Política de privacidad

1. Responsable del tratamiento

• Responsable: REVITA MEDICAL SL
• NIF: B44674034
• Dirección: Carrer de Santaló, 105, 08021 Barcelona
• Correo electrónico: [email protected]
• Contacto de protección de datos: [email protected]

2. Datos que recopilamos

• Datos de contacto y reserva: nombre, teléfono, correo electrónico, motivo de consulta, preferencias horarias.
• Datos de salud: los que el paciente facilite voluntariamente en comentarios o durante la consulta (categoría especial — art. 9 RGPD).
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, páginas visitadas, fecha y hora de acceso (ver la Política de cookies).
• Comunicaciones con el asistente virtual: mensajes intercambiados con Rita, que pueden incluir datos de salud si el usuario decide facilitarlos, junto con idioma, identificador de sesión y un resumen del motivo de consulta.

3. Finalidades del tratamiento

• Gestionar reservas, consultas y comunicaciones con el paciente.
• Prestar los servicios sanitarios solicitados y su historia clínica.
• Atender solicitudes a través del formulario de contacto o del asistente virtual.
• Proporcionar mediante Rita información general sobre la clínica, buscar disponibilidad y, cuando lo solicite el usuario, gestionar una cita.
• Cumplir con las obligaciones legales (facturación, sanitaria, fiscal).
• Con su consentimiento expreso: envío de información comercial, novedades o recordatorios.
• Mejora de la calidad del servicio y análisis estadístico agregado.

4. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD) para gestionar reservas y prestar el servicio sanitario.
• Medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD) para responder consultas y tramitar una cita.
• Cumplimiento de obligación legal (art. 6.1.c RGPD) en materia sanitaria, fiscal y contable (Ley 41/2002).
• Asistencia sanitaria (art. 9.2.h RGPD), bajo la responsabilidad de profesionales sujetos al deber de secreto, cuando los datos de salud sean necesarios para prestar o preparar la atención solicitada.
• Consentimiento (art. 6.1.a RGPD) para comunicaciones comerciales y uso de cookies no necesarias.

5. Conservación

Las conversaciones de Rita sin reserva se suprimen o anonimizan transcurridos 90 días. En conversaciones asociadas a una reserva, el contenido del chat se suprime o anonimiza como máximo a los 12 meses, sin perjuicio de conservar separadamente los datos de la cita durante los plazos legales.

Los datos sanitarios incorporados a la historia clínica se conservan durante un mínimo de cinco años desde la última visita conforme a la Ley 41/2002, salvo plazos de archivo específicos. Los datos contables se conservan seis años (art. 30 Código de Comercio). El resto de datos, durante el tiempo estrictamente necesario para el fin con el que fueron recabados o hasta la retirada del consentimiento.

6. Destinatarios

No cedemos sus datos a terceros salvo obligación legal. Utilizamos proveedores encargados del tratamiento para alojamiento, base de datos, correo y analítica. Los mensajes dirigidos a Rita se envían a OpenAI, proveedor del modelo conversacional, para generar la respuesta y ejecutar las funciones de reserva. Cuando se solicita una llamada desde el bot independiente, el nombre, teléfono, una descripción breve del motivo de contacto (máximo 500 caracteres) y la constancia de la información mostrada pueden registrarse en Google Sheets (Google Workspace) para que el personal contacte con el interesado con el contexto necesario; no se copia allí la conversación completa. Estos proveedores deben estar sujetos a las garantías contractuales del artículo 28 RGPD.

7. Transferencias internacionales

El uso de proveedores tecnológicos puede implicar acceso o tratamiento desde fuera del Espacio Económico Europeo, incluido Estados Unidos. Cuando exista una transferencia internacional, se aplicará el mecanismo válido que corresponda, como una decisión de adecuación, el Data Privacy Framework para entidades adheridas o cláusulas contractuales tipo y medidas complementarias.

8. Asistente virtual Rita e intervención humana

Rita es un sistema de inteligencia artificial y no una persona ni un profesional sanitario. Facilita información general y ayuda con la gestión administrativa de citas; no realiza diagnósticos, no prescribe tratamientos y no atiende urgencias. En caso de emergencia debe llamarse al 112. El usuario puede dejar de utilizar Rita y contactar con una persona por teléfono o mediante el formulario de contacto en cualquier momento.

Rita no adopta decisiones automatizadas que produzcan efectos jurídicos o similares sobre el usuario. La decisión clínica corresponde siempre a profesionales sanitarios. Para reducir datos, no deben comunicarse antecedentes o detalles médicos que no sean necesarios para la solicitud.

9. Derechos de la persona interesada

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, enviando un correo a [email protected] acompañado de copia de su DNI o documento equivalente.

Si considera que el tratamiento no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Medidas de seguridad

REVITA MEDICAL SL adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al artículo 32 RGPD.

11. Menores

Los menores de 14 años no deben utilizar Rita ni facilitar sus datos sin la intervención de sus padres o tutores.