Esta Política de privacidad se aplica a la Plataforma de Punto Health, que incluye aplicaciones móviles, aplicaciones para iPad y aplicaciones web (en conjunto, «nosotros», «nos» o «nuestro»). Esta política describe cómo recogemos, utilizamos, tratamos y protegemos la información personal. Al utilizar la plataforma, aceptas las prácticas descritas en este documento.
Responsable del tratamiento
A efectos del Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido) y de la Ley de Protección de Datos de 2018, el responsable del tratamiento de los datos de los usuarios de esta plataforma es PUNTO HEALTH LTD, una empresa registrada en Inglaterra y Gales (número de registro: 15174291), con domicilio social en Health Foundry, 1 Royal Street, London, England, SE1 7LL.
Representante en la UE
Dado que ofrecemos servicios y tratamos datos de personas situadas en el Espacio Económico Europeo (EEE), hemos designado a nuestra filial española, Puntoclinic SLU, con domicilio social en Carrer Laureà Miró 371-373, 08980 Sant Feliu de Llobregat, Barcelona, España, como nuestro representante en la UE conforme al artículo 27 del RGPD de la UE.
Ten en cuenta que algunas secciones de esta política solo se aplican a usuarios con acceso a determinadas funciones. Estas secciones están claramente indicadas. Cuando prestamos servicios directamente a centros sanitarios, actuamos como encargados del tratamiento por cuenta de estos.
Recogemos, almacenamos y tratamos distintos tipos de información cuando interactúas con la Plataforma de Punto Health. En algunos casos, podemos limitarnos a tratar la información por cuenta del centro sanitario o del estudio de salud, en lugar de recogerla nosotros mismos.
a. Datos de los usuarios
Podemos recoger y tratar los siguientes datos de los usuarios:
Nombre, dirección de correo electrónico y datos de contacto.
Información de inicio de sesión (por ejemplo, nombre de usuario, contraseña, número de teléfono o tokens de autenticación).
Datos de uso y preferencias.
(Solo para usuarios con suscripción) Información de facturación (por ejemplo, nombre y dirección de facturación). RevenueCat gestiona las suscripciones y Stripe procesa los datos de las tarjetas de pago. No almacenamos datos de tarjetas de RevenueCat ni de Stripe.
(Solo para usuarios de PuntoChat) Contenido de las conversaciones enviado a través de la función PuntoChat, incluidas las consultas que escribas durante una sesión.
b. Datos de los pacientes
Los datos de los pacientes se tratan por cuenta de los centros sanitarios que utilizan nuestra plataforma:
Identificadores personales (por ejemplo, nombre y fecha de nacimiento)
Historias clínicas, información de salud y detalles de los tratamientos
Los datos de los pacientes son propiedad del centro sanitario que los facilita. Tratamos estos datos por su cuenta conforme a sus instrucciones y políticas de privacidad.
c. Participantes en estudios de investigación en salud
Si utilizas las aplicaciones PuntoTest Clinic o PuntoTest, estás participando en un estudio de salud. Como parte de este estudio:
Has dado tu consentimiento informado para la recogida y el almacenamiento de datos.
El estudio ha sido revisado y aprobado por un comité de ética.
La recogida de datos cumple las normas de información de la App Store sobre investigación en salud.
Finalidades del tratamiento
Utilizamos tus datos para las siguientes finalidades:
Datos de los usuarios: Para gestionar cuentas, facilitar el acceso a los servicios y comunicarnos contigo.
Datos de los pacientes: Para facilitar a los centros sanitarios información de los pacientes con fines de gestión.
Datos de investigación en salud: Para apoyar estudios de salud, conforme a las normas éticas y al proceso de consentimiento informado.
Nuestra base jurídica (RGPD del Reino Unido y de la UE)
Para llevar a cabo las finalidades anteriores, tratamos tus datos conforme a las siguientes bases jurídicas:
Necesidad contractual (artículo 6.1.b): Para gestionar cuentas, facilitar el acceso a los servicios y comunicarnos contigo sobre suscripciones y asistencia.
Intereses legítimos (artículo 6.1.f): Para analizar el rendimiento de la app, mejorar nuestra plataforma y garantizar la seguridad.
Consentimiento (artículo 6.1.a): Cuando hayas aceptado un seguimiento analítico específico o comunicaciones de marketing. Puedes retirar tu consentimiento en cualquier momento.
Tratamiento de datos de salud (categorías especiales de datos)
Dado que la información de salud y médica se clasifica como «categorías especiales de datos» conforme al artículo 9 del RGPD, solo tratamos estos datos cuando existe una base jurídica adicional:
Consentimiento explícito (artículo 9.2.a) para los usuarios directos de nuestra app.
Prestación de asistencia sanitaria o tratamiento (artículo 9.2.h) cuando actuamos por cuenta de centros sanitarios.
Investigación científica (artículo 9.2.j) para estudios de salud aprobados.
Uso de funciones específicas
(Solo para usuarios con suscripción) Podemos contactar contigo por correo electrónico, teléfono o notificación push sobre tu prueba gratuita, el estado de tu suscripción, la facturación y las actualizaciones del servicio.
(Solo para usuarios de PuntoChat) El contenido de las conversaciones se utiliza únicamente para generar respuestas dentro de PuntoChat. Este contenido es estrictamente confidencial y no se utiliza para entrenar nuestros modelos de IA ni los modelos de IA base de Google. El asistente se basa exclusivamente en contenido seleccionado y revisado por nuestro equipo clínico y está diseñado únicamente para proporcionar información. No ofrece asesoramiento médico ni es un producto sanitario.
4. Almacenamiento de datos
Tus datos se almacenan de forma segura mediante proveedores de infraestructura en la nube que cumplen los estándares del sector. Aplicamos medidas técnicas y organizativas sólidas, incluido el cifrado en reposo y en tránsito, para proteger tu información personal y de salud. Nuestros servidores están situados en la UE.
Los datos pueden transmitirse de forma segura dentro de la Plataforma de Punto Health para garantizar la continuidad asistencial (por ejemplo, los datos introducidos en la app móvil de un paciente pueden estar disponibles en el panel web de un profesional clínico). Sin embargo, los datos de salud se mantienen estrictamente separados y su acceso se controla según el rol. Esto garantiza que solo los usuarios expresamente autorizados (como personas cuidadoras vinculadas expresamente o profesionales clínicos asignados) puedan ver la información de los pacientes.
5. Con quién compartimos tu información
Podemos compartir tu información en las siguientes circunstancias:
Con centros sanitarios: Los datos de los pacientes se comparten con el centro sanitario al que pertenecen con fines administrativos.
Con instituciones sanitarias del Reino Unido: Cuando compartimos datos con entidades del NHS o instituciones sanitarias del Reino Unido, cumplimos estrictamente los estándares de datos del NHS, incluido el Data Security and Protection Toolkit (DSPT).
Con proveedores externos: Compartimos datos con proveedores de confianza de infraestructura en la nube, alojamiento y bases de datos que los tratan por nuestra cuenta para cubrir necesidades operativas. Estos proveedores están sujetos a acuerdos estrictos de tratamiento de datos y obligaciones de seguridad.
(Solo para usuarios con suscripción) Con gestores de suscripciones y pagos: Compartimos información de facturación con RevenueCat para gestionar tu suscripción y con Stripe para procesar pagos. Ambos actúan como responsables independientes del tratamiento de los datos que gestionan. Puedes consultar sus políticas de privacidad en revenuecat.com/privacy y stripe.com/privacy.
(Solo para usuarios de PuntoChat) Con proveedores de infraestructura de IA: Google (Gemini) trata el contenido de las conversaciones a través de una API segura para generar respuestas. Google actúa como encargado del tratamiento por nuestra cuenta, está sujeto a un acuerdo de tratamiento de datos y no utiliza tus datos para entrenar sus modelos.
Cumplimiento legal: Podemos divulgar tu información si lo exige la ley o para proteger nuestros derechos, privacidad, seguridad o bienes.
6. Seguridad de los datos
Aplicamos medidas técnicas y organizativas de seguridad estrictas para proteger tus datos personales y de salud frente al acceso no autorizado, la pérdida o la alteración. Estas incluyen:
Cifrado: Todos los datos se cifran tanto en tránsito (mientras circulan por la plataforma) como en reposo (mientras están almacenados en nuestras bases de datos).
Infraestructura segura: Utilizamos entornos seguros en la nube que cumplen los estándares del sector.
Supervisión y auditorías automatizadas: Utilizamos procesos de seguridad automatizados para supervisar nuestros sistemas y realizamos auditorías de seguridad periódicas para garantizar el cumplimiento continuo de los estándares de datos sanitarios.
7. Conservación de los datos
Conservamos los datos personales durante el tiempo necesario para las finalidades descritas en esta Política de privacidad.
Datos de cuentas de usuario estándar: Se conservan mientras tu cuenta esté activa. Si solicitas la eliminación de la cuenta, borraremos tus datos en un plazo de 30 días, salvo que existan obligaciones legales de mayor prioridad.
Estudios de salud: Los datos se conservan durante el estudio y conforme a las directrices éticas y las obligaciones legales.
(Solo para usuarios con suscripción) Datos de suscripción y facturación: Conservamos los datos de tu cuenta y de facturación durante tu suscripción y durante los seis (6) años siguientes para cumplir las obligaciones financieras y legales aplicables.
(Solo para usuarios de PuntoChat) Historial de conversaciones: El historial de chat se conserva durante 12 meses desde la fecha de cada sesión y, después, se elimina de forma segura.
8. Analítica y datos de uso
Utilizamos herramientas de analítica y kits de desarrollo de software (SDK) para recoger datos sobre cómo utilizas nuestra plataforma. Esto nos ayuda a comprender las tendencias de uso, mejorar nuestros servicios y optimizar el rendimiento del producto. Los tipos de datos de analítica que recogemos pueden incluir:
Información del dispositivo (por ejemplo, tipo de dispositivo y sistema operativo)
Estadísticas de uso de la app (por ejemplo, funciones utilizadas y duración de la sesión)
Métricas de rendimiento (por ejemplo, informes de errores)
Estos datos se recogen y tratan de forma agregada y anonimizada, lo que significa que no pueden utilizarse para identificarte personalmente. Utilizamos esta información para:
Analizar y mejorar la funcionalidad y la experiencia de usuario de nuestra plataforma
Identificar y resolver problemas técnicos
Desarrollar nuevas funciones basadas en el comportamiento y las preferencias de los usuarios
Tomar decisiones sobre el desarrollo del producto basadas en datos
Conforme al Reglamento de Privacidad y Comunicaciones Electrónicas (PECR) y a la Directiva sobre privacidad electrónica, te pediremos consentimiento antes de activar cualquier rastreador de analítica o SDK no esencial que acceda a información de tu dispositivo. Estos datos se tratan de forma agregada y anonimizada. Puedes desactivar el seguimiento analítico en cualquier momento a través de los ajustes de tu dispositivo o de la app.
9. Toma de decisiones automatizada
Nuestra plataforma utiliza IA para el cribado cognitivo (PuntoTest) y el apoyo conversacional (PuntoChat). Sin embargo, no realizamos toma de decisiones exclusivamente automatizada ni elaboración de perfiles que produzcan efectos jurídicos o de importancia similar sobre los usuarios. Todas las respuestas de la IA y los resultados de las pruebas están destinados a proporcionar apoyo y orientación informativa a profesionales clínicos y usuarios, no a sustituir el diagnóstico médico profesional.
10. Política sobre menores
La Plataforma de Punto Health no está destinada a personas menores de 18 años. No recogemos deliberadamente datos personales de menores. Si detectamos que hemos recogido inadvertidamente datos personales de un menor, tomaremos medidas para eliminarlos lo antes posible.
11. Derechos de los usuarios
Conforme al RGPD del Reino Unido y de la UE, tienes los siguientes derechos respecto a tus datos personales:
Acceso: Solicitar una copia de tus datos personales.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Supresión (derecho al olvido): Solicitar la eliminación de tus datos personales.
Portabilidad de los datos: Recibir tus datos en un formato estructurado y de uso común para transmitirlos a otro responsable.
Oposición: Oponerte al tratamiento realizado sobre la base de intereses legítimos.
Limitación: Solicitar que limitemos el uso de tus datos en determinadas circunstancias.
Retirada del consentimiento: Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento.
Para los datos de los pacientes: las solicitudes de acceso, rectificación o eliminación de historias clínicas deben dirigirse al centro sanitario al que pertenecen los datos.
Para ejercer cualquiera de los derechos anteriores respecto a los datos de los usuarios, contacta con nuestro delegado de protección de datos en dpo@puntohealth.com.
También tienes derecho a presentar una reclamación ante una autoridad de control. En el Reino Unido, es la Information Commissioner’s Office (ICO), en ico.org.uk. En el EEE, puedes contactar con la Agencia Española de Protección de Datos (AEPD) o con tu autoridad local.
12. Transferencias internacionales de datos
Dado que utilizamos infraestructura global en la nube y colaboradores de IA (como Google Gemini), tus datos pueden transferirse fuera del Reino Unido o del Espacio Económico Europeo (EEE).
Siempre que transferimos tus datos personales internacionalmente, garantizamos que reciban un grado de protección similar mediante mecanismos jurídicos reconocidos. Estos incluyen:
Transferir datos a países que el Gobierno del Reino Unido y la Comisión Europea consideran que ofrecen un nivel de protección adecuado.
Aplicar contratos estrictos, como el Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA) y las Cláusulas Contractuales Tipo de la UE (SCC), que obligan jurídicamente a nuestros proveedores de servicios a proteger tus datos conforme a los estándares del Reino Unido y de la UE.
13. Visitantes del sitio web
Esta sección se aplica a los visitantes de nuestro sitio web, puntohealth.com. El sitio web no utiliza cookies, analítica ni rastreadores publicitarios y no requiere una cuenta. Los únicos datos personales tratados al navegar por el sitio son:
Registros del servidor. El sitio web está alojado en GitHub Pages (GitHub, Inc.), que puede registrar direcciones IP por motivos de seguridad y funcionamiento. Todos los demás recursos, incluidas las fuentes, se sirven directamente desde nuestro sitio web, sin solicitudes a terceros.
Si contactas con nosotros por correo electrónico, tratamos los datos personales incluidos en tu mensaje únicamente para responder a tu consulta.
14. Cambios en esta Política de privacidad
Podemos actualizar esta Política de privacidad periódicamente. Las actualizaciones se reflejarán mediante una nueva «Fecha de entrada en vigor» en la parte superior de esta página. Consulta esta política con regularidad.
15. Contacta con nosotros
Si tienes preguntas o inquietudes sobre esta Política de privacidad, o deseas ejercer tus derechos sobre tus datos, contacta con nuestro delegado de protección de datos en:
Correo electrónico: dpo@puntohealth.com.
Oficina del Reino Unido (responsable del tratamiento):
PUNTO HEALTH LTD
Health Foundry, 1 Royal Street,
London, England, SE1 7LL
Representante en la UE:
Puntoclinic SLU
Carrer Laureà Miró 371-373,
08980 Sant Feliu de Llobregat, Barcelona, España
