Responsable y alcance
GDR MED provee la Plataforma. Cuando una clínica registra datos de pacientes, la clínica actúa como responsable del tratamiento y GDR MED como encargado para operar el servicio, según la normativa aplicable.
Datos que tratamos
- Cuenta y organizaciónNombre, correo, teléfono, roles y permisos.
- Datos clínicosHistorial médico, notas, diagnósticos, tratamientos e imágenes.
- AdministrativosCitas, pagos, reportes, documentos y formularios.
- Datos técnicosIP, registros de acceso, dispositivo y métricas de uso.
- PreferenciasConfiguración de notificaciones y credenciales (biometría).
Cómo usamos la información
- Prestar el servicio y sincronizar información clínica y administrativa.
- Autenticación, seguridad, control de accesos y prevención de fraudes.
- Comunicaciones operativas, recordatorios y notificaciones autorizadas.
- Soporte, mejoras del producto y análisis de uso.
- Cumplimiento de obligaciones legales y contractuales.
Base legal
Tratamos datos personales conforme a las bases legales aplicables, que pueden incluir la ejecución de un contrato, el consentimiento, el interés legítimo o el cumplimiento de obligaciones legales.
Compartir y proveedores
Podemos compartir información con proveedores tecnológicos estrictamente necesarios para operar la Plataforma (infraestructura, almacenamiento, correo, notificaciones, análisis), bajo acuerdos de confidencialidad.
IA y análisis asistido
Si habilitas funciones de IA, ciertos datos (por ejemplo, textos o imágenes clínicas) pueden ser procesados por proveedores especializados para generar recomendaciones. Estas respuestas son orientativas y deben validarse profesionalmente.
Transferencias internacionales
Dependiendo de los proveedores utilizados, los datos podrían tratarse en otros países. Implementamos salvaguardas contractuales y técnicas según la normativa aplicable.
Retención
Conservamos la información mientras la cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales o contractuales. Tras una solicitud válida, eliminamos o anonimizamos los datos cuando corresponda.
Tus derechos
Puedes solicitar acceso, rectificación, eliminación, oposición o portabilidad de tus datos conforme a la normativa aplicable. Si eres paciente, debes ejercer estos derechos con tu clínica.
Seguridad, permisos y notificaciones
Aplicamos medidas técnicas y organizativas razonables para proteger la información. La Plataforma solicita permisos del dispositivo (cámara, notificaciones, biometría) solo cuando es necesario, y puedes revocarlos desde la configuración del sistema. No almacenamos datos biométricos; las credenciales se guardan de forma segura en el dispositivo.
Cambios
Podemos actualizar esta política para reflejar cambios legales o mejoras en la Plataforma. La versión vigente siempre estará disponible en esta página.