La presente Política de Privacidad describe cómo Médico IA recoge, usa, conserva y protege los datos personales de los usuarios, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Le rogamos que la lea detenidamente antes de utilizar nuestros servicios, que están dirigidos exclusivamente a personas mayores de 18 años.
Médico IA · Contacto: [email protected] · Ámbito: sitio web https://medicoia.ai y todos sus servicios.
| Denominación | Médico IA |
|---|---|
| Actividad | Asistente virtual de orientación de salud y bienestar basado en inteligencia artificial |
| Correo electrónico | [email protected] |
| Sitio web | https://medicoia.ai |
| Normativa aplicable | RGPD (UE) 2016/679 · LOPDGDD 3/2018 |
Recogemos distintas categorías de datos según la interacción del usuario con la plataforma:
Las conversaciones mantenidas en la plataforma pueden contener información relativa a la salud del usuario (síntomas, antecedentes, hábitos de vida, estado físico o emocional). El RGPD clasifica expresamente los datos relativos a la salud de una persona como categoría especial (art. 9.1 RGPD), lo que implica el máximo nivel de protección.
La base jurídica para su tratamiento es el consentimiento explícito del usuario (art. 9.2.a RGPD), otorgado mediante un checkbox independiente en el momento del registro. El usuario puede retirar este consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Médico IA no utiliza estos datos para tomar decisiones clínicas, emitir diagnósticos ni compartirlos con sistemas de salud, aseguradoras, empleadores ni ningún tercero no autorizado.
Cada tratamiento que realizamos tiene una finalidad concreta y una base jurídica específica conforme al artículo 6 del RGPD:
| Finalidad | Datos tratados | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Gestión del registro y acceso a la cuenta | Email, contraseña, nombre de usuario | Ejecución de contrato (art. 6.1.b) |
| Prestación del servicio de asistente IA | Conversaciones, datos de sesión | Ejecución de contrato (art. 6.1.b) + Consentimiento explícito para datos de salud (art. 9.2.a) |
| Gestión de suscripciones y pagos | Datos de facturación, historial de pagos | Ejecución de contrato (art. 6.1.b) + Obligación legal (art. 6.1.c) |
| Envío de comunicaciones transaccionales | Ejecución de contrato (art. 6.1.b) | |
| Envío de comunicaciones comerciales y newsletter | Email, nombre | Consentimiento (art. 6.1.a) + LSSI art. 21 |
| Análisis y mejora del servicio | Datos de uso anonimizados | Interés legítimo (art. 6.1.f) |
| Publicidad personalizada en Meta (Facebook/Instagram) | Datos de navegación, píxel de Meta, listas de audiencias | Consentimiento (art. 6.1.a) mediante gestión de cookies |
| Cumplimiento de obligaciones legales (fiscales, contables) | Datos de facturación | Obligación legal (art. 6.1.c) |
| Seguridad, prevención de fraude y detección de abusos | IP, datos de sesión, logs | Interés legítimo (art. 6.1.f) |
Para la prestación del servicio, Médico IA trabaja con los siguientes proveedores que actúan como encargados del tratamiento conforme al artículo 28 del RGPD:
| Proveedor | Función | País / Sede | Garantías RGPD |
|---|---|---|---|
| Anthropic, PBC | Procesamiento de conversaciones (modelo de IA Claude) | EE.UU. / multi-región | DPA + Cláusulas Contractuales Tipo (SCCs) módulos 2 y 3 |
| Hostinger International Ltd. | Alojamiento de la plataforma e infraestructura web | Lituania (UE) | Dentro del EEE — sin transferencia internacional |
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones | EE.UU. / oficina UE en Irlanda | DPA + SCCs + certificación PCI-DSS |
| Brevo (Sendinblue SAS) | Envío de emails transaccionales y comunicaciones comerciales | Francia (UE) | Dentro del EEE — sin transferencia internacional |
| Meta Platforms Ireland Ltd. | Publicidad en Facebook e Instagram (Píxel de Meta, audiencias) | Irlanda (UE) / EE.UU. | DPA + SCCs + Marco de Privacidad de Datos UE-EE.UU. |
Algunos de los proveedores indicados implican una transferencia de datos fuera del Espacio Económico Europeo (EEE), principalmente hacia Estados Unidos. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión de Ejecución 2021/914) y, en el caso de Meta, adicionalmente en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), adoptado por Decisión de Adecuación de la Comisión Europea de julio de 2023.
Médico IA utiliza la API de Anthropic bajo términos comerciales (no cuenta de consumidor). Bajo esta modalidad, Anthropic elimina las entradas y salidas de conversaciones en un plazo máximo de 30 días desde su recepción o generación, y no utiliza los datos de la API para entrenar sus modelos de IA por defecto. En el supuesto excepcional de que una conversación sea marcada por los sistemas de detección de abusos, la retención puede extenderse hasta 2 años conforme a la política de uso aceptable de Anthropic.
Médico IA utiliza Meta Ads (Facebook Ads e Instagram Ads) para la promoción de sus servicios. Esto implica el uso de las siguientes tecnologías:
El Píxel de Meta es un fragmento de código JavaScript que Médico IA instala en su sitio web. Cuando un usuario visita el sitio y ha aceptado las cookies de marketing, este píxel recoge información sobre su comportamiento (páginas visitadas, acciones realizadas, conversiones) y la envía a Meta Platforms para los siguientes fines:
Importante: El Píxel de Meta solo se activa si el usuario ha otorgado su consentimiento previo a través del panel de gestión de cookies. Si el usuario rechaza las cookies de marketing, el píxel no se ejecutará y no se enviará ningún dato a Meta. El usuario puede revocar su consentimiento en cualquier momento desde la configuración de cookies del sitio web.
Médico IA puede compartir con Meta, de forma cifrada (hash SHA-256), listas de correos electrónicos de usuarios que han dado su consentimiento expreso para recibir comunicaciones comerciales. Esta práctica se denomina Custom Audiences from Customer List y permite mostrar anuncios específicos a dichos usuarios en Facebook e Instagram. El usuario puede oponerse a esta práctica en cualquier momento contactando con [email protected] o directamente desde la configuración de anuncios de su cuenta de Facebook.
En relación con el uso del Píxel de Meta, Médico IA y Meta Platforms Ireland Ltd. actúan como corresponsables del tratamiento en los términos del artículo 26 del RGPD, conforme al Acuerdo de Corresponsabilidad del Controlador (Controller Addendum) suscrito con Meta. Para más información sobre cómo Meta trata los datos, puede consultar la Política de Privacidad de Meta.
Médico IA no utiliza ni comparte con Meta ningún dato de las conversaciones mantenidas en la plataforma, ni ningún dato que pueda revelar la salud, los síntomas o el estado físico o emocional del usuario. El píxel de Meta opera exclusivamente a nivel de comportamiento de navegación (visitas, clics, conversiones) y nunca accede al contenido de las conversaciones. Esta restricción es absoluta e irrenunciable.
Médico IA utiliza Brevo (Sendinblue SAS), empresa con sede en Francia (UE), para el envío de comunicaciones electrónicas a sus usuarios. Brevo actúa como encargado del tratamiento y dispone de un DPA conforme al RGPD.
Para el envío de emails, Brevo recibe y trata: dirección de correo electrónico, nombre del usuario, y metadatos técnicos de entrega (tasa de apertura, clics, rebotes). Ningún dato de las conversaciones es transmitido a Brevo.
El usuario puede darse de baja de las comunicaciones comerciales en cualquier momento sin necesidad de justificación, mediante el enlace de "Darse de baja" incluido en el pie de todo email comercial, solicitud directa a [email protected], o la configuración de preferencias en su panel de cuenta.
El sitio web utiliza cookies propias y de terceros. A continuación se ofrece una descripción de las principales categorías:
| Categoría | Finalidad | Ejemplos | Consentimiento |
|---|---|---|---|
| Técnicas / Necesarias | Funcionamiento básico del sitio, sesión de usuario, seguridad | Cookie de sesión, CSRF token | No requerido (art. 22.2 LSSI) |
| Analíticas | Análisis de tráfico y comportamiento de usuarios de forma agregada | Google Analytics / herramienta de analítica propia | Requerido |
| Marketing / Publicidad | Medición de conversiones, remarketing, audiencias personalizadas | Píxel de Meta (_fbp, _fbc) | Requerido |
| Preferencias | Recordar ajustes del usuario (idioma, preferencias de interfaz) | Cookies de configuración de interfaz | Requerido |
Para más información detallada sobre las cookies utilizadas, su duración y los terceros implicados, consulte nuestra Política de Cookies disponible en el sitio web. El usuario puede gestionar o retirar su consentimiento en cualquier momento a través del panel de preferencias de cookies.
| Categoría de datos | Plazo de conservación | Justificación |
|---|---|---|
| Datos de cuenta (email, nombre) | Duración de la relación contractual + 5 años tras la baja | Obligación legal (prescripción de acciones civiles) |
| Historial de conversaciones (plataforma) | Mientras la cuenta esté activa, o hasta solicitud de eliminación | Ejecución del servicio |
| Conversaciones en servidores de Anthropic | Máximo 30 días (API comercial) | Política de retención de Anthropic para clientes API |
| Datos de facturación | 5 años desde la emisión de la factura | Obligación fiscal (Ley 58/2003 General Tributaria) |
| Logs de seguridad y acceso | 12 meses | Interés legítimo en seguridad + art. 12 LSSI |
| Datos de email marketing (suscriptores) | Hasta retirada del consentimiento o baja | Consentimiento (revocable) |
| Datos de cookies de marketing (Píxel Meta) | Máximo 90 días para cookies _fbp / _fbc | Política de Meta Platforms |
El usuario puede ejercer en cualquier momento los siguientes derechos frente a Médico IA como responsable del tratamiento:
| Derecho | En qué consiste |
|---|---|
| Acceso | Obtener confirmación de si se tratan sus datos y acceder a ellos. |
| Rectificación | Solicitar la corrección de datos inexactos o incompletos. |
| Supresión | Solicitar la eliminación de sus datos cuando ya no sean necesarios o retire el consentimiento. |
| Limitación | Solicitar la suspensión del tratamiento en determinados supuestos. |
| Portabilidad | Recibir sus datos en formato estructurado y de uso común para transmitirlos a otro responsable. |
| Oposición | Oponerse al tratamiento basado en interés legítimo o con fines de marketing directo. |
| Retirada del consentimiento | Retirar en cualquier momento el consentimiento prestado sin que ello afecte al tratamiento previo. |
| No ser objeto de decisiones automatizadas | Solicitar intervención humana en decisiones tomadas exclusivamente por sistemas automatizados que le afecten significativamente. |
Cómo ejercer sus derechos: Enviando un correo electrónico a [email protected] indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad. Responderemos en el plazo máximo de 30 días desde la recepción de la solicitud.
Reclamación ante la AEPD: Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es
Médico IA aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD:
En caso de brecha de seguridad que entrañe un riesgo para los derechos y libertades de los usuarios, Médico IA notificará el incidente a la AEPD en un plazo máximo de 72 horas desde que tenga conocimiento del mismo, y comunicará el incidente a los usuarios afectados sin dilación indebida, conforme al artículo 34 del RGPD.
El servicio está dirigido exclusivamente a personas mayores de 18 años. Al registrarse, el usuario declara expresamente ser mayor de edad. Médico IA no recoge datos de menores de forma consciente. Si se detecta que un usuario es menor de 18 años, se procederá a la cancelación inmediata de su cuenta y a la supresión de sus datos.
De conformidad con el artículo 7 de la LOPDGDD, el consentimiento para el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores legales; no obstante, dada la naturaleza del servicio, este permanece reservado a personas mayores de 18 años.
Médico IA se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o cambios en los servicios prestados. Cualquier modificación sustancial será comunicada al usuario por correo electrónico con un mínimo de 15 días de antelación a su entrada en vigor. La versión actualizada estará siempre disponible en el sitio web con indicación de la fecha de última actualización.
La presente Política de Privacidad se rige por la legislación española y por la normativa europea en materia de protección de datos. Para la resolución de cualquier controversia relacionada con la misma, las partes se someten a la jurisdicción de los Juzgados y Tribunales correspondientes al domicilio del usuario en España, sin perjuicio del derecho del usuario a presentar reclamación ante la AEPD.
