Política de privacidad
1. Responsable del tratamiento
Responsable: MEDCORE SOLUTIONS, S.L. (CIF [____]) · Domicilio: [____], Madrid · Email: privacidad@datify.com · Sitio: datify.com
2. Qué datos tratamos y con qué fin
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Registro y gestión de la cuenta | Nombre, email, contraseña, credencial profesional (MIR/EIR) | Ejecución del contrato (art. 6.1.b RGPD) |
| Prestación del servicio Datify | Datos de uso, proyectos y datos seleccionados por el usuario (anonimizados) | Ejecución del contrato |
| Facturación y pagos | Datos fiscales e historial de pagos (a través de Stripe) | Obligación legal y contrato |
| Soporte y comunicaciones | Email y contenido de las consultas | Interés legítimo / contrato |
| Marketing y newsletter | Consentimiento (art. 6.1.a) |
3. Datos clínicos, anonimización y arquitectura
Datify trabaja exclusivamente con datos anonimizados y está diseñado bajo los principios de privacidad desde el diseño y por defecto: el texto se anonimiza y la información sensible no se almacena. Solo se conservan bases de datos anonimizadas, siempre en servidor propio de la sociedad.
La plataforma no se integra en los sistemas del hospital: los datos del paciente siguen siendo del paciente y residen en el hospital. Únicamente los datos estructurados seleccionados por el investigador y el servicio se analizan en nuestro servidor; los informes en PDF de origen no se suben ni se conservan.
La arquitectura es de egress cero (egress 0): el dato de investigación no sale a empresas externas ni a terceros para su procesamiento. En consecuencia, el paciente no es trazable a partir de la información tratada en la plataforma.
Datify se ha empleado en el servicio de cuidados intensivos de un centro hospitalario de alto nivel, donde se han construido registros clínicos y se han completado estudios de investigación con esta arquitectura. El usuario investigador es responsable de seleccionar y anonimizar correctamente los datos y de contar con las autorizaciones (CEIm, consentimientos) que correspondan a su estudio. Conforme a la valoración del Comité de Ética de la Investigación con medicamentos (CEIm), la plataforma no trata datos personales de pacientes identificables en sentido estricto del RGPD.
4. Conservación
Conservamos los datos mientras la cuenta esté activa y, tras su baja, durante los plazos legales aplicables (entre otros, fiscales y mercantiles). Los proyectos archivados se conservan según el plan contratado.
5. Destinatarios y encargados
Los datos de investigación se procesan íntegramente en infraestructura propia de la sociedad (servidor propio, egress 0) y no se comunican a empresas externas ni a terceros. No empleamos proveedores externos para el tratamiento del dato clínico.
Los únicos terceros que intervienen lo hacen sobre datos administrativos, nunca sobre datos clínicos ni de investigación: la pasarela de pago (Stripe) y, en su caso, las herramientas de facturación y de envío de boletines. Con ellos se suscribe el correspondiente encargo de tratamiento y, cuando proceda, se aplican las garantías adecuadas para transferencias internacionales (cláusulas contractuales tipo).
6. Derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@datify.com. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Trabajo colaborativo y gobernanza del dato
Datify permite el trabajo colaborativo entre investigadores con gobernanza del dato: control de quién accede a cada proyecto y a qué información, trazabilidad de accesos y permisos diferenciados, de modo que la colaboración no compromete la confidencialidad.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: anonimización del texto en origen, almacenamiento exclusivo de bases anonimizadas en servidor propio, arquitectura de egress 0, cifrado en tránsito y control de acceso por roles. Adicionalmente, los resultados estadísticos cuentan con una capa de validación contra las bibliotecas de referencia de Python y R, que refuerza la fiabilidad de los análisis.