Política de Privacidad

1. Responsable del tratamiento

• Identidad: Víctor Glenn Ray López
• NIF: 78502938M
• Domicilio: Calle Villa Augusta, Altorreal, 30506 Molina de Segura, Murcia, España
• Contacto: victorglennr@yahoo.es

2. Finalidad del tratamiento de datos

Los datos personales e información facilitada a través de MedScribe AI (incluyendo archivos de audio y textos transcritos) se tratan con la única finalidad de prestar el servicio contratado: la transcripción, procesamiento y estructuración documental de la información dictada por el profesional durante la consulta médica.

3. Legitimación

La base legal para el tratamiento de los datos personales generales es la ejecución del contrato de prestación de servicios (Art. 6.1.b RGPD).

Dado que la información tratada puede constituir datos relativos a la salud (categoría especial de datos, Art. 9 RGPD), el tratamiento de dicha información se ampara en la excepción del Art. 9.2.h RGPD (tratamiento necesario para fines de medicina preventiva o asistencial, diagnóstico médico, o gestión de sistemas y servicios de asistencia sanitaria), en su condición de sujeto al secreto profesional del médico usuario conforme al Art. 9.3 RGPD.

El médico, como responsable del tratamiento de la historia clínica de su paciente, es quien debe contar adicionalmente con la base legal o el consentimiento del paciente que resulte aplicable conforme a la normativa sanitaria vigente.

4. Destinatarios y proveedores tecnológicos (encargados del tratamiento)

Para prestar el servicio, MedScribe AI utiliza los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento conforme al Art. 28 RGPD:

• Google Vertex AI (Gemini): procesamiento de lenguaje natural para la transcripción del audio y la estructuración del informe clínico. El audio no se conserva de forma deliberada en la infraestructura de MedScribe AI una vez finalizado el procesamiento.
• Google Drive (del propio profesional): almacenamiento de los informes generados y validados. MedScribe AI no conserva una copia adicional del contenido de los informes; el Drive utilizado es el del profesional sanitario, bajo su propia cuenta y responsabilidad.
• Supabase: alojamiento de metadatos operativos, gestión de usuarios y referencias de fichero necesarias para localizar los documentos, protegidos mediante Row Level Security. No conserva el contenido íntegro de los informes ni de los adjuntos.

Transferencias internacionales

Cuando los proveedores tecnológicos traten datos fuera del Espacio Económico Europeo, la transferencia se realizará al amparo de los mecanismos previstos en el Capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo).

Plazo de conservación

Los metadatos operativos en Supabase se conservan mientras la cuenta del profesional permanezca activa. El contenido de los informes se conserva en el Google Drive del propio profesional, bajo su control y responsabilidad, sin que MedScribe AI mantenga copia adicional.

Nota de responsabilidad

Los datos de carácter personal introducidos o generados son gestionados bajo la responsabilidad del profesional usuario de la cuenta, quien debe garantizar que cuenta con las autorizaciones o bases legales pertinentes para el tratamiento de los datos de sus pacientes bajo su secreto profesional. Esta nota no exime al prestador del servicio de sus propias obligaciones como encargado del tratamiento, formalizadas mediante el correspondiente contrato de encargo (Art. 28 RGPD) con cada profesional cliente.

5. Derechos de los usuarios

El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad enviando un correo electrónico a victorglennr@yahoo.es. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento no se ajusta a la normativa vigente.

6. Cookies

Este sitio no utiliza cookies de analítica, publicidad ni seguimiento de terceros. Solo se emplea el almacenamiento estrictamente necesario para el funcionamiento del servicio, exento del deber de consentimiento conforme al artículo 22.2 de la LSSI-CE.