Tratamos los datos personales que nos facilitas con el fin de:
Gestionar tu cuenta y permitir el acceso a las herramientas clínicas.
Identificar a los usuarios que acceden con fines de control y trazabilidad.
Analizar el uso de las herramientas (cuál, cuándo, cuánto tiempo, qué protocolo o folleto se genera) con fines estadísticos.
Comunicarte cambios de estado de tu cuenta (aprobación, denegación, recuperación de contraseña).
3. Datos que tratamos
Email
Nombre completo
Hospital / institución de pertenencia
Estado de la cuenta (pendiente / aprobado / rechazado)
Registros de uso: herramientas accedidas, fecha/hora, duración aproximada, tipo de dispositivo (móvil/escritorio), familia de navegador, procedimiento consultado y tipo de documento generado (qué protocolo y si se imprimió o descargó). Estos registros describen el uso de la herramienta por parte del profesional: no se registra ningún dato de pacientes (ni nombre, ni fechas, ni ningún otro identificador).
Material solicitado fuera de catálogo: cuando escribes a mano una casa comercial o un material que la herramienta de solicitud no tiene catalogado, se guardan esos dos textos, junto con quién y cuándo los escribió, para poder completar el catálogo. No se guarda ningún otro campo del formulario — ni el nombre del paciente, ni el NHC, ni la fecha de nacimiento, ni la patología o la intervención.
No almacenamos: dirección IP, rastreo entre dispositivos, ni ningún dato de pacientes que introduzcas en las herramientas.
4. Base legal
El tratamiento se basa en tu consentimiento explícito, otorgado en el registro mediante la aceptación de esta política.
5. Conservación
Mientras mantengas la cuenta activa. Si solicitas la supresión, eliminamos tus datos en un plazo máximo de 30 días, salvo obligación legal de conservación.
6. Destinatarios
No cedemos tus datos a terceros, salvo:
Supabase Inc. (proveedor de base de datos), con servidores en la UE.
Cloudflare Inc. (CDN y hosting).
Resend Inc. (envío de emails transaccionales).
Todos los proveedores cumplen RGPD.
7. Derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación escribiendo a [email protected]. También tienes derecho a presentar reclamación ante la AEPD (www.aepd.es).
8. Medidas de seguridad
Cifrado en tránsito (TLS), aprobación manual de cuentas, Row Level Security en la base de datos, backups periódicos.
9. Cambios en la política
Te notificaremos cualquier cambio relevante por email. La versión actual siempre está disponible en jmacot.com/privacy.html.