Aplicación CardioGuide™ HF

AVISO DE PRIVACIDAD

Fecha de la versión: 7 de agosto de 2026

Abbott Laboratories proporciona la aplicación móvil CardioGuide™ (la «Aplicación») para el Sistema CardioMEMS™ HF (un sensor inalámbrico implantado en la arteria pulmonar que mide la presión de la AP y la frecuencia cardíaca). A los efectos del presente Aviso de privacidad, los «Servicios» son la Aplicación y las actividades relacionadas de Abbott en calidad de responsable del tratamiento que se describen en el presente Aviso de privacidad. En el presente Aviso de privacidad, «Abbott»,

«nosotros», «nos» y «nuestro/a(s)» se refieren a Abbott Laboratories y, cuando corresponda, a la filial de Abbott identificada en la cláusula +DISPOSICIONES ESPECÍFICAS POR PAÍS correspondiente a su país o región.

La Aplicación intercambia información con la Red de Atención al Paciente Merlin.net™ para Insuficiencia Cardíaca («Merlin.net HF»). Su profesional sanitario (médicos, profesionales sanitarios y clínicas, en conjunto, el «Profesional sanitario») ha formalizado un acuerdo con Abbott en relación con Merlin.net HF, que almacena información sobre el Sistema CardioMEMS™ HF y su cardiopatía. Su Profesional sanitario utiliza Merlin.net HF para supervisar la presión de la arteria pulmonar («AP») y su frecuencia cardíaca, así como para proporcionarle tratamiento médico, mensajes relacionados con las intervenciones terapéuticas y otra información a través de la Aplicación. Su Profesional sanitario es el responsable del tratamiento de sus datos personales cuando utiliza Merlin.net HF para prestarle asistencia médica y, en general, Abbott trata dichos datos personales en calidad de encargado del tratamiento por cuenta de su Profesional sanitario.

Reconocemos la importancia de la protección de datos y la privacidad, y nos comprometemos a proteger los datos personales (también denominados «información personal» en algunas jurisdicciones), incluida la información relacionada con la salud. El presente Aviso de privacidad describe cómo Abbott recopila y utiliza sus datos personales cuando actúa como responsable del tratamiento en relación con los Servicios. También incluye información limitada sobre la forma en que la Aplicación interactúa con Merlin.net HF para que pueda comprender la relación existente entre Abbott y su Profesional sanitario.

Lea atentamente este Aviso de privacidad antes de registrarse para usar la Aplicación, ya que se aplica al tratamiento, la transferencia y el almacenamiento de sus datos personales, incluidos los datos relacionados con la salud, por parte de Abbott y determinadas empresas afiliadas, tal como se describe a continuación. También se aplica al tratamiento de sus datos personales por parte de nuestras empresas afiliadas y de nuestros encargados del tratamiento cuando sea necesario para abordar un problema de atención al cliente relacionado con los Servicios.

El presente Aviso de privacidad no se aplica a los datos personales tratados o recopilados por otras filiales o subsidiarias de Abbott o a través de otros medios, como otros sitios web de Abbott y otros centros de atención telefónica de Abbott. Tampoco sustituye a la información sobre privacidad que su Profesional sanitario proporciona respecto al uso que hace de Merlin.net HF, como responsable del tratamiento, para prestarle asistencia médica.

USTED OTORGA SU CONSENTIMIENTO DE FORMA LIBRE Y VOLUNTARIA Y, CUANDO PROCEDA, NO TIENE NINGUNA OBLIGACIÓN LEGAL DE FACILITAR INFORMACIÓN PERSONAL A ABBOTT.

+Acerca de nosotros

Abbott es el fabricante del Sistema CardioMEMS™ HF. El Sistema CardioMEMS™ HF está indicado para medir y monitorizar de forma inalámbrica la presión de la AP y la frecuencia cardíaca en pacientes con insuficiencia cardíaca. Abbott, a través de su filial local, proporciona Merlin.net HF a su Profesional sanitario.

Su Profesional sanitario es el responsable del tratamiento de sus datos personales con el fin de prestarle asistencia médica. Su Profesional sanitario es responsable de cómo se tratan dichos datos personales y de garantizar que los datos personales tratados a través de Merlin.net HF para su atención médica cumplan las leyes de privacidad y protección de datos vigentes. La referencia al término

«responsable del tratamiento» se basa en la definición establecida en la legislación sobre protección de datos del EEE y Suiza y, cuando corresponda, tiene un significado equivalente al de términos similares utilizados en la legislación sobre privacidad y protección de datos de otros países en los que usted resida.

Abbott actúa como responsable del tratamiento de los datos personales cuando los utiliza para: (1) proporcionar y gestionar la Aplicación, así como administrar su cuenta y acceso a la Aplicación; (2) cumplir obligaciones legales, incluidas las relacionadas con la seguridad, la calidad y la mejora de los productos sanitarios; y (3) realizar investigaciones y análisis estadísticos con fines limitados, utilizando información anonimizada siempre que sea posible y, en caso contrario, utilizando datos personales únicamente cuando Abbott disponga de una base jurídica para ello. Para obtener más información, consulte el apartado +Uso de su información personal por parte de Abbott.

Puede obtener más información sobre cómo su Profesional sanitario y Abbott utilizan los datos personales recopilados a través de Merlin.net HF en https://www.cardiovascular.abbott/int/en/policies/hf-policies.html.

+Acerca de los Servicios y Merlin.net HF

Merlin.net HF es un sistema de atención remota basado en la nube que almacena la información transmitida desde el Sistema CardioMEMS™ HF. Su Profesional sanitario utiliza Merlin.net HF, como responsable del tratamiento, para monitorizar su AP y su frecuencia cardíaca y, basándose en dichas mediciones, comunicarse con usted a través de la Aplicación, incluso proporcionándole instrucciones sobre el tratamiento, ajustes de la medicación y otra información. Por lo general, Abbott trata los datos personales en Merlin.net HF en calidad de encargado del tratamiento por cuenta de su Profesional sanitario cuando presta apoyo a las actividades de supervisión y tratamiento realizadas por este.

Para enviar o recibir información a través de la Aplicación, debe mantener su dispositivo móvil conectado a wifi o a datos móviles. Antes de poder usar la Aplicación, su Profesional sanitario debe registrarle en Merlin.net HF. Para registrarse y utilizar la Aplicación, deberá introducir algunos de sus datos personales, como su fecha de nacimiento, el número de serie del Sistema CardioMEMS™ HF, su dirección de correo electrónico y su número de teléfono.

Una vez que se haya registrado para utilizar la Aplicación, se le solicitará que permita el envío de notificaciones emergentes. Debe activar estas notificaciones si desea recibir mensajes y notificaciones de cambios en la medicación de su Profesional sanitario a través de la Aplicación. La Aplicación también le permite recibir notificaciones sobre la medicación, consultar el historial de mediciones de la presión de la AP procedentes del Sistema CardioMEMS™ HF y acceder a otra información que usted proporcione a la Aplicación. Mantenga activadas las notificaciones para recibir actualizaciones de estado y recordatorios. También puede utilizar la Aplicación para enviar información, por ejemplo sobre la presión arterial y el peso, que se comunicará a su Profesional sanitario.

Para prestar los Servicios es necesario facilitar determinados datos personales, como los datos de registro de la cuenta, el número de serie del Sistema CardioMEMS™ HF y la información necesaria para transmitir y recibir datos a través de la Aplicación. Otros datos, como la información procedente de una plataforma móvil de datos de salud, las preferencias opcionales de la Aplicación y la información que usted decida enviar a través de ella, pueden ser opcionales. Si no facilita la información requerida, es posible que Abbott no pueda proporcionarle la Aplicación o determinadas funciones y Servicios de la Aplicación. Si no facilita la información opcional o desactiva el intercambio de información o las notificaciones, es posible que algunas funciones de la Aplicación no estén disponibles y que su Profesional sanitario tenga menos información para respaldar la monitorización remota.

Los Servicios están diseñados para respaldar la revisión por parte de su Profesional sanitario de la información procedente del Sistema CardioMEMS™ HF y de la Aplicación. Abbott no utiliza sus datos personales para la toma de decisiones automatizadas, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte de forma similar y significativa. Las decisiones sobre su atención médica las toma su Profesional sanitario.

+Recopilación y tratamiento de su información personal

Las siguientes categorías de datos personales se tratan a través de la Aplicación:

• Nombre y apellidos (obligatorio).
• Fecha de nacimiento (obligatorio).
• Número de serie del Sistema CardioMEMS™ HF (obligatorio).
• Dirección de correo electrónico y número de teléfono (obligatorios).
• Contraseña de la Aplicación (obligatoria).
• Mediciones de la presión de la AP procedentes del Sistema CardioMEMS™ HF.
• Objetivos y umbrales de la AP establecidos por su Profesional sanitario.
• Mediciones de la presión arterial sistémica y del peso corporal (facilitadas por usted de forma manual o automáticamente desde su plataforma móvil de datos de salud, como Apple Health).
• Lista de medicamentos facilitada por su Profesional sanitario.
• Planes de tratamiento facilitados por su Profesional sanitario.
• Mensajes de su Profesional sanitario, como una propuesta de cambio de medicación.
• Mensajes para recordarle que realice una medición de la AP o que tome la medicación.
• Confirmaciones de recepción de mensajes y notificaciones de cambio en la medicación.
• Otra información de Merlin.net HF que su Profesional sanitario decida compartir con usted.
• Preferencias y configuración de la Aplicación.
• Información sobre el funcionamiento de la Aplicación, incluidos los informes de fallos.

Como se ha indicado anteriormente, Merlin.net HF utiliza datos personales adicionales, incluidos datos relacionados con la salud que su Profesional sanitario introduce al crear un perfil de paciente en Merlin.net HF y que pueden mostrarse en la Aplicación. Los datos personales que se muestran en la Aplicación pueden incluir sus mediciones de la presión de la AP del Sistema CardioMEMS™ HF. Abbott puede necesitar acceder a estos datos personales como encargado del tratamiento por cuenta de su Profesional sanitario para prestar apoyo a Merlin.net HF y a los servicios relacionados y, como responsable del tratamiento, cuando sea necesario para proporcionar, mantener y proteger la Aplicación, así como para los fines limitados descritos en el apartado +Uso de sus datos personales por parte de Abbott.

La Aplicación también puede recibir determinados datos personales de una plataforma móvil de datos de salud conectada a la Aplicación mediante una aplicación instalada en su dispositivo móvil, como Apple Health, cuando usted consienta dicho intercambio. Por ejemplo, puede optar por compartir con la Aplicación la información sobre la presión arterial sistémica y el peso almacenada en Apple Health. No tiene la obligación de compartir datos personales con la Aplicación desde este tipo de aplicaciones y puede elegir qué datos personales compartir y retirar su consentimiento para dicho intercambio en cualquier momento modificando la configuración de la aplicación correspondiente o de su dispositivo móvil. Abbott seguirá tratando, de conformidad con este Aviso de privacidad, los datos personales que usted haya elegido compartir desde otras aplicaciones de dispositivos móviles, como Apple Health, y que la Aplicación haya recibido antes de que retirase su consentimiento para dicho intercambio. La retirada de su consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento previo a su retirada. Abbott tratará la información compartida a través de una plataforma móvil de datos de salud únicamente para los fines descritos en el presente Aviso de privacidad y, cuando corresponda, de conformidad con los permisos que usted haya seleccionado en la aplicación correspondiente o en la configuración de su dispositivo.

+Uso de su información por parte de su Profesional sanitario

Su Profesional sanitario recopilará sus datos personales como parte de su tratamiento médico e introducirá dicha información en Merlin.net HF. Su Profesional sanitario utiliza Merlin.net HF y la información que usted envía a través de la Aplicación para ayudar a monitorizar el Sistema CardioMEMS™ HF, así como la presión de la AP y su frecuencia cardíaca. Esto proporciona a su Profesional sanitario información que puede llevarle a ajustar su tratamiento o a solicitarle que acuda a una consulta.

Su Profesional sanitario trata sus datos personales para los siguientes fines:

• Prestar asistencia médica, incluido el tratamiento médico continuo mediante la monitorización del Sistema CardioMEMS™ HF, de la presión de la AP y de la frecuencia cardíaca, para ayudarle a proporcionarle atención médica.
• Conceder a Abbott acceso a sus datos personales con el fin de proporcionar asistencia técnica para Merlin.net HF y la Aplicación, incluido el soporte técnico y clínico, como ayuda para la depuración, actualización o resolución de problemas de Merlin.net HF o de la Aplicación, o para interpretar los datos.
• Cuando así lo exija la legislación vigente.

+Acceso de Abbott a los datos personales al prestar servicios de Merlin.net HF a su Profesional sanitario

Cuando proporcionamos Merlin.net HF y los servicios de soporte relacionados con su Profesional sanitario, tratamos sus datos personales como encargados del tratamiento por cuenta de su Profesional sanitario. Dicho tratamiento se realiza siguiendo las instrucciones de su Profesional sanitario y tiene los siguientes fines:

• Proporcionar Merlin.net HF y los servicios relacionados con su Profesional sanitario para que pueda monitorizar el Sistema CardioMEMS™ HF, así como la presión de la AP y la frecuencia cardíaca.
• Proporcionar a su Profesional sanitario asistencia técnica y clínica, como ayuda para la depuración, actualización o resolución de problemas.
• Transmitirle mensajes de su Profesional sanitario o de su clínica, o transmitir los mensajes que usted envíe a su Profesional sanitario.
• Cuando su Profesional sanitario lo autorice, obtener acceso a sus datos de salud para ayudarle a interpretar los datos transmitidos desde el Sistema CardioMEMS™ HF.

En función de su ubicación, podremos prestar servicios de asistencia a su Profesional sanitario desde: Bélgica; otros centros situados en Europa, especialmente cuando dispongamos de operaciones en su país de residencia; o nuestros otros centros de soporte ubicados en Estados Unidos o Bélgica. También podremos recurrir a otros terceros para prestar asistencia técnica o clínica a su Profesional sanitario. Cuando recurrimos a terceros para ayudarnos a prestar servicios de soporte a su Profesional sanitario, adoptamos las medidas adecuadas para proteger la confidencialidad, la integridad y la seguridad de sus datos personales.

La referencia al término «encargado del tratamiento» se basa en la definición establecida en la legislación sobre protección de datos del EEE y Suiza y, cuando corresponda, tiene un significado equivalente al de términos similares utilizados en la legislación sobre privacidad y protección de datos de otros países en los que usted resida.

+Uso de sus datos personales por parte de Abbott

Abbott trata sus datos personales, incluidos sus datos personales relacionados con la salud, en calidad de responsable del tratamiento para los siguientes fines:

• Proporcionar y operar la Aplicación de acuerdo con el Acuerdo de licencia de usuario final de la Aplicación, incluida la administración del registro de la Aplicación, el inicio de sesión/autenticación, la funcionalidad de la Aplicación y la seguridad de la Aplicación (sin embargo, esto no incluye el tratamiento de Abbott descrito anteriormente como encargado del tratamiento para su Profesional sanitario).
• Para mantener un registro de su contacto con Abbott cuando se ponga en contacto con Abbott directamente en relación con la Aplicación o los Servicios.
• Cuando así lo exijan las leyes aplicables que rigen el uso y la clasificación de los productos sanitarios, incluso a efectos de la vigilancia posterior a la comercialización de los productos sanitarios, la gestión de la calidad, incluido el desarrollo y la mejora de los productos, la seguridad, el rendimiento y la vigilancia.
• Ponerse en contacto con usted con fines operativos y relacionados con el servicio a través de la aplicación, notificaciones emergentes, correo electrónico, mensajes telefónicos (por ejemplo, SMS) u otros canales, entre otros, para proporcionarle actualizaciones del servicio, avisos sobre el estado de las transmisiones, información relacionada con la seguridad y comunicaciones de asistencia, con su consentimiento cuando así lo exija la legislación vigente.
• Seudonimizar, agregar o anonimizar los datos personales, cuando lo permita la legislación vigente, para los fines descritos en el presente Aviso de privacidad.
• Para otros fines con su consentimiento, cuando lo permita la legislación vigente y según se le haya indicado cuando se le solicite su consentimiento.
• Cuando sea necesario para formular, ejercer o defender reclamaciones legales.
• Cuando así lo exija la legislación vigente.

Abbott podrá utilizar información anonimizada para sus actividades comerciales, de investigación, desarrollo de productos, análisis, elaboración de informes y otros fines lícitos. Dichos usos pueden incluir el desarrollo y la mejora de la Aplicación, los Servicios y el Sistema CardioMEMS™ HF, así como de los productos y servicios relacionados de Abbott, incluidos algoritmos y tecnologías como la inteligencia artificial y el aprendizaje automático; el análisis del uso, funcionamiento y correlación con determinados resultados de la Aplicación, los Servicios, el Sistema CardioMEMS™ HF y los productos y servicios relacionados de Abbott, incluso por grupos de edad u otras categorías demográficas; la investigación y el desarrollo, tal como se describe más adelante; la elaboración de informes para los Profesionales sanitarios; y otros fines permitidos por la legislación vigente. Cuando la información se haya desidentificado, seudonimizado o agregado, pero siga permitiendo su identificación, Abbott la tratará únicamente para los fines descritos en el presente Aviso de privacidad y solo cuando disponga de una base jurídica aplicable. Cuando así lo exija la legislación vigente, Abbott solicitará previamente su consentimiento antes de utilizar datos personales relativos a la salud con fines de investigación, desarrollo, análisis o para otras finalidades secundarias similares.

Cuando Abbott realice investigaciones o análisis estadísticos relacionados con los Servicios, utilizará información anonimizada siempre que sea posible. Cuando la investigación requiera el uso de datos personales que no se hayan anonimizado, Abbott aplicará las medidas de protección adecuadas y se basará en la base jurídica y la condición de categoría especial descritas en los apartados

+Investigación y +EEE y Suiza, o solicitará su consentimiento cuando lo exija la legislación vigente.

Aparte del tratamiento realizado como responsable del tratamiento descrito anteriormente, Abbott solo podrá utilizar sus datos para otros fines si usted ha dado su consentimiento para ello o si existe otra base jurídica aplicable.

La referencia al término «responsable del tratamiento» se basa en la definición establecida en la legislación sobre protección de datos del EEE y Suiza y, cuando corresponda, tiene un significado equivalente al de términos similares utilizados en la legislación sobre privacidad y protección de datos de otros países en los que usted resida.

+Conservación de datos

Recibimos los datos transmitidos por la Aplicación antes de que se almacenen. Los datos personales tratados a través de la Aplicación y Merlin.net HF se almacenan en instalaciones en los Estados Unidos de América o en una infraestructura regional en Europa, en función de la ubicación de su Profesional sanitario. Si su Profesional sanitario se encuentra en Estados Unidos o en países situados fuera del EEE o de Suiza, los datos personales se almacenarán en servidores ubicados en Estados Unidos. En el caso del EEE y Suiza, los datos personales se almacenarán en una infraestructura regional situada en la UE (si su Profesional sanitario ha acordado almacenar la información en dicha infraestructura), o bien en servidores en los Estados Unidos.

En el caso de los usuarios franceses, Microsoft Azure cuenta con la certificación de la Agence du Numérique en Santé, la agencia francesa de salud digital, para alojar información relacionada con la salud. Los datos personales transmitidos a Merlin.net HF pueden alojarse en el país más cercano al

país de su Profesional sanitario o de otro modo de acuerdo con los requisitos de conservación de datos y privacidad de la ubicación de su Profesional sanitario.

Cuando sus datos personales se transmitan y alojen en los servidores de Merlin.net HF en un país distinto del país en el que se encuentra su Profesional sanitario o su país de residencia, pueden estar sujetos a la legislación del país de alojamiento, que puede ser distinta a la legislación del país de su Profesional sanitario o de su país de residencia. Abbott ha adoptado medidas y controles de seguridad adecuados para proteger sus datos personales. Para obtener más información sobre la ubicación de nuestros servidores a escala mundial y sobre los servidores en los que se almacenan sus datos personales, incluidos los datos relacionados con la salud, póngase en contacto con su Profesional sanitario.

Véase también +Seguridad de los datos personales y +Transferencias transfronterizas de datos personales.

+Productos sanitarios y otros requisitos legales

Abbott podrá utilizar datos personales cuando así lo exija la ley y, siempre que sea posible, desidentificará, seudonimizará, agregará y anonimizará la información para cumplir sus obligaciones legales como fabricante de productos sanitarios. Abbott conservará esta información de forma segura y no la utilizará para identificarle individualmente por su nombre o dirección de correo electrónico, excepto cuando tengamos la obligación legal de incluir esta información. Cuando dicho uso de datos personales esté sujeto a requisitos legales, no será necesario recabar su consentimiento.

Los requisitos legales para los que Abbott utilizará esta información son los siguientes:

• Garantizar la seguridad continua de un Sistema CardioMEMS™ HF y de cualquier desarrollo futuro.
• Supervisar y mejorar la calidad, la seguridad y la eficacia de los productos y sistemas sanitarios.
• Validar las actualizaciones y mantener Merlin.net HF y la Aplicación seguros y protegidos.
• Realizar análisis más amplios para detectar problemas sistémicos en aras del interés público en el ámbito de la salud pública.
• Cuando lo exijan las leyes en vigor en materia de productos sanitarios, llevar a cabo el desarrollo, la validación o los ensayos de productos necesarios para cumplir dichas leyes.
• Cuando así lo exija la legislación o resulte necesario para responder a requerimientos de autoridades normativas competentes, organismos encargados de hacer cumplir la ley, autoridades gubernamentales, cuestiones de seguridad nacional o epidemias, procedimientos judiciales, resoluciones judiciales, solicitudes gubernamentales o cualquier otro procedimiento legal que nos sea notificado, o para proteger la seguridad, los derechos o los bienes de nuestros clientes, del público, de Abbott o de terceros, así como para ejercer, establecer o defender los derechos legales de Abbott o cuando consideremos necesario investigar, prevenir o actuar frente a actividades ilegales, sospechas de fraude, situaciones que impliquen posibles amenazas para la seguridad de cualquier persona, incumplimientos del presente Aviso de privacidad o como prueba en procedimientos judiciales en los que estemos implicados.

Utilizamos indistintamente los términos «desidentificar» y «seudonimizar». Los datos seudonimizados son datos personales que ya no pueden atribuirse a una persona concreta sin utilizar información adicional que se conserva por separado. Los datos anonimizados son información que no se refiere a una persona identificada o identificable y a partir de la cual no es posible identificar a una persona; este tipo de datos suele quedar fuera del ámbito de aplicación de la legislación sobre protección de datos y privacidad.

Para obtener más información sobre el RGPD, consulte el apartado +EEE y Suiza a continuación.

+Investigación

Abbott lleva a cabo investigaciones y análisis estadísticos para fines limitados, utilizando información anonimizada siempre que sea posible. Cuando la información no haya sido anonimizada y siga constituyendo datos personales, Abbott utilizará la cantidad mínima de información necesaria y aplicará las medidas técnicas y organizativas adecuadas, incluida la seudonimización cuando proceda. Cuando la investigación implique datos personales relacionados con la salud, Abbott se basará en su consentimiento cuando así lo exija la legislación vigente, a menos que exista otra base jurídica. Cuando la investigación implique datos personales que no estén relacionados con la salud, Abbott podrá basarse en sus intereses legítimos cuando la legislación vigente lo permita.

Si un conjunto de datos se utiliza con fines de investigación, en los datos no constará su nombre, dirección, número de teléfono ni dirección de correo electrónico. En los datos utilizados en la investigación puede constar el número de serie del Sistema CardioMEMS™ HF, los intervalos entre la fecha del implante y las fechas de las visitas posteriores, la fecha del implante y datos demográficos, como el lugar de residencia y la edad. Cuando los datos utilizados para la investigación sigan constituyendo datos personales, Abbott aplicará las medidas de protección adecuadas descritas en el presente Aviso de privacidad.

Realizamos investigaciones y análisis estadísticos para los siguientes fines:

• Mejorar la calidad, la seguridad y la eficacia de nuestros dispositivos y sistemas médicos y cardíacos, así como favorecer el desarrollo de tratamientos innovadores y eficaces de las cardiopatías en interés de la salud pública.
• Realizar investigaciones, análisis y estudios con fines estadísticos, y comunicar información a investigadores externos, entidades o profesionales sanitarios y autoridades de salud pública.
• Evaluar la eficacia de la Aplicación, de Merlin.net HF y de nuestros productos sanitarios, así como la forma en que se suministran y utilizan.
• Validar las funciones y las actualizaciones de la Aplicación y de Merlin.net HF, incluida la supervisión y mejora de la seguridad y la protección de dichos servicios.
• Investigar, desarrollar y hacer ensayos de productos sanitarios, incluidas características y funcionalidades nuevas y existentes, así como hacer pruebas de y mejorar la Aplicación, Merlin.net HF y nuestros productos sanitarios para el desarrollo de productos, análisis de datos, fines estadísticos y de encuestas.
• Actuar en beneficio del interés público en el ámbito de la salud pública, incluso cuando la Aplicación, Merlin.net HF y los productos sanitarios puedan optar al reembolso de gastos médicos o tengan derecho a cobertura por la seguridad social, seguros o financiación pública.

Cuando Abbott se base en su consentimiento para tratar datos personales relacionados con la salud para una actividad de investigación específica, puede revocar dicho consentimiento en cualquier momento poniéndose en contacto con nosotros. La retirada de su consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento previo a su retirada. Si revoca su consentimiento, Abbott dejará de tratar los datos personales relacionados con dicho consentimiento, a menos que Abbott tenga otra base jurídica para continuar el tratamiento, tal como se describe en +Productos sanitarios y otros requisitos legales. Esto no afecta al uso que Abbott haga de la información que haya sido anonimizada de forma que ya no permita identificarle.

Si en algún momento se le solicita participar en un ensayo clínico, y cuando así lo exija la legislación vigente, se le pedirá que otorgue un consentimiento informado independiente al centro de investigación antes de participar en dicho ensayo, y su participación será completamente voluntaria. La investigación descrita en este apartado no está relacionada con la participación en un ensayo clínico. Para obtener más información sobre el RGPD, consulte el apartado +EEE y Suiza a continuación.

+Conservación de datos personales

La información recopilada a partir del Sistema CardioMEMS™ HF se conservará durante un período máximo de siete (7) años desde la fecha de su transmisión más reciente (es decir, la fecha en la que

utilizó por última vez el Sistema CardioMEMS™ HF o la Aplicación), salvo que la ley exija un período de conservación más prolongado. Otros datos personales, como los datos de registro de la cuenta, las preferencias y configuraciones de la Aplicación, los registros de asistencia, la información introducida manualmente, la información de una plataforma de datos de salud móvil y la información sobre el funcionamiento de la Aplicación, se conservarán durante el plazo necesario para los fines descritos en este Aviso de privacidad, incluidos la prestación de los Servicios, el mantenimiento de la seguridad, la respuesta a las solicitudes de asistencia, el cumplimiento de las obligaciones legales, la resolución de disputas y el establecimiento, ejercicio o defensa de reclamaciones legales.

En el apartado +Eliminación de su información se explica cómo puede solicitar a su Profesional sanitario que elimine su información de la Red Merlin.net de Atención al Paciente para Insuficiencia Cardíaca.

+Comunicación de datos personales por nuestra parte

Podremos compartir sus datos personales de la siguiente manera:

• Compartimos datos personales con proveedores externos únicamente para proporcionar, mantener, alojar y prestar asistencia a la Aplicación, Merlin.net HF y los servicios relacionados. Dependiendo de la ubicación de su Profesional sanitario, Abbott podrá utilizar Microsoft Azure para recibir, tratar y almacenar las transmisiones de datos procedentes de su sistema CardioMEMS™. Cuando proporcionamos sus datos personales a proveedores externos para que nos ayuden a prestar la Aplicación, Merlin.net HF y los servicios relacionados, se les exige que mantengan la confidencialidad y seguridad de sus datos personales y que utilicen sus datos personales en la medida mínima necesaria.
• Siempre que sea posible, Abbott utiliza proveedores de servicios externos para informar de errores del sistema con el fin de prestar soporte y mejorar la Aplicación, Merlin.net HF y los servicios relacionados. En estos casos, la información enviada a dichos terceros no incluirá sus datos personales.
• No venderemos ni concederemos licencias sobre sus datos personales a terceros, salvo en relación con la venta, fusión o transferencia de una línea de productos o una división, de modo que el adquirente pueda seguir proporcionándole la Aplicación, Merlin.net HF y los servicios relacionados. Para evitar dudas, no venderemos sus datos personales a terceros con fines comerciales.
• Podremos compartir información desidentificada, seudonimizada, agregada o anonimizada con nuestras filiales, su Profesional sanitario, investigadores externos y autoridades sanitarias nacionales o aseguradoras para demostrar la eficacia de la Aplicación, Merlin.net HF, nuestros productos sanitarios o servicios relacionados o según sea necesario para el reembolso de gastos médicos. Esta información no se utilizará para identificarle individualmente.
• Nos reservamos el derecho de divulgar sus datos personales para responder a solicitudes de información autorizadas de las autoridades gubernamentales, para abordar situaciones de seguridad nacional o cuando así lo exija la ley. Además, cuando la ley lo permita o lo exija, también podremos divulgar la información que recopilemos sobre usted cuando consideremos que es necesario para investigar, prevenir o adoptar medidas en relación con actividades ilícitas, sospechas de fraude, situaciones que puedan suponer una amenaza para la seguridad de cualquier persona, incumplimientos del presente Aviso de privacidad o cuando dicha información deba aportarse como prueba en procedimientos judiciales en los que seamos parte. Sus datos personales pueden estar sujetos a leyes extranjeras y pueden ser accesibles para gobiernos, tribunales, organismos de aplicación de la ley y organismos normativos extranjeros.

+Seguridad de los datos personales

Abbott ha aplicado controles de seguridad adecuados en la Aplicación y Merlin.net HF para proteger sus datos personales de la destrucción accidental o ilegal o de la pérdida, alteración, divulgación o acceso accidental.

La Aplicación y Merlin.net HF incluyen diversas medidas de seguridad para mejorar la seguridad de su perfil de paciente y evitar el acceso no autorizado o la divulgación de sus datos personales. Solo las personas autorizadas por su Profesional sanitario, incluido su personal autorizado, tendrán acceso a su perfil de paciente y solo a través de identificadores y contraseñas únicos. Abbott ha adoptado diversos controles de seguridad y acceso para garantizar que solo las personas autorizadas dentro de Abbott puedan acceder a datos seudonimizados, agregados y desidentificados.

Tenga en cuenta que la Aplicación y Merlin.net HF pueden no estar disponibles durante los periodos de mantenimiento habituales.

+Transferencias transfronterizas de datos personales

En función de la ubicación de su centro y de la implementación utilizada para los Servicios, la información que se recopile a través de la Aplicación y Merlin.net HF puede transferirse y almacenarse en los Estados Unidos de América o en otro país fuera del EEE, Suiza o su país de residencia. Es posible que las leyes de protección de datos de esos países no ofrezcan protecciones para los datos personales equivalentes a las del EEE, Suiza o su país de residencia. Si usted se encuentra en el EEE o en Suiza y sus datos se transfieren fuera de dichas jurisdicciones, su Profesional sanitario y Abbott utilizarán un mecanismo de transferencia adecuado, como las cláusulas contractuales tipo aprobadas por la Comisión Europea, cuando así se requiera.

Si se pone en contacto directamente con nosotros y solicita asistencia técnica, nuestros equipos de atención remota situados en Estados Unidos o Bélgica (u otros centros ubicados en Europa) podrán acceder a sus datos personales, incluidos los datos relacionados con la salud. Las transferencias internacionales de datos entre empresas del grupo Abbott se rigen por un acuerdo de transferencia de datos que establece garantías adecuadas para proteger los datos personales. Si desea obtener más información sobre las garantías de transferencia pertinentes o sobre cómo obtener una copia de las mismas, puede ponerse en contacto con nosotros a través de los datos que figuran en el apartado

+Contacto.

También le remitimos al apartado +DISPOSICIONES ESPECÍFICAS POR PAÍS, donde encontrará disposiciones adicionales aplicables a las transferencias internacionales de datos personales en función de su país de residencia.

EL PRESENTE AVISO DE PRIVACIDAD LE INFORMA DE QUE SUS DATOS PERSONALES PODRÁN TRANSFERIRSE O ALMACENARSE, O PODRÁ ACCEDERSE A ELLOS, DESDE LOS ESTADOS UNIDOS DE AMÉRICA Y BÉLGICA (U OTROS CENTROS UBICADOS EN EUROPA), INCLUSO CUANDO, EN CIRCUNSTANCIAS EXCEPCIONALES, SEA NECESARIO ACCEDER A SUS DATOS PERSONALES, INCLUIDOS LOS DATOS RELACIONADOS CON LA SALUD, EN CIRCUNSTANCIAS EXCEPCIONALES PARA RESPONDER A CUALQUIER SOLICITUD DE ASISTENCIA QUE USTED O SU PROFESIONAL SANITARIO HAGAN. ES POSIBLE QUE ESTOS PAÍSES NO OFREZCAN UN NIVEL DE PROTECCIÓN DE SUS DATOS PERSONALES EQUIVALENTE AL PREVISTO EN LA LEGISLACIÓN SOBRE PROTECCIÓN DE DATOS O PRIVACIDAD APLICABLE EN SU LUGAR DE RESIDENCIA.

+Cómo envía Abbott material de marketing y otro tipo de información

No le enviaremos deliberadamente publicidad ni información de marketing, salvo que haya dado su consentimiento para recibir este tipo de comunicaciones por nuestra parte en relación con otros productos y servicios.

Ni Abbott ni sus empresas afiliadas o licenciantes enviarán a deliberadamente información publicitaria o relacionada con marketing a menores.

No vendemos sus datos personales a terceros con fines de marketing directo.

Tenga en cuenta que podremos enviarle información no comercial relacionada con actualizaciones necesarias de la Aplicación y del servicio o con cuestiones relacionadas con la seguridad del producto.

+Cómo Abbott protege la privacidad de los menores

La Aplicación y los Servicios están destinados a ser utilizados por adultos o, cuando esté permitido, por un progenitor o tutor legal en nombre de un menor. Un Profesional sanitario puede dar de alta a menores en Merlin.net HF. En cualquier momento, los padres o el representante legal podrán solicitar que deje de recopilarse los datos personales del menor, incluidos los datos relacionados con su salud, poniéndose en contacto con el Profesional sanitario y solicitando la eliminación de la cuenta. Esta acción eliminará la cuenta de Merlin.net HF asociada al menor y afectará a las funciones de la Aplicación disponibles para dicho menor; no obstante, conservaremos información agregada y desidentificada y podremos estar obligados a conservar determinados datos personales cuando así lo exija la ley.

+Cómo pueden los usuarios individuales acceder a sus datos personales y rectificarlos, y cuáles son sus derechos

Para ejercer cualquiera de sus derechos en materia de protección de datos o privacidad en relación con el tratamiento de sus datos personales por parte de Abbott como responsable del tratamiento en relación con la Aplicación y los Servicios, puede ponerse en contacto con nosotros utilizando cualquiera de los métodos indicados en el apartado +Contacto. Cuando su solicitud se refiera a datos personales tratados por su Profesional sanitario a través de Merlin.net HF para su atención médica, deberá ponerse en contacto con su Profesional sanitario en primera instancia. No podemos corregir ni rectificar ninguna medición procedente del Sistema CardioMEMS™ HF que ya se haya cargado.

En función de su lugar de residencia, puede tener derecho a: (a) acceder a los datos personales que tenemos sobre usted; (b) solicitar que rectifiquemos cualquier dato personal inexacto que tengamos sobre usted; (c) eliminar cualquier dato personal que tengamos sobre usted; (d) restringir el tratamiento de los datos personales que tengamos sobre usted; (e) oponerse al tratamiento de los datos personales que tengamos sobre usted; (f) recibir cualquier dato personal que nos haya facilitado sobre la base de su consentimiento en un formato estructurado, de uso común y lectura mecánica, o solicitar que dichos datos personales se transmitan a otra empresa. Tenga en cuenta que Abbott no está legalmente obligada a adoptar o mantener sistemas técnicamente compatibles con otras empresas. Por este motivo, es posible que Abbott no pueda transmitir directamente sus datos personales a otra entidad.

Los menores también pueden tener derecho a acceder a los datos personales que se conserven sobre ellos. Cuando recibamos una solicitud de acceso a los datos personales de un menor por parte de su progenitor o tutor, podremos responder directamente al progenitor o tutor del menor o recomendar que se pongan en contacto con el Profesional sanitario del menor. Siempre procuraremos verificar la identidad de la persona que solicite acceso a la información de un menor, ya sea el propio menor o uno de sus progenitores o su tutor legal.

+Eliminación de su información

En relación con los datos de Merlin.net HF: Si se le ha implantado un Sistema CardioMEMS™ HF, la única forma en que su Profesional sanitario puede monitorizarle es a través de Merlin.net HF. Por lo tanto, si decide no darse de alta en Merlin.net HF, ello afectará a la capacidad de su Profesional sanitario para monitorizar su estado y podrá afectar a su capacidad para tratarle.

Si desea que se elimine su información de Merlin.net HF, puede solicitarlo poniéndose en contacto con su Profesional sanitario. Si solicita la eliminación de su información de Merlin.net HF y continúa llevando implantado el Sistema CardioMEMS™ HF, su Profesional sanitario no podrá seguir monitorizando a distancia la presión de la AP ni la frecuencia cardíaca. Tenga en cuenta que, si su Profesional sanitario elimina su información de Merlin.net HF, conservaremos información agregada y desidentificada y podremos estar obligados a conservar determinados datos personales cuando así lo exija la ley.

En relación con los datos de la Aplicación: El uso de la Aplicación no es necesario para que su Profesional sanitario monitorice el Sistema CardioMEMS™ HF a través de Merlin.net, a menos que esté inscrito en la función de «Plan de tratamiento dinámico». Si decide no utilizar la Aplicación o ya no desea utilizarla, puede eliminarla de su dispositivo móvil en cualquier momento. La eliminación de la Aplicación no afectará a los datos transmitidos o almacenados en Merlin.net HF por su Profesional sanitario, y su Profesional sanitario seguirá pudiendo monitorizar el Sistema CardioMEMS™ HF de forma remota. Eliminar la Aplicación tampoco afectará a su cuenta.

Para cancelar su cuenta de la Aplicación o eliminar sus datos personales, puede utilizar la función de eliminación de la cuenta disponible en la Aplicación (cuando exista) o ponerse en contacto con el servicio técnico de Abbott en myCardioMEMS@abbott.com o con su representante de Abbott. También puede ejercer su derecho a solicitar que se eliminen sus datos personales utilizando cualquiera de los métodos de contacto indicados en el apartado +Contacto. Tenga en cuenta que cualesquiera datos personales que haya descargado previamente en su dispositivo móvil o que haya enviado a un tercero no se eliminarán cuando elimine la Aplicación. Si elimina sus datos personales en la Aplicación, Abbott conservará información agregada, seudonimizada y anonimizada y puede que necesite conservar determinados datos personales según lo exija la ley (por ejemplo, para cumplir la normativa aplicable a los productos sanitarios).

+Contacto

Si tiene preguntas, dudas o reclamaciones sobre el tratamiento de sus datos personales con fines de atención médica, o si desea ejercer sus derechos en materia de protección de datos, póngase en contacto directamente con su Profesional sanitario.

Si tiene preguntas, comentarios o quejas sobre nuestras prácticas en materia de privacidad, incluso en relación con la Aplicación o los Servicios, póngase en contacto con nosotros haciendo clic en el enlace

«Contacto» en uno de nuestros sitios web o enviándonos un correo electrónico a privacy@abbott.com. También puede escribirnos a la siguiente dirección:

A/A: Privacy Officer, Abbott, One St. Jude Medical Drive, St. Paul, MN 55117 (EE. UU.)

Para los usuarios del EEE y Suiza, consulte también el apartado correspondiente a su región para obtener más datos de contacto.

En todas las comunicaciones que nos envíe, incluya la dirección de correo electrónico que utilizó para registrarse en la Aplicación y una explicación detallada de su solicitud.

+Cambios en el presente Aviso de privacidad

El presente Aviso de privacidad se revisa periódicamente. Si introducimos cambios sustanciales en nuestras prácticas en materia de privacidad, la versión actualizada del presente Aviso de privacidad reflejará dichos cambios. Se le informará de las actualizaciones del presente Aviso de privacidad por correo electrónico o a través de la Aplicación la próxima vez que la utilice.

Sin perjuicio de los derechos que le confiere la legislación aplicable, nos reservamos el derecho a actualizar y modificar el presente Aviso de privacidad sin previo aviso para reflejar avances tecnológicos, cambios legales o reglamentarios y buenas prácticas empresariales, siempre que dichas modificaciones no alteren las prácticas de privacidad descritas en el presente Aviso de privacidad.

+DISPOSICIONES ESPECÍFICAS POR PAÍS

+EEE y Suiza

El presente apartado se aplica si se encuentra en el Espacio Económico Europeo (EEE) o en Suiza. En él se describe cómo tratamos su información personal (denominada «datos personales» en estas jurisdicciones) en relación con la Aplicación y los Servicios.

«RGPD» se refiere al Reglamento General de Protección de Datos (2016/679), junto con la legislación pertinente del Estado miembro de la UE, según sea modificada periódicamente. Cuando hayamos incluido anteriormente algún país situado fuera de la Unión Europea, ello se debe a que dichos países cuentan con una legislación sustancialmente similar o prácticamente equivalente al RGPD.

Las referencias a «responsable del tratamiento» y «encargado del tratamiento» se basan en sus respectivas definiciones en el RGPD y en la Ley Federal Suiza de Protección de Datos de 25 de septiembre de 2020, según sean modificados periódicamente.

Base jurídica

En la siguiente tabla, puede consultar qué datos personales trata Abbott en calidad de responsable del tratamiento. En la tabla se indica la base jurídica de Abbott para el tratamiento de los datos personales para cada una de las finalidades indicadas.

En la tabla anterior se describe el tratamiento de Abbott como responsable del tratamiento. No se describe el tratamiento que Abbott realiza como encargado del tratamiento en nombre de su Profesional sanitario en relación con Merlin.net HF. En caso de que Abbott lleve a cabo investigaciones utilizando datos personales identificables procedentes de la aplicación, se fundamentará en las bases jurídicas indicadas en la tabla anterior y, cuando se requiera un consentimiento explícito, recabará su consentimiento por separado antes de que comience dicho tratamiento. Para obtener más información sobre los fines de investigación de Abbott, las garantías y la revocación del consentimiento cuando Abbott se basa en el consentimiento, consulte el Apartado +Investigación.

Transferencias de datos: la información recopilada a través de la aplicación y de Merlin.net HF puede transferirse y conservarse en los Estados Unidos, en función de la ubicación de su proveedor de asistencia sanitaria y de la implementación correspondiente. Si solicita asistencia técnica, nuestros equipos de atención remota, ubicados, entre otros lugares, en los Estados Unidos y Bélgica, tendrán acceso a sus datos personales (incluidos los datos relacionados con la salud). Sus datos personales se transferirán sobre la base de las cláusulas contractuales tipo de la UE.

Si se encuentra en el EEE o en Suiza, su Profesional sanitario y Abbott habrán suscrito, cuando así sea necesario, las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede ponerse en contacto con nosotros a través de los datos indicados en el apartado +Contacto si desea obtener más información sobre las garantías de transferencia pertinentes o sobre cómo obtener una copia de las mismas.

Si se pone en contacto con nosotros directamente y solicita asistencia técnica, nuestros equipos de atención remota en los Estados Unidos de América y en la UE, así como otros centros de asistencia mencionados en +Transferencias transfronterizas de datos personales, podrán acceder a sus datos personales (incluidos los datos relacionados con la salud) cuando sea necesario para responder a su solicitud. Las transferencias internacionales de datos dentro de Abbott se rigen por un acuerdo de transferencia de datos que incorpora las cláusulas contractuales tipo aprobadas por la Comisión Europea, las cuales ofrecen garantías adecuadas para proteger los datos personales transferidos fuera del EEE y Suiza. Véase el apartado +Conservación de datos

Abbott también transfiere sus datos personales, en calidad de «responsable del tratamiento», cuando sea necesario para cumplir sus obligaciones legales, como las relacionadas con la calidad y la seguridad de los productos sanitarios o con el reembolso o el pago de los costes médicos, tal como se describe en el apartado +Productos sanitarios y otros requisitos legales, o para fines de investigación cuando Abbott disponga de una base jurídica para ello, incluido el consentimiento para los datos personales relacionados con la salud cuando así se requiera, tal como se describe en los apartados +Investigación y +EEE y Suiza.

Delegado de protección de datos: los datos de contacto de nuestro delegado europeo de protección de datos, junto con otra información de contacto útil, están disponibles en www.eu-dpo.abbott.com.

Sus derechos: si desea ejercer cualquiera de los derechos descritos en el apartado +Cómo pueden los usuarios individuales acceder a sus datos personales y rectificarlos, y cuáles son sus derechos y se pone en contacto con nosotros por correo electrónico, le agradeceremos que indique en el asunto del mensaje el derecho que desea ejercer (por ejemplo, «Solicitud de rectificación»,

«Solicitud de acceso» u otro derecho que corresponda). Responderemos a su solicitud de conformidad con los requisitos legales vigentes, incluidos los plazos establecidos por la legislación. Tiene derecho a presentar una reclamación ante su autoridad local de protección de datos si no está satisfecho con cualquier aspecto del tratamiento que Abbott realice de sus datos personales.

+Empresas afiliadas locales de Abbott en el EEE y Suiza

FIN DEL AVISO DE PRIVACIDAD: EL PRESENTE AVISO DE PRIVACIDAD TIENE COMO OBJETO INFORMARLE DE CÓMO ABBOTT UTILIZA Y TRATA SUS DATOS PERSONALES. NO CONSTITUYE UN ACUERDO NI FORMA PARTE DEL CONTRATO DE LICENCIA DE USUARIO FINAL QUE FIGURA A CONTINUACIÓN.