2.1 Responsable del tratamiento
- Responsable: —
- Correo para protección de datos: privacidad@traumaclinic.es
2.2 Qué datos tratamos
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, sexo, fecha de nacimiento y provincia; y, solo si se emite una receta, el DNI o NIE.
- Datos de salud (categoría especial):
- motivo de consulta y síntomas;
- antecedentes, medicación, alergias, cirugías y tratamientos previos;
- peso, altura, actividad física y profesión;
- pruebas de imagen e informes médicos que el paciente aporta;
- el informe de valoración, los mensajes intercambiados y, en su caso, las recetas médicas emitidas.
- Datos de pago: el pago lo gestiona el proveedor de pagos. Trauma Clinic no almacena los datos completos de la tarjeta; solo guarda la confirmación del pago, el importe y la fecha.
- Datos técnicos:
- registros de acceso a la historia clínica (quién accede y cuándo);
- datos de sesión necesarios para que el usuario pueda identificarse;
- registro técnico propio y anónimo del avance por las pantallas de la consulta, sin datos clínicos ni personales, para detectar puntos de abandono.
- Datos de satisfacción: valoración y comentario de la encuesta. Solo se publican si el paciente lo autoriza expresamente.
2.3 Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Gestionar el registro y la cuenta del usuario | Ejecución del contrato (art. 6.1.b RGPD) |
| Prestar el servicio de valoración: estudiar la consulta, emitir el informe y responder dudas | Ejecución del contrato (art. 6.1.b) y, para los datos de salud, consentimiento explícito (art. 9.2.a) y fines de diagnóstico médico y asistencia sanitaria (art. 9.2.h RGPD) |
| Conservar la historia clínica | Obligación legal (art. 6.1.c y art. 9.2.h RGPD; Ley 41/2002, de autonomía del paciente) |
| Cobrar el servicio, emitir facturas y gestionar reembolsos | Ejecución del contrato y obligaciones legales contables y fiscales (art. 6.1.b y 6.1.c) |
| Enviar avisos sobre el estado de la consulta (correos sin datos clínicos) | Ejecución del contrato (art. 6.1.b) |
| Enviar la encuesta de satisfacción y, si se autoriza, publicar la opinión | Interés legítimo en mejorar el servicio (art. 6.1.f); la publicación, solo con consentimiento (art. 6.1.a) |
| Garantizar la seguridad y el registro de accesos | Obligación legal y interés legítimo (art. 6.1.c y 6.1.f; art. 32 RGPD) |
| Medir de forma anónima el avance por el formulario y mejorar su usabilidad | Interés legítimo en mejorar el servicio (art. 6.1.f RGPD) |
No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos sobre el paciente. El informe lo redacta y lo firma siempre un médico. Las herramientas de inteligencia artificial del Sitio solo se usan para ayudar a redactar contenidos del blog, nunca para valorar casos clínicos.
2.4 Plazos de conservación
- Historia clínica (consulta, pruebas, informe, anexos y mensajes): un mínimo de cinco años desde la finalización de cada consulta, conforme al artículo 17 de la Ley 41/2002, o el plazo mayor que fije la normativa autonómica aplicable.
- Datos de facturación: el plazo exigido por la normativa fiscal y mercantil (hasta seis años).
- Registros de acceso: el mismo plazo que la historia clínica a la que se refieren.
- Registro técnico anónimo del formulario: 90 días.
- Cuenta sin consultas: hasta que el usuario solicite su baja.
- Los borradores de consulta no enviados se eliminan automáticamente a los 30 días.
2.5 Destinatarios y encargados del tratamiento
Los datos de salud solo los ve el médico responsable de la consulta. No se ceden a terceros, salvo obligación legal. Si el médico emite una receta, los datos necesarios para su dispensación (identificación del paciente y medicamento prescrito) se tramitan a través del sistema de receta médica privada que utilice el médico, conforme a la normativa vigente.
Trauma Clinic utiliza estos proveedores, que actúan como encargados del tratamiento con contrato conforme al artículo 28 RGPD:
- Alojamiento de la aplicación y base de datos: Lovable y Supabase.
- Pagos: Stripe Payments Europe, Ltd. (Irlanda).
- Envío de correos de servicio: Resend. Los correos no contienen datos clínicos.
Si algún proveedor trata datos fuera del Espacio Económico Europeo, se hará con garantías adecuadas: una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Comisión Europea.
2.6 Derechos del usuario
El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. También puede retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, basta escribir a privacidad@traumaclinic.es indicando el derecho que se ejerce.
La supresión de la historia clínica está limitada por el deber legal de conservación descrito en el apartado 2.4. Si el usuario la solicita, se bloqueará el acceso a sus datos durante ese plazo y se eliminarán al finalizar.
Si el usuario considera que no se han atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
2.7 Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo de los datos de salud:
- acceso restringido por perfiles;
- archivos privados accesibles solo mediante enlaces temporales;
- comunicaciones cifradas;
- registro de accesos a cada historia;
- avisos por correo que nunca incluyen información clínica.
2.8 Menores de edad
El servicio solo puede contratarlo una persona mayor de 18 años.
2.9 Cambios en esta política
Si la política cambia, publicaremos la nueva versión con su fecha. A los usuarios con cuenta se les pedirá aceptarla de nuevo cuando el cambio afecte al tratamiento de sus datos.