Política de privacidad

En MedPix, la protección de sus datos personales es nuestra máxima prioridad. Esta política de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información en el contexto del uso de nuestra plataforma de gestión de imágenes médicas.

MedPix cumple con el Reglamento General de Protección de Datos (RGPD) y con los requisitos específicos aplicables a los datos de salud en Francia.

1. Responsable del tratamiento y papel de MedPix

El profesional sanitario sigue siendo el responsable del tratamiento de los datos de sus pacientes, de conformidad con el RGPD. Como profesional de la salud, usted decide las finalidades y los medios del tratamiento de los datos de salud de sus pacientes.

MedPix actúa como encargado del tratamiento técnico (artículo 28 RGPD) para el alojamiento, el almacenamiento y la puesta a disposición de la plataforma. Para determinadas funcionalidades automatizadas (dictado de voz, OCR, análisis de plantillas, generación de informes), MedPix define los medios técnicos del tratamiento (elección del modelo de IA, parámetros, duración de conservación) y actúa en consecuencia como encargado del tratamiento con instrucciones documentadas, conservando el profesional el papel de responsable del tratamiento. No poseemos, explotamos ni comercializamos los datos médicos de sus pacientes.

Como profesional, conserva la plena propiedad y el control de sus datos. En cualquier momento puede:

• Exportar la totalidad de sus datos localmente
• Cerrar su cuenta
• Gestionar los derechos de acceso y los consentimientos de sus pacientes

Para cualquier consulta relacionada con sus datos personales, puede contactarnos en la siguiente dirección: contact@medpix.app

2. Infraestructura y alojamiento

2.1 Arquitectura técnica

MedPix está disponible en la web y como aplicación móvil. Las aplicaciones utilizan servicios operados por MedPix en Google Cloud para autenticación, sincronización, almacenamiento y determinadas funciones.

MedPix utiliza Firebase, Cloud Functions, Cloud Storage y Vertex AI, y sigue siendo responsable de su configuración, seguridad y marco contractual.

2.2 Alojamiento certificado HDS v2.0

Sus datos están alojados en Google Cloud Platform (Firebase), principalmente región París, una infraestructura certificada como Alojador de Datos de Salud (HDS) v2.0 para un perímetro definido de servicios y ubicaciones.

La certificación HDS v2.0 (versión más reciente) refuerza los requisitos en materia de:

• Soberanía de los datos
• Trazabilidad de los accesos
• Transparencia de los procesos
• Seguridad de las infraestructuras

2.3 Soberanía de los datos

Los datos de salud (fotografías médicas, historiales de pacientes, anotaciones e informes) se alojan en el Espacio Económico Europeo, principalmente en los centros de datos de Google Cloud en París (región europe-west9). Algunos datos técnicos auxiliares pueden transitar por otros centros de datos de la Unión Europea. La telemetría técnica y los datos de medición de audiencia, que no contienen contenido médico, pueden tratarse fuera de la Unión Europea con las garantías contractuales previstas por el RGPD.

Cada profesional dispone de su propio espacio de almacenamiento aislado dentro del bucket de Google Cloud administrado por MedPix. No necesita crear una cuenta de Google Cloud: MedPix gestiona la facturación del almacenamiento con Google y la repercute en su suscripción.

3. Datos recopilados

Recopilamos los siguientes tipos de datos:

3.1 Datos del profesional

• Nombre y apellidos
• Dirección de correo electrónico profesional
• Información de cuenta (credenciales, contraseña cifrada)
• Información de facturación y suscripción
• Datos de conexión y uso de la plataforma

3.2 Datos de los pacientes

• Datos de identificación: nombre, apellidos, fecha de nacimiento
• Datos de contacto: correo electrónico, teléfono (si se facilitan)
• Fotografías médicas e imágenes clínicas
• Notas y anotaciones médicas
• Historial de tratamientos e inyecciones
• Consentimientos firmados electrónicamente

3.3 Datos técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Datos de navegación (páginas visitadas, duración)
• Cookies y tecnologías similares
• Metadatos de archivos (fecha, hora, cámara)

4. Finalidades del tratamiento

Sus datos son recopilados y tratados para las siguientes finalidades:

• Prestación del servicio: Gestión de historiales de pacientes, almacenamiento seguro de imágenes, comparaciones antes/después
• Seguimiento médico: Historial de tratamientos, cartografía de inyecciones, seguimiento de la evolución
• Comunicación: Envío de notificaciones, intercambio seguro con los pacientes a través del portal dedicado
• Gestión administrativa: Facturación, soporte al cliente, gestión de suscripciones
• Mejora del servicio: Análisis de uso, corrección de errores, desarrollo de nuevas funcionalidades
• Cumplimiento legal: Respeto de las obligaciones legales y reglamentarias

5. Base jurídica del tratamiento

El tratamiento de sus datos se basa en:

• La ejecución del contrato: Los tratamientos necesarios para la prestación del servicio
• El consentimiento: Para los tratamientos opcionales y las cookies no esenciales
• El interés legítimo: Para la seguridad, la prevención del fraude y la mejora del servicio
• Las obligaciones legales: Conservación de los datos durante los plazos legales aplicables

Datos de salud: El tratamiento de los datos de salud de los pacientes se realiza bajo la responsabilidad del profesional sanitario, de conformidad con los artículos 6 y 9 del RGPD. El profesional sigue siendo el responsable del tratamiento de los datos de sus pacientes.

6. Destinatarios de los datos

Sus datos pueden ser compartidos con:

• Alojadores: Google Cloud Platform (Firebase), principalmente región París, infraestructura certificada HDS v2.0 para un perímetro definido de servicios y ubicaciones
• Inteligencia artificial: Google Vertex AI (Gemini), en una región europea o en la multirregión «eu» según el modelo, para las funcionalidades de IA (véase la sección 6bis más abajo)
• Suscripciones y pagos: RevenueCat y, según el canal de suscripción, Apple, Google Play o el proveedor de pago web
• Servicios de infraestructura: Servicios de análisis y monitorización (anonimizados)
• Soporte técnico: En caso de solicitud de asistencia, con su acuerdo

MedPix administra el bucket de Google Cloud, pero usted sigue siendo el pleno propietario de sus datos. Cada profesional dispone de un espacio de almacenamiento aislado.

Ningún dato de salud es compartido con terceros con fines comerciales o publicitarios.

6bis. Inteligencia artificial y tratamiento automatizado

6bis.1 Proveedor e infraestructura

Algunas funciones utilizan Google Vertex AI (Gemini). Según el modelo, el tratamiento se solicita en París (europe-west9) o en la multirregión europea «eu»; por tanto, MedPix no garantiza un tratamiento exclusivamente en Francia.

6bis.2 Funcionalidades que utilizan IA

Las siguientes funcionalidades recurren al tratamiento mediante inteligencia artificial:

• Dictado médico (MedPix Voice): Grabaciones de audio enviadas para la transcripción y el formato automático de cartas médicas
• Informe operatorio (MedPix Report): Grabaciones de audio e información del paciente (nombre, lado operado, tipo de anestesia, fecha de intervención) enviados para generar informes estructurados
• Análisis de plantillas: Documentos PDF y DOCX de modelos quirúrgicos enviados para analizar la estructura y detectar variables
• Escaneo de etiqueta de paciente: Imágenes de documentos de identificación del paciente (etiquetas hospitalarias, documentos de identidad, documentos médicos) enviadas para la extracción automática de datos

6bis.3 Datos transmitidos a la IA

Los siguientes tipos de datos pueden ser transmitidos al servicio de IA:

• Grabaciones de audio (dictados de voz)
• Documentos médicos (plantillas PDF/DOCX)
• Imágenes de documentos de identificación del paciente
• Información del paciente (nombre, apellidos, fecha de nacimiento, fechas de intervención)

6bis.4 Garantías de seguridad

• Localización solicitada: París o la multirregión europea «eu», según el modelo configurado
• Certificación HDS v2.0: El servicio Google Vertex AI está certificado como Alojador de Datos de Salud
• Sin entrenamiento: Sus datos no se utilizan para entrenar o mejorar los modelos de IA de Google
• Cifrado: Todas las comunicaciones están cifradas en tránsito (HTTPS/TLS) y los datos en reposo (AES-256)
• Conservación por el proveedor: Google puede conservar temporalmente ciertos datos en supuestos documentados. La duración depende del servicio y la configuración; MedPix no promete un plazo general de 55 días.
• Autenticación requerida: El acceso a las funcionalidades de IA requiere la autenticación previa del profesional

6bis.5 Aceptación de las condiciones de IA

Los tratamientos de IA descritos anteriormente forman parte del servicio MedPix en su configuración actual. En la primera conexión, el profesional sanitario acepta el anexo de tratamiento de datos y reconoce haber recibido esta información. Sin aceptación, no se permite el acceso a la aplicación y no se transmiten datos adicionales.

7. Localización y transferencias de datos

Los contenidos médicos persistentes están configurados para almacenarse en el Espacio Económico Europeo, principalmente en la región de París. Los audios, documentos o imágenes enviados voluntariamente a una función de IA pueden tratarse en París o en la multirregión europea «eu» según el modelo configurado.

Algunos datos técnicos auxiliares pueden transitar por otros centros de datos situados en la Unión Europea. La telemetría técnica y los datos de medición de audiencia, que no contienen contenido médico, pueden tratarse fuera de la Unión Europea con garantías adecuadas, incluidas las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Los datos técnicos no sensibles (registros anonimizados, telemetría de la aplicación) pueden transitar por servicios conformes con el RGPD con garantías apropiadas (cláusulas contractuales tipo de la Comisión Europea).

Garantías contractuales: Las condiciones de Google Cloud incluyen los mecanismos de transferencia aplicables. Para datos sanitarios también deben verificarse el alcance HDS, la ubicación, la configuración y las cláusulas HDS requeridas. La certificación del proveedor no hace automáticamente conforme cualquier tratamiento.

8. Período de conservación

Sus datos se conservan durante los siguientes períodos:

• Datos de pacientes: Durante el uso, según el plazo definido por el profesional responsable. MedPix no los conserva automáticamente durante 20 años tras eliminar la cuenta
• Datos de la cuenta del profesional: Durante la duración de su suscripción, luego 3 años tras la rescisión
• Datos de facturación: 10 años de conformidad con las obligaciones contables
• Datos de conexión: 1 año como máximo
• Papelera: 30 días antes de la eliminación definitiva

Al término de estos períodos, sus datos son eliminados de manera segura e irreversible.

9. Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas robustas:

• Cifrado: Cifrado en tránsito (HTTPS/TLS) y en reposo (AES-256)
• Autenticación: Firebase Authentication gestiona las credenciales; MedPix no accede a las contraseñas en texto claro
• Acceso restringido: Control de acceso estricto, principio de mínimo privilegio
• Alojamiento certificado HDS v2.0: infraestructura de Google Cloud, principalmente región París, certificada Alojador de Datos de Salud v2.0 para un perímetro definido de servicios y ubicaciones
• Supervisión: Monitorización continua, detección de anomalías, registros seguros
• Copias de seguridad: Copias de seguridad regulares y cifradas
• Pruebas de seguridad: Auditorías periódicas y actualizaciones de seguridad

10. Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso: Obtener una copia de sus datos personales
• Derecho de rectificación: Corregir sus datos inexactos o incompletos
• Derecho de supresión: Eliminar sus datos en determinadas condiciones
• Derecho de limitación: Limitar el tratamiento de sus datos
• Derecho de portabilidad: Recibir sus datos en un formato estructurado
• Derecho de oposición: Oponerse al tratamiento de sus datos
• Derecho a retirar el consentimiento: En cualquier momento para los tratamientos basados en el consentimiento

Para ejercer estos derechos, contáctenos en: contact@medpix.app

También dispone del derecho a presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés): www.cnil.fr

11. Estatus regulatorio de la aplicación

En la fecha de publicación de la presente política, MedPix no está calificado como producto sanitario en el sentido del reglamento europeo MDR 2017/745.

MedPix es una herramienta administrativa y documental destinada a la captura, comparación y gestión de fotografías clínicas en el marco de su práctica médica.

La aplicación no realiza ningún análisis médico, interpretación diagnóstica ni apoyo a la decisión terapéutica. Usted sigue siendo el pleno responsable de todas las decisiones médicas relativas a sus pacientes. En caso de evolución de la calificación reglamentaria, los usuarios serán informados en un plazo razonable.

12. Extensión Chrome MedPix

La extensión Chrome MedPix permite importar pacientes desde Doctolib y transferir fotos desde cámaras Canon WiFi. Esta sección describe los datos recopilados y tratados por la extensión.

12.1 Datos recopilados por la extensión

• Datos de pacientes Doctolib: Nombre, apellidos, fecha de nacimiento, teléfono y correo electrónico extraídos de las fichas de pacientes en Doctolib Pro
• Token de autenticación: Almacenado localmente en el navegador para mantener su sesión MedPix
• Fotos Canon: Imágenes transferidas desde su cámara Canon a través de WiFi

12.2 Permisos de la extensión

• storage: Almacenamiento local del token de autenticación Firebase
• tabs: Detección de páginas de Doctolib y comunicación con la pestaña MedPix para la recuperación de sesión
• scripting: Inyección del script de extracción de datos de pacientes en las páginas de Doctolib
• activeTab: Acceso a la pestaña activa para extraer los datos de la ficha del paciente mostrada
• Acceso a hosts: doctolib.fr (extracción de pacientes), medpix.app (autenticación), red local (Canon WiFi)

12.3 Tratamiento de datos

Ningún dato se almacena en servidores de terceros. Los datos del paciente extraídos de Doctolib se envían directamente a su cuenta MedPix en la infraestructura de Google Cloud en el Espacio Económico Europeo, principalmente región París (certificada HDS v2.0 para un perímetro definido). El token de autenticación se almacena únicamente en el almacenamiento local cifrado de su navegador.

La extensión no utiliza código remoto. Todo el código se ejecuta localmente en su navegador.

Los datos nunca son vendidos, compartidos con terceros, ni utilizados con fines publicitarios o de evaluación de solvencia.

13. Cookies y tecnologías similares

Utilizamos cookies para:

• Cookies esenciales: Necesarias para el funcionamiento del servicio (autenticación, seguridad)
• Cookies de rendimiento: Análisis de uso para mejorar el servicio (con su consentimiento)
• Cookies de preferencias: Memorización de sus opciones y configuraciones

Puede aceptar, rechazar o retirar su consentimiento en cualquier momento desde las preferencias de privacidad de MedPix, sin limitar las funciones principales del servicio.

13.1 Medición de audiencia con Google Analytics for Firebase

Con su consentimiento, MedPix utiliza Google Analytics for Firebase para medir de forma seudonimizada las etapas del recorrido en la aplicación. Los datos transmitidos pueden incluir el tipo de dispositivo, la versión de la aplicación, la categoría de función y el tipo de suscripción. No se transmite ningún nombre, correo electrónico, identificador de paciente, foto, dictado, informe ni otro contenido médico. Los datos de eventos asociados a un usuario se conservan 2 meses y los datos de usuario hasta 14 meses, según la configuración del servicio.

14. Datos relativos a menores

MedPix está destinado a profesionales de la salud. Los datos de pacientes menores de edad solo pueden ser recopilados por profesionales autorizados, bajo su responsabilidad profesional, y de conformidad con las normas aplicables al secreto médico y a la patria potestad.

15. Modificaciones de la política

Nos reservamos el derecho de modificar esta política de privacidad. Cualquier modificación importante le será notificada por correo electrónico o a través de la aplicación. La fecha de la última actualización se indica al pie de esta página.

16. Contacto de protección de datos

Para cualquier consulta relacionada con esta política de privacidad o el ejercicio de sus derechos:

MedPix no muestra un Delegado de Protección de Datos formalmente designado. Utilice este contacto para preguntas y solicitudes sobre datos personales.