Uso de inteligencia artificial

Algunas funciones (interpretación de analíticas, análisis de sueño y oxigenación, resúmenes de evolución, nutrición) envían datos a proveedores de IA para generar informes de apoyo. Para proteger su identidad:

• No se envían su nombre, correo electrónico, DNI ni teléfono; un filtro automático elimina este tipo de identificadores del texto antes del envío.
• De sus analíticas en PDF se extrae el texto en nuestro servidor y se eliminan cabeceras y datos identificativos (nombre, nº de historia, seguro, teléfono, direcciones, referencias) antes de enviarlo. El PDF original no se envía.
• Si el PDF es un escaneo o una foto, usted mismo tapa en pantalla los datos identificativos y solo se envía la imagen ya tapada, previa aceptación expresa en ese momento.
• Se envía la fecha de nacimiento como edad, no como fecha.

Los informes de IA son orientativos y no constituyen diagnóstico ni decisión con efectos jurídicos: no se adoptan decisiones exclusivamente automatizadas (Art. 22 RGPD) y no sustituyen el criterio de un profesional sanitario.

Encargados de tratamiento y destinatarios

• Proveedor de alojamiento y base de datos (Site4Now / SmarterASP.NET): aloja la aplicación y los datos.
• Anthropic, PBC (EE. UU.): proveedor de IA (modelos Claude) que procesa los textos o imágenes descritos arriba.
• Ollama (Ollama Cloud): proveedor de IA alternativo para algunos análisis; solo se utiliza si existe con él un contrato de encargo de tratamiento con cláusulas contractuales tipo.
• Proveedor de correo electrónico (SecureMail): envío de avisos de la plataforma.
• Oura: solo si usted conecta su cuenta de Oura, para importar sus datos a la plataforma.
• Su profesional de referencia, si usted autoriza el acceso a sus datos.

Transferencias internacionales. Los proveedores de IA pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en las garantías del Capítulo V del RGPD y en contratos de encargo de tratamiento del Art. 28 RGPD. En el caso de Anthropic, en las cláusulas contractuales tipo de la Comisión Europea (Decisión (UE) 2021/914, módulos dos y tres) incorporadas a su contrato de encargo. Puede solicitar una copia de estas garantías en fenotipo@cyaa.abogado.

Seguridad de los datos

WHeat-Jobs | Fenotipo aplica, entre otras, estas medidas: comunicaciones cifradas (HTTPS), contraseñas almacenadas con hash, bloqueo temporal de la cuenta tras intentos de acceso fallidos, aislamiento de los datos de cada usuario en el servidor, cifrado de las credenciales de integración con Oura, almacenamiento de los tokens de las automatizaciones solo como huella (hash), limitación de peticiones por dirección IP y registros de auditoría del uso de la IA.

Conservación

Sus datos se conservan mientras mantenga su cuenta. Al causar baja se suprimen todos sus datos y los ficheros de importación asociados. Antes del borrado se genera una copia de sus datos en formato estructurado (JSON) que queda a disposición de usted o, si procede, del profesional que le atiende como responsable de su historial. Si tiene un profesional vinculado, se le comunica la solicitud y se respeta un periodo de gracia de 7 días antes de ejecutar el borrado. Se conserva únicamente el registro mínimo de la solicitud de baja como prueba del cumplimiento de su derecho (Art. 5.2 RGPD). La copia de sus datos previa a la baja se conserva solo hasta que se le entrega a usted o, si procede, a su profesional, y después se suprime. Los registros de accesos a sus datos, de uso de la IA y de solicitudes de baja se conservan 3 años desde su anotación (plazo de prescripción de las infracciones más graves en materia de protección de datos, Art. 72 LOPDGDD) y después se suprimen. Las copias de seguridad de su diccionario de alimentos y de su ingesta diaria (macros, sodio y desglose de alimentos), que no pueden recuperarse de ninguna otra fuente, se guardan en el servidor de la aplicación, en un directorio no accesible desde internet y que solo usted puede consultar desde su cuenta: se conservan 30 días y, de los meses anteriores, la última de cada mes; las que usted cree a mano se conservan hasta que las elimine; y todas se suprimen al causar baja. Las copias periódicas del propio alojamiento dependen del proveedor y pueden conservar esos ficheros durante su ciclo de rotación. Los proveedores de IA procesan los datos para generar la respuesta; consulte con nosotros las condiciones de retención aplicables si lo necesita.

Cookies

Se utilizan únicamente cookies técnicas, necesarias para el funcionamiento: sesión y autenticación, protección frente a falsificación de peticiones, mensajes temporales y la preferencia de vista de la pantalla de inicio. No se usan cookies de publicidad ni de seguimiento, por lo que no requieren consentimiento (Art. 22.2 LSSI).