Ultima actualizacion: 27 de marzo de 2026

RGPD · LOPDGDD · Ley 41/2002

Politica de Privacidad y Proteccion de Datos de Salud

1. Datos que recopilamos

Tratamos exclusivamente los datos necesarios para prestarte el servicio de consulta medica:

• Datos de identidad y contacto: direccion de correo electronico.
• Datos de salud (categoria especial, Art. 9 RGPD): informacion clinica que compartes voluntariamente en el chat con tu medico, archivos adjuntos de imagen o documentacion medica.
• Datos tecnicos: fecha y hora de acceso, registro de consentimiento (timestamp, version).

No recopilamos nombre, apellidos, DNI, domicilio ni ningun otro dato personal mas alla de los indicados.

2. Base juridica del tratamiento

Tipo de dato	Base juridica	Norma
Email (identificacion y acceso)	Ejecucion de contrato de servicio	Art. 6.1.b RGPD
Datos de salud del chat	Consentimiento explicito del interesado	Art. 9.2.a RGPD
Historial clinico	Obligacion legal de conservacion	Ley 41/2002, art. 17 (minimo 5 anos)
Registro de auditoria	Interes legitimo en seguridad y trazabilidad	Art. 6.1.f RGPD

3. Finalidad del tratamiento

• Prestacion del servicio de consulta medica a distancia.
• Comunicacion cifrada entre paciente y medico.
• Conservacion del historial clinico digital segun la normativa sanitaria vigente.
• Notificaciones informativas sobre el estado de tu consulta (email transaccional).
• Cumplimiento de obligaciones legales de auditoria y trazabilidad.

4. Conservacion de los datos

Los mensajes e historial clinico se conservan un minimo de 5 anos desde el ultimo acceso, en cumplimiento del articulo 17 de la Ley 41/2002 de Autonomia del Paciente. Transcurrido este plazo, los datos se eliminan de forma segura salvo obligacion legal contraria.

El registro de consentimiento se conserva durante toda la vigencia de la relacion y 3 anos adicionales como prueba de cumplimiento normativo.

5. Destinatarios y transferencias internacionales

Tus datos pueden ser accedidos o procesados por los siguientes encargados del tratamiento, todos ellos con garantias adecuadas:

Proveedor	Servicio	Pais	Garantia
Supabase Inc.	Base de datos y autenticacion	UE (AWS eu-west)	Clausulas contractuales tipo UE
Railway Corp.	Alojamiento del servidor	EEUU	Data Privacy Framework UE-EEUU
Resend Inc.	Envio de emails transaccionales	EEUU	Data Privacy Framework UE-EEUU

Ningun dato de salud es enviado a terceros no listados ni utilizado con fines comerciales o publicitarios.

6. Tus derechos (Arts. 15-22 RGPD)

Puedes ejercer los siguientes derechos enviando un email a privacidad@nuagen.es con asunto "Derechos RGPD" y acreditando tu identidad:

• Acceso: obtener confirmacion de si tratamos tus datos y una copia de los mismos.
• Rectificacion: corregir datos inexactos o incompletos.
• Supresion ("derecho al olvido"): solicitar la eliminacion de tus datos cuando ya no sean necesarios, salvo que exista obligacion legal de conservacion.
• Limitacion: solicitar que dejemos de tratar tus datos mientras se resuelve una reclamacion.
• Portabilidad: recibir tus datos en formato estructurado y legible por maquina.
• Oposicion: oponerte al tratamiento basado en interes legitimo.
• Retirada del consentimiento: puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Para ello contacta a privacidad@nuagen.es.

Tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es si consideras que el tratamiento vulnera la normativa.

7. Seguridad de los datos

Aplicamos medidas tecnicas y organizativas adecuadas al riesgo:

• Transmision cifrada mediante TLS 1.3 (HTTPS).
• Almacenamiento con cifrado AES-256 en reposo (Supabase).
• Autenticacion sin contrasena mediante enlace magico de un solo uso.
• Control de acceso: los datos de cada paciente son accesibles unicamente por ese paciente y su medico.
• Registro de auditoria con marca de tiempo en cada accion.
• Cada respuesta medica es aprobada explicitamente por el medico antes de enviarse.

8. Consentimiento y menores de edad

El acceso al servicio requiere consentimiento explicito previo para el tratamiento de datos de salud (Art. 9.2.a RGPD). Este consentimiento es libre, especifico, informado e inequivoco.

El servicio no esta destinado a menores de 16 anos. Si detectamos que un menor ha facilitado datos sin consentimiento parental, procederemos a su eliminacion inmediata.

9. Cookies y tecnologias de seguimiento

Esta plataforma no utiliza cookies de seguimiento ni publicidad. Unicamente se usan almacenamiento local (localStorage) del navegador con fines estrictamente funcionales (mantener la sesion activa), sin transferencia a terceros.

10. Cambios en esta politica

Cualquier modificacion relevante sera comunicada por email con al menos 15 dias de antelacion. La version vigente siempre estara disponible en app.nuagen.es/privacidad.

11. Contacto y Delegado de Proteccion de Datos

Volver al inicio