Política de privacidad

1. Objetivo y alcance de la política

En Henry Martín Oré Arce (en adelante, OrientIA) protegemos la privacidad y los datos personales de quienes visitan nuestro sitio web, contactan con nosotros, utilizan el área privada, contratan nuestros servicios, aportan documentación, participan en una videollamada o interactúan con nuestros perfiles sociales.

Esta Política de Privacidad se aplica al sitio web https://www.orientiahealth.com, al área privada de pacientes y profesionales, a los formularios y canales de contacto, a los servicios prestados por OrientIA y a sus perfiles oficiales en redes sociales.

Aunque una persona no complete formularios ni contrate un servicio, pueden tratarse datos técnicos mínimos necesarios para servir, proteger y mantener el sitio web, como la dirección IP, la fecha y hora de acceso, el dispositivo, el navegador, los registros de seguridad y las preferencias técnicas.

Esta política explica las finalidades, bases jurídicas, plazos de conservación, destinatarios, transferencias internacionales, procedencia de los datos y derechos de las personas interesadas.

Cuando un tratamiento requiera consentimiento, este se solicitará mediante una acción afirmativa y separada.

La información sobre cookies y tecnologías similares se facilita en la Política de Cookies, donde el usuario puede conocer su finalidad, duración y forma de gestionar sus preferencias.

2. Definición de dato personal

Datos personales: cualquier información relativa a una persona física identificada o identificable. Esto incluye, entre otros, datos identificativos y de contacto, identificadores en línea, datos económicos, información profesional, comunicaciones y datos relativos a la salud.

Datos relativos a la salud: información sobre la salud física o mental de una persona, incluida la prestación de servicios de atención sanitaria, que revele información sobre su estado de salud. Estos datos tienen la consideración de categorías especiales de datos.

3. Identidad del responsable del tratamiento

¿Quién decide cómo y para qué se tratan sus datos?

El Responsable del Tratamiento es:

Henry Martín Oré Arce - NIF/DNI 77043361P

¿Cómo puede contactar con el responsable?

Domicilio profesional o de contacto: Josefina Pascual nº1, Bloque 3, Escalera 1, 9ºN, . 03540, Alicante (Alicante), España Correo electrónico: consultas@orientiahealth.com Teléfono: 911134963 Sitio web: https://www.orientiahealth.com Delegado de Protección de Datos OrientIA ha designado un Delegado de Protección de Datos, encargado de informar, asesorar y supervisar el cumplimiento de la normativa, actuar como punto de contacto y cooperar con la autoridad de control. La responsabilidad sobre las decisiones y tratamientos corresponde al Responsable del Tratamiento.

Auratech Legal Solutions, S.L.P. - NIF B87984621

Correo electrónico: rgpd@auratechlegal.es

Teléfono: 0034 91 113 49 63

4. Normativa aplicable

El tratamiento de datos se rige, entre otras normas que puedan resultar aplicables, por:

Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI).

Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, cuando resulte aplicable.

Reglamento (UE) 2024/1689, por el que se establecen normas armonizadas en materia de inteligencia artificial, en los aspectos aplicables al uso de sistemas de inteligencia artificial.

5. Principios aplicables al tratamiento

En OrientIA tratamos los datos personales de forma lícita, leal y transparente; para fines determinados, explícitos y legítimos; limitando los datos a los necesarios; procurando su exactitud; conservándolos durante el tiempo necesario; y aplicando medidas destinadas a garantizar su integridad, confidencialidad y disponibilidad.

El Responsable aplica los principios de protección de datos desde el diseño y por defecto, minimización, limitación de acceso, trazabilidad y responsabilidad proactiva, teniendo en cuenta la especial sensibilidad de la información sanitaria.

6. Medidas de seguridad

¿Cómo protegemos sus datos?

OrientIA aplica medidas técnicas y organizativas apropiadas y proporcionadas a los riesgos de cada tratamiento, destinadas a preservar la confidencialidad, integridad, disponibilidad y resiliencia de la información.

Estas medidas incluyen, cuando corresponde, control de accesos y permisos, autenticación, cifrado de comunicaciones y almacenamiento, trazabilidad de operaciones, gestión segura de documentos y enlaces, copias de seguridad, procedimientos de recuperación, revisión de proveedores y gestión de incidentes y brechas de seguridad.

Las medidas se revisan periódicamente y se adaptan a la evolución de los riesgos, la tecnología y el funcionamiento real de los servicios. Por razones de seguridad, esta Política no publica detalles técnicos que pudieran facilitar accesos indebidos o comprometer los sistemas.

7. Finalidades, conservación, inteligencia artificial y perfilado ¿Para qué tratamos sus datos?

Las finalidades aplicables a cada tratamiento son las siguientes:

Contratación, pagos, suscripciones, cancelaciones y reembolsos

Formalizar la contratación; registrar y acreditar las aceptaciones; gestionar pagos y suscripciones; tramitar cancelaciones, desistimientos y reembolsos; prevenir operaciones fraudulentas o abusivas; y conservar la evidencia contractual y económica necesaria.

Comercio electrónico

Contratación, pagos y gestión de reembolsos

Elaboración, validación, firma y custodia del OrientIA-Report

Convertir los análisis y borradores en un informe profesional; revisar las evidencias y fuentes; aprobar, rechazar o corregir contenidos; firmar y fechar el documento; identificar y conservar sus versiones; acreditar la revisión profesional; y custodiar el informe final en el expediente del paciente.

Elaboración y custodia del OrientIA-Report

Entrega de resultados, vídeo personalizado y videollamada

Poner el informe a disposición del paciente mediante un canal seguro; generar y entregar el vídeo explicativo cuando proceda; gestionar la reserva y celebración de la videollamada; verificar la identidad y autorización de los participantes; explicar el contenido del informe; y conservar evidencia de la entrega y de la prestación realizada.

Entrega y explicación de resultados clínicos

Facturación, contabilidad y obligaciones fiscales y mercantiles

Emitir, rectificar y conservar facturas; registrar ingresos, gastos, cobros y pagos; llevar la contabilidad; preparar y presentar obligaciones tributarias; conciliar movimientos bancarios; justificar operaciones económicas; y atender requerimientos fiscales, mercantiles, bancarios o judiciales.

Facturación, contabilidad y cumplimiento fiscal

Gestión de derechos de protección de datos

Recibir y registrar solicitudes; verificar la identidad y representación; localizar los datos afectados; tramitar los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad; atender solicitudes relacionadas con decisiones automatizadas; coordinar las actuaciones necesarias; responder dentro del plazo aplicable; y conservar evidencia del cumplimiento.

Atender las solicitudes de los ciudadanos en el ejercicio de los derechos que establece el Reglamento General de Protección de Datos Navegación web, cookies y analítica Servir y mantener disponible el sitio web; gestionar comunicaciones técnicas de red; detectar y prevenir accesos abusivos o incidentes; recordar preferencias estrictamente necesarias; registrar y acreditar las decisiones sobre cookies; y realizar analítica o medición únicamente cuando esté habilitada y exista consentimiento previo.

Navegación web, seguridad técnica y gestión de cookies

Seguridad, logs, auditoría, continuidad y brechas

Garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas; autenticar y controlar los accesos; registrar y auditar actuaciones; detectar y prevenir ataques, fraude, suplantaciones y usos abusivos; mantener copias de seguridad; restaurar información y servicios; investigar incidentes; documentar las brechas de datos personales; valorar sus riesgos; adoptar medidas de contención y recuperación; y efectuar las notificaciones o comunicaciones legalmente exigibles.

Seguridad, auditoría, continuidad y gestión de brechas

Admisión del caso e intake clínico

Recibir y tramitar la solicitud del paciente; verificar su identidad y, cuando proceda, la representación; recoger la información clínica y documental mínima necesaria; comprobar la suficiencia de la documentación y la adecuación del caso al servicio; solicitar información adicional; admitir o rechazar motivadamente el caso; y conservar evidencia de las aceptaciones necesarias para iniciar la prestación.

Admisión e intake clínico del paciente

Análisis oncológico asistido por inteligencia artificial

Estructurar y ordenar la información clínica del caso; elaborar una cronología; identificar elementos clínicamente relevantes; contrastar la información disponible; preparar hipótesis, escenarios y borradores de trabajo; facilitar la revisión médica; y documentar la validación profesional del resultado antes de su utilización.

Análisis oncológico asistido por inteligencia artificial

Atención al paciente y soporte posterior al informe

Atender dudas y solicitudes de aclaración relacionadas con el informe; resolver problemas de acceso o descarga; solicitar documentación adicional cuando resulte necesaria; gestionar incidencias; documentar las respuestas clínicamente relevantes; y cerrar correctamente la prestación del servicio.

Atención y soporte posterior al informe

Colaboración multidisciplinar y consultas a especialistas externos

Seleccionar al profesional adecuado; comunicarle la información mínima necesaria; obtener una opinión clínica especializada; coordinar la intervención; integrar el resultado en la valoración del caso; y conservar evidencia de la consulta y de la aportación profesional recibida.

Consulta clínica a especialistas externos

Consultas, contacto y orientación precontractual

Responder consultas generales; explicar las modalidades, condiciones, precios y plazos del servicio; orientar sobre el servicio adecuado; tramitar solicitudes previas a la contratación; derivar al canal clínico seguro cuando resulte necesario; y conservar la trazabilidad mínima de la respuesta.

Consultas y orientación precontractual

Gestión de redes sociales y comunidad digital — Instagram

Administrar el perfil profesional de OrientIA; publicar contenidos corporativos, educativos y divulgativos; responder comentarios y mensajes relativos a los servicios; atender solicitudes de información o actuaciones precontractuales iniciadas por el interesado; moderar contenidos inapropiados, fraudulentos o abusivos; gestionar menciones y comunicaciones recibidas; proteger la cuenta frente a accesos no autorizados o suplantaciones; y redirigir las consultas clínicas o el envío de documentación sanitaria a los canales seguros habilitados.

Atención de interacciones y consultas generales

Gestión del perfil profesional de Instagram

Moderación y protección de la comunidad digital

Publicación de contenidos informativos y divulgativos

Orientación a familiares, cuidadores, acompañantes y representantes

Verificar la identidad, relación, representación o autorización de la persona interviniente; gestionar la participación en sesiones; prestar orientación relacionada con el cuidado y acompañamiento; controlar el acceso y la revelación de información; registrar autorizaciones y revocaciones; y evitar comunicaciones indebidas de datos clínicos.

Orientación a familiares, cuidadores y representantes

Prevención y evaluación personalizada del riesgo oncológico

Analizar factores personales, antecedentes, hábitos, exposiciones y documentación relevante; estimar el riesgo oncológico individual; identificar posibles necesidades de vigilancia o cribado; formular recomendaciones preventivas; explicar las limitaciones de la evaluación; y documentar la revisión y validación médica del resultado.

Prevención y evaluación personalizada del riesgo oncológico

Quejas, reclamaciones, responsabilidad profesional y defensa

Recibir y registrar quejas o reclamaciones; investigar los hechos; recopilar y preservar evidencias; responder al reclamante; gestionar la responsabilidad profesional y el seguro; coordinar la intervención de abogados o peritos; atender requerimientos; formular alegaciones; y ejercer o defender derechos en procedimientos administrativos o judiciales.

Gestión de quejas, reclamaciones y defensa jurídica

Recepción, custodia, OCR y estructuración de documentación clínica

Recibir y validar los archivos aportados; custodiar la documentación clínica; extraer texto mediante OCR; clasificar y estructurar la información; detectar archivos duplicados, incompletos, erróneos o incompatibles; vincular los documentos al expediente correcto; y preparar la documentación para su análisis profesional.

Recepción y estructuración de documentación clínica

Registro, identificación, autenticación y gestión de cuentas

Crear y mantener cuentas de usuario; identificar y autenticar a pacientes, representantes, profesionales y personas autorizadas; permitir el acceso mediante correo electrónico, contraseña, enlace seguro y, cuando el usuario lo seleccione, autenticación federada mediante Google OAuth; asignar roles y permisos; gestionar sesiones, tokens y recuperación del acceso; registrar eventos de seguridad; prevenir accesos no autorizados; modificar o revocar permisos; y dar de baja cuentas y credenciales.

Registro, autenticación y gestión de cuentas

¿Durante cuánto tiempo conservamos sus datos?

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad correspondiente y, posteriormente, durante los plazos exigidos por la normativa o necesarios para atender responsabilidades. Cuando proceda, los datos quedarán bloqueados y no se utilizarán para fines incompatibles.

Contratación, pagos, suscripciones, cancelaciones y reembolsos La documentación contractual se conservará durante la relación y durante cinco años desde su terminación, cancelación o resolución, sin perjuicio de otros plazos legales aplicables. La documentación fiscal, contable o mercantil se gestionará y conservará en la actividad correspondiente. Los datos de tarjeta no serán almacenados por OrientIA.

Elaboración, validación, firma y custodia del OrientIA-Report El informe y las versiones o correcciones con relevancia clínica se conservarán durante un mínimo de cinco años desde el alta o cierre del proceso asistencial, sin perjuicio de plazos superiores exigibles por la normativa sanitaria o necesarios para atender responsabilidades profesionales. Los borradores sin relevancia clínica se eliminarán cuando dejen de ser necesarios.

Entrega de resultados, vídeo personalizado y videollamada Los enlaces de acceso o descarga tendrán una caducidad limitada y se desactivarán cuando dejen de ser necesarios. El vídeo personalizado se conservará durante el tiempo imprescindible para su entrega y resolución de incidencias. La evidencia de entrega y las comunicaciones clínicamente relevantes se incorporarán al expediente y seguirán su criterio de conservación. La videollamada no se grabará por defecto.

Facturación, contabilidad y obligaciones fiscales y mercantiles Los libros, facturas, justificantes y documentación contable o mercantil se conservarán durante seis años desde el último asiento correspondiente, sin perjuicio de los plazos tributarios, de las interrupciones de prescripción y de otros periodos especiales aplicables. Finalizado el plazo, los datos quedarán bloqueados cuando proceda hasta la extinción de responsabilidades.

Gestión de derechos de protección de datos El expediente de la solicitud se conservará durante el tiempo necesario para acreditar su correcta atención y, posteriormente, durante los plazos de prescripción de las responsabilidades aplicables. Se conservará únicamente la evidencia mínima necesaria de las supresiones, oposiciones, bloqueos o respuestas efectuadas.

Navegación web, cookies y analítica Los registros técnicos se conservarán durante un máximo de 90 días, salvo que deban mantenerse durante más tiempo para investigar un incidente concreto. Cada cookie se conservará durante la duración individual indicada en la política de cookies. La evidencia de la elección del usuario se conservará durante el tiempo necesario para acreditar el consentimiento o rechazo y atender responsabilidades.

Seguridad, logs, auditoría, continuidad y brechas Los logs ordinarios de seguridad y auditoría se conservarán durante doce meses. Podrán mantenerse hasta veinticuatro meses cuando exista una necesidad técnica, de seguridad o de investigación expresamente documentada. Los expedientes de incidentes y brechas se conservarán durante su investigación y, posteriormente, durante los plazos de prescripción de las responsabilidades aplicables. Las copias de seguridad se conservarán conforme a un ciclo documentado de rotación y se eliminarán de forma segura al finalizar dicho ciclo, salvo que deban preservarse temporalmente por un incidente o procedimiento pendiente.

Admisión del caso e intake clínico Las solicitudes no completadas o los casos rechazados se conservarán durante un máximo de 90 días desde la última interacción, salvo que exista una reclamación o resulte necesario conservar evidencia mínima durante los plazos de responsabilidad aplicables. Cuando el caso sea admitido, la información necesaria se integrará en el expediente clínico. La información duplicada o innecesaria se eliminará una vez finalizada la valoración inicial.

Análisis oncológico asistido por inteligencia artificial Los contenidos intermedios, prompts y resultados provisionales se conservarán únicamente durante el tiempo imprescindible para completar y validar el análisis. El resultado clínicamente validado y la trazabilidad necesaria se integrarán en el expediente correspondiente. Se evitará la conservación indefinida de copias, borradores o contenidos duplicados.

Atención al paciente y soporte posterior al informe Las comunicaciones con relevancia clínica se incorporarán al expediente del paciente y seguirán su criterio de conservación. Las incidencias puramente técnicas se conservarán hasta su resolución y, posteriormente, durante el tiempo necesario para atender posibles responsabilidades. Las copias y comunicaciones duplicadas se eliminarán.

Colaboración multidisciplinar y consultas a especialistas externos La opinión o informe recibido se integrará en el expediente clínico del paciente y seguirá su criterio de conservación. Las copias de intercambio y la documentación temporal se eliminarán cuando dejen de ser necesarias, sin perjuicio de los plazos aplicables a posibles responsabilidades.

Consultas, contacto y orientación precontractual Las consultas que no den lugar a contratación se conservarán durante un máximo de doce meses desde la última interacción.

Cuando exista contratación, únicamente se mantendrá la evidencia necesaria de la gestión precontractual y la información clínica se trasladará al expediente o canal correspondiente. Los mensajes duplicados o innecesarios se eliminarán.

Gestión de redes sociales y comunidad digital — Instagram Las publicaciones se conservarán mientras permanezcan vigentes, sean relevantes para la finalidad informativa del perfil y no proceda su retirada. Los comentarios y mensajes directos se mantendrán durante el tiempo necesario para gestionar la interacción y, como máximo, durante doce meses desde la última comunicación, salvo que deban trasladarse a una actividad precontractual, contractual, clínica, de reclamaciones o de seguridad. En ese caso, únicamente se conservará en la actividad correspondiente la información necesaria. Los contenidos duplicados, innecesarios o que incluyan datos de salud comunicados por error se eliminarán o restringirán tan pronto como resulte posible.

Las evidencias relacionadas con incidentes, abusos o reclamaciones se conservarán durante los plazos de responsabilidad aplicables.

Orientación a familiares, cuidadores, acompañantes y representantes Las autorizaciones, representaciones y revocaciones se conservarán mientras produzcan efectos y, posteriormente, durante los plazos de responsabilidad aplicables. Las comunicaciones o notas con relevancia clínica se integrarán en el expediente del paciente y seguirán su criterio de conservación. Las copias o datos innecesarios se eliminarán.

Prevención y evaluación personalizada del riesgo oncológico Las solicitudes no completadas se conservarán durante un máximo de 90 días desde la última interacción. Cuando se complete la evaluación, el informe, las recomendaciones y las evidencias clínicamente relevantes se integrarán en el expediente y se conservarán durante un mínimo de cinco años desde el cierre del proceso, sin perjuicio de plazos superiores aplicables. Los borradores y datos innecesarios se eliminarán.

Quejas, reclamaciones, responsabilidad profesional y defensa La documentación se conservará durante la tramitación de la queja, reclamación o procedimiento y, posteriormente, durante los plazos de prescripción de las acciones y responsabilidades aplicables. Mientras exista una controversia o litigio pendiente, los datos permanecerán bloqueados o sometidos a conservación reforzada. Se eliminarán copias y datos no necesarios una vez finalizados los plazos.

Recepción, custodia, OCR y estructuración de documentación clínica Los documentos clínicos válidos se integrarán en el expediente del paciente y se conservarán durante un mínimo de cinco años desde el cierre o alta del proceso, sin perjuicio de plazos superiores aplicables. Los resultados intermedios de OCR se conservarán únicamente hasta su validación e integración. Los archivos rechazados, duplicados o innecesarios se eliminarán de forma temprana. Los vídeos se conservarán durante el tiempo estrictamente necesario para su finalidad.

Registro, identificación, autenticación y gestión de cuentas Los datos de la cuenta se conservarán mientras permanezca activa o resulte necesaria para la relación con el usuario. Al finalizar la relación se revocarán inmediatamente los accesos y se eliminarán o bloquearán los datos que no deban conservarse. Los registros de seguridad se mantendrán durante el plazo definido en la política de seguridad y durante el tiempo necesario para investigar incidentes o atender responsabilidades. Los tokens de invitación caducarán a los siete días y serán de un solo uso.

Uso de inteligencia artificial y extracción documental

OrientIA utiliza herramientas de extracción documental y de inteligencia artificial como apoyo para recibir, ordenar y estructurar documentación, elaborar cronologías, contrastar información y preparar borradores de trabajo.

Estas herramientas no sustituyen el criterio profesional. Los resultados que puedan influir en la orientación prestada son revisados, corregidos y validados por el profesional responsable antes de incorporarse al informe o comunicarse al paciente. No se adoptan diagnósticos, recomendaciones clínicas, admisiones o rechazos de casos de forma exclusivamente automatizada.

La identidad de los proveedores, las categorías de datos que pueden tratar, su función y las garantías aplicables se indican en el apartado de destinatarios y transferencias internacionales.

Evaluación y perfilado de riesgo

En los servicios de prevención puede realizarse una evaluación personalizada del riesgo oncológico a partir de la información facilitada, como antecedentes, hábitos, exposiciones y documentación relevante. Esta evaluación está sujeta a revisión profesional, incluye información sobre sus limitaciones y no se utiliza para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten de forma significativamente similar al interesado.

8. Legitimación del tratamiento

¿Por qué podemos tratar sus datos?

Cada tratamiento se basa en una o varias bases jurídicas. Entre ellas pueden encontrarse la aplicación de medidas precontractuales o la ejecución de un contrato, el cumplimiento de obligaciones legales, el interés legítimo, el consentimiento y, para los datos de salud, las condiciones previstas en el artículo 9 RGPD.

Contratación, pagos, suscripciones, cancelaciones y reembolsos (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Gestión de la contratación y del pago. Tratamiento necesario para formalizar y ejecutar la contratación del servicio, registrar las aceptaciones, gestionar el pago, las suscripciones, las cancelaciones, el desistimiento y los reembolsos. (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento Obligaciones legales de contratación, consumo y documentación económica. Tratamiento necesario para cumplir las obligaciones legales aplicables a la contratación electrónica, la información al consumidor, el desistimiento, la acreditación de operaciones y la conservación de la documentación exigible. (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros Prevención del fraude y uso abusivo de los medios de pago. Tratamiento limitado de datos y señales de riesgo necesario para prevenir operaciones fraudulentas, suplantaciones, usos abusivos, devoluciones indebidas y perjuicios económicos para OrientIA, el paciente, el pagador o las entidades intervinientes.

Elaboración, validación, firma y custodia del OrientIA-Report (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Elaboración y entrega del informe contratado. Tratamiento necesario para elaborar, revisar, validar y emitir el OrientIA-Report solicitado por el paciente como parte del servicio profesional contratado. (Art. 9.2.h y 9.3 RGPD) Tratamientos realizados por un profesional, sujeto a la obligación de secreto profesional, con fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social Asistencia sanitaria bajo responsabilidad profesional — arts. 9.2.h y 9.3 RGPD. Tratamiento necesario para fines de diagnóstico médico, asistencia u orientación sanitaria individualizada y gestión del servicio sanitario, realizado bajo la responsabilidad de Henry Martín Oré Arce, profesional sanitario sujeto al deber de secreto profesional, conforme a los artículos 9.2.h y 9.3 RGPD. (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento Conservación de documentación clínica. Tratamiento necesario para cumplir las obligaciones de documentación, integridad y conservación de la información clínica previstas en la normativa sanitaria aplicable, incluida la Ley 41/2002.

Entrega de resultados, vídeo personalizado y videollamada (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Entrega y explicación de los resultados contratados. Tratamiento necesario para poner a disposición del paciente el informe y los materiales contratados, organizar la videollamada y acreditar la correcta entrega del servicio. (Art. 9.2.h y 9.3 RGPD) Tratamientos realizados por un profesional, sujeto a la obligación de secreto profesional, con fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social Comunicación asistencial de resultados bajo secreto profesional. Tratamiento de datos de salud necesario para comunicar y explicar al paciente los resultados de la valoración sanitaria, bajo la responsabilidad de Henry Martín Oré Arce y su deber de secreto profesional.

Facturación, contabilidad y obligaciones fiscales y mercantiles (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Gestión económica del servicio contratado. Tratamiento necesario para gestionar el precio, cobro, pago y documentación económica vinculados a los servicios contratados por el cliente, paciente o pagador. (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento Obligaciones fiscales, contables y mercantiles. Tratamiento necesario para emitir y conservar facturas, llevar la contabilidad, liquidar impuestos, justificar ingresos y gastos y atender requerimientos, conforme a la normativa tributaria, contable y mercantil aplicable.

Gestión de derechos de protección de datos (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento Atención de los derechos de protección de datos. Tratamiento necesario para cumplir las obligaciones de información, recepción, verificación, tramitación y respuesta derivadas de los artículos 12 a 22 RGPD y de la normativa nacional aplicable. (Art. 9.2.f RGPD) Tratamientos necesarios para la formulación, ejercicio o defensa de reclamaciones o por tribunales en el ejercicio de su función judicial Gestión de controversias y reclamaciones sobre el ejercicio de derechos. Tratamiento de categorías especiales únicamente cuando resulte necesario para formular, ejercer o defender reclamaciones relacionadas con la solicitud o con la respuesta proporcionada. La consulta ordinaria de los datos afectados mantendrá la condición del artículo 9 aplicable a la actividad de origen.

Navegación web, cookies y analítica (Art. 6.1.a RGPD) Consentimiento del interesado Consentimiento para cookies y analítica no necesarias. Tratamiento basado en el consentimiento previo del usuario para instalar o utilizar cookies, identificadores y herramientas de analítica o medición que no resulten técnicamente necesarias, conforme al artículo 22.2 LSSI. (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros Funcionamiento y seguridad técnica del sitio web. Tratamiento de datos técnicos mínimos necesario para servir la web, mantener su disponibilidad y seguridad, prevenir abusos y gestionar cookies o preferencias estrictamente necesarias, tras ponderar los derechos de los usuarios.

Seguridad, logs, auditoría, continuidad y brechas (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento Seguridad, continuidad y gestión de brechas. Tratamiento necesario para cumplir las obligaciones de responsabilidad proactiva, protección de datos desde el diseño y por defecto, seguridad del tratamiento, documentación de incidentes y notificación o comunicación de brechas previstas en los artículos 24, 25 y 32 a 34 RGPD. (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros Prevención de ataques, fraude y usos abusivos. Tratamiento de registros, señales técnicas y evidencias necesario para detectar y prevenir accesos no autorizados, ataques, fraude, suplantaciones, abuso de cuentas, fallos técnicos y amenazas contra los sistemas, los pacientes y los profesionales. (Art. 9.2.f RGPD) Tratamientos necesarios para la formulación, ejercicio o defensa de reclamaciones o por tribunales en el ejercicio de su función judicial Conservación de evidencias para reclamaciones y defensa. Tratamiento de datos relativos a la salud u otras categorías especiales únicamente cuando resulte necesario para formular, ejercer o defender reclamaciones derivadas de un incidente, brecha, fraude, acceso indebido o responsabilidad profesional. Esta condición no se utilizará como cobertura ordinaria de todos los logs o copias de seguridad. (Art. 9.2.h y 9.3 RGPD) Tratamientos realizados por un profesional, sujeto a la obligación de secreto profesional, con fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social Seguridad y continuidad de los tratamientos sanitarios. Tratamiento incidental de datos relativos a la salud en registros, auditorías, copias de seguridad, restauraciones o incidentes cuando resulte necesario para garantizar la seguridad, disponibilidad, integridad y continuidad de los sistemas utilizados en la prestación sanitaria, bajo la responsabilidad del profesional sanitario y las obligaciones de confidencialidad aplicables.

Admisión del caso e intake clínico (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Solicitud y prestación del servicio de OrientIA. Tratamiento necesario para atender la solicitud del interesado, comprobar si el caso puede ser admitido y adoptar las medidas precontractuales o contractuales necesarias para la prestación del servicio de orientación oncológica solicitado. (Art. 9.2.h y 9.3 RGPD) Tratamientos realizados por un profesional, sujeto a la obligación de secreto profesional, con fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social Valoración clínica bajo responsabilidad y secreto profesional. Tratamiento de datos relativos a la salud necesario para realizar la valoración clínica inicial y determinar la adecuación y admisión del caso, bajo la responsabilidad de Henry Martín Oré Arce, profesional sanitario sujeto al deber de secreto profesional.

Análisis oncológico asistido por inteligencia artificial (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Análisis necesario para la prestación del servicio oncológico. Tratamiento necesario para analizar la documentación y la información clínica del paciente y preparar los materiales de trabajo requeridos para prestar el servicio profesional contratado. (Art. 9.2.h y 9.3 RGPD) Tratamientos realizados por un profesional, sujeto a la obligación de secreto profesional, con fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social Análisis clínico asistido bajo responsabilidad profesional. Tratamiento de datos relativos a la salud necesario para el análisis clínico y la preparación de una orientación sanitaria individualizada, realizado bajo la responsabilidad de Henry Martín Oré Arce y sujeto al deber de secreto profesional.

Atención al paciente y soporte posterior al informe (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Atención posterior vinculada al servicio contratado. Tratamiento necesario para atender consultas, aclaraciones e incidencias relacionadas con el servicio y el informe contratado por el paciente. (Art. 9.2.h y 9.3 RGPD) Tratamientos realizados por un profesional, sujeto a la obligación de secreto profesional, con fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social Aclaraciones clínicas bajo responsabilidad profesional. Tratamiento de datos de salud necesario para responder a consultas y aclaraciones clínicas relacionadas con el informe, bajo la responsabilidad de Henry Martín Oré Arce y su deber de secreto profesional.

Colaboración multidisciplinar y consultas a especialistas externos (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Consulta multidisciplinar necesaria para la prestación. Tratamiento necesario para obtener e integrar el criterio de otros profesionales sanitarios cuando resulte necesario para prestar adecuadamente el servicio contratado por el paciente. (Art. 9.2.h y 9.3 RGPD) Tratamientos realizados por un profesional, sujeto a la obligación de secreto profesional, con fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social Consulta sanitaria entre profesionales sujetos a secreto. Tratamiento y comunicación de datos de salud necesarios para el diagnóstico, la asistencia o la orientación sanitaria, realizados por profesionales sanitarios sujetos a sus respectivos deberes de secreto.

Consultas, contacto y orientación precontractual (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Atención de consultas y medidas precontractuales. Tratamiento necesario para responder a las consultas del interesado, facilitar información sobre las modalidades, condiciones, precios y plazos del servicio y adoptar las medidas precontractuales solicitadas antes de una eventual contratación.

Gestión de redes sociales y comunidad digital — Instagram (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Atención de consultas o actuaciones precontractuales iniciadas por el usuario.. Tratamiento necesario para responder a solicitudes de información sobre los servicios de OrientIA y adoptar las medidas precontractuales solicitadas por la propia persona interesada mediante Instagram. (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros Gestión del perfil profesional y de la comunidad digital. Interés legítimo en mantener la presencia profesional de OrientIA y publicar contenidos informativos.. Gestión del perfil profesional y de la comunidad digital. Interés legítimo en mantener la presencia profesional de OrientIA, publicar contenidos informativos, responder interacciones generales, moderar comentarios, prevenir abusos y suplantaciones y proteger la seguridad de la cuenta, sin utilizar datos clínicos para segmentación o publicidad.

Orientación a familiares, cuidadores, acompañantes y representantes (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Orientación y acompañamiento vinculados al servicio. Tratamiento necesario para prestar la orientación y acompañamiento solicitados por el paciente, su representante o la persona contratante dentro del servicio de OrientIA. (Art. 9.2.h y 9.3 RGPD) Tratamientos realizados por un profesional, sujeto a la obligación de secreto profesional, con fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social Orientación sanitaria bajo responsabilidad y secreto profesional. Tratamiento de datos relativos a la salud necesario para orientar y apoyar al entorno autorizado del paciente dentro de la prestación sanitaria, bajo la responsabilidad de Henry Martín Oré Arce y sujeto al deber de secreto profesional.

Prevención y evaluación personalizada del riesgo oncológico (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Evaluación preventiva solicitada por el interesado. Tratamiento necesario para realizar la evaluación personalizada del riesgo oncológico y formular las recomendaciones preventivas o de cribado incluidas en el servicio contratado. (Art. 9.2.h y 9.3 RGPD) Tratamientos realizados por un profesional, sujeto a la obligación de secreto profesional, con fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social Medicina preventiva bajo responsabilidad profesional. Tratamiento de datos relativos a la salud necesario para fines de medicina preventiva, evaluación clínica y orientación sanitaria individualizada, bajo la responsabilidad de Henry Martín Oré Arce y sujeto al deber de secreto profesional.

Quejas, reclamaciones, responsabilidad profesional y defensa (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento Atención de obligaciones y requerimientos en materia de reclamaciones. Tratamiento necesario para atender obligaciones legales en materia de consumo, responsabilidad profesional, colaboración con autoridades y cumplimiento de requerimientos administrativos o judiciales. (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros Gestión y defensa de los intereses de OrientIA. Tratamiento necesario para investigar hechos, responder reclamaciones, prevenir perjuicios, gestionar incidentes de calidad y defender los derechos e intereses legítimos de OrientIA y de los profesionales intervinientes. (Art. 9.2.f RGPD) Tratamientos necesarios para la formulación, ejercicio o defensa de reclamaciones o por tribunales en el ejercicio de su función judicial Formulación, ejercicio y defensa de reclamaciones. Tratamiento de datos relativos a la salud y otras categorías especiales cuando resulte necesario para formular, ejercer o defender reclamaciones o atender procedimientos ante autoridades, colegios profesionales, juzgados o tribunales.

Recepción, custodia, OCR y estructuración de documentación clínica (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Preparación del expediente para la prestación contratada. Tratamiento necesario para recibir, comprobar, custodiar, digitalizar y estructurar la documentación aportada por el paciente y preparar el expediente requerido para prestar el servicio contratado. (Art. 9.2.h y 9.3 RGPD) Tratamientos realizados por un profesional, sujeto a la obligación de secreto profesional, con fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social Gestión de documentación clínica bajo secreto profesional. Tratamiento de documentación y datos relativos a la salud necesario para fines de diagnóstico, asistencia, orientación y gestión del servicio sanitario, bajo la responsabilidad de Henry Martín Oré Arce y su deber de secreto profesional.

Registro, identificación, autenticación y gestión de cuentas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Gestión de la cuenta necesaria para prestar el servicio. Tratamiento necesario para crear y mantener la cuenta, permitir el acceso a los servicios contratados, gestionar sesiones y recuperar el acceso cuando lo solicite el usuario. (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento Seguridad y protección de datos desde el diseño. Tratamiento necesario para cumplir las obligaciones de seguridad, control de acceso, protección de datos desde el diseño y responsabilidad proactiva previstas en los artículos 24, 25 y 32 RGPD. (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros Prevención de accesos indebidos y protección de las cuentas. Tratamiento de registros y señales técnicas necesario para prevenir accesos no autorizados, suplantaciones, abusos, fraude y ataques contra las cuentas y la plataforma.

Cuando el tratamiento sea necesario para prestar asistencia, orientación o servicios sanitarios individualizados, los datos de salud se tratarán bajo la responsabilidad de un profesional sanitario sujeto al deber de secreto, conforme a los artículos 9.2.h y 9.3 RGPD y a la normativa sanitaria aplicable. Cuando una finalidad distinta requiera consentimiento explícito, se solicitará de forma separada y podrá retirarse sin efectos retroactivos.

9. Destinatarios y transferencias internacionales

¿Quién puede acceder a sus datos y con quién se comparten?

Para prestar los servicios, determinados proveedores tecnológicos, de pago, comunicaciones, almacenamiento, autenticación, extracción documental, inteligencia artificial, agenda o videollamada pueden acceder a los datos por cuenta de OrientIA como encargados del tratamiento, con sujeción a instrucciones, confidencialidad y las garantías contractuales aplicables.

Otros destinatarios pueden actuar con un rol distinto, como entidades de pago, profesionales sanitarios externos, familiares o representantes autorizados, aseguradoras, asesores, autoridades públicas y órganos judiciales. La comunicación se limitará a los datos necesarios para la finalidad correspondiente.

Contratación, pagos, suscripciones, cancelaciones y reembolsos: Bancos, cajas de ahorros y cajas rurales ; Administración pública con competencia en la materia . Entidades financieras y de pago necesarias para ejecutar la operación. Autoridades de consumo, Administraciones públicas y órganos judiciales cuando exista una obligación legal, un requerimiento o una reclamación.

Entrega de resultados, vídeo personalizado y videollamada: Organizaciones o personas directamente relacionadas con el responsable . Representantes legales y familiares, cuidadores o acompañantes expresamente autorizados por el paciente, únicamente respecto de la información necesaria y en los términos de la autorización o representación acreditada.

Facturación, contabilidad y obligaciones fiscales y mercantiles: Administración Tributaria ;

Bancos, cajas de ahorros y cajas rurales ; Administración pública con competencia en la materia .

Administraciones tributarias y públicas competentes, entidades financieras, auditores y órganos judiciales cuando la comunicación resulte necesaria por obligación legal, requerimiento o procedimiento.

Gestión de derechos de protección de datos : Administración pública con competencia en la materia . Agencia Española de Protección de Datos, órganos judiciales y representantes debidamente acreditados cuando la comunicación resulte necesaria para tramitar la solicitud, atender una reclamación o cumplir un requerimiento.

Seguridad, logs, auditoría, continuidad y brechas: Notarios y procuradores ; Fuerzas y cuerpos de seguridad ; Entidades aseguradoras ; Administración pública con competencia en la materia . Agencia Española de Protección de Datos cuando la brecha pueda suponer un riesgo para los derechos y libertades de las personas. Personas afectadas cuando resulte probable que la brecha entrañe un alto riesgo. Fuerzas y cuerpos de seguridad, aseguradoras, abogados, asesores especializados, peritos y órganos judiciales cuando la comunicación resulte necesaria para gestionar el incidente, cumplir una obligación o formular, ejercer o defender reclamaciones.

Colaboración multidisciplinar y consultas a especialistas externos: Entidades sanitarias .

Patólogos, radiólogos y otros profesionales sanitarios externos consultados para emitir criterio clínico propio sobre el caso, cuando su intervención sea necesaria.

Gestión de redes sociales y comunidad digital — Instagram. Plataforma Instagram, respecto de los datos necesarios para alojar y gestionar el perfil, las publicaciones y las interacciones realizadas dentro de la red social. Los comentarios públicos y demás contenidos visibles podrán ser accesibles para los usuarios conforme a la configuración de la plataforma. No se publicarán datos de pacientes, testimonios, imágenes, casos clínicos o información sanitaria identificable sin una base jurídica y autorización específica.

Orientación a familiares, cuidadores, acompañantes y representantes: Organizaciones o personas directamente relacionadas con el responsable . Representantes legales y familiares, cuidadores o acompañantes autorizados por el paciente, únicamente dentro del alcance de la representación o autorización acreditada.

Quejas, reclamaciones, responsabilidad profesional y defensa: Colegios profesionales ;

Notarios y procuradores ; Entidades aseguradoras ; Administración pública con competencia en la materia . Aseguradoras de responsabilidad profesional, abogados, procuradores, peritos, colegios profesionales, autoridades administrativas, fuerzas y cuerpos de seguridad y juzgados o tribunales cuando la comunicación resulte necesaria para tramitar o defender la reclamación.

Contratación, pagos, suscripciones, cancelaciones y reembolsos

Stripe Payments Europe, Limited (Otro documento identificativo: 513174) Contratantes y pagadores distintos del paciente Datos identificativos (Nombre y apellidos; Dirección de correo electrónico) Económicos, financieros y de seguros (Método de pago y detalles bancarios) Gestión de redes sociales y comunidad digital — Instagram Meta Platforms, Inc. (Otro documento identificativo: 20-1665019) Seguidores, usuarios e interlocutores de redes sociales Datos identificativos (Perfil Instagram) ¿Se realizan transferencias internacionales?

Algunos proveedores pueden tratar o permitir el acceso a datos desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se aplicará un mecanismo válido conforme al capítulo V RGPD, como una decisión de adecuación, cláusulas contractuales tipo u otra garantía legalmente reconocida, y se adoptarán medidas adicionales cuando resulte necesario.

Contratación, pagos, suscripciones, cancelaciones y reembolsos

Vercel Inc. - Estados Unidos

SUPABASE PTE. LTD. - Singapur

Nivel de protección garantizado: Garantías Adecuadas

Categoría de garantías: Garantías aprobadas por la Autoridad de Control Cláusulas contractuales tipo. La entidad contratante es SUPABASE PTE. LTD., con domicilio en 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Singapur no dispone de decisión de adecuación de la Comisión Europea, por lo que la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, Módulo 2 (responsable a encargado) y Módulo 3 (encargado a subencargado), incorporadas al Data Processing Addendum de Supabase, que incluye además el Addendum del Reino Unido y el Addendum suizo.

Medidas complementarias: los datos clínicos e identificativos se almacenan cifrados con AES-256-GCM en servidores situados en Frankfurt (Alemania), dentro del EEE; el acceso desde fuera del EEE se limita a las operaciones de administración y soporte estrictamente necesarias, bajo control de accesos y confidencialidad.

Cloudflare, Inc. - Estados Unidos

Elaboración, validación, firma y custodia del OrientIA-Report

SUPABASE PTE. LTD. - Singapur

Nivel de protección garantizado: Garantías Adecuadas

Singapur no dispone de decisión de adecuación de la Comisión Europea, por lo que la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, Módulo 2 (responsable a encargado) y Módulo 3 (encargado a subencargado), incorporadas al Data Processing Addendum de Supabase, que incluye además el Addendum del Reino Unido y el Addendum suizo.

Cloudflare, Inc. - Estados Unidos

Entrega de resultados, vídeo personalizado y videollamada

SUPABASE PTE. LTD. - Singapur

Nivel de protección garantizado: Garantías Adecuadas

Plus Five Five, Inc. - Estados Unidos

Cloudflare, Inc. - Estados Unidos

Google LLC - Estados Unidos

Nivel de protección garantizado: Decisión de adecuación de la Comisión de la UE Categoría de garantías: Acuerdos de adecuación específicos y vinculantes Data Privacy Framework. Google LLC está certificada bajo el Marco de Protección de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), reconocido como mecanismo de transferencia internacional adecuado por la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, de 10 de julio de 2023; la certificación alcanza también al Marco Suizo-EE.UU. y a la Extensión del Reino Unido, y cubre a Google LLC y a sus filiales estadounidenses íntegramente participadas salvo exclusión expresa. La entidad contratante en el EEE es Google Ireland Limited; Google LLC interviene como entidad del grupo que presta la infraestructura de Google Calendar y Google Meet. De forma subsidiaria, el Data Processing Addendum de Google incorpora las Cláusulas Contractuales Tipo de la UE (Decisión de Ejecución (UE) 2021/914) como garantía adicional para el supuesto de que la certificación DPF no resultara aplicable. Datos afectados: nombre y apellidos, correo electrónico y datos de la cita del paciente o de la persona autorizada; no se remite documentación clínica ni el OrientIA-Report. La verificación de la certificación activa deberá quedar fechada y documentada.

Gestión de derechos de protección de datos

SUPABASE PTE. LTD. - Singapur

Nivel de protección garantizado: Garantías Adecuadas

Navegación web, cookies y analítica

Vercel Inc. - Estados Unidos

Cloudflare, Inc. - Estados Unidos

Seguridad, logs, auditoría, continuidad y brechas

SUPABASE PTE. LTD. - Singapur

Nivel de protección garantizado: Garantías Adecuadas

Cloudflare, Inc. - Estados Unidos

Admisión del caso e intake clínico

SUPABASE PTE. LTD. - Singapur

Nivel de protección garantizado: Garantías Adecuadas

Cloudflare, Inc. - Estados Unidos

Análisis oncológico asistido por inteligencia artificial

SUPABASE PTE. LTD. - Singapur

Nivel de protección garantizado: Garantías Adecuadas

Cloudflare, Inc. - Estados Unidos

Anthropic PBC - Estados Unidos

Nivel de protección garantizado: Garantías Adecuadas

Categoría de garantías: Garantías aprobadas por la Autoridad de Control Cláusulas contractuales tipo. La transferencia a Anthropic PBC (Estados Unidos) se ampara en las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, Módulo 2 (responsable a encargado) y Módulo 3 (encargado a subencargado), incorporadas en el Schedule 3 del Data Processing Addendum de Anthropic, suscrito con Anthropic Ireland, Limited como entidad contratante en el EEE y con ley y jurisdicción de Irlanda. Anthropic no figura adherida al Marco de Privacidad de Datos UE-EE.UU., por lo que la transferencia NO se ampara en decisión de adecuación. Medidas complementarias: anonimización previa de la documentación clínica antes de la llamada a la API, cifrado en tránsito y en reposo, minimización del contenido enviado y no utilización de los datos de la API para el entrenamiento de modelos.

Atención al paciente y soporte posterior al informe

SUPABASE PTE. LTD. - Singapur

Nivel de protección garantizado: Garantías Adecuadas

Cloudflare, Inc. - Estados Unidos

Gestión de redes sociales y comunidad digital — Instagram

Meta Platforms, Inc. - Estados Unidos

Nivel de protección garantizado: Decisión de adecuación de la Comisión de la UE Categoría de garantías: Acuerdos de adecuación específicos y vinculantes Data Privacy Framework. Transferencia de datos personales a Meta Platforms, Inc., Estados Unidos, entidad que presta infraestructura y tratamiento técnico para Instagram por cuenta de Meta Platforms Ireland Limited. La transferencia se ampara en la Decisión de Ejecución (UE) 2023/1795 relativa al EU-U.S. Data Privacy Framework, tras comprobar que Meta Platforms, Inc. figura como organización participante con certificación activa y que Instagram está incluido en las categorías certificadas. La verificación deberá quedar fechada y documentada.

Orientación a familiares, cuidadores, acompañantes y representantes

Cloudflare, Inc. - Estados Unidos

Prevención y evaluación personalizada del riesgo oncológico

Cloudflare, Inc. - Estados Unidos

Recepción, custodia, OCR y estructuración de documentación clínica

SUPABASE PTE. LTD. - Singapur

Nivel de protección garantizado: Garantías Adecuadas

Cloudflare, Inc. - Estados Unidos

Registro, identificación, autenticación y gestión de cuentas

SUPABASE PTE. LTD. - Singapur

Nivel de protección garantizado: Garantías Adecuadas

Vercel Inc. - Estados Unidos

Plus Five Five, Inc. - Estados Unidos

Cloudflare, Inc. - Estados Unidos

10. Datos personales de menores de edad

Servicios dirigidos, con carácter general, a personas adultas

Los servicios de OrientIA están dirigidos, con carácter general, a personas mayores de 18 años. No se admitirá el tratamiento ordinario de casos de menores de edad sin una validación previa de la identidad, capacidad y representación, así como de las autorizaciones y consentimientos exigibles conforme a la normativa de protección de datos y sanitaria.

Los familiares o representantes no deberán crear una cuenta a nombre de un menor ni aportar su documentación clínica sin haber seguido previamente el procedimiento específico indicado por OrientIA.

Si se recibe información de un menor sin las verificaciones necesarias, el acceso al caso podrá suspenderse y los datos se limitarán o eliminarán conforme a la normativa aplicable y a las obligaciones de conservación.

11. Procedencia y tipos de datos tratados

¿De dónde obtenemos los datos?

Contratación, pagos, suscripciones, cancelaciones y reembolsos

Pacientes y personas evaluadas o atendidas: El propio interesado o su representante legal ; Administraciones públicas ; Entidad privada . Los datos son aportados por el paciente o su representante y pueden estar contenidos en informes emitidos por hospitales, clínicas, laboratorios, profesionales sanitarios o servicios públicos de salud.

Representantes legales, familiares, cuidadores y acompañantes: El propio interesado o su representante legal ; Otras personas distintas del interesado o su representante . Los datos son aportados directamente por el familiar, cuidador o representante, o son comunicados por el paciente al designarlo como persona autorizada o de acompañamiento.

Contratantes y pagadores distintos del paciente: El propio interesado o su representante legal ; Otras personas distintas del interesado o su representante . Los datos son facilitados por el pagador, el paciente o el representante durante la contratación, pago, facturación, cancelación o reembolso.

Elaboración, validación, firma y custodia del OrientIA-Report

Terceros mencionados en documentación clínica: Administraciones públicas ; Entidad privada ; Otras personas distintas del interesado o su representante . Los datos aparecen en documentación aportada por el paciente o emitida por hospitales, clínicas, laboratorios, profesionales sanitarios o servicios públicos de salud.

Profesionales sanitarios, especialistas externos y colaboradores clínicos: El propio interesado o su representante legal ; Entidad privada ; Otras personas distintas del interesado o su representante . Los datos pueden ser facilitados directamente por el profesional al darse de alta, contratar, colaborar o intervenir en un caso.

Entrega de resultados, vídeo personalizado y videollamada

Representantes legales, familiares, cuidadores y acompañantes : El propio interesado o su representante legal ; Otras personas distintas del interesado o su representante . Los datos son aportados directamente por el familiar, cuidador o representante, o son comunicados por el paciente al designarlo como persona autorizada o de acompañamiento.

Facturación, contabilidad y obligaciones fiscales y mercantiles

Proveedores, desarrolladores, colaboradores técnicos y personas de contacto: El propio interesado o su representante legal ; Administraciones públicas ; Entidad privada ;

Fuentes accesibles al público ; Otras personas distintas del interesado o su representante ;

Registros públicos . Los datos se obtienen durante la selección, negociación, contratación, alta, pago, evaluación, seguimiento y baja del proveedor o colaborador. También se generan durante la gestión de accesos, despliegues, soporte, mantenimiento, resolución de incidencias, auditorías, revisiones de seguridad, autorización de subencargados y terminación de la relación. Pueden proceder de contratos, DPA, acuerdos de confidencialidad, documentos de propiedad intelectual, facturas, registros de acceso, tickets, comunicaciones, informes técnicos, certificados, formularios de alta y plataformas de soporte.

Gestión de derechos de protección de datos

Solicitantes de derechos de protección de datos y sus representantes: El propio interesado o su representante legal ; Entidad privada ; Otras personas distintas del interesado o su representante . Los datos se obtienen de la solicitud recibida, de los documentos aportados para acreditar la identidad o representación y de los sistemas en los que sea necesario buscar, verificar, exportar, rectificar, bloquear o suprimir información.

Navegación web, cookies y analítica

Visitantes y usuarios de la web: El propio interesado o su representante legal ; Entidad privada . Los datos se generan al navegar por la web, aceptar o rechazar cookies, cumplimentar formularios o interactuar con la infraestructura de alojamiento, seguridad y analítica.

Seguridad, logs, auditoría, continuidad y brechas

Potenciales pacientes y solicitantes precontractuales: El propio interesado o su representante legal . Los datos se reciben mediante formularios web, correo electrónico, teléfono u otros canales de contacto utilizados por la persona interesada.

Pacientes y personas evaluadas o atendidas : El propio interesado o su representante legal ; Administraciones públicas ; Entidad privada . Los datos son aportados por el paciente o su representante y pueden estar contenidos en informes emitidos por hospitales, clínicas, laboratorios, profesionales sanitarios o servicios públicos de salud.

Admisión del caso e intake clínico

Análisis oncológico asistido por inteligencia artificial

Atención al paciente y soporte posterior al informe

Colaboración multidisciplinar y consultas a especialistas externos

Pacientes y personas evaluadas o atendidas : El propio interesado o su representante legal ; Administraciones públicas ; Entidad privada . Los datos son aportados por el paciente o su representante y pueden estar contenidos en informes emitidos por hospitales, clínicas, laboratorios, profesionales sanitarios o servicios públicos de salud.

Consultas, contacto y orientación precontractual

Gestión de redes sociales y comunidad digital — Instagram

Seguidores, usuarios e interlocutores de redes sociales: El propio interesado o su representante legal ; Entidad privada . Los datos proceden directamente de las personas que interactúan con el perfil de OrientIA y de la información de perfil e interacción puesta a disposición mediante la plataforma Instagram. No se importarán a esta categoría datos procedentes del expediente clínico, formularios sanitarios ni sistemas asistenciales.

Orientación a familiares, cuidadores, acompañantes y representantes

Prevención y evaluación personalizada del riesgo oncológico

Pacientes y personas evaluadas o atendidas : El propio interesado o su representante legal ; Administraciones públicas ; Entidad privada . Los datos son aportados por el paciente o su representante y pueden estar contenidos en informes emitidos por hospitales, clínicas, laboratorios, profesionales sanitarios o servicios públicos de salud.

Quejas, reclamaciones, responsabilidad profesional y defensa

Reclamantes, perjudicados y terceros afectados por quejas, incidentes, reclamaciones o procedimientos: El propio interesado o su representante legal ; Entidad privada ; Otras personas distintas del interesado o su representante . Los datos proceden de la reclamación, comunicación o notificación recibida y de la documentación aportada por las partes. También pueden obtenerse del expediente clínico o contractual, del OrientIA-Report, de registros de acceso, auditorías, comunicaciones, pagos, proveedores, profesionales, aseguradoras, autoridades o procedimientos administrativos y judiciales.

Recepción, custodia, OCR y estructuración de documentación clínica

Registro, identificación, autenticación y gestión de cuentas

Representantes legales, familiares, cuidadores y acompañantes : El propio interesado o su representante legal ; Otras personas distintas del interesado o su representante . Los datos son aportados directamente por el familiar, cuidador o representante, o son comunicados por el paciente al designarlo como persona autorizada o de acompañamiento.

Proveedores, desarrolladores, colaboradores técnicos y personas de contacto: El propio interesado o su representante legal ; Administraciones públicas ; Entidad privada ;

Fuentes accesibles al público ; Otras personas distintas del interesado o su representante ;

Con carácter general, la documentación clínica y los datos emitidos por hospitales, clínicas, laboratorios o profesionales sanitarios son aportados por el paciente o por su representante.

OrientIA no obtiene datos directamente de empleadores, centros sanitarios o aseguradoras sin una base jurídica, autorización o canal legítimo que lo permita.

Cuando los datos no se obtengan directamente del interesado, la información exigida por el artículo 14 RGPD se facilitará en los plazos y con las excepciones legalmente previstas. Quien aporte datos de familiares, acompañantes o terceros deberá limitarse a la información necesaria y contar con legitimación suficiente.

¿Qué tipos de datos tratamos?

Contratación, pagos, suscripciones, cancelaciones y reembolsos

Pacientes y personas evaluadas o atendidas

Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Transacciones de bienes y servicios (Fecha/hora; Preferencias de servicios contratados) Representantes legales, familiares, cuidadores y acompañantes Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Contratantes y pagadores distintos del paciente Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Económicos, financieros y de seguros (Facturas; Método de pago y detalles bancarios) Información comercial (Detalles de facturación) Transacciones de bienes y servicios (Compensaciones o indemnizaciones; Transacciones financieras; Preferencias de servicios contratados; Fecha/hora) Elaboración, validación, firma y custodia del OrientIA-Report Pacientes y personas evaluadas o atendidas Datos identificativos (DNI / NIF / NIE / Pasaporte; Nombre y apellidos) Categorías especiales de datos (Diagnóstico médico; Datos de salud; Genética, antecedentes familiares.) Terceros mencionados en documentación clínica Datos identificativos (Nombre y apellidos) Profesionales sanitarios, especialistas externos y colaboradores clínicos Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico; Teléfono; Firma electrónica) Académico y profesionales (Número de colegiado) Entrega de resultados, vídeo personalizado y videollamada Pacientes y personas evaluadas o atendidas Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte; Datos audiovisuales (imágenes, videos, sonido)) Categorías especiales de datos (Datos de salud; Diagnóstico médico) Representantes legales, familiares, cuidadores y acompañantes Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Profesionales sanitarios, especialistas externos y colaboradores clínicos Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico; Teléfono) Académico y profesionales (Número de colegiado) Facturación, contabilidad y obligaciones fiscales y mercantiles Pacientes y personas evaluadas o atendidas Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Contratantes y pagadores distintos del paciente Datos identificativos (Dirección postal; Nombre y apellidos; DNI / NIF / NIE / Pasaporte;

Dirección de correo electrónico)

Económicos, financieros y de seguros (Facturas; Datos bancarios)

Información comercial (Detalles de facturación)

Profesionales sanitarios, especialistas externos y colaboradores clínicos Datos identificativos (DNI / NIF / NIE / Pasaporte; Dirección postal; Nombre y apellidos;

Teléfono; Dirección de correo electrónico)

Proveedores, desarrolladores, colaboradores técnicos y personas de contacto Datos identificativos (Dirección postal; Nombre y apellidos; Teléfono; Dirección de correo electrónico; DNI / NIF / NIE / Pasaporte) Económicos, financieros y de seguros (Facturas; Datos bancarios) Información comercial (Razón Social) Gestión de derechos de protección de datos Solicitantes de derechos de protección de datos y sus representantes Datos identificativos (Dirección postal; NIF / NIE / Pasaporte; Nombre y apellidos; Nombre de usuario) Navegación web, cookies y analítica Visitantes y usuarios de la web Datos identificativos (Dirección IP; Datos obtenidos mediante cookies o instrumentos similares.; Datos técnicos (logs, configuraciones, registros de usuarios); Cookies y pixeles) Seguridad, logs, auditoría, continuidad y brechas Potenciales pacientes y solicitantes precontractuales Datos identificativos (Nombre y apellidos; Teléfono; Dirección de correo electrónico;

Mensaje enviado)

Transacciones de bienes y servicios (Fecha/hora)

Otras categorías (Preferencia de contacto (Chat, Videollamada, indiferente); Documentos adjuntados por el usuario; Presupuesto orientativo) Pacientes y personas evaluadas o atendidas Datos identificativos (Firma electrónica; Firma manuscrita; Imagen; Nombre y apellidos;

Teléfono; Video; Voz; Mensaje enviado; DNI / NIF / NIE / Pasaporte; Datos audiovisuales (imágenes, videos, sonido); Dirección de correo electrónico) Características personales (Fecha de nacimiento; Sexo; Idioma; Existencia de dolor o molestias) Información comercial (Datos y/o imágenes confidenciales y/o con copyright) Transacciones de bienes y servicios (Fecha/hora; Preferencias de servicios contratados) Categorías especiales de datos (Recetas médicas; Genética, antecedentes familiares.;

Enfermedades o patologías; Medicación; Datos de salud; síntomas ; Diagnóstico médico) Otras categorías (Datos necesarios para poder probar que nos has dado tu consentimiento a que recojamos los datos mencionados en los puntos anteriores (al menos, identificación, IP, fecha y hora de registro o aceptación).; Agenda / Calendario) Contratantes y pagadores distintos del paciente Datos identificativos (Dirección postal; Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; País; Dirección de correo electrónico; Código postal) Económicos, financieros y de seguros (Datos bancarios; Método de pago y detalles bancarios; Métodos de pago; Facturas) Información comercial (Detalles de facturación) Transacciones de bienes y servicios (Compensaciones o indemnizaciones; Transacciones financieras; Preferencias de servicios contratados; Fecha/hora) Admisión del caso e intake clínico Pacientes y personas evaluadas o atendidas Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Características personales (Fecha de nacimiento; Sexo; Idioma; Existencia de dolor o molestias) Categorías especiales de datos (Datos de salud; Diagnóstico médico; Genética, antecedentes familiares.; Enfermedades o patologías; Medicación; Recetas médicas) Otras categorías (Datos necesarios para poder probar que nos has dado tu consentimiento a que recojamos los datos mencionados en los puntos anteriores (al menos, identificación, IP, fecha y hora de registro o aceptación).) Representantes legales, familiares, cuidadores y acompañantes Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Terceros mencionados en documentación clínica Datos identificativos (Nombre y apellidos) Profesionales sanitarios, especialistas externos y colaboradores clínicos Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico; Teléfono) Académico y profesionales (Número de colegiado) Análisis oncológico asistido por inteligencia artificial Pacientes y personas evaluadas o atendidas Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte) Categorías especiales de datos (Diagnóstico médico; Datos de salud; Genética, antecedentes familiares.) Terceros mencionados en documentación clínica Datos identificativos (Nombre y apellidos) Profesionales sanitarios, especialistas externos y colaboradores clínicos Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico; Teléfono) Académico y profesionales (Número de colegiado) Atención al paciente y soporte posterior al informe Pacientes y personas evaluadas o atendidas Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Categorías especiales de datos (Datos de salud) Representantes legales, familiares, cuidadores y acompañantes Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Colaboración multidisciplinar y consultas a especialistas externos Pacientes y personas evaluadas o atendidas Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte) Categorías especiales de datos (Datos de salud; Genética, antecedentes familiares.) Profesionales sanitarios, especialistas externos y colaboradores clínicos Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico; Teléfono; Firma electrónica) Académico y profesionales (Número de colegiado) Consultas, contacto y orientación precontractual Potenciales pacientes y solicitantes precontractuales Datos identificativos (Nombre y apellidos; Teléfono; Dirección de correo electrónico;

Mensaje enviado)

Transacciones de bienes y servicios (Fecha/hora)

Otras categorías (Preferencia de contacto (Chat, Videollamada, indiferente); Documentos adjuntados por el usuario; Presupuesto orientativo) Representantes legales, familiares, cuidadores y acompañantes Datos identificativos (Nombre y apellidos; Teléfono; Dirección de correo electrónico;

Mensaje enviado)

Transacciones de bienes y servicios (Fecha/hora)

Otras categorías (Agenda / Calendario; Documentos adjuntados por el usuario) Terceros mencionados en documentación clínica Datos identificativos (Nombre y apellidos) Características personales (Datos de familia) Gestión de redes sociales y comunidad digital — Instagram Seguidores, usuarios e interlocutores de redes sociales Datos identificativos (Imagen; Nombre y apellidos; Teléfono; Nombre de usuario; Perfil Instagram; Dirección de correo electrónico) Orientación a familiares, cuidadores, acompañantes y representantes Pacientes y personas evaluadas o atendidas Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte) Categorías especiales de datos (Datos de salud) Representantes legales, familiares, cuidadores y acompañantes Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Terceros mencionados en documentación clínica Datos identificativos (Nombre y apellidos) Profesionales sanitarios, especialistas externos y colaboradores clínicos Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico; Teléfono) Académico y profesionales (Número de colegiado) Prevención y evaluación personalizada del riesgo oncológico Pacientes y personas evaluadas o atendidas Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte) Categorías especiales de datos (Datos de salud; Genética, antecedentes familiares.;

Diagnóstico médico)

Representantes legales, familiares, cuidadores y acompañantes

Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Terceros mencionados en documentación clínica Datos identificativos (Nombre y apellidos) Profesionales sanitarios, especialistas externos y colaboradores clínicos Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico; Teléfono) Académico y profesionales (Número de colegiado) Quejas, reclamaciones, responsabilidad profesional y defensa Reclamantes, perjudicados y terceros afectados por quejas, incidentes, reclamaciones o procedimientos Datos identificativos (Dirección postal; Firma electrónica; Nombre y apellidos; Teléfono;

Dirección de correo electrónico; DNI / NIF / NIE / Pasaporte)

Económicos, financieros y de seguros (Método de pago y detalles bancarios) Datos penales (Informe de demanda o jurídico; Infracciones administrativas; Infracciones penales) Recepción, custodia, OCR y estructuración de documentación clínica Pacientes y personas evaluadas o atendidas Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte; Datos audiovisuales (imágenes, videos, sonido)) Categorías especiales de datos (Diagnóstico médico; Datos de salud; Genética, antecedentes familiares.) Representantes legales, familiares, cuidadores y acompañantes Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Terceros mencionados en documentación clínica Datos identificativos (Nombre y apellidos) Profesionales sanitarios, especialistas externos y colaboradores clínicos Datos identificativos (Nombre y apellidos; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico; Teléfono) Académico y profesionales (Número de colegiado) Registro, identificación, autenticación y gestión de cuentas Pacientes y personas evaluadas o atendidas Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Representantes legales, familiares, cuidadores y acompañantes Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico) Profesionales sanitarios, especialistas externos y colaboradores clínicos Datos identificativos (DNI / NIF / NIE / Pasaporte; Dirección de correo electrónico;

Certificado digital; Nombre y apellidos; Teléfono)

Proveedores, desarrolladores, colaboradores técnicos y personas de contacto Datos identificativos (Nombre y apellidos; Dirección de correo electrónico; DNI / NIF / NIE / Pasaporte; Teléfono) Según el servicio, pueden tratarse datos identificativos y de contacto; datos de cuenta, autenticación y seguridad; datos contractuales, económicos y de pago; comunicaciones; documentación clínica; datos relativos a la salud; antecedentes, tratamientos, pruebas, biomarcadores y factores de riesgo; datos de familiares o representantes; y datos técnicos de navegación, acceso y auditoría.

12. Derechos de los interesados

¿Qué derechos puede ejercer?

La persona interesada puede ejercer sus derechos directamente o mediante representante debidamente acreditado. Solo se solicitará información adicional para verificar la identidad cuando existan dudas razonables.

Acceso: conocer si se tratan sus datos y obtener la información y copia previstas legalmente.
Rectificación: corregir datos inexactos o completar datos incompletos. Las rectificaciones de documentación clínica podrán realizarse mediante anotaciones o versiones trazables que preserven la integridad del expediente.
Supresión: solicitar la eliminación cuando concurran los requisitos legales. Este derecho puede estar limitado por obligaciones de conservación de documentación clínica, fiscal, contractual o por la necesidad de formular, ejercer o defender reclamaciones.
Limitación: solicitar que el tratamiento quede restringido en los supuestos previstos por la normativa.
Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.
Oposición: oponerse, por motivos relacionados con su situación particular, a tratamientos basados en el interés legítimo o en el cumplimiento de una misión de interés público.
Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin afectar a la licitud del tratamiento anterior a su retirada.
Decisiones automatizadas: no ser objeto, cuando concurran los requisitos legales, de decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente de modo similar. OrientIA no adopta actualmente decisiones de esta naturaleza sin intervención profesional.

¿Cómo puede ejercerlos?

Puede ejercer sus derechos utilizando los datos de contacto indicados a continuación y especificando el derecho que desea ejercer:

Responsable: Henry Martín Oré Arce

Dirección: Josefina Pascual nº1, Bloque 3, Escalera 1, 9ºN, . 03540, Alicante (Alicante), España Teléfono: 911134963 E-mail: consultas@orientiahealth.com Página web: https://www.orientiahealth.com También puede dirigir su solicitud al Delegado de Protección de Datos:

Correo electrónico: rgpd@auratechlegal.es - Teléfono: 0034 91 113 49 63 La solicitud puede enviarse por correo electrónico a rgpd@auratechlegal.es o por correo postal a Josefina Pascual nº1, Bloque 3, Escalera 1, 9ºN, . 03540, Alicante (Alicante), España.

Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la autoridad de control competente y, en particular, ante:

Agencia Española de Protección de Datos

C/. Jorge Juan, 6. 28001, Madrid (Madrid), España

Correo electrónico: info@aepd.es - Teléfono: 900293183

Sitio web: https://www.aepd.es

13. Actualización de la Política de Privacidad

La publicación y puesta a disposición de esta Política tiene por objeto facilitar la información exigida por los artículos 13 y 14 RGPD. La mera navegación por el sitio web no implica que el usuario consienta tratamientos que requieran consentimiento ni supone la aceptación de finalidades distintas de las necesarias para prestar y proteger el servicio.

Esta Política se revisará cuando cambien las actividades, servicios, proveedores, tecnologías, bases jurídicas o normas aplicables. Las modificaciones relevantes que afecten a las finalidades, destinatarios, transferencias, conservación o derechos se comunicarán por medios adecuados.

Esta Política ha sido elaborada con el asesoramiento de Auratech Legal Solutions, S.L.P..

Última actualización: 25 de septiembre de 2026