Política de Privacidad

Última actualización: [FECHA DE PUBLICACIÓN]

Anamnessor trata datos relativos a la salud, que el RGPD considera categoría especial (art. 9). Esta política explica qué recogemos, por qué, quién lo ve y cuánto dura.

1. Responsable del tratamiento

Razón social	ANAMNESSOR, S.L.
NIF	[CIF]
Domicilio	[DOMICILIO SOCIAL COMPLETO]
Registro	[REGISTRO MERCANTIL, TOMO, FOLIO, HOJA]
Contacto	[email protected]
Delegado de Protección de Datos	[DPD — obligatorio si hay tratamiento a gran escala de datos de salud, art. 37.1.c RGPD]

2. Qué datos tratamos

a) Datos de la cuenta

Nombre, correo electrónico, contraseña (almacenada solo como hash bcrypt, nunca en claro), rol, teléfono e institución cuando procede.

b) Datos de salud (categoría especial)

Historia clínica que usted aporta, mecanismo de la lesión, nivel de dolor, antecedentes, medicación, alergias, informes previos, pruebas de imagen (incluidos estudios DICOM), grabaciones de audio con su relato y vídeo de la acción lesiva.

c) Datos de facturación

Datos fiscales y de facturación. Los datos de la tarjeta no pasan por nuestros servidores: los recoge y almacena Stripe directamente.

d) Datos técnicos

Dirección IP y registros de acceso, con fines de seguridad y trazabilidad.

3. Base jurídica

Ejecución del contrato (art. 6.1.b) para prestarle el servicio de segunda opinión.
Consentimiento explícito (art. 9.2.a) para tratar sus datos de salud. Puede retirarlo en cualquier momento, sin efecto retroactivo sobre lo ya tratado.
Obligación legal (art. 6.1.c) para la conservación fiscal y contable.
Interés legítimo (art. 6.1.f) para la seguridad de la plataforma y la prevención del fraude.

4. Quién accede a sus datos

Dentro de la plataforma, solo los especialistas asignados a su caso y el personal médico que coordina el comité. Los especialistas trabajan bajo protocolo doble ciego: no ven la valoración de sus colegas mientras redactan la suya.

Las notas internas que un especialista dirige al comité no forman parte del informe que usted recibe.

5. Encargados del tratamiento

Proveedor	Finalidad	Ubicación
Hetzner Online GmbH	Servidor de aplicación y base de datos	UE (Alemania/Finlandia)
Cloudflare, Inc.	Distribución del sitio y copias de seguridad (R2)	EE. UU. / red global — CCT
Stripe Payments Europe, Ltd.	Cobros y facturación	Irlanda
Resend, Inc.	Correo transaccional	EE. UU. — CCT
Google LLC (Gemini API)	Extracción asistida de datos de informes	[VER AVISO]

Aviso pendiente de resolver antes de publicar: la extracción asistida usa hoy el nivel gratuito de la API de Google (AI Studio), que no ofrece las garantías contractuales necesarias para datos de salud. Debe migrarse a Vertex AI con región de la UE y contrato de encargado, o desactivarse, antes de que esta política sea veraz.

6. Transferencias internacionales

Cuando un encargado trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con medidas complementarias de cifrado.

7. Conservación

Los datos clínicos se conservan [PLAZO — considerar la normativa de documentación clínica: mínimo 5 años desde el alta del proceso]. Los datos de facturación, 6 años (art. 30 Código de Comercio). Los datos de cuenta, mientras la cuenta esté activa y [PLAZO] después de su cierre.

8. Seguridad

Los campos clínicos se almacenan cifrados con AES-256-GCM y toda la comunicación viaja por TLS. El acceso está segmentado por rol. Las copias de seguridad están cifradas y replicadas fuera del servidor principal.

No practicamos cifrado de extremo a extremo en sentido estricto: para que los especialistas puedan leer su caso, nuestros servidores descifran los datos. Se lo decimos con claridad porque la diferencia importa.

9. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar su consentimiento, escribiendo a [email protected]. Responderemos en el plazo de un mes.

Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Decisiones automatizadas

Ningún diagnóstico ni recomendación se genera automáticamente. Las herramientas de apoyo solo ordenan y transcriben la documentación que usted aporta; la valoración clínica siempre la firma un médico identificado.

11. Menores

[DEFINIR: si se aceptan casos de deportistas menores de edad, hace falta consentimiento de quien ostente la patria potestad y un circuito específico.]

12. Cambios

Publicaremos cualquier modificación en esta misma página y, si el cambio es sustancial, se lo comunicaremos por correo.