Política de privacidad

1. Responsable del tratamiento

Loox Commerce Europa SL es la responsable del tratamiento de los datos personales recopilados a través de la Plataforma MedicalIA. Puede contactar con nosotros a través del soporte de la aplicación.

2. Datos que tratamos

Tratamos las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico y credenciales de acceso.
• Datos de salud: documentos médicos subidos, descripciones de síntomas y diagnósticos, consultas del chat y solicitudes de segunda opinión.
• Datos de uso: historial de análisis, créditos consumidos y preferencias de configuración.
• Datos de pago: los pagos se procesan mediante Stripe; no almacenamos datos de tarjetas en nuestros servidores.

3. Finalidad del tratamiento

Sus datos se tratan para:

• Proporcionar los servicios de análisis, chat médico, segunda opinión y consultas.
• Generar respuestas personalizadas mediante IA procesando sus documentos y consultas.
• Gestionar su cuenta, créditos e historial de actividad.
• Enviar notificaciones por email y push cuando un análisis o respuesta se completa.
• Permitir la participación en el foro comunitario de salud.

4. Base jurídica

El tratamiento de datos de cuenta y uso se basa en la ejecución del contrato de servicios. El tratamiento de datos de salud, siendo una categoría especial de datos (art. 9 RGPD), se basa en el consentimiento explícito del usuario, que puede retirar en cualquier momento. Las notificaciones se basan en el consentimiento, revocable desde la configuración de la cuenta.

5. Aislamiento y privacidad de datos

Sus datos de salud están aislados mediante el identificador de usuario (user_id). Cada usuario solo puede acceder a sus propios documentos, análisis e historial. Los datos de un usuario no son visibles para otros, salvo cuando el propio usuario decide compartir contenido en el foro comunitario de forma voluntaria.

6. Conservación de datos

Los datos se conservan mientras el usuario mantenga la cuenta activa. El usuario puede solicitar la eliminación de su cuenta y todos sus datos asociados en cualquier momento. Los datos de los documentos y análisis se conservan para que el usuario pueda consultar su historial, salvo que solicite su borrado.

7. Destinatarios de los datos

Sus datos pueden ser tratados por los siguientes encargados:

• Proveedores de IA: los documentos y consultas se procesan mediante modelos de lenguaje para generar los análisis y respuestas.
• Stripe: procesamiento de pagos, bajo sus propias políticas de privacidad.
• Servicios de hosting y almacenamiento: infraestructura de la Plataforma.

No se ceden datos a terceros con fines comerciales.

8. Derechos del usuario

Conforme al RGPD, usted tiene derecho a:

• Acceso: obtener información sobre sus datos tratados.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de sus datos ("derecho al olvido").
• Limitación: restringir el tratamiento de sus datos.
• Portabilidad: recibir sus datos en formato estructurado.
• Oposición: oponerse al tratamiento de sus datos.
• Retirada del consentimiento: en cualquier momento, sin afectar al tratamiento previo.

Para ejercer estos derechos, contacte con nosotros a través del soporte de la aplicación. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos, incluyendo cifrado en tránsito, control de accesos basado en roles y aislamiento de datos por usuario. El acceso a datos de salud está restringido al propio usuario.

10. Transferencias internacionales

Algunos proveedores de servicios (IA, hosting) pueden estar ubicados fuera de la Unión Europea. Dichas transferencias se realizan bajo las garantías adecuadas previstas por el RGPD, como cláusulas contractuales tipo aprobadas por la Comisión Europea.