Carlos Galera Román · Médico de Familia · Registro Propiedad Intelectual 00765-03096622.
Contacto: carlosgalera2roman@gmail.com
Esta plataforma se desarrolla como recurso docente vinculado a la Atención Primaria del Área de Salud II y al Hospital General Universitario Santa Lucía (Área II Cartagena · Servicio Murciano de Salud), pero el responsable del tratamiento RGPD es el autor a título personal.
Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), arts. 6.1.f (interés legítimo del profesional sanitario en formación continua) y 9.2.h/j (categorías especiales de datos con fines de medicina y/o investigación). LO 3/2018 (LOPDGDD).
Cuaderno personal «Mis cifras» (tensión arterial y glucemia): las mediciones que el propio paciente anota voluntariamente son datos de salud (categoría especial) y se tratan exclusivamente sobre la base del consentimiento explícito del interesado (art. 9.2.a RGPD), recabado en la propia herramienta antes del primer registro, en lenguaje claro y mediante casilla no premarcada. Finalidad única: que el paciente lleve su propio registro y lo muestre a su profesional sanitario si lo desea. Los datos se almacenan en la UE (europe-west1), solo el propio usuario puede acceder a ellos (ni el responsable ni ningún profesional tienen acceso), no se usan para ninguna otra finalidad, y el consentimiento es revocable en cualquier momento desde la propia herramienta mediante el botón «Borrar TODOS mis datos», que elimina la totalidad de las mediciones de forma inmediata e irreversible. Esta herramienta es un cuaderno de anotación personal: no constituye producto sanitario, no realiza diagnóstico ni seguimiento clínico y no comunica datos a ningún profesional.
Existe Evaluación de Impacto en Protección de Datos (EIPD/DPIA) interna y Registro de Actividades de Tratamiento (RAT) — disponibles para inspección AEPD a petición.
/users/{uid}.uid, type, provider, model, latencyMs, tokens, promptHash (SHA-256 truncado).miembro/redactor/coordinador en csRoles./evidencia_consultas con tu UID. La síntesis IA queda cacheada 24h. Estos datos son consultables por ti y por administración (auditoría AI Act art. 12).| Cookie | Tipo | Finalidad | Plazo |
|---|---|---|---|
__session (Firebase Auth) | Estrictamente necesaria | Mantener sesión iniciada | Sesión |
cart_cookie_consent_v1 (localStorage) | Estrictamente necesaria | Recordar tu decisión sobre cookies analíticas | 1 año |
_ga, _ga_* (Google Analytics 4) | Analítica · requiere consentimiento | Medir uso agregado de la plataforma con IP anonimizada | 13 meses |
_clck, _clsk (Microsoft Clarity) | Analítica · requiere consentimiento | Grabaciones de sesión y heatmaps con masking estricto (sin texto ni imágenes del usuario) para entender comportamiento agregado | 1 año / 1 día |
No usamos cookies publicitarias, de remarketing ni de redes sociales.
Sobre Microsoft Clarity: aplicamos masking estricto en toda la app — Clarity NUNCA registra el texto que escribes ni el contenido visible de la página, solo la estructura, clicks y desplazamientos. Las rutas con datos sensibles (Scan IA, Asistente de pacientes, Chat de medicación, triaje, casos clínicos, transcripción) están excluidas en origen: en esas páginas Clarity ni se carga.
Tratan datos por nuestra cuenta bajo Contrato de Encargado del Tratamiento (DPA) y, cuando aplica, Cláusulas Contractuales Tipo (SCC) para transferencias internacionales:
| Proveedor | Función | Ubicación · Garantía |
|---|---|---|
| Google Ireland Ltd. | Firebase Auth, Firestore, Cloud Functions (europe-west1), Storage, Cloud Logging | UE · DPA Google Cloud + SCC vigentes + adhesión EU-US Data Privacy Framework |
| Google Vertex AI Gemini | Modelo IA (fallback EU residency) | UE · mismo marco que Firebase |
| Sentry GmbH | Observabilidad de errores con scrubbing PII agresivo | UE (DSN de.sentry.io) · DPA + SCC |
| OpenRouter Inc. | Routing IA multi-proveedor (fallback) | EE.UU. · DPA en proceso de firma · datos seudonimizados |
| NVIDIA (build.nvidia.com) | Modelo IA primario para texto (Nemotron-3-Super) | EE.UU. · DPA en proceso de firma · datos seudonimizados · solo texto, nunca imágenes clínicas |
| Mistral AI | Modelo IA primario UE para visión (Scan IA) y respaldo de texto | UE 🇫🇷 · DPA disponible · las imágenes clínicas no salen de la UE |
| Groq | Modelo IA de respaldo para texto (Llama 3.3 70B) | EE.UU. · DPA en proceso de firma · datos seudonimizados |
| GitHub Inc. | Hosting estático (GitHub Pages) | EE.UU. · DPF · solo HTML/CSS/JS, sin datos de usuario |
| Google Analytics 4 | Medición de uso (sólo si consentido) | UE · DPA Google + IP anonimizada |
| Microsoft Clarity | Heatmaps y grabaciones de sesión con masking estricto (sólo si consentido) | EE.UU. · DPA Microsoft + SCC + DPF · sin texto ni imágenes del usuario · rutas con datos sensibles excluidas |
| Datos | Plazo | Ubicación |
|---|---|---|
| Casos formativos seudonimizados | 365 días desde la última edición | users/{uid}/cases |
| Peticiones IA (metadata, sin contenido) | 180 días | users/{uid}/aiRequests |
| Caché IA general | 7 días (TTL automático) | aiCache |
| Caché EvidenciaIA | 24 horas (TTL automático) | evidenciaCache |
| Consultas EvidenciaIA | 24 meses | evidencia_consultas |
| Audit log inmutable | 365 días | auditLogs |
| Backups Firestore | 30 días + transición a Archive 365 días | Cloud Storage backups/ |
| Códigos de invitación de centros | 7 días o un solo uso | cs_invites |
Algunos proveedores procesan datos fuera del EEE. En esos casos aplicamos las garantías del Capítulo V RGPD: Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, adhesión al EU-US Data Privacy Framework cuando procede, y minimización (los datos enviados a IA están seudonimizados sin DNI/NHC).
Para uso clínico institucional (no actual) se restringirá la cadena IA a proveedores con EU residency contractual.
Conforme al RGPD arts. 15-22, tienes derecho a:
Para ejercerlos puedes (a) usar el formulario web de solicitud RGPD (recomendado, queda registrado con número de expediente) o (b) escribir a carlosgalera2roman@gmail.com indicando "RGPD - [derecho]" en el asunto. Plazo de respuesta: 30 días naturales (prorrogable +60 si caso complejo, art. 12.3 RGPD).
Si consideras que tu derecho no ha sido atendido correctamente puedes presentar reclamación ante la Agencia Española de Protección de Datos.
En caso de violación de seguridad que afecte a tus datos personales con riesgo significativo, notificaremos a la AEPD en menos de 72 horas (art. 33 RGPD) y, si el riesgo es alto, te informaremos directamente (art. 34 RGPD).
Cumplimos el Reglamento (UE) 2024/1689 (EU AI Act):
Conexiones cifradas TLS 1.3. Reglas Firestore deny-by-default con tests automatizados. App Check + reCAPTCHA v3 en activación. Audit log inmutable. Sentry con scrubbing PII agresivo (DNI/NIE/NHC/keys redactados antes de salir del cliente). Rate limit 30 req/min por IP, cuota 50 IA/día por usuario.
Plataforma destinada a profesionales sanitarios mayores de 18 años. No recopilamos datos de menores. Si detectamos un acceso de menor, eliminaremos los datos asociados y bloquearemos la cuenta.
Puedes cambiar tu decisión sobre cookies analíticas en cualquier momento:
Nos reservamos el derecho de actualizar esta política. La fecha de la última modificación se indicará al final. Publicaremos los cambios sustanciales en el footer durante al menos 14 días.