Política de privacidad

Quién trata tus datos

José David Rodríguez García · NIF 14630883P
C/ Damas de la Cruz Roja 11, Bajo, 18500 Guadix (Granada), España
Contacto: rodriguezgarciajd@gmail.com

El titular de iClinicSalud es responsable de los datos utilizados para administrar las cuentas, atender soporte y proteger el servicio. En los espacios clínicos actúa por cuenta del centro o profesional responsable, conforme al encargo de tratamiento. Una vinculación técnica entre un autónomo y una clínica no determina por sí sola sus responsabilidades: estas deben reflejar la organización real de la asistencia.

Datos y finalidades

Para la cuenta tratamos correo, identificador de usuario, credenciales gestionadas por el proveedor de autenticación, permisos, datos de contacto, solicitudes de soporte y evidencias de aceptación. La infraestructura recibe datos técnicos de conexión, como la IP. Estos datos permiten prestar el acceso solicitado, aplicar autorizaciones, responder solicitudes y prevenir accesos indebidos.

Los centros incorporan los datos necesarios para su actividad: identificación y contacto del paciente, citas, antecedentes, valoraciones, evolución, mediciones, mapas del dolor, planes, documentos y representantes. Los profesionales deciden qué información es pertinente y qué documentos comparten con una cuenta de paciente. El administrador global no dispone de un panel para consultar historias clínicas.

Bases jurídicas

La gestión de la cuenta y del servicio se apoya en la relación contractual; la atención de obligaciones legales en la normativa aplicable; y la seguridad y prevención de abuso en el interés legítimo, ponderando los derechos de las personas. Los centros deben identificar su base jurídica y, cuando traten datos de salud, la excepción aplicable a esas categorías especiales. La asistencia sanitaria puede ampararse en el artículo 9.2.h del RGPD cuando concurran sus requisitos. No se presume esa habilitación para cualquier actividad de bienestar, deportiva o comercial.

No se condiciona la asistencia a consentir publicidad. La aceptación de las condiciones del software no autoriza investigaciones, publicidad, difusión de imágenes ni intervenciones clínicas. Cada uso opcional necesita su propia información y, cuando proceda, una autorización separada y revocable.

Accesos, proveedores y transferencias

La clínica o profesional autoriza a su equipo. Un paciente ve la información expresamente compartida con su cuenta, no toda la historia clínica. Puede haber acceso técnico autorizado cuando resulte necesario para prestar soporte o atender una incidencia, siguiendo instrucciones y deberes de confidencialidad.

Utilizamos Google Firebase para alojamiento, autenticación y base de datos. La base clínica está configurada en la región europea eur3; eso no significa que todos los servicios, registros, soporte o datos de autenticación permanezcan exclusivamente en Europa. Consulta los proveedores y garantías de transferencias. También podrán comunicarse datos cuando lo exija una autoridad competente. No se venden historias clínicas ni se usan para publicidad.

Conservación

Los datos de acceso se mantienen durante la prestación del servicio; tras la baja se revisan y suprimen o conservan de forma restringida cuando sean necesarios para obligaciones o reclamaciones. Las solicitudes de derechos y las evidencias contractuales se conservan durante su tramitación y los plazos de responsabilidad aplicables, con revisión de su necesidad.

La documentación sanitaria depende del responsable asistencial y de la normativa estatal y autonómica. El mínimo estatal general es de cinco años desde el alta de cada proceso asistencial, sin perjuicio de plazos superiores y otros deberes de conservación. Cerrar una cuenta no borra automáticamente la historia clínica.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando correspondan, y retirar un consentimiento sin afectar a la licitud anterior. Para la cuenta, usa «Privacidad y derechos» en Mi cuenta o escribe a rodriguezgarciajd@gmail.com. Para documentación asistencial, dirígete al centro o profesional; si recibimos esa petición, ayudaremos a identificar al responsable y a trasladarla de forma segura.

La respuesta se dará, con carácter general, en un mes; una ampliación legal por complejidad se comunicará dentro de ese plazo. Solo se solicitará identificación adicional proporcionada si existen dudas razonables. Puedes reclamar ante la Agencia Española de Protección de Datos. No envíes un DNI completo ni información clínica por defecto.

Menores y decisiones automatizadas

El acceso de representantes debe ser comprobado por el centro y limitarse a sus facultades. No se autoriza a un menor a contratar por el mero hecho de crear una cuenta. El software no adopta decisiones clínicas automatizadas ni sustituye el juicio del profesional. Las comparaciones de medidas y los bonos son herramientas de registro y cálculo, no diagnósticos.

Facturas, pedidos y certificados

Cuando se activan estos módulos, se tratan datos fiscales de emisor, cliente y proveedor, conceptos e importes de facturas, pagos registrados, pedidos, existencias y fechas de recogida. El centro o autónomo decide estos tratamientos para gestionar la relación con clientes y proveedores y cumplir sus obligaciones fiscales. Los datos necesarios de las facturas se remiten a AEAT cuando se utiliza VeriFactu. No se remiten historias clínicas a través de esa integración.

Los certificados y sus claves se almacenan separados de las fichas, con acceso restringido al servicio de servidor que realiza la comunicación. Su contraseña no se guarda en los formularios ni en el navegador. Los registros fiscales y justificantes deben conservarse durante los plazos legales aplicables; una solicitud de cierre de cuenta no supone su eliminación automática.