Política de Privacidad
2.1 Responsable del tratamiento
Responsable: Fernando Granda Campos — Colegiado nº 281812604 (ICOMEM) — C. de Orense, 68, Planta 3, Puerta C, 28020 Madrid.
Correo de contacto y ejercicio de derechos: admin@informemedico.es.
2.2 Categorías de datos, finalidades, bases jurídicas y conservación
a) Datos identificativos y de contacto
Nombre, apellidos, correo electrónico, teléfono y fecha de nacimiento. Finalidad: gestión del encargo y comunicación con el cliente. Base jurídica: ejecución del contrato. Conservación: cinco años desde la finalización del contrato.
b) Documentación médica y datos de salud
Documentación sanitaria aportada por el solicitante y descripción de su situación médica facilitada en el formulario. Finalidad: elaboración del informe clínico objetivo encargado. Base jurídica: consentimiento explícito del interesado, recabado mediante casillas específicas antes del pago, en el marco de un tratamiento realizado por profesional sanitario sujeto a secreto profesional. Conservación: cinco años desde la entrega del informe.
c) Indicadores de calidad del proceso
Registros seudonimizados de indicadores de calidad, sin datos identificativos ni documentación original, conservados con acceso restringido. Base jurídica: interés legítimo en la mejora de la calidad del servicio. Conservación: dos años.
d) Datos técnicos de navegación
Dirección IP y datos técnicos estándar de acceso, registrados automáticamente por la plataforma de alojamiento del sitio web. Base jurídica: interés legítimo y consentimiento para cookies analíticas. Conservación: trece meses.
e) Registro de acceso al informe
Registro del evento de apertura del enlace de descarga del informe (fecha, hora e identificador interno del caso), con la finalidad de gestionar la validez del enlace y auditar la entrega. Base jurídica: ejecución del contrato. No se emplea cookie ni rastreador de terceros para este fin.
2.3 Uso de inteligencia artificial
InformeMedico.es emplea sistemas de inteligencia artificial para procesar y organizar la documentación médica aportada, lo que permite un estudio más ágil y estructurado del expediente. Sobre esa base, el médico colegiado elabora, valida y firma el informe, asumiendo la plena autoría y responsabilidad de su contenido. El informe no constituye una decisión automatizada.
2.4 Destinatarios y encargados del tratamiento
Los datos se comunican únicamente a los encargados del tratamiento con los que existe un contrato de encargo de tratamiento, y a las autoridades competentes cuando exista obligación legal.
2.5 Localización del tratamiento y proveedores
La documentación médica y los datos de salud se almacenan y procesan exclusivamente en la Unión Europea. La información del formulario viaja directamente desde su navegador a la infraestructura de tratamiento situada en la Unión Europea. Los datos de salud se tratan siempre dentro del Espacio Económico Europeo.
Relación de encargados del tratamiento:
| Proveedor | Servicio | Ubicación | Datos que trata |
|---|---|---|---|
| Amazon Web Services | Infraestructura, análisis con IA y OCR | Unión Europea (Fráncfort) | Documentación seudonimizada |
| Supabase | Alojamiento y base de datos | Unión Europea | Datos del caso y documentación |
| Make | Automatización de procesos | Unión Europea | Datos del formulario |
| Stripe | Pasarela de pago | EE. UU. (Data Privacy Framework) | Datos de pago |
| Resend | Envío de correo | EE. UU. (Data Privacy Framework) | Nombre y dirección de correo |
| Vercel | Alojamiento del sitio web y estadística de visitas sin cookies | EE. UU. (Data Privacy Framework) | Datos técnicos de navegación (IP); no trata datos de salud |
Los dos proveedores ubicados en EE. UU. (pasarela de pago y correo) operan al amparo del Marco de Privacidad de Datos UE-EE. UU. y de sus contratos de encargo; tratan únicamente datos de pago y de contacto, respectivamente.
2.6 Derechos
La persona usuaria puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición dirigiendo un escrito a admin@informemedico.es indicando su número de referencia de caso. Tiene derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
El derecho de supresión se ejerce sobre los documentos aportados y los datos del formulario. El informe firmado y los registros seudonimizados de calidad podrán conservarse durante el plazo legal aplicable, incluso tras una solicitud de supresión, cuando exista obligación legal o interés legítimo en la defensa frente a reclamaciones.