Política de Privacidad

• Identidad: Víctor Glenn Ray López
• NIF: 78502938M
• Domicilio: Calle Villa Augusta, Altorreal, 30506 Molina de Segura, Murcia, España
• Contacto: victorglennr@yahoo.es

Los datos personales e información facilitada a través de MedScribe AI (incluyendo archivos de audio y textos transcritos) se tratan con la única finalidad de prestar el servicio contratado: la transcripción, procesamiento y estructuración documental de la información dictada por el profesional durante la consulta médica.

MedScribe AI es un producto sanitario Clase I autodeclarado por el fabricante conforme al Anexo VIII, Regla 11, del Reglamento (UE) 2017/745 (MDR), sin intervención de organismo notificado (art. 52.7 MDR), con finalidad estrictamente documental y auxiliar.

La base legal para el tratamiento de los datos personales generales es la ejecución del contrato de prestación de servicios (Art. 6.1.b RGPD).

Dado que la información tratada puede constituir datos relativos a la salud (categoría especial de datos, Art. 9 RGPD), el tratamiento de dicha información se ampara en la excepción del Art. 9.2.h RGPD (tratamiento necesario para fines de medicina preventiva o asistencial, diagnóstico médico, o gestión de sistemas y servicios de asistencia sanitaria), en su condición de sujeto al secreto profesional del médico usuario conforme al Art. 9.3 RGPD.

El médico, como responsable del tratamiento de la historia clínica de su paciente, es quien debe contar adicionalmente con la base legal o el consentimiento del paciente que resulte aplicable conforme a la normativa sanitaria vigente.

Para prestar el servicio, MedScribe AI utiliza los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento conforme al Art. 28 RGPD:

• Google Vertex AI (Gemini): procesamiento de lenguaje natural para la transcripción del audio y la estructuración del informe clínico. El audio no se conserva de forma deliberada en la infraestructura de MedScribe AI una vez finalizado el procesamiento.
• Google Drive (del propio profesional): almacenamiento de los informes generados y validados. MedScribe AI no conserva una copia adicional del contenido de los informes; el Drive utilizado es el del profesional sanitario, bajo su propia cuenta y responsabilidad.
• Supabase: alojamiento de metadatos operativos, gestión de usuarios y referencias de fichero necesarias para localizar los documentos, protegidos mediante Row Level Security. No conserva el contenido íntegro de los informes ni de los adjuntos.

Transferencias internacionales: la información sobre la ubicación de alojamiento de los proveedores y, en su caso, el mecanismo de transferencia aplicado (cláusulas contractuales tipo o decisión de adecuación) se encuentra en revisión y se publicará en esta misma página. Puedes solicitarla escribiendo a victorglennr@yahoo.es.

Plazo de conservación: los metadatos operativos en Supabase se conservan mientras la cuenta del profesional permanezca activa. El contenido de los informes se conserva en el Google Drive del propio profesional, bajo su control y responsabilidad, sin que MedScribe AI mantenga copia adicional.

Nota de responsabilidad: los datos de carácter personal introducidos o generados son gestionados bajo la responsabilidad del profesional usuario de la cuenta, quien debe garantizar que cuenta con las autorizaciones o bases legales pertinentes para el tratamiento de los datos de sus pacientes bajo su secreto profesional. Esta nota no exime al prestador del servicio de sus propias obligaciones como encargado del tratamiento, formalizadas mediante el correspondiente contrato de encargo (Art. 28 RGPD) con cada profesional cliente.

El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad enviando un correo electrónico a victorglennr@yahoo.es. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento no se ajusta a la normativa vigente.

MedScribe AI utiliza únicamente almacenamiento local y de sesión en el navegador estrictamente necesario para el funcionamiento del servicio (mantener la sesión iniciada y recordar la aceptación del aviso de responsabilidad). No se emplean cookies de analítica, publicidad o seguimiento de terceros, por lo que no se requiere consentimiento previo conforme al artículo 22.2 LSSI-CE. Si esto cambiara, se publicará la correspondiente política de cookies.