2.1 Responsable del tratamiento
- Responsable: — — NIF —
- Domicilio: —
- Correo para protección de datos: privacidad@yointclinic.com
- Delegado de Protección de Datos: [nombre y contacto, si se ha designado. Para un profesional sanitario individual normalmente no es obligatorio, pero conviene confirmarlo con el asesor].
2.2 Qué datos tratamos
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, sexo y edad.
- Datos de salud (categoría especial):
- motivo de consulta y síntomas;
- antecedentes, medicación, alergias, cirugías y tratamientos previos;
- peso, altura, actividad física y profesión;
- pruebas de imagen e informes médicos que el paciente aporta;
- el informe de valoración y los mensajes intercambiados.
- Datos de pago: el pago lo gestiona el proveedor de pagos. Yoint Clinic no almacena los datos completos de la tarjeta; solo guarda la confirmación del pago, el importe y la fecha.
- Datos técnicos:
- registros de acceso a la historia clínica (quién accede y cuándo);
- datos de sesión necesarios para que el usuario pueda identificarse.
- Datos de satisfacción: valoración y comentario de la encuesta. Solo se publican si el paciente lo autoriza expresamente.
2.3 Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Gestionar el registro y la cuenta del usuario | Ejecución del contrato (art. 6.1.b RGPD) |
| Prestar el servicio de valoración: estudiar la consulta, emitir el informe y responder dudas | Ejecución del contrato (art. 6.1.b) y, para los datos de salud, consentimiento explícito (art. 9.2.a) y fines de diagnóstico médico y asistencia sanitaria (art. 9.2.h RGPD) |
| Conservar la historia clínica | Obligación legal (art. 6.1.c y art. 9.2.h RGPD; Ley 41/2002, de autonomía del paciente) |
| Cobrar el servicio, emitir facturas y gestionar reembolsos | Ejecución del contrato y obligaciones legales contables y fiscales (art. 6.1.b y 6.1.c) |
| Enviar avisos sobre el estado de la consulta (correos sin datos clínicos) | Ejecución del contrato (art. 6.1.b) |
| Enviar la encuesta de satisfacción y, si se autoriza, publicar la opinión | Interés legítimo en mejorar el servicio (art. 6.1.f); la publicación, solo con consentimiento (art. 6.1.a) |
| Garantizar la seguridad y el registro de accesos | Obligación legal y interés legítimo (art. 6.1.c y 6.1.f; art. 32 RGPD) |
No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos sobre el paciente. El informe lo redacta y lo firma siempre un médico. Las herramientas de inteligencia artificial del Sitio solo se usan para ayudar a redactar contenidos del blog, nunca para valorar casos clínicos.
2.4 Plazos de conservación
- Historia clínica (consulta, pruebas, informe, anexos y mensajes): un mínimo de cinco años desde la finalización de cada consulta, conforme al artículo 17 de la Ley 41/2002, o el plazo mayor que fije la normativa autonómica aplicable.
- Datos de facturación: el plazo exigido por la normativa fiscal y mercantil (hasta seis años).
- Registros de acceso: el mismo plazo que la historia clínica a la que se refieren.
- Cuenta sin consultas: hasta que el usuario solicite su baja.
- Los borradores de consulta no enviados se eliminan automáticamente a los 30 días.
2.5 Destinatarios y encargados del tratamiento
Los datos de salud solo los ve el médico responsable de la consulta. No se ceden a terceros, salvo obligación legal.
Yoint Clinic utiliza estos proveedores, que actúan como encargados del tratamiento con contrato conforme al artículo 28 RGPD:
- Alojamiento de la aplicación y base de datos: [Lovable / Supabase — confirmar entidad y región de alojamiento; objetivo: servidores en la Unión Europea].
- Pagos: [Stripe Payments Europe, Ltd. (Irlanda)].
- Envío de correos de servicio: [Resend — confirmar entidad]. Los correos no contienen datos clínicos.
Si algún proveedor trata datos fuera del Espacio Económico Europeo, se hará con garantías adecuadas: una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Comisión Europea.
2.6 Derechos del usuario
El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. También puede retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, basta escribir a privacidad@yointclinic.com indicando el derecho que se ejerce.
La supresión de la historia clínica está limitada por el deber legal de conservación descrito en el apartado 2.4. Si el usuario la solicita, se bloqueará el acceso a sus datos durante ese plazo y se eliminarán al finalizar.
Si el usuario considera que no se han atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
2.7 Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo de los datos de salud:
- acceso restringido por perfiles;
- archivos privados accesibles solo mediante enlaces temporales;
- comunicaciones cifradas;
- registro de accesos a cada historia;
- avisos por correo que nunca incluyen información clínica.
2.8 Menores de edad
El servicio solo puede contratarlo una persona mayor de 18 años. [Si en el futuro se atienden menores, la consulta deberá hacerla su padre, madre o representante legal.]
2.9 Cambios en esta política
Si la política cambia, publicaremos la nueva versión con su fecha. A los usuarios con cuenta se les pedirá aceptarla de nuevo cuando el cambio afecte al tratamiento de sus datos.