Política de Privacidad

Datos que recogemos

Datos de cuenta: nombre, dirección de correo electrónico, datos profesionales como especialidad y función, y la institución a la que pertenece. Los facilita usted o la institución que le invitó.

Datos de uso: registro de las acciones que realiza en la plataforma, como los estudios que crea y las derivaciones que gestiona. Se conservan para que la plataforma funcione y para que las instituciones puedan mantener registros de auditoría.

Información de salud

Algunas funcionalidades envían texto o imágenes clínicas a nuestros servidores y a nuestro proveedor de IA ([placeholder: Vertex AI, región UE — tras la migración]), con la única finalidad de realizar la tarea que usted ha solicitado: rellenar el formulario de derivación e indicar qué información existe para cada criterio del estudio, comparar un caso con ensayos clínicos o digitalizar una historia clínica fotografiada.

Antes de enviar texto clínico, la aplicación intenta eliminar los identificadores en su dispositivo (nombres, fechas, números de usuario, de historia clínica y de identificación fiscal, entre otros). Esta anonimización local la realiza un modelo automático y no está garantizada: el texto puede seguir conteniendo identificadores.

Por ello, el texto anonimizado se le muestra, puede editarlo y solo se envía después de que confirme que lo ha revisado y que no contiene identificadores. Esta revisión es obligatoria y corresponde al profesional que lo envía.

En el servidor, un filtro automático busca y sustituye identificadores en el texto, como segunda capa de protección. Este filtro tampoco está garantizado: no reconoce todos los nombres ni todos los formatos.

La Digitalización de Historias Clínicas envía la foto tal como se tomó: no se elimina automáticamente ningún identificador de la imagen. No fotografíe etiquetas, encabezados de la historia clínica ni zonas con nombre, número de usuario o NIF.

En el check-in de una cita de ensayo, el investigador registra el nombre, la fecha de nacimiento y el contacto del paciente. Estos datos se guardan en la plataforma y no se envían al proveedor de IA.

No conservamos los documentos cargados ni la información extraída, salvo que decida guardarlos en la aplicación o envíe la derivación. Al enviarla, el formulario que revisó y la lista de información presente o ausente se guardan con la derivación.

Anonimizador de Historias Clínicas

El Anonimizador de Historias Clínicas funciona íntegramente en el dispositivo. El texto y las imágenes de pacientes se procesan dentro de la pestaña de su navegador: nunca se transmiten a nuestros servidores y no tenemos forma de acceder a ellos.

La eliminación de identificadores por el Anonimizador no está garantizada. Revise siempre el resultado antes de cualquier uso posterior.

En el primer uso realiza peticiones salientes a CDN públicas de terceros para descargar el modelo y el motor de OCR. Estas peticiones nunca incluyen datos de pacientes: huggingface.co y cdn-lfs.huggingface.co para los pesos del modelo Llama 3.2, y tessdata.projectnaptha.com para los archivos de idioma de Tesseract.

La analítica está totalmente desactivada en esta ruta. No se carga ningún script de analítica y la Content-Security-Policy de la página no permite ninguna petición a Google, por lo que la garantía la impone su navegador y no es solo una promesa nuestra.

Cookies y analítica

Utilizamos Google Analytics 4 para entender cómo se usa la plataforma, pero solo si usted lo acepta. Hasta que lo acepte, no se carga ningún script de Google ni se realiza ninguna petición a Google.

Cuando está activada, la analítica registra la ruta de la página que visita, qué herramientas de IA se ejecutan, si la ejecución tuvo éxito o falló, y una franja aproximada de duración. Las rutas se despojan de la cadena de consulta y de los identificadores de documento antes del envío.

Nunca enviamos a Google datos de pacientes, texto libre que haya escrito, mensajes de error, nombres de archivo, su identificador de usuario, su función ni su institución. Las señales publicitarias permanecen desactivadas en todo momento.

Consulte la Política de Cookies para ver la lista completa de cookies y cambiar su elección en cualquier momento.

Bases jurídicas

Tratamos los datos de cuenta y de uso para ejecutar nuestro contrato con usted o con su institución (artículo 6.1.b del RGPD) y en virtud de nuestro interés legítimo en operar y proteger la plataforma (artículo 6.1.f).

Las cookies analíticas se tratan exclusivamente sobre la base de su consentimiento (artículo 6.1.a). Puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Los datos de salud se tratan al amparo de [placeholder: base jurídica del artículo 9.2 del RGPD — a definir por el DPD], siguiendo las instrucciones de la institución sanitaria responsable de la historia del paciente [placeholder: papeles de responsable y encargado del tratamiento].

Sus derechos

Tiene derecho a acceder, rectificar o suprimir sus datos personales, a limitar u oponerse al tratamiento y a la portabilidad de los datos.

Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento. Para la analítica, puede hacerlo en la página de Política de Cookies y en la configuración de su cuenta.

También tiene derecho a presentar una reclamación ante su autoridad de control nacional. En Portugal es la Comissão Nacional de Proteção de Dados (CNPD); en España, la Agencia Española de Protección de Datos (AEPD).

Encargados del tratamiento y regiones

Recurrimos a los siguientes encargados para tratar datos personales:

Google Cloud / Firebase App Hosting — alojamiento y ejecución de la aplicación. Región: [placeholder: región].

Google Cloud Firestore — base de datos (cuentas, estudios, derivaciones y citas). Región: [placeholder: región].

Google Cloud Storage — archivos cargados en los proyectos. Región: [placeholder: región].

Firebase Authentication — inicio de sesión. Región: [placeholder: región].

Proveedor de IA — [placeholder: Vertex AI, región UE — tras la migración].

Twilio SendGrid — envío de los correos electrónicos de la plataforma. Región: [placeholder: región].

Google Analytics 4 — analítica de uso, solo con su consentimiento. Puede tratar datos fuera del Espacio Económico Europeo al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea.

[placeholder: cómo se anuncian los cambios en esta lista de encargados]

Conservación y transferencias internacionales

Conservamos los datos durante los siguientes plazos: datos de cuenta, [placeholder: plazo]; derivaciones y su historial, [placeholder: plazo]; datos del paciente registrados en el check-in (nombre, fecha de nacimiento y contacto), [placeholder: plazo]; registros de uso y de auditoría, [placeholder: plazo]; dirección IP usada para limitar el uso de las herramientas de IA sin cuenta, [placeholder: plazo].

El proveedor de IA conserva las peticiones y las respuestas durante [placeholder: plazo de retención del proveedor de IA tras la migración].

Los datos analíticos se conservan durante [placeholder: plazo configurado en Google Analytics]. Las transferencias fuera del Espacio Económico Europeo y sus garantías son las indicadas, para cada encargado, en la sección anterior [placeholder: confirmar para cada encargado].

Contacto

Para cualquier consulta sobre esta política o para ejercer sus derechos, escríbanos a info@reconqueringmed.com.