RGPD · LOPDGDD · LEY 41/2002
Aviso de privacidad
Cómo tratamos datos de salud en Essenttial. Elige el país desde el que lees: cambia la ley de referencia, no la ficha. No es un sello de AEPD ni un dictamen. Donde no hay DPO ni encargo con xAI, lo decimos.
RGPD · LOPDGDD (Ley Orgánica 3/2018) · Ley 41/2002 · autoridad AEPD · respuesta en 30 días.
QUIÉN
Responsable
El consultorio que abre la historia (la médica de la cuenta) es responsable del tratamiento clínico. Essenttial es la plataforma. Si la clínica nombra un DPO, aparece en el portal de derechos y en el escritorio de cumplimiento.
LOPDGDD
Ley Orgánica 3/2018
En España el RGPD se aplica con la LOPDGDD (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales). La AEPD es la autoridad de control. El DPO, si se nombra, sigue el art. 37 del RGPD y los arts. 34 a 37 de la LOPDGDD: una persona independiente, no un programa. El canal digital de este consultorio es el buzón y el plazo, no el delegado.
BASE
Por qué es lícito
El diagnóstico, antes de ser paciente, pide consentimiento explícito (art. 9.2.a RGPD, desarrollado por la LOPDGDD). La historia, una vez hay médica, se sostiene en medicina y secreto profesional (art. 9.2.h) y en la obligación de conservar la historia al menos cinco años. La videoconsulta pide, además, consentimiento del canal a distancia: no sustituye una exploración presencial si hace falta.
QUÉ
Datos que tratamos
Identidad y contacto, datos de salud del cuestionario (embarazo, isotretinoína, alergias, fototipo), fotos de la piel, notas SOAP, indicaciones, controles y el eslabón presencial. El carrito vive aparte: no entra en la historia.
IA
Modelo de visión (art. 50 del Reglamento de IA)
Si marcas la casilla, un recorte de la foto (sin nombre, sin email, sin EXIF, baja resolución) y un resumen por banda de edad salen a xAI en Estados Unidos. Es un sistema de apoyo: no diagnostica melanoma ni sustituye a la médica. Sin casilla, la foto no cruza.
CIFRADO
Fotos en reposo
Las fotos de la historia se guardan cifradas (AES-256-GCM). Cada consultorio tiene su clave. Las imágenes de catálogo no se cifran: no son datos de salud.
MENORES
Mayores de 18
Este diagnóstico no abre ficha a menores. Un dato de salud de menor pide representante: aquí no se recoge.
CESIONES
A quién sale
A tu médica. El recorte a xAI solo con casilla. No hay encargo art. 28 firmado con xAI hasta que el consultorio lo declare. Hosting y pagos son encargados de la plataforma; el consultorio atestigua si ya firmó sus DPA.
DERECHOS
Plazo 30 días
Acceso, portabilidad, oposición a la IA, limitación y rectificación (RGPD y LOPDGDD): tu médica te envía un enlace de 14 días. La AEPD es la autoridad de control. La LOPDGDD no da un derecho a borrar la historia clínica.
DPO DIGITAL
El canal no es una persona
El consultorio puede activar un buzón con plazos (este aviso, el portal de derechos, el registro). Eso no nombra un delegado art. 37 RGPD ni arts. 34 a 37 de la LOPDGDD (Ley Orgánica 3/2018): en España hace falta una persona independiente. No hay persona hasta que se escriba un nombre y un correo reales. Si hay DPO persona, aparece en el portal.
Si eres el consultorio, el canal se configura en Normas.
PLAZOS
Cuánto se guarda
La historia clínica no se borra: hay que conservarla al menos cinco años (Ley 41/2002). La LOPDGDD no deroga esa obligación sanitaria. El borrador del diagnóstico vive en este navegador hasta que lo borres. El enlace de control caduca a los 21 días; el de «recibido», a los 30; el portal de derechos, a los 14.
MENORES
Mayores de 18
Este diagnóstico no abre ficha a menores. Un dato de salud de menor pide representante: aquí no se recoge.
ESTE DISPOSITIVO
Borrar el borrador
Quita el diagnóstico, el consentimiento y el perfil del motor guardados en este navegador. No toca la historia clínica si ya hubo alta.
El consultorio ve los huecos abiertos en Normas. No fabricamos un DPO ni un encargo art. 28 con xAI. En España rigen el RGPD y la LOPDGDD (Ley Orgánica 3/2018); el canal digital no es el delegado de los arts. 34 a 37. HIPAA no se presume.