Política de Privacidad

1. Responsable del tratamiento

• Responsable: Doqui
• Email de privacidad: privacidad@doqui.es

2. Datos que recopilamos

Recopilamos los siguientes datos según el tipo de usuario:

Pacientes: nombre, email, teléfono (opcional), historial de citas, valoraciones.

Profesionales: nombre, email, teléfono, especialidad, número de colegiado, dirección de consulta, datos bancarios (para pagos), bio, foto.

2 bis. Datos de salud e informes clínicos

Cuando un profesional sanitario utiliza la funcionalidad de informes clínicos de Doqui, la plataforma almacena y procesa datos de categoría especial (datos de salud) en los términos del artículo 9 del RGPD. Estos datos pueden incluir:

• Notas de la sesión y observaciones clínicas redactadas por el profesional.
• Diagnóstico, plan de tratamiento y notas de evolución.
• Documentos adjuntos al informe (imágenes clínicas, informes complementarios).
• Historial de consultas entre paciente y profesional dentro de la plataforma.

Roles de responsabilidad: el profesional sanitario es el responsable del tratamiento de los datos clínicos que introduce en la plataforma, al ser quien determina los fines y medios de dicho tratamiento en el marco de la relación asistencial. Doqui actúa como encargado del tratamiento (Art. 28 RGPD), proporcionando la infraestructura tecnológica para almacenar, procesar y presentar los datos clínicos por cuenta del profesional.

Visibilidad para el paciente: el profesional decide qué información es visible para el paciente (informes compartidos) y cuál es privada (notas internas). El paciente puede acceder a sus informes compartidos, descargarlos en formato PDF y ejercer sus derechos de acceso y portabilidad conforme a la Ley 41/2002 y el RGPD.

3. Finalidad del tratamiento

Tratamos tus datos para: gestión de tu cuenta, prestación del servicio de intermediación, procesamiento de pagos, envío de recordatorios de citas, comunicaciones del servicio, mejora de la plataforma y cumplimiento de obligaciones legales.

En el caso de datos de salud: facilitar la gestión clínica del profesional sanitario, permitir al paciente acceder a su historial de informes, y cumplir con las obligaciones de conservación de la documentación clínica establecidas en la Ley 41/2002.

4. Base legal

El tratamiento se basa en:

• Ejecución del contrato (Art. 6.1.b RGPD): uso de la plataforma como paciente o profesional.
• Fines de medicina preventiva o laboral, diagnóstico médico o prestación de asistencia sanitaria (Art. 9.2.h RGPD): tratamiento de datos de salud en el contexto de la relación asistencial, realizado por profesionales sujetos al deber de secreto profesional conforme a la legislación española. Esta es la base legal principal para el tratamiento de datos de salud a través de los informes clínicos.
• Obligación legal (Art. 6.1.c RGPD): facturación, cumplimiento DAC7, conservación de documentación clínica (Ley 41/2002, Art. 17).
• Interés legítimo (Art. 6.1.f RGPD): mejora del servicio, prevención de fraude.

Nota sobre el consentimiento: para los datos de salud procesados en el contexto de la asistencia sanitaria, la base legal no es el consentimiento del paciente, sino la excepción del Art. 9.2.h del RGPD. No obstante, antes de que un profesional registre datos clínicos del paciente en la plataforma, el paciente es informado y da su conformidad dentro del flujo de reserva.

5. Destinatarios y encargados del tratamiento

Tus datos pueden ser comunicados a los profesionales con los que reserves cita y a las autoridades competentes cuando sea legalmente exigible. Además, los siguientes proveedores actúan como encargados del tratamiento:

Las transferencias internacionales a EE.UU. se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, en el Marco de Privacidad de Datos UE-EE.UU.

5 ter. Buscador con inteligencia artificial

Doqui utiliza un servicio de inteligencia artificial (Anthropic) para interpretar las consultas de búsqueda de los usuarios y orientarlos hacia la especialidad profesional más adecuada. El texto de la consulta se envía a los servidores de Anthropic en EE.UU. para su procesamiento; no se vincula a la identidad del usuario y no se almacena de forma permanente.

Recomendación: no incluyas datos personales identificables ni información clínica detallada en el campo de búsqueda.

5 bis. Integración con Google Calendar

Los profesionales pueden conectar voluntariamente su cuenta de Google Calendar para sincronizar las citas reservadas a través de Doqui. Cuando un profesional activa esta integración:

• Datos enviados a Google: título de la cita (especialidad y nombre del paciente), fecha, hora y dirección de la consulta. No se comparte el email ni el teléfono del paciente con Google.
• Datos leídos de Google: se consultan los horarios ocupados (free/busy) del calendario del profesional para evitar solapamientos, sin acceder al contenido de sus eventos personales.
• Alcance (scope): permiso de lectura y escritura en Google Calendar (calendar), otorgado por el profesional mediante OAuth 2.0 con pantalla de consentimiento de Google.
• Revocación: el profesional puede desconectar Google Calendar en cualquier momento desde su panel de configuración.

Google LLC actúa como encargado del tratamiento respecto a los datos de cita sincronizados. Se aplica la política de privacidad de Google (https://policies.google.com/privacy).

6. Derechos del usuario

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición enviando un email a privacidad@doqui.es con copia de tu DNI.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Conservación de datos

Conservaremos tus datos mientras mantengas tu cuenta activa y, tras su baja, durante los plazos legalmente exigidos:

• Datos fiscales: 5 años (Ley General Tributaria).
• Datos contractuales: 3 años (prescripción de acciones civiles).
• Documentación clínica e informes de salud: mínimo 5 años desde la fecha del alta de cada proceso asistencial, conforme al Art. 17.1 de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente. Las comunidades autónomas podrán establecer plazos superiores.

Transcurridos estos plazos, los datos se eliminarán o anonimizarán de forma irreversible.

8. Medidas de seguridad

Implementamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS) y en reposo, control de acceso basado en roles (RLS), copias de seguridad, y auditorías periódicas.

Medidas adicionales para datos de salud:

• Registro de auditoría (audit log) de cada acceso y modificación de informes clínicos.
• Separación lógica de datos clínicos respecto a datos de cuenta y facturación.
• Acceso restringido por políticas de seguridad a nivel de fila (Row Level Security): cada profesional solo accede a los informes de sus propios pacientes.
• Los adjuntos clínicos se almacenan en buckets privados con control de acceso individual.
• Evaluación de Impacto en Protección de Datos (EIPD/DPIA) realizada conforme al Art. 35 del RGPD antes de la activación de esta funcionalidad.

8 bis. Encargo de tratamiento de datos clínicos

La utilización de la funcionalidad de informes clínicos por parte de un profesional constituye la aceptación de las condiciones de encargo de tratamiento previstas en el Art. 28 del RGPD.Doqui, como encargado del tratamiento:

• Solo tratará los datos de salud conforme a las instrucciones documentadas del responsable (el profesional).
• Garantiza que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad.
• Aplica las medidas de seguridad descritas en la sección 8.
• No subcontratará el tratamiento de datos clínicos sin autorización previa. Los subencargados actuales constan en la sección 5 (Supabase para almacenamiento).
• Asistirá al profesional en el cumplimiento de las obligaciones de los artículos 32 a 36 del RGPD.
• A elección del profesional, suprimirá o devolverá los datos clínicos una vez finalice la relación, salvo obligación legal de conservación (Ley 41/2002).
• Pondrá a disposición del profesional la información necesaria para demostrar el cumplimiento.