Política de privacidad

Responsable del tratamiento

HI DOCTOR AI SL — hello@hi-doctor.ai. Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Delegado de Protección de Datos

Puedes contactar con nuestro Delegado de Protección de Datos (DPO) en dpo@hi-doctor.ai para cualquier cuestión relativa al tratamiento de tus datos personales o de salud.

Qué datos tratamos

• Datos identificativos: nombre, correo, teléfono.
• Datos de salud facilitados en el cuestionario.
• Datos de pago (procesados por nuestro proveedor de pago certificado).

Finalidad

• Prestar la consulta médica y emitir, si procede, una prescripción.
• Comunicaciones operativas (email, chat privado de la plataforma).
• Comunicaciones comerciales por email sobre nuestro servicio; puedes darte de baja en cada email.
• Cumplir obligaciones legales.

Legitimación

Consentimiento expreso (art. 6.1.a RGPD), ejecución del contrato (6.1.b) y cumplimiento de obligación legal (6.1.c). Para los datos de salud, art. 9.2.h RGPD — tratamiento por profesionales sanitarios.

Conservación

Conservamos la historia clínica y las recetas firmadas durante los plazos exigidos por la legislación sanitaria española, y los registros de pago durante los plazos que exige la normativa fiscal. El acceso a estos registros está restringido. Los demás datos personales se eliminan o anonimizan al eliminar la cuenta.

Destinatarios

Tus datos no se comunican a terceros con fines comerciales. Los encargados del tratamiento (hosting en la UE, envío de correo, proveedor de pago certificado PCI DSS) firman contratos de encargo conforme al art. 28 RGPD.

Transferencias internacionales

Por defecto, tus datos se alojan en servidores ubicados en la Unión Europea. Cuando puntualmente se recurre a un proveedor fuera del EEE, se aplican las garantías adecuadas previstas en el capítulo V RGPD (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea).

Medidas de seguridad

Aplicamos las medidas técnicas y organizativas previstas en el art. 32 RGPD: cifrado en tránsito y en reposo, control de acceso basado en roles, registro de auditoría, copias de seguridad cifradas, formación continua del personal y procedimientos de respuesta ante incidentes.

Aplicación móvil

Si activas las notificaciones, tratamos tu token de notificaciones a través del servicio push de Expo, Apple Push Notification service (APNs) y Google Firebase Cloud Messaging (FCM). Las notificaciones avisan de que hay una novedad; su contenido no incluye datos de salud. Las notificaciones opcionales se basan en tu consentimiento (artículo 6.1.a del RGPD). Los datos del dispositivo, como la plataforma, la versión de la aplicación y el idioma, permiten prestar el servicio y entregar las notificaciones conforme a nuestro contrato contigo (artículo 6.1.b). Conservamos los tokens y los datos del dispositivo asociados hasta que cierres sesión, elimines el dispositivo o elimines la cuenta. Puedes desactivar las notificaciones en los ajustes del dispositivo.

Al iniciar sesión con Apple o Google, recibimos un identificador del proveedor, una dirección de correo y, si está disponible, tu nombre para verificar tu identidad y darte acceso a tu cuenta. Apple puede facilitar una dirección de correo de retransmisión privada en lugar de tu dirección personal. Para desvincular el acceso, retira Hi Doctor de las aplicaciones conectadas en los ajustes de tu cuenta de Apple o Google y escribe a hello@hi-doctor.ai para eliminar el vínculo en Hi Doctor. Asegúrate antes de tener otra forma de iniciar sesión. Desvincular el acceso no elimina tu cuenta de Hi Doctor.

Usamos Sentry para ayudarnos a detectar y corregir fallos y errores de la aplicación. Los diagnósticos pueden enviarse antes de que inicies sesión. Los informes incluyen la versión y la compilación de la aplicación, el tipo de error y la información de la pila; también pueden incluir datos del sistema operativo, el modelo del dispositivo y los nombres de las pantallas. Antes de enviar los informes, eliminamos el texto de los mensajes de error, los identificadores de cuenta y de instalación, las credenciales y el contenido de las solicitudes. No enviamos registros automáticos de sesión, capturas de pantalla ni grabaciones. Los diagnósticos se conservan durante 90 días.

Para solicitar la eliminación desde la aplicación, abre Ajustes → Cuenta → Eliminar cuenta. También puedes usar nuestra página web pública de eliminación después de desinstalar la aplicación, o escribir a hello@hi-doctor.ai desde el correo asociado a tu cuenta. La historia clínica y las recetas se conservan durante los plazos exigidos por la legislación sanitaria española; los registros de pago, durante los plazos fiscales aplicables. La atribución de las prescripciones y los registros de auditoría obligatorios se conservan con acceso restringido, también para médicos y personal. Los demás datos personales se eliminan o anonimizan.

Solicitar la eliminación de la cuenta

Derechos

• Acceso, rectificación, supresión, oposición, limitación, portabilidad.
• Retirar el consentimiento en cualquier momento.
• Reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Ejercita tus derechos escribiendo a hello@hi-doctor.ai. Respondemos en un plazo máximo de 30 días.