Declaración de protección de datos: Eltern-Kind-Pass y acceso con ID Austria

Esta declaración informa, conforme a los arts. 13 y 14 del Reglamento General de Protección de Datos (RGPD), sobre cómo kinderarzt.org trata datos personales cuando usted utiliza el Eltern-Kind-Pass en kinderarzt.org e inicia sesión para ello con ID Austria. Para las demás partes del sitio web (calculadoras, cuentas profesionales, comentarios) rige la declaración general de protección de datos.

1. Responsable del tratamiento

Mag. Bernd Peter
Gabelsbergergasse 3, 2700 Wiener Neustadt, Austria
Correo electrónico: info@kinderarzt.net

Para cualquier pregunta sobre protección de datos y para el ejercicio de sus derechos, diríjase a esta dirección.

2. De qué se trata

En el Eltern-Kind-Pass de kinderarzt.org, los padres pueden llevar los exámenes de su hijo conforme al programa de exámenes del Eltern-Kind-Pass, tener presentes las citas y contestar de antemano el cuestionario del examen del niño. Los pediatras y los médicos de medicina general elegidos por los padres ven estos datos y documentan los exámenes. La oferta es privada. No está vinculada al Eltern-Kind-Pass (electrónico) oficial de la República de Austria ni lo sustituye.

3. Inicio de sesión con ID Austria

Los padres y los médicos inician sesión con ID Austria. Con ello se le redirige al servicio de inicio de sesión de ID Austria, que el Ministerio Federal del Interior gestiona como responsable independiente; su información sobre protección de datos se encuentra en id-austria.gv.at. Solo introduzca allí sus datos de acceso (contraseña, Handy-Signatur, app); kinderarzt.org nunca los recibe.

Tras un inicio de sesión correcto, ID Austria transmite a kinderarzt.org exclusivamente:

• Nombre y apellido,
• Fecha de nacimiento,
• el número de identificación personal específico del sector (bPK) para el ámbito de kinderarzt.org: un identificador que solo es válido en nuestro ámbito y no permite deducir su número maestro ni sus identificadores en otros ámbitos,
• la indicación de si usted figura en el directorio eHealth (eHVD) como proveedor de servicios sanitarios, junto con el rol allí registrado (p. ej., médico); en personas sin dicha inscripción, esta indicación queda vacía,
• datos técnicos del inicio de sesión (momento, nivel de confianza).

No solicitamos a ID Austria ni recibimos otras características (como dirección, nacionalidad o número de la seguridad social).

Finalidad: inicio de sesión inequívoco y seguro, protección frente al uso indebido de identidades ajenas, reconocimiento de su cuenta en cada inicio de sesión (mediante el bPK) y cotejo del número de la seguridad social introducido por usted con su fecha de nacimiento. La indicación sobre el proveedor de servicios sanitarios sirve exclusivamente para distinguir las cuentas de médicos de las de los padres y para comprobar si una persona que abre una cuenta de médico figura realmente inscrita como proveedor de servicios sanitarios; en el caso de los padres no se evalúa ni se almacena. Si no se dispone de esta indicación, comprobamos el nombre en la lista pública de médicos del Colegio de Médicos de Austria (Österreichische Ärztekammer) antes de habilitar la cuenta.

Base jurídica: Art. 6, apdo. 1, letra b RGPD (prestación del servicio que usted utiliza) y art. 6, apdo. 1, letra f RGPD (interés legítimo en proteger los datos de salud frente al acceso no autorizado).

Hasta que haya completado el registro, los datos transmitidos por ID Austria permanecen como máximo 30 minutos en su sesión; si cancela, no se guardan.

4. Qué datos tratamos

Padres y personas cuidadoras: Nombre, fecha de nacimiento y bPK de ID Austria (o, en caso de invitación por su médico, nombre y dirección de correo electrónico); su número de la seguridad social; voluntariamente su dirección de correo electrónico; su relación con el niño (p. ej., madre, padre, persona con la patria potestad); en caso de inicio de sesión con contraseña, un hash no reversible de la contraseña; el momento y la versión de su consentimiento.

Niños: Nombre y apellidos, sexo, fecha de nacimiento, número de la seguridad social; voluntariamente datos sobre el nacimiento (semana de embarazo, peso al nacer, longitud, perímetro cefálico); las anotaciones de los exámenes del Eltern-Kind-Pass (p. ej., hallazgos de la ecografía de cadera y del cribado auditivo, valoración del estado de salud, temas de asesoramiento).

Cuestionario del tercer examen del niño: voluntariamente las respuestas de la persona cuidadora sobre cargas psicosociales y socioeconómicas (cuestionarios PHQ-2, EPDS, GAD-2 y GAD-7, así como preguntas sobre los ingresos y la carga). Se trata de datos de salud de la persona que contesta el cuestionario.

Médicos: Nombre, fecha de nacimiento y bPK de ID Austria, la indicación del directorio eHealth de que usted figura como proveedor de servicios sanitarios, título académico, especialidad, número de colegiado, consulta con código postal y localidad, dirección de correo electrónico, momento y resultado de la comprobación.

Registro de accesos: quién ha consultado, editado o exportado la cartilla de un niño y cuándo.

5. Finalidades y bases jurídicas

• Llevar el Eltern-Kind-Pass y transmisión a los médicos elegidos por usted: para los datos de salud de su hijo y las respuestas del cuestionario, su consentimiento expreso (art. 9, apdo. 2, letra a RGPD en relación con el art. 6, apdo. 1, letra a RGPD), que usted otorga en el registro; para los demás datos, art. 6, apdo. 1, letra b RGPD.
• Documentación médica de los exámenes por parte de los médicos que usted ha elegido: su consentimiento y art. 9, apdo. 2, letra h RGPD (medicina preventiva y asistencia por personas sujetas al secreto profesional).
• Comprobación y habilitación de cuentas de médicos, también a partir de la indicación sobre el proveedor de servicios sanitarios de ID Austria: art. 6, apdo. 1, letras b y f RGPD (solo las personas efectivamente habilitadas para ejercer la profesión deben ver datos de salud).
• Registro de accesos, protección frente al uso indebido (limitación de intentos de inicio de sesión, pregunta de seguridad): art. 6, apdo. 1, letra f RGPD y art. 32 RGPD.
• Correos electrónicos (invitaciones, enlaces de confirmación y de contraseña, solicitudes entre padres y médicos): art. 6, apdo. 1, letra b RGPD.

Puede revocar su consentimiento en cualquier momento con efecto para el futuro, eliminando la cartilla de su hijo o su cuenta en el portal, o por correo electrónico a la dirección indicada arriba. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

6. Quién ve los datos

• La cartilla de un niño solo la ven la persona que la creó, otras personas cuidadoras cuya solicitud esa persona haya confirmado, y los médicos que los padres hayan elegido o cuya solicitud hayan confirmado. Los padres pueden poner fin en cualquier momento al acceso de cualquier médico.
• Las respuestas del cuestionario de carga solo las ve la persona que lo ha contestado y el médico asignado, no el otro progenitor.
• Los médicos obtienen acceso solo tras la comprobación por parte del responsable y ven exclusivamente los niños que se les han asignado.
• Encargado del tratamiento: el funcionamiento (servidor web, base de datos, envío de correo electrónico) corre a cargo de easyname GmbH en Austria, sobre la base de un contrato de encargo del tratamiento conforme al art. 28 RGPD.
• No se produce cesión a otros terceros, transferencia a países fuera de la UE o del EEE, publicidad ni elaboración de perfiles. No existe toma de decisiones automatizada en el sentido del art. 22 RGPD.

7. Plazo de conservación

• Cartilla, anotaciones y registro de accesos de un niño: hasta que se elimine la cartilla. Si la única persona cuidadora elimina su cuenta, la cartilla se elimina con todas las anotaciones; si hay otras personas cuidadoras confirmadas, la cartilla permanece para ellas.
• Cuentas de padres y de médicos: hasta que el titular de la cuenta las elimine (Mi cuenta → Eliminar cuenta) o previa solicitud.
• Enlaces de invitación y de contraseña: siete días y dos horas respectivamente; después dejan de ser válidos.
• Registros de intentos de inicio de sesión fallidos: un día; la dirección IP solo como valor de comprobación cifrado.
• Las obligaciones legales de conservación de los médicos respecto a su propia documentación no se ven afectadas; se refieren a los documentos de su consulta.

8. Seguridad

La conexión está cifrada con TLS en todo momento. Los números de la seguridad social y todas las anotaciones de los exámenes se cifran en la base de datos con AES-256-GCM; la clave no se encuentra en la base de datos. Una sesión finaliza tras 30 minutos de inactividad. El portal solo utiliza una cookie de sesión técnicamente necesaria y no integra servicios de análisis, seguimiento ni publicidad.

9. Obligación de facilitar los datos

El uso es voluntario. Sin inicio de sesión, número de la seguridad social y consentimiento, sin embargo, no es posible llevar el Eltern-Kind-Pass, porque de otro modo no se puede asignar al niño de forma inequívoca y segura. Contestar el cuestionario de carga es en todo caso voluntario; cada pregunta puede dejarse en blanco.

10. Sus derechos

Usted tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a tratamientos basados en intereses legítimos (art. 21), así como derecho a revocar un consentimiento en cualquier momento (art. 7, apdo. 3). Para ello, diríjase a info@kinderarzt.net.

Si considera que el tratamiento de sus datos infringe la normativa de protección de datos, puede presentar una reclamación ante la autoridad de control: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Viena, www.dsb.gv.at.

Fecha: 29 de septiembre de 2026