Política de privacidad

Todas las aplicaciones HMD — Paciente, Pro (Profesionales) y Servicios de emergencia · Versión de trabajo 0.1 — 3 de agosto de 2026

Título I — Quién trata sus datos, qué datos y por qué

Artículo 1 — Editor, ámbito de aplicación y funciones

La presente política de privacidad se aplica al conjunto de los servicios «Hey My Doctor» (HMD): la aplicación Paciente, la aplicación Pro (Profesionales), la aplicación Servicios de emergencia (Emergency) y el sitio web heymydoctor.com. Complementa las Condiciones Generales de Uso y de Venta; en caso de duda sobre el tratamiento de sus datos, prevalecerá la presente política.

Editor y punto de contacto: Healicore Softwares FZCO (77995), Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, UAE. Delegado de protección de datos (DPO): privacy@heymydoctor.com.

1.1 Funciones según el contexto

Respecto de su cuenta y de los datos que introduce para usted mismo (o para una persona a la que representa legalmente), HMD actúa como responsable del tratamiento.
En la relación asistencial, el Profesional al que usted autoriza es responsable del tratamiento de los datos que consulta o produce sobre usted; HMD actúa entonces como encargado del tratamiento y alojador técnico, por cuenta de aquel.
En un Servicio de emergencia, el acceso a sus datos persigue una finalidad distinta de salvaguarda de la vida (véase el Artículo 14).

Artículo 2 — Datos que tratamos

Solo tratamos los datos necesarios para el funcionamiento del servicio (principio de minimización). Según las funciones que utilice:

Identidad y datos de contacto: nombre, dirección de correo electrónico, número de teléfono y, en su caso, dirección postal (para encontrar profesionales cercanos u orientar a los servicios de socorro).
Cuenta e identificadores técnicos: identificador de usuario, token de notificación (push), registros de conexión y de auditoría.
Datos de salud (categoría especial): historial médico — alergias, patologías, tratamientos, vacunas, grupo sanguíneo, donación de órganos, constantes/mediciones y datos procedentes de dispositivos conectados (véase el Artículo 4).
Contenido que usted añade: fotos de análisis, documentos y exámenes, notas y mensajes intercambiados con los profesionales que ha autorizado.
Ubicación precisa: únicamente cuando la activa, para el directorio «a mi alrededor» y para orientar a los servicios de socorro hacia su posición real mediante «I Am Safe».
Contactos de emergencia: las personas que usted designa como contactos «I Am Safe» (nombre, teléfono, correo electrónico).
Suscripción: estado de su suscripción Premium (la compra la gestiona la tienda — véase el Artículo 6). Nunca almacenamos el número de su tarjeta.
En el lado del Profesional / Servicio de emergencia: identidad profesional, profesión, jurisdicción, número de licencia y justificantes aportados para la verificación de la cuenta.

Artículo 3 — Finalidades y bases jurídicas

Tratamos sus datos para las siguientes finalidades, sobre las bases jurídicas indicadas:

Prestar y proteger el servicio (gestión de la cuenta, historial de salud, citas, mensajería, directorio): ejecución del contrato que nos vincula.
Tratar sus datos de salud y conectar un dispositivo conectado: su consentimiento explícito, que puede retirar en cualquier momento.
Permitir un acceso de emergencia a datos vitales: su consentimiento previo y, en su caso, la salvaguarda de sus intereses vitales o de los de un tercero.
Cumplir nuestras obligaciones legales (contables, de conservación de los historiales médicos, de seguridad): obligación legal.
Mejorar la fiabilidad y la seguridad del servicio: nuestro interés legítimo, respetando sus derechos.

No utilizamos sus datos con fines publicitarios ni para la toma de decisiones totalmente automatizada que produzca efectos jurídicos respecto de usted. Las funciones de inteligencia artificial producen ayudas «a validar» por un profesional y no sustituyen a un dictamen médico.

Artículo 4 — Dispositivos conectados y datos de bienestar (Oura, WHOOP, Apple Health, Health Connect…)

La conexión de un dispositivo conectado es facultativa, la activa usted y está reservada a determinadas funciones de seguimiento (oferta Premium). Puede revocarla en cualquier momento, lo que interrumpe toda nueva sincronización.

4.1 Cómo llegan los datos a HMD

A través de las plataformas de salud de su teléfono — Apple Health (HealthKit) y Google Health Connect: los datos se leen en su dispositivo, únicamente respecto de los tipos que usted autoriza.
A través de las API de los fabricantes — Oura y WHOOP: usted conecta su propia cuenta mediante una autorización segura (OAuth 2.0); HMD recibe entonces, por cuenta suya, únicamente las mediciones necesarias para el seguimiento. Nunca recibimos sus credenciales del fabricante.

4.2 Datos que pueden importarse

Según el dispositivo y su autorización: frecuencia cardíaca, variabilidad de la frecuencia cardíaca (HRV), saturación de oxígeno (SpO₂), frecuencia respiratoria, temperatura, sueño, actividad e indicadores de recuperación. Estas mediciones son datos de bienestar; una vez registradas en su historial, se tratan como datos de salud. Ni Oura ni WHOOP miden la presión arterial; HMD no deduce ninguna medición a partir de los sensores de su teléfono.

Los datos de los dispositivos conectados sirven para el seguimiento y la información; no constituyen un diagnóstico. No se venden, ni se utilizan con fines publicitarios, ni se comparten con el fabricante del dispositivo más allá de la conexión que usted ha autorizado.

Título II — Lo que no hacemos, con quién compartimos y cómo protegemos

Artículo 5 — Lo que nunca hacemos

Ninguna venta, alquiler o cesión de sus datos a terceros.
Ninguna publicidad dirigida ni intercambio con intermediarios de datos.
Ningún seguimiento publicitario entre aplicaciones o sitios web (sin rastreo en el sentido de la App Tracking Transparency de Apple).
Ningún dato de salud almacenado en iCloud ni en un servicio de copia de seguridad de consumo.
Ningún uso de sus datos de salud para fines distintos de los descritos aquí sin su consentimiento.

Artículo 6 — Comunicación y destinatarios

Sus datos solo son accesibles a los destinatarios estrictamente necesarios:

Los Profesionales que usted autoriza (el acceso es revocable en cualquier momento y cada consulta queda registrada).
Los Servicios de emergencia, según el nivel de consentimiento que usted haya fijado (ninguno / resumen vital / historial completo) y en las condiciones del Artículo 14.
Nuestros encargados del tratamiento técnicos, vinculados por contrato y que actúan siguiendo nuestras instrucciones: alojador de salud certificado; Apple App Store y Google Play para la facturación de la suscripción Premium; Stripe para el pago de las teleconsultas (abonado al profesional); los proveedores de dispositivos conectados que usted conecta (Oura, WHOOP) y las plataformas Apple Health / Google Health Connect.
Las autoridades, cuando la ley lo exija.

Para la suscripción y las teleconsultas, el número de su tarjeta lo trata la tienda o Stripe y HMD nunca lo almacena.

Artículo 7 — Transferencias internacionales

El Editor está establecido en los Emiratos Árabes Unidos. Sus datos pueden ser tratados en países distintos de su país de residencia. Estas transferencias están amparadas por garantías apropiadas (cláusulas contractuales tipo o mecanismos equivalentes) y limitadas a las finalidades descritas. En las condiciones aplicables a su país figuran precisiones por jurisdicción [a completar por el DPO].

Artículo 8 — Alojamiento y seguridad

Sus datos de salud se alojan en una infraestructura conforme a los requisitos aplicables en la jurisdicción correspondiente (HDS / RGPD / HIPAA / ISO 27001 o equivalentes). Aplicamos el cifrado en tránsito y en reposo, la compartimentación de los accesos, la minimización de los datos expuestos y un registro de auditoría inalterable que traza cada acceso. En caso de violación de datos que pueda generar un riesgo elevado, informamos a las personas afectadas y a las autoridades competentes conforme a la ley.

Título III — Conservación, sus derechos y protección de los menores

Artículo 9 — Plazos de conservación

Cuenta y datos asociados: conservados mientras su cuenta esté activa.
Historial médico: conservado durante el tiempo impuesto por las obligaciones legales aplicables y, después, suprimido o anonimizado [plazo preciso por jurisdicción — a completar por el DPO].
Registros de seguridad y de auditoría: conservados durante un plazo limitado con fines probatorios y de seguridad.
Tras una solicitud de supresión de la cuenta, el borrado (o la anonimización) se realiza en un plazo de 30 días, sin perjuicio de los datos que la ley obliga a conservar.

Artículo 10 — Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar su consentimiento en cualquier momento (sin efecto retroactivo) y del derecho a definir directrices sobre el destino de sus datos tras su fallecimiento.

Usted ejerce estos derechos directamente desde la aplicación (historial, gestión de los accesos, autorizaciones) o escribiendo al DPO a privacy@heymydoctor.com. También puede presentar una reclamación ante la autoridad de protección de datos de su país.

Artículo 11 — Control de sus accesos y supresión de la cuenta

Usted controla quién accede a su historial: la reserva de una cita autoriza al profesional correspondiente, y puede revocar ese acceso en cualquier momento. Puede suprimir su cuenta desde la aplicación (Mi cuenta › Suprimir mi cuenta) o en la página web dedicada. Determinados datos del historial médico pueden conservarse durante el tiempo impuesto por la ley y, después, suprimirse.

Artículo 12 — Menores y personas representadas

Un menor o una persona protegida se gestiona a través de la cuenta de su representante legal, cuyo consentimiento es necesario para el tratamiento de los datos de salud. La cogestión de un niño puede compartirse con un segundo gestor, con un límite de dos gestores por niño. La conexión de dispositivos conectados no se ofrece para los perfiles de niños. Al alcanzar la mayoría de edad, la persona recupera el control de su propio historial.

Título IV — Particularidades por aplicación, cookies, modificaciones y contacto

Artículo 13 — Aplicación Pro (Profesionales)

En el marco de la relación asistencial, el Profesional es responsable del tratamiento de los datos que trata sobre sus pacientes; HMD actúa como encargado del tratamiento y alojador, siguiendo sus instrucciones y respetando el secreto profesional. El Profesional solo debe acceder a los historiales autorizados, recabar el consentimiento de sus pacientes y respetar las normas deontológicas de su jurisdicción. Los identificadores y justificantes profesionales se tratan para la verificación y la seguridad de la cuenta.

Artículo 14 — Aplicación Servicios de emergencia (Emergency)

Las cuentas de emergencia son verificadas por HMD (no son de autoservicio). El acceso a los datos de un paciente persigue exclusivamente la salvaguarda de la vida y de la salud, según el consentimiento fijado por el paciente: resumen vital (lectura de un token de emergencia), acceso excepcional al historial completo (acceso de emergencia (break-glass), justificado, delimitado en el tiempo y notificado) o regulación médica a distancia aceptada en el teléfono del paciente. Todo acceso queda trazado, con marca de tiempo, atribuido y proporcionado a la urgencia; todo uso abusivo conlleva la revocación y eventuales sanciones. El paciente conserva un derecho de acceso al informe de intervención completo, previa solicitud motivada.

Artículo 15 — Cookies y rastreadores

Las aplicaciones no utilizan cookies publicitarias ni rastreadores de terceros con fines de marketing. Pueden utilizarse datos técnicos estrictamente necesarios (sesión, seguridad) para hacer funcionar el servicio. El sitio web heymydoctor.com puede utilizar cookies estrictamente necesarias; toda cookie no esencial quedaría sujeta a su consentimiento previo.

Artículo 16 — Modificación de la política

Podemos modificar la presente política (evolución del servicio o de la ley). Las modificaciones sustanciales le serán notificadas; la versión aplicable figura fechada en el encabezado del documento. La continuación del uso tras la entrada en vigor tendrá valor de información, sin perjuicio de los consentimientos que deban recabarse de nuevo.

Artículo 17 — Contacto, DPO y reclamación

Para cualquier cuestión relativa a sus datos o para ejercer sus derechos: privacy@heymydoctor.com o Healicore Softwares FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, UAE. El soporte habitual se presta a través de la pantalla Ayuda y soporte de la aplicación. También puede acudir a la autoridad de protección de datos competente de su país de residencia.

Consentimiento

Al crear una cuenta y activar las funciones correspondientes, usted consiente el tratamiento de sus datos de salud descrito en la presente política. La conexión de un dispositivo conectado y el acceso de emergencia a sus datos son objeto de un consentimiento específico, que puede retirar en cualquier momento desde la aplicación.