AVÍS LEGAL I POLÍTICA DE PRIVACITAT PER A USUARIS DE REDCap a l’IDIBELL
AVÍS LEGAL
- Condicions generals d’ús
Research Electronic Data Capture (en endavant, REDCap o aplicació) és una aplicació web segura per crear i administrar enquestes i bases de dades en línia. Tot i que REDCap es pot utilitzar per recollir pràcticament qualsevol tipologia de dada, està específicament dissenyat per la introducció de dades per estudis d’investigació. IDIBELL està associat al Consorci REDCap, del qual podrà trobar més informació a projectREDCap.org.
L’accés i la navegació a través de l’aplicació web atribueix la condició d’Usuari, i implica l'acceptació plena i sense reserves de totes i cadascuna de les disposicions incloses en aquest avís Legal i política de privacitat. En cas d’actualització, se l’informarà degudament perquè tingui en consideració dels drets i deures que se li apliquen durant els mencionats accessos i navegació.
Així mateix, per qualsevol dubte que l’usuari tingui respecte el ús del REDCap a l’IDIBELL, pot contactar a ubidi@idibell.cat.
- Drets i obligacions de l’usuari
Una vegada s’hagi finalitzat el present registre, l’usuari té el dret de navegar a través de l’aplicació i fer-ne ús, observant les condicions establertes en l’avís legal i les polítiques publicades. També té el dret que la seva informació sigui processada amb garanties de privacitat, motiu pel qual l’IDIBELL disposa d’una Política de Protecció de Dades.
L’usuari haurà de respectar en tot moment els termes i condicions establerts en el present avís legal. De forma expressa, l’usuari manifesta que utilitzarà el portal de forma diligent i assumint qualsevol responsabilitat que pugui derivar-se de l‘incompliment de les normes establertes.
L’usuari està obligat, en aquells casos en què se li sol·licitin dades o informació, tant pròpies com de tercers, a no falsificar cap identitat i a no fer-se passar per qualsevol altra persona.
L’usuari accepta que la utilització de l’aplicació serà efectuada amb una finalitat estrictament professional.
Atès que les dades incloses per l’usuari poden estar vinculades a un projecte de recerca biomèdica, l’usuari assumeix la responsabilitat, abans d’incloure-les dins del REDCap:
- D’obtenir l’aprovació del Comitè d’ètica (CEIm o CEI ) acreditat, en el cas que les dades a incloure provinguin de dades o mostres d’origen humà.
- De proporcionar el full d’informació al pacient, i haver obtingut el seu Consentiment Informat, en cas que l’aprovació del CEim vingui supeditada a aquest requisit.
- De disposar d’un Data Transfer Agreement, o qualsevol altre acord de cessió de dades, en cas que les dades a incloure provinguin d’un centre extern del qual formi part l’usuari.
- D’haver aconseguit l’aprovació del comitè d’ètica d’experimentació animal, en cas que les dades provinguin de projectes d’investigació en què s’hagin utilitzat ratolins, hàmsters o peixos zebra.
Tant l'accés a l’aplicació, com l'ús que se’n faci de la informació i continguts inclosos en la mateixa, serà d'exclusiva responsabilitat de qui ho realitzi. Per tant, l'ús que pugui fer de la informació, imatges, continguts i/o productes ressenyats i accessibles a través del mateix, estarà supeditada a la legalitat, sigui nacional o internacional, aplicable, així com als principis de bona fe i ús lícit per part dels Usuaris, els quals seran enterament responsables d'aquest accés i correcte ús. Els Usuaris estaran obligats a fer un ús raonable dels serveis o continguts, sota el principi de bona fe i respectant la legalitat vigent, a la moral, a l'ordre públic, als bons costums, als drets de tercers o del mateix IDIBELL, tot això segons les possibilitats i objectius pels quals estan concebuts.
L’IDIBELL no assumeix responsabilitats, siguin directes o indirectes, per dany emergent o lucre cessant, derivades del mal ús dels serveis o continguts realitzat pels usuaris o tercers.
Així mateix, l’usuari no podrà utilitzar l’aplicació per a transmetre, emmagatzemar, divulgar, promoure o distribuir dades o continguts que siguin portadors de virus o qualsevol altre codi informàtic, arxius o programes dissenyats per a interrompre, destruir o perjudicar el funcionament de qualsevol programa o equip informàtic o de telecomunicacions.
Es recomana que les persones usuàries compleixin les mesures de seguretat següents, per tal de no posar en risc la confidencialitat de les dades incloses, així com la integritat i disponibilitat del REDCAP:
- Utilitzar el REDCAP des d’equips amb softwares i amb programes d’antivirus actualitzats.
- Guardar l’usuari i la contrasenya d’accés de forma segura i no facilitar-los a altres persones, ni tan sols a efectes de manteniment del sistema.
- No fer servir una contrasenya fàcilment deduïble.
- No fer ús de l’opció de guardar la contrasenya que s’ofereix a l’usuari per evitar reintroduir-la en cada connexió.
- Bloquejar l’accés a l‘equip informàtic emprat i al compte de correu, en cas d’absentar-se del lloc de treball.
L’usuari està obligat a indemnitzar i a mantenir indemne a l’IDIBELL qualsevol dany, sanció, multa, pena o indemnització que hagi de fer front per l’ús efectuat pel mateix.
- Accés i navegació
L’accés i navegació a través de l’aplicació requereix el registre previ, el qual haurà d’estar autoritzat pel personal responsable de la gestió del projecte de la Unitat de Bioestadística de l’IDIBELL.
- Confidencialitat
Les seves dades poden ser recol·lectades quan navegui a través de l’aplicació. L’IDIBELL respectarà en tot moment les previsions incloses en la Política de Privacitat.
Aquesta aplicació pot detectar de manera automàtica l’adreça IP i el nom del domini utilitzat per l’usuari. Una adreça IP és un número assignat automàticament a un dispositiu electrònic quan aquest es connecta a Internet. Tota aquesta informació és registrada en un fitxer d’activitat del servidor que permeti el posterior processament de les dades amb la finalitat d’obtenir un control d’accés dels usuaris, així com el mesurament de forma estadística que permet conèixer el nombre de visites realitzades als servidors web, l’ordre de visites, el punt d’accés, entre d’altres.
Els Usuaris hauran de mantenir la confidencialitat de tota la informació a la qual tinguin accés respecte als serveis proporcionats per part de l’IDIBELL, així com als seus aspectes confidencials.
- Programari de la web i el seu disseny
L’IDIBELL té els permisos de llicència per fer ús d’aquesta aplicació, i és soci del REDCap Consortium (https://projectREDCap.org/partners/). No es permet l’ús de codi de programació, software o disseny per part dels usuaris, sent aquests últims els responsables de qualsevol propòsit fraudulent o ús en detriment dels drets de l’IDIBELL o de tercers. Pot trobar més informació sobre el projecte REDCAP i l’ús de les llicències a https://projectREDCap.org/about/faq/.
- Responsabilitat
L’IDIBELL no garanteix la disponibilitat contínua i permanent dels serveis, quedant d’aquesta forma exonerat de qualsevol responsabilitat per possibles danys i perjudicis causats a conseqüència de la falta de disponibilitat del servei per motius de força major o errors en les xarxes telemàtiques de transferència de dades, alienes a la seva voluntat, o per desconnexions realitzades per treballs de millora o manteniment dels equips i sistemes informàtics. En aquests casos, l’IDIBELL farà els seus millors esforços per avisar amb una antelació de 24 hores a la interrupció.
La disponibilitat d’accés a l’aplicació REDCAP vindrà determinada pel manteniment dels permisos de llicència per utilitzar la mateixa. En aquest sentit, l’IDIBELL no es podrà fer responsable de qualsevol mena de suspensió del servei que vingui determinada per una decisió de projectREDCap.org, ja sigui respecte a la llicència base, com de les seves actualitzacions.
Tot i que l’IDIBELL inclou mitjans per preservar la confidencialitat, integritat i disponibilitat de la informació inclosa en el REDCAP, no es podrà fer responsable de les possibles omissions, pèrdues d’informació, dades, configuracions, accessos indeguts o vulneracions de la confidencialitat que tinguin origen en problemes tècnics, de comunicacions u omissions humanes, causades per tercers, o no imputables a l’aplicació. Tampoc respondrà dels danys causats per atacs informàtics o causats per virus que afectin programes informàtics, sistemes de comunicacions o equips emprats per la pàgina web però fabricats o facilitats per un tercer.
L’IDIBELL podrà a la seva sola discreció, denegar, retirar, suspendre i/o bloquejar en qualsevol moment, i sense necessitat de previ avís, l’accés a la informació i serveis a aquells usuaris que incompleixin les presents normes. En tot cas, aquesta circumstància serà comunicada en la brevetat més gran a l’usuari, per tal de poder incloure mesures correctives que no posin en perill la vulnerabilitat dels sistemes, i o l’incompliment de la legislació aplicable.
Exceptuant els casos en què la Llei imposi expressament el contrari, i exclusivament amb la mesura i extensió en què ho imposi, no es garanteix ni assumeix cap responsabilitat respecte als danys i perjudicis causats per l’ús del programari, dades i serveis del portal.
- Llei Aplicable i Jurisdicció
L’IDIBELL es reserva, així mateix, la facultat de presentar totes les accions civils o penals que consideri oportunes per la utilització indeguda de l’aplicació mencionada, o per l’incompliment de les presents condicions.
La relació entre l’IDIBELL i l’Usuari es regirà per la normativa espanyola vigent i, qualsevol controvèrsia se sotmetrà als Jutjats i Tribunals de la ciutat de Barcelona.
POLÍTICA DE PRIVACITAT
En compliment de les obligacions establertes en la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, així com en el RGPD (UE) 2016/679, l’Institut d’Investigació Biomètrica de Bellvitge (IDIBELL), CIF G58863317 i direcció Av/ Gran via de L’Hospitalet, nº 199-203, 2º planta, 08908, Hospitalet de Llobregat, tractarà les seves dades personals incloses en la plataforma REDCap (nom i cognoms, correu electrònic, IP d’accés), amb la finalitat de gestionar el seu registre a la plataforma REDCap i els seus serveis vinculats (Gestió de les seves dades per la creació del registre; gestió de les seves dades per control d’accés a l’aplicació i bases de dades creades; gestió de les seves dades de contacte per a solucionar dubtes o suggeriments realitzats; prestar els serveis oferts per part de la Unitat de Bioestadística, així com per regular i complir les obligacions legals de la relació que ens vincula). A més, la informació podrà ser utilitzada de forma anònima per a la realització d'estudis estadístics dels Usuaris registrats.
Les seves dades han estat facilitades per vostè, mitjançant la implementació dels formularis inclosos proporcionats per la Unitat de Bioestadística de l’IDIBELL, o els correus enviats amb la mencionada Unitat. Les seves dades també poden haver estat facilitades per l’Investigador Principal del projecte associat i qui ha autoritzat el seu accés dins de la mencionada plataforma.
El centre en qui mantingui una relació laboral amb el mencionat Investigador, o el promotor del projecte, és el responsable del tractament de les seves dades, podent sol·licitar més informació al respecte dirigint-se directament al mateix. La base de legitimació del present tractament de dades és el seu consentiment, a través de la inclusió del seu usuari i contrasenya en la present aplicació, així com el compliment d’una obligació contractual. No es realitzaran cessions a tercers, excepte si existeix una obligació o requeriment legal. Tampoc es preveuen transferències internacionals de dades, més enllà de les previstes en el projecte d’investigació que dugui a terme l’usuari, i serà aquest últim qui haurà de dur a terme el procés de legitimació d’aquestes.
L’aplicació només utilitza galetes pròpies, de sessió, amb finalitat tècnica (aquelles que permeten a la persona usuària la navegació a través del REDCap i la utilització de les diferents opcions i serveis de la mateixa).
Podrà demanar més informació sobre el tractament de les dades dut a terme, així com exercir als drets d’accés, rectificació, supressió, oposició, portabilitat, limitació del tractament enviant una sol·licitud a través de l’adreça de correu electrònic dataprotection@idibell.cat. També podrà contactar amb el Delegat de Protecció de Dades de l’IDIBELL, a través de l’adreça electrònica dataprotection@idibell.cat. A més, si considera que no ha obtingut plena satisfacció en l’exercici dels seus drets, podrà presentar una reclamació davant de l’Agència Catalana de Protecció de Dades i podrà trobar més informació sobre el tractament de les seves dades de l’IDIBELL a la següent Política de Privacitat.
En el cas d'existir alguna conducta o situació que pogués ser susceptible de generar una incidència o irregularitat de qualsevol classe en l’aplicació, es prega contactar a través del correu electrònic cau@idibell.cat, amb còpia a dataprotection@idibell.cat.