarios en regiones específicas.
• Datos clínicos y de uso: Información como objetivos, evaluaciones, métricas de uso y patrones de interacción.
• Contenido público: Información compartida públicamente dentro del Servicio (por ejemplo, publicaciones en foros y comentarios) una vez que ha sido totalmente moderada.
• Contenido privado: Comunicación seudonimizada con el equipo de asesoramiento a través de chat o mensajes a la bandeja de entrada del equipo.

Proveedores de servicios externos

Para ofrecer un servicio integral, a veces recurrimos a servicios de terceros que nos ayudan con funciones que no realizamos internamente, incluyendo, entre otros, alojamiento en la nube, supervisión de seguridad especializada o encuestas.

Cada proveedor de servicios externo debe superar nuestras estrictas evaluaciones de seguridad y privacidad, y está sujeto a contratos legalmente vinculantes para garantizar que maneje sus datos de acuerdo con el RGPD del Reino Unido y nuestras normas internas.

Estudios de caso

Estamos comprometidos con la mejora continua, lo que requiere un uso responsable de los datos a través de dos canales:

1. Informes: Elaboramos y compartimos informes de rendimiento y estudios de caso anónimos con las organizaciones que financian el Servicio para validar nuestra eficacia y demostrar nuestro impacto.
2. Formación: Nuestro equipo participa en programas obligatorios de desarrollo profesional y formación. Los profesionales elaboran estudios de caso internos para mejorar sus competencias y garantizar la máxima calidad en la atención.

Le aseguramos que ningún estudio de caso, ya sea interno o externo, contendrá nunca datos personales que puedan identificarle. Su anonimato se mantiene durante todo este proceso.

¿Dónde se almacenan sus datos?

Toda la información se almacena de forma segura dentro de la Plataforma para Profesionales de Kooth (Omega, nuestra plataforma de gestión de casos) y solo es accesible para los miembros del equipo de Kooth. Nuestros sistemas están cifrados (codificados, lo que garantiza que sus datos estén protegidos) tanto donde se almacenan los datos como donde se transfieren entre el usuario y nuestros sistemas, y dentro de nuestro propio sistema. Utilizamos la región europe-west-2 de Google Cloud Platform para el alojamiento (Londres, Reino Unido). Nuestros datos están alojados en la región Europe-West-2 (Londres) de Google Cloud Platform.

Cómo ejercer sus derechos de forma segura

Cuando nos basamos en su consentimiento para tratar sus datos personales (como se indica anteriormente), usted tiene derecho a retirar dicho consentimiento en cualquier momento.

Puede gestionar sus preferencias y retirar su consentimiento mediante:

• Controles en la aplicación: Acceder a la configuración de su perfil:
  1. Revocar el consentimiento para la investigación
  2. Desactivar su cuenta
  3. Eliminar el intercambio opcional de datos en la sección "sobre mí" de su perfil
• Cómo contactarnos directamente: Envíe un correo electrónico a nuestro Delegado de Protección de Datos a (la información de contacto se encuentra más abajo). Si decide contactarnos externamente, solo tendremos que seguir unos pasos de seguridad para verificar su identidad antes de procesar su solicitud.

Retirar su consentimiento no afectará a la licitud de ningún tratamiento de datos que hayamos realizado antes de dicha retirada. Retirar su consentimiento para la investigación o desactivar su cuenta no supondrá automáticamente la eliminación inmediata de todos sus datos. Dado que prestamos servicios de salud y bienestar, estamos sujetos a estrictas obligaciones legales, reglamentarias y contractuales de conservar de forma segura determinados registros (incluidos sus datos de salud y notas clínicas) durante periodos mínimos específicos. Para obtener todos los detalles sobre cuánto tiempo estamos obligados a conservar su información después de que retire su consentimiento, consulte nuestro Periodo de Retención a continuación.

Si considera que no hemos gestionado sus datos correctamente o que no hemos respetado los derechos mencionados anteriormente, puede presentar una reclamación formal ante la Information Commissioner's Office (ICO).

Sitios externos

Si decide seguir enlaces desde Kooth a sitios web de terceros, debe saber que nuestra Política de privacidad ya no se aplica. Dado que no tenemos control sobre estos sitios externos, recomendamos encarecidamente a los usuarios que consulten la política de privacidad del tercero antes de continuar.

Eliminación de cuenta

Cuando solicita la eliminación de su cuenta, debido a la naturaleza de nuestro servicio, es posible que no podamos atender su solicitud en ese momento.

• Desactivamos, no eliminamos: Por motivos de seguridad clínica, gobernanza y responsabilidad legal, no eliminamos los datos de la cuenta de forma inmediata. En su lugar, desactivamos su cuenta, dejándola inaccesible al instante.
• Retención de datos: Sus datos personales se archivan de forma segura de acuerdo con el calendario de retención de datos mencionado anteriormente, tras lo cual se eliminarán de forma permanente. Este proceso es necesario para garantizar el cumplimiento de nuestras obligaciones legales y los requisitos de interés público sustancial por motivos de salud y protección.

Cómo solicitar la desactivación

1. Inicie sesión en su cuenta de Soluna.
2. Vaya a su perfil, luego a configuración y haga clic en el botón Desactivar mi cuenta.

Nuestro equipo verificará la solicitud y procesará la desactivación.

Advertencia importante: Una vez realizada esta solicitud, ya no tendrá acceso a su cuenta.

Más información

Minimización de datos

El tratamiento de sus datos es necesario para nuestros intereses legítimos o los de un tercero, siempre que sus derechos e intereses no prevalezcan sobre ellos. Nuestros intereses legítimos incluyen:

• Comunicarnos en respuesta a consultas
• Comunicar información relevante a usuarios actuales o potenciales
• Comprender los intereses y necesidades de los usuarios de nuestro sitio web
• Mantener el rendimiento y la seguridad de nuestro sitio web y otros servicios

Derechos relacionados con la automatización

Podemos utilizar aprendizaje automático (ML) o inteligencia artificial (IA) para mejorar nuestros procesos y la experiencia del usuario. Estas tecnologías también nos ayudan a comprender mejor a nuestros usuarios y a mejorar los resultados. La IA/ML puede tomar decisiones de forma automática. Algunos ejemplos son:

• Sugerencias de contenido basadas en el uso previo del usuario o
• Asignar un usuario a un profesional disponible según criterios seleccionados o áreas de enfoque

Podemos utilizar los datos que recopilamos para medir nuestro rendimiento y mejorar nuestro servicio.

Quejas sobre protección de datos

Según la legislación de protección de datos del Reino Unido (incluida la Ley de Datos (Uso y Acceso) de 2025), tienes derecho a presentar una queja directamente ante nosotros si consideras que tus datos personales han sido tratados de forma ilegal o que se han vulnerado tus derechos de protección de datos. Si sigues sin estar satisfecho con nuestra respuesta, conservas el derecho a presentar una reclamación ante la Information Commissioner's Office (ICO) en ico.org.uk/concerns.