Política de privacidad

Quién trata tus datos

José David Rodríguez García · NIF 14630883P
C/ Damas de la Cruz Roja 11, Bajo, 18500 Guadix (Granada), España
Contacto: rodriguezgarciajd@gmail.com

El titular de iClinicSalud es responsable de los datos utilizados para administrar las cuentas, atender soporte y proteger el servicio. En los espacios clínicos actúa por cuenta del centro o profesional responsable, conforme al encargo de tratamiento. Una vinculación técnica entre un autónomo y una clínica no determina por sí sola sus responsabilidades: estas deben reflejar la organización real de la asistencia.

Datos y finalidades

Para la cuenta tratamos correo, identificador de usuario, credenciales gestionadas por el proveedor de autenticación, permisos, datos de contacto, solicitudes de soporte y evidencias de aceptación. La infraestructura recibe datos técnicos de conexión, como la IP. Estos datos permiten prestar el acceso solicitado, aplicar autorizaciones, responder solicitudes y prevenir accesos indebidos.

Los centros incorporan los datos necesarios para su actividad: identificación y contacto del paciente, citas, antecedentes, valoraciones, evolución, mediciones, mapas del dolor, planes, documentos y representantes. Los profesionales deciden qué información es pertinente y qué documentos comparten con una cuenta de paciente. El administrador global no dispone de un panel para consultar historias clínicas.

Bases jurídicas

La gestión de la cuenta y del servicio se apoya en la relación contractual; la atención de obligaciones legales en la normativa aplicable; y la seguridad y prevención de abuso en el interés legítimo, ponderando los derechos de las personas. Los centros deben identificar su base jurídica y, cuando traten datos de salud, la excepción aplicable a esas categorías especiales. La asistencia sanitaria puede ampararse en el artículo 9.2.h del RGPD cuando concurran sus requisitos. No se presume esa habilitación para cualquier actividad de bienestar, deportiva o comercial.

No se condiciona la asistencia a consentir publicidad. La aceptación de las condiciones del software no autoriza investigaciones, publicidad, difusión de imágenes ni intervenciones clínicas. Cada uso opcional necesita su propia información y, cuando proceda, una autorización separada y revocable.

Accesos, proveedores y transferencias

La clínica o profesional autoriza a su equipo. Un paciente ve la información expresamente compartida con su cuenta, no toda la historia clínica. Puede haber acceso técnico autorizado cuando resulte necesario para prestar soporte o atender una incidencia, siguiendo instrucciones y deberes de confidencialidad.

Utilizamos Google Firebase para alojamiento, autenticación y base de datos. La base clínica está configurada en la región europea eur3; eso no significa que todos los servicios, registros, soporte o datos de autenticación permanezcan exclusivamente en Europa. Consulta los proveedores y garantías de transferencias. También podrán comunicarse datos cuando lo exija una autoridad competente. No se venden historias clínicas ni se usan para publicidad.

Conservación

Los datos de acceso se mantienen durante la prestación del servicio; tras la baja se revisan y suprimen o conservan de forma restringida cuando sean necesarios para obligaciones o reclamaciones. Las solicitudes de derechos y las evidencias contractuales se conservan durante su tramitación y los plazos de responsabilidad aplicables, con revisión de su necesidad.

La documentación sanitaria depende del responsable asistencial y de la normativa estatal y autonómica. El mínimo estatal general es de cinco años desde el alta de cada proceso asistencial, sin perjuicio de plazos superiores y otros deberes de conservación. Cerrar una cuenta no borra automáticamente la historia clínica.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando correspondan, y retirar un consentimiento sin afectar a la licitud anterior. Para la cuenta, usa «Privacidad y derechos» en Mi cuenta o escribe a rodriguezgarciajd@gmail.com. Para documentación asistencial, dirígete al centro o profesional; si recibimos esa petición, ayudaremos a identificar al responsable y a trasladarla de forma segura.

La respuesta se dará, con carácter general, en un mes; una ampliación legal por complejidad se comunicará dentro de ese plazo. Solo se solicitará identificación adicional proporcionada si existen dudas razonables. Puedes reclamar ante la Agencia Española de Protección de Datos. No envíes un DNI completo ni información clínica por defecto.

Menores y decisiones automatizadas

El acceso de representantes debe ser comprobado por el centro y limitarse a sus facultades. No se autoriza a un menor a contratar por el mero hecho de crear una cuenta. El software no adopta decisiones clínicas automatizadas ni sustituye el juicio del profesional. Las comparaciones de medidas y los bonos son herramientas de registro y cálculo, no diagnósticos.

Facturas, pedidos y certificados

Cuando se activan estos módulos, se tratan datos fiscales de emisor, cliente y proveedor, conceptos e importes de facturas, pagos registrados, pedidos, existencias y fechas de recogida. El centro o autónomo decide estos tratamientos para gestionar la relación con clientes y proveedores y cumplir sus obligaciones fiscales. Los datos necesarios de las facturas se remiten a AEAT cuando se utiliza VeriFactu. No se remiten historias clínicas a través de esa integración.

Los certificados y sus claves se almacenan separados de las fichas, con acceso restringido al servicio de servidor que realiza la comunicación. Su contraseña no se guarda en los formularios ni en el navegador. Los registros fiscales y justificantes deben conservarse durante los plazos legales aplicables; una solicitud de cierre de cuenta no supone su eliminación automática.

Dictado clínico asistido por IA

El módulo opcional permite al profesional dictar un campo o preparar un borrador estructurado. El audio se envía desde la aplicación a nuestro servidor y a la API de OpenAI para obtener texto. Para estructurarlo se envía el texto necesario; no se adjunta deliberadamente la ficha completa del paciente. El profesional debe evitar nombres, DNI y datos de contacto al hablar: si los dicta, ya estarán en el audio remitido. La eliminación de identificadores detectados en el texto no anonimiza por sí sola el audio ni garantiza ausencia de identificación indirecta.

La grabación se inicia por una acción del usuario. El audio temporal se elimina de los procesos de iClinicSalud al terminar o fallar la operación, sin incorporarlo como archivo permanente al historial. En el dispositivo se conserva temporalmente para permitir un reintento mientras el flujo siga abierto. La transcripción y los borradores pueden conservarse en el espacio clínico para revisión y trazabilidad. El modo separado de conversación permite grabar a los participantes únicamente al activarlo expresamente, tras confirmar que han sido informados. No escucha de forma continua ni se activa en segundo plano.

La API externa aplica sus propias condiciones de conservación y seguridad; no se promete retención cero ni residencia exclusiva en España. Se solicita no almacenar la respuesta estructurada mediante el parámetro del proveedor disponible, lo que no elimina por sí solo otros registros del proveedor. El responsable asistencial debe revisar el contrato, las transferencias y la base jurídica antes de utilizar el módulo con datos reales. La aceptación del profesional en la aplicación es una constancia informativa y no sustituye las obligaciones respecto del paciente.

La IA es una ayuda de documentación, no un sistema de diagnóstico o recomendación. El profesional revisa y confirma el resultado antes de guardarlo. Puede utilizar la escritura manual sin activar IA.

Conversación y muestra de voz del profesional

La consulta con IA distingue interlocutores y prepara un borrador documental. El profesional revisa sus atribuciones y el contenido antes de confirmar; el reconocimiento puede equivocarse y no acredita la identidad de nadie. El centro debe determinar y documentar la habilitación aplicable, informar previamente a todos los participantes y ofrecer la alternativa manual. La casilla de participantes informados no sustituye esas obligaciones.

Opcionalmente, el profesional registra una muestra propia de entre 2 y 10 segundos, vinculada a su cuenta y reutilizable en sus espacios autorizados. A diferencia del audio temporal de cada consulta, esta muestra se conserva cifrada en el servidor hasta que el profesional la elimine desde su perfil. Se envía al proveedor junto con cada conversación para ayudar a distinguir su voz; no se utiliza como contraseña ni para autenticar accesos. No debe contener datos de pacientes. La eliminación retira la copia activa; las copias de recuperación pueden conservarla hasta agotar su plazo configurado de siete días. Una restauración debe respetar las solicitudes de supresión pendientes.

Documentos firmados, chat y avisos

Las firmas recogen el texto exacto, la cuenta autenticada, nombre declarado, condición de paciente o representante registrado, trazo normalizado y fecha del servidor. No se capturan presión ni velocidad para identificación biométrica. No se presenta como firma cualificada. La firma de información de privacidad acredita su recepción: no equivale a consentimiento para todos los usos posibles.

El chat y los adjuntos se conservan vinculados al espacio autorizado. Los avisos móviles utilizan identificadores de dispositivo y mensajes genéricos; su contenido no debe mostrar información clínica en la pantalla bloqueada. El envío por correo requiere confirmar el destinatario y el contenido. Tras descargar un documento, su copia queda bajo el control de quien lo recibe y no se puede retirar técnicamente mediante la revocación de un enlace.