Política de privacidad
Última actualización: 1 de enero de 2026. Esta Política de Privacidad explica cómo GATMEDI Ltd (“ClinixSummary”, “nosotros”, “nuestro”) recopila, usa, divulga y protege la información personal cuando usted utiliza nuestra plataforma y nuestros servicios.
1. Información que recopilamos
Información de la cuenta. Al crear una cuenta recopilamos su nombre, correo electrónico, credenciales profesionales, nombre de la organización y datos de facturación.
Audio y datos clínicos. Cuando usa la plataforma, las grabaciones de audio de las consultas clínicas se procesan en tiempo real. El audio se elimina de forma inmediata y permanente una vez generada la nota clínica. Nunca conservamos grabaciones de audio más allá del proceso de generación de la nota.
Documentación generada. Las notas clínicas, transcripciones, códigos y demás resultados que genera ClinixSummary se almacenan en su cuenta para que usted los consulte y utilice. Puede exportarlos o eliminarlos de forma permanente en cualquier momento.
Datos de uso. Recopilamos analíticas de uso anonimizadas (uso de funciones, duración de las sesiones, registros de errores) para mejorar el desempeño de la plataforma. Estos datos no contienen Información de Salud Protegida (PHI).
2. Cómo usamos su información
Usamos su información para: (a) prestar y mejorar nuestros servicios; (b) generar documentación clínica a partir del audio; (c) procesar la facturación y administrar su suscripción; (d) enviarle actualizaciones del producto y respuestas de soporte; (e) cumplir obligaciones legales, incluidas las normativas del sector salud.
No usamos sus datos clínicos, transcripciones ni audio para entrenar modelos de IA de cara al cliente. Nuestros modelos se entrenan exclusivamente con conjuntos de datos desidentificados y sin PHI, obtenidos mediante alianzas de datos que cumplen la normativa.
3. Intercambio y divulgación de datos
No vendemos información personal. Podemos compartir datos con: (a) subprocesadores que participan en la prestación del servicio, bajo acuerdos estrictos de tratamiento de datos; (b) autoridades judiciales, policiales o reguladores cuando la ley lo exija; (c) asesores profesionales (legales y de auditoría) sujetos a obligaciones de confidencialidad.
Todos los subprocesadores están obligados por contrato a mantener protecciones equivalentes a las de HIPAA y el RGPD. La lista vigente de subprocesadores se publica en nuestro Centro de Confianza.
4. Conservación de datos
Audio: se elimina de forma inmediata y permanente al generarse la nota, mediante borrado criptográfico. Ningún audio se conserva más allá del proceso de generación de la nota.
Notas clínicas y transcripciones: permanecen en su cuenta hasta que usted las elimine o cierre la cuenta. Al cerrar la cuenta, todos los datos se borran de forma permanente en un plazo de 30 días.
Información de la cuenta: se conserva mientras dure su suscripción, más el periodo que exija la legislación fiscal o regulatoria aplicable.
5. Medidas de seguridad
Aplicamos medidas de seguridad estándar de la industria: cifrado AES-256 en reposo; cifrado TLS 1.2+ en tránsito; controles de acceso por rol; registro de auditoría completo; pruebas de penetración y evaluaciones de vulnerabilidades periódicas; procesos alineados con SOC 2; y controles de seguridad física en los centros de datos de nuestros socios.
6. Sus derechos
Según la jurisdicción en la que se encuentre, usted puede tener derecho a: acceder a sus datos personales; rectificar datos inexactos; suprimir sus datos (“derecho al olvido”); limitar el tratamiento u oponerse a él; la portabilidad de los datos; y retirar su consentimiento. Para ejercer cualquiera de estos derechos, escriba a privacy@clinixsummary.ai.
7. Cumplimiento de HIPAA
Para los usuarios sujetos a HIPAA, ClinixSummary actúa como Asociado Comercial. Celebramos Acuerdos de Asociado Comercial (BAA) previa solicitud y mantenemos las salvaguardas administrativas, físicas y técnicas que exige la Regla de Seguridad de HIPAA. Realizamos evaluaciones de riesgo anuales y mantenemos procedimientos de notificación de brechas conforme a la Ley HITECH.
8. Cumplimiento del RGPD
Para los usuarios del Espacio Económico Europeo (EEE) y el Reino Unido, tratamos los datos personales sobre bases legales que incluyen la ejecución del contrato, el interés legítimo y el consentimiento. Designamos un Delegado de Protección de Datos, disponible en dpo@clinixsummary.ai. Para cualquier transferencia internacional de datos se utilizan Cláusulas Contractuales Tipo.
9. Cookies y rastreo
Nuestra plataforma usa cookies esenciales, necesarias para la autenticación y la gestión de sesiones. Usamos analíticas anonimizadas para medir la adopción de funciones. No usamos cookies publicitarias ni rastreo conductual de terceros.
10. Privacidad de menores
ClinixSummary está diseñado para profesionales de la salud y no se dirige a menores de 18 años. No recopilamos de forma consciente información personal de menores.
11. Cambios a esta política
Podemos actualizar esta Política de Privacidad cada cierto tiempo. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso dentro de la plataforma, con al menos 30 días de anticipación a su entrada en vigor. Continuar usando el servicio después de los cambios implica su aceptación.
12. Contacto
Para consultas sobre privacidad, escriba a nuestro Delegado de Protección de Datos a dpo@clinixsummary.ai, o por correo postal a: GATMEDI Ltd, Privacy Team, Reino Unido.