Política de privacidad

1. ¿Quién es el responsable?

El responsable del tratamiento conforme al RGPD es: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA Correo electrónico: contact@aimedis.com Contacto para consultas de privacidad: datenschutz@aimedis.app

2. ¿Qué datos tratamos?

Solo tratamos los datos que usted mismo nos proporciona o los que son necesarios para prestar el servicio médico: • Cuenta: nombre, correo electrónico, hash de la contraseña, rol • Perfil: fecha de nacimiento, sexo, dirección, teléfono, datos médicos (grupo sanguíneo, altura, peso, seguro), contacto de emergencia, avatar • Consulta: síntomas, constantes vitales, archivos adjuntos subidos, notas del médico, la decisión de triaje del médico con sus versiones anteriores, recomendaciones de medicación no vinculantes • Tramitación de la solicitud: cuando un médico devuelve su solicitud al consultorio, la traspasa a un colega o la cierra sin una decisión, el motivo y la nota forman parte del registro de su consulta • Sugerencias de IA: las sugerencias de triaje de la IA que se muestran al médico que le atiende se guardan junto con el registro de su consulta como constancia de su procedencia, marcadas como no vinculantes; decide su médico. No se muestran en sus pantallas; la exportación de sus datos las incluye en una sección aparte y rotulada • Mensajes y seguimientos: los mensajes entre usted y su médico sobre una consulta y, si su consultorio lo ofrece, sus respuestas a un seguimiento tras la atención en casa forman parte del registro de su consulta. Ninguna IA los lee y los avisos nunca contienen su texto • Notificaciones: si las activa, el idioma y la zona horaria que usan sus avisos, y un registro de envío que contiene solo referencias y horas (se elimina a los 400 días) para que un aviso no se envíe dos veces • Asistente de IA AVA: conversaciones de los pacientes (preguntas, respuestas, fuentes) en su propia cuenta; en el caso de los médicos, solo metadatos en el registro de auditoría (fuente, modelo, hora), nunca el texto • Registro de auditoría: accesos a acciones sensibles con el actor y el objetivo

3. ¿Sobre qué base legal?

El tratamiento de datos médicos se basa en su consentimiento explícito conforme al art. 9(2)(a) del RGPD. Para la ejecución del contrato (p. ej., la consulta) se aplica además el art. 6(1)(b). El registro de auditoría se basa en intereses legítimos (art. 6(1)(f)) para garantizar la seguridad de la plataforma.

4. ¿Dónde se almacenan los datos?

La base de datos y los contenedores de almacenamiento se ejecutan en Supabase, en la región de la UE (Estocolmo, Suecia); se mantiene una copia de reserva en la región de la UE (Irlanda). Cifrado en tránsito (TLS 1.3) y en reposo (AES). El acceso con el rol de servicio se limita al servidor; el navegador solo ve la clave pública anónima. Las videoconsultas se realizan de forma predeterminada en el servidor de vídeo propio de Aimedis (LiveKit, alojado en la UE), no en un tercero. Tienen cifrado de extremo a extremo: el sonido y la imagen se cifran en su dispositivo con una clave que solo usted y su médico reciben, de modo que el servidor los reenvía sin poder verlos ni oírlos. Aimedis no graba las videoconsultas. El servidor de vídeo solo procesa datos de conexión, como direcciones IP y horas, nunca nombres ni números de caso.

5. ¿Quién tiene acceso?

Seguridad estricta a nivel de fila (RLS) en cada tabla: • Los pacientes solo ven sus propios datos. • Antes de que un médico se haga cargo de una solicitud, los médicos del consultorio de telemedicina de Aimedis solo ven una ficha breve: el motivo de consulta principal, el número de señales de alarma, el tiempo de espera y el número de caso, nunca su nombre ni sus datos de contacto. Después, solo ve su consulta el médico que se hizo cargo de su solicitud o el médico al que reservó cita en Aimedis Booking. • Si lo permite en una solicitud, el médico que se hace cargo de ella también ve sus consultas anteriores de Decision con el mismo consultorio. El ajuste está desactivado salvo que usted lo active, y puede desactivarlo mientras la solicitud esté abierta. • Los administradores de Decision (administradores de la plataforma de Aimedis Pro) no ven datos de pacientes: ninguna consulta, ningún plan de tratamiento, ningún archivo y ningún nombre. Solo ven totales (los números inferiores a 5 se muestran como "<5"), la biblioteca de contenidos, los ajustes y el registro de auditoría, que registra las acciones con su hora y con referencias abreviadas y seudónimas, nunca datos de salud, nombres ni direcciones de correo electrónico. • Cada acción sensible se registra en un registro de auditoría cuya cadena de hashes permite detectar cualquier modificación posterior. • Ningún tercero tiene acceso, salvo los encargados del tratamiento indicados en la sección 7.

6. ¿Durante cuánto tiempo se conservan los datos?

Los registros de una consulta se conservan durante 10 años después de que esta finalice (§ 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä), más tiempo solo cuando la ley lo exija, y después se eliminan. Los datos no sujetos a esta obligación se eliminan junto con su cuenta. Las suscripciones push se eliminan de inmediato al darse de baja.

7. Encargados del tratamiento

Compartimos datos con los encargados del tratamiento indicados a continuación únicamente en la medida necesaria para prestar el servicio. Antes de un uso en producción con datos reales, debe existir un contrato de encargo de tratamiento de datos con cada uno de ellos.

La mayoría de los proveedores tratan los datos en EE. UU.; estas transferencias a terceros países están protegidas por las Cláusulas Contractuales Tipo de la UE (art. 46 del RGPD). Supabase se ejecuta en la región de la UE (Estocolmo, Suecia). AVA lee en voz alta sus respuestas mediante ElevenLabs y convierte el dictado (el audio de su voz) en texto mediante ElevenLabs. Hasta que se formalice un acuerdo Enterprise con modo de retención cero (Zero-Retention), el texto y el audio enviados allí pueden registrarse en el servidor. Para literatura médica y temas de salud, AVA envía únicamente un tema de búsqueda breve en inglés, nunca su mensaje, su nombre ni otros datos personales, a la Biblioteca Nacional de Medicina de EE. UU. (PubMed, MedlinePlus).

8. Sus derechos

En todo momento tiene derecho a: • Acceso a la información (art. 15): descarga de sus datos de Decision en su perfil (un archivo ZIP con sus solicitudes, las decisiones y los planes de tratamiento de los médicos, sus archivos, sus conversaciones con AVA y sus ajustes) • Rectificación (art. 16): corregir datos incorrectos directamente en el perfil • Supresión (art. 17): eliminación de su cuenta y de todos los datos no sujetos a una obligación de conservación; los registros sujetos a la obligación de 10 años se conservan sin vínculo con su cuenta y se eliminan al concluir dicha obligación • Portabilidad de los datos (art. 20) • Retirada del consentimiento (art. 7) • Presentar una reclamación ante una autoridad de control

9. Cookies y seguimiento

La plataforma utiliza únicamente cookies funcionales (sesión, preferencia de idioma, zona horaria de su dispositivo, token de autenticación). No hay seguimiento de terceros, ni píxeles publicitarios, ni herramientas de analítica sin consentimiento explícito. Las notificaciones push y por correo electrónico son estrictamente opcionales (opt-in).