Política de Privacidad

• Identidad: Víctor Glenn Ray López
• NIF: 78502938M
• Domicilio: Calle Villa Augusta, Altorreal, 30506 Molina de Segura, Murcia, España
• Contacto: soporte@medscribe.es

Los datos personales e información facilitada a través de MedScribe AI (incluyendo archivos de audio y textos transcritos) se tratan con la única finalidad de prestar el servicio contratado: la transcripción, procesamiento y estructuración documental de la información dictada por el profesional durante la consulta médica.

MedScribe AI es una herramienta de documentación clínica asistida por IA destinada a transcribir, estructurar y redactar un borrador de la información expresada durante una consulta para su posterior revisión, edición y validación por el profesional sanitario. No realiza diagnósticos, no recomienda tratamientos, no interpreta resultados clínicos y no proporciona información destinada a la toma automatizada de decisiones clínicas.

La base legal para el tratamiento de los datos personales generales es la ejecución del contrato de prestación de servicios (Art. 6.1.b RGPD).

Dado que la información tratada puede constituir datos relativos a la salud (categoría especial de datos, Art. 9 RGPD), el tratamiento de dicha información se ampara en la excepción del Art. 9.2.h RGPD (tratamiento necesario para fines de medicina preventiva o asistencial, diagnóstico médico, o gestión de sistemas y servicios de asistencia sanitaria), en su condición de sujeto al secreto profesional del médico usuario conforme al Art. 9.3 RGPD.

El médico, como responsable del tratamiento de la historia clínica de su paciente, es quien debe contar adicionalmente con la base legal o el consentimiento del paciente que resulte aplicable conforme a la normativa sanitaria vigente.

Para prestar el servicio, MedScribe AI utiliza los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento conforme al Art. 28 RGPD:

• Google Vertex AI (Gemini): procesamiento de lenguaje natural para la transcripción del audio y la estructuración del informe clínico. El audio no se conserva de forma deliberada en la infraestructura de MedScribe AI una vez finalizado el procesamiento.
• Google Drive (del propio profesional): almacenamiento de los informes generados y validados. MedScribe AI no conserva una copia adicional del contenido de los informes; el Drive utilizado es el del profesional sanitario, bajo su propia cuenta y responsabilidad.
• Supabase: alojamiento de metadatos operativos, gestión de usuarios y referencias de fichero necesarias para localizar los documentos, protegidos mediante Row Level Security. No conserva el contenido íntegro de los informes ni de los adjuntos.
• Resend: proveedor de envío de correo electrónico utilizado únicamente cuando el profesional decide remitir un informe al paciente. Se le facilita la dirección de correo del destinatario y el documento adjunto, que viaja siempre cifrado con contraseña (AES-256), de modo que el contenido clínico no es legible por el proveedor de correo. La contraseña no se envía en el mismo mensaje ni se almacena.

Transferencias internacionales: la información sobre la ubicación de alojamiento de los proveedores y, en su caso, el mecanismo de transferencia aplicado (cláusulas contractuales tipo o decisión de adecuación) se encuentra en revisión y se publicará en esta misma página. Puedes solicitarla escribiendo a soporte@medscribe.es.

Plazo de conservación: los metadatos operativos en Supabase se conservan mientras la cuenta del profesional permanezca activa. El contenido de los informes se conserva en el Google Drive del propio profesional, bajo su control y responsabilidad, sin que MedScribe AI mantenga copia adicional.

Nota de responsabilidad: los datos de carácter personal introducidos o generados son gestionados bajo la responsabilidad del profesional usuario de la cuenta, quien debe garantizar que cuenta con las autorizaciones o bases legales pertinentes para el tratamiento de los datos de sus pacientes bajo su secreto profesional. Esta nota no exime al prestador del servicio de sus propias obligaciones como encargado del tratamiento, formalizadas mediante el correspondiente contrato de encargo (Art. 28 RGPD) con cada profesional cliente.

El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad enviando un correo electrónico a soporte@medscribe.es. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento no se ajusta a la normativa vigente.

MedScribe AI utiliza únicamente almacenamiento local y de sesión en el navegador estrictamente necesario para el funcionamiento del servicio (mantener la sesión iniciada y recordar la aceptación del aviso de responsabilidad). No se emplean cookies de analítica, publicidad o seguimiento de terceros, por lo que no se requiere consentimiento previo conforme al artículo 22.2 LSSI-CE. Si esto cambiara, se publicará la correspondiente política de cookies.

A petición expresa del profesional, MedScribe AI puede remitir el informe al paciente por correo electrónico. El documento se adjunta siempre cifrado con contraseña (AES-256). La contraseña se deriva de los últimos seis dígitos del teléfono facilitado por el paciente, o de un PIN que el propio profesional define; en ningún caso se incluye en el cuerpo del mensaje, correspondiendo al profesional comunicarla al paciente por un canal distinto.

El correo y el teléfono del paciente se utilizan exclusivamente para esa entrega y para generar la contraseña: no se conservan en la infraestructura de MedScribe AI una vez realizado el envío, no se incorporan al contenido del informe y no se transmiten al proveedor de inteligencia artificial, que procesa únicamente información clínica sin datos identificativos de contacto.

El profesional sanitario es responsable de verificar la exactitud de la dirección de correo y del teléfono antes del envío, así como de contar con la autorización del paciente para recibir documentación clínica por este medio.