Política de Privacidad · Pacientes

1. Responsable del tratamiento

Titular

Dr. Nelson Marcel Ortega Sambo

Nombre comercial

Remedi Health

NIF

Y4701086S

Domicilio profesional

C/ Hermosilla 7, Madrid (España)

Colegiación

Ilustre Colegio Oficial de Médicos de Madrid, n.º 282874655

Contacto de privacidad

privacidad@remedihealth.clinic

Web

remedihealth.clinic

El responsable ejerce su actividad a título individual, por lo que no está obligado a designar Delegado de Protección de Datos (art. 34.1.l de la Ley Orgánica 3/2018). Cualquier consulta puede dirigirse al contacto de privacidad.

2. Qué datos tratamos

• Identificativos y de contacto: nombre, documento de identidad, fecha de nacimiento, email, teléfono, país y dirección.
• Datos de salud: historia clínica, antecedentes, síntomas, cuestionarios y escalas validadas, mediciones de biorritmos, resultados analíticos, informes de otros profesionales y plan de acompañamiento.
• Datos genéticos y epigenéticos: solo si se indica y aceptas una prueba de este tipo, con consentimiento específico por escrito.
• Muestras biológicas: sangre, saliva u otras, que tomas en tu domicilio con el kit y envías directamente al laboratorio. Remedi Health no custodia muestras.
• Datos económicos: los necesarios para facturar y cobrar los servicios.

Los datos de salud y genéticos son categorías especiales de datos según el art. 9 del Reglamento (UE) 2016/679 (RGPD) y reciben la máxima protección.

3. Para qué los tratamos y con qué base legal

No usamos tus datos para enviarte publicidad ni tomamos decisiones automatizadas sobre ti. Todas las decisiones clínicas las toma el médico.

4. Cuánto tiempo los conservamos

• Historia clínica: como mínimo cinco años desde el alta de cada proceso asistencial (art. 17 Ley 41/2002), o el plazo superior que establezca la normativa aplicable.
• Datos de facturación: durante los plazos que exige la normativa fiscal y mercantil.
• Muestras biológicas: las conserva el laboratorio según sus propios protocolos y su política de privacidad.
• Datos de contacto sin alta completada: se suprimen a los 10 días del envío de la invitación, salvo el registro clínico de una consulta ya realizada.

Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.

5. Con quién compartimos tus datos

Tus datos no se venden ni se ceden a terceros con fines comerciales. Solo acceden a ellos, en la medida necesaria:

• Laboratorio de análisis: Regenerus Laboratories Ltd (78 York Street, Londres W1H 1DP, Reino Unido), cuando se te indique una prueba. Le comunicamos tu nombre, tus datos de contacto y la prueba indicada. Regenerus gestiona directamente contigo el pago, el envío del kit y el análisis conforme a su propia política de privacidad, y nos devuelve los resultados a través de su plataforma.
• Plataforma de receta electrónica privada: REMPe (Digital Prescriptions Services, S.A.).
• Plataforma de videollamada: Google Meet (Google Workspace).
• Plataforma de historia clínica, citas y portal del paciente: la aplicación de Remedi Health funciona sobre la plataforma Base44, que aloja los datos.
• Envío de correos electrónicos: Resend.
• Google Workspace: agenda de citas (Google Calendar), videollamada (Google Meet), avisos internos al médico (Google Chat) y copia de seguridad de documentos (Google Drive).
• Herramientas de inteligencia artificial: Anthropic (Claude), solo para apoyar la lectura de analíticas cuando se utilice. La interpretación y las decisiones clínicas corresponden siempre al médico.
• Otros profesionales sanitarios que participen en tu atención (por ejemplo, un especialista con el que se coordina tu acompañamiento), con tu conocimiento.
• Administraciones públicas, juzgados y tribunales, cuando exista obligación legal.

Todos los proveedores que tratan datos por cuenta de Remedi Health firman un contrato de encargo del tratamiento (art. 28 RGPD) que les obliga a la confidencialidad y a aplicar medidas de seguridad adecuadas.

6. Transferencias internacionales

Cuando se te indique una prueba analítica, tus datos identificativos y de contacto y la prueba indicada se comunican a Regenerus Laboratories Ltd, en el Reino Unido, y tu muestra se envía a su laboratorio. La Comisión Europea reconoce que el Reino Unido ofrece un nivel de protección equivalente al de la UE (decisión de adecuación renovada en diciembre de 2025, vigente hasta diciembre de 2031), por lo que esta transferencia no requiere garantías adicionales.

Algunos de estos proveedores (Base44, Resend, Google y Anthropic) pueden tratar datos en Estados Unidos. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo de la Comisión Europea, según el proveedor.

Siempre que es posible, las muestras se identifican con un código y no con tu nombre.

7. Pacientes que residen fuera de la Unión Europea

Si recibes atención online desde otro país, tus datos son tratados por un responsable establecido en España y se protegen conforme al RGPD y a la normativa española, que aplicamos a todos los pacientes con independencia de su país de residencia. Puede aplicarse además la normativa de protección de datos de tu país, cuyos derechos también respetaremos.

8. Menores de edad

Los datos de menores de 14 años solo se tratan con el consentimiento de sus padres o representantes legales (art. 7 Ley Orgánica 3/2018). En materia de asistencia sanitaria se aplican además las reglas sobre consentimiento del menor de la Ley 41/2002.

9. Tus derechos

Puedes ejercer en cualquier momento, sin coste, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar cualquier consentimiento otorgado. La retirada no afecta a los tratamientos ya realizados.

Ten en cuenta que la historia clínica no puede suprimirse antes de que termine el plazo legal de conservación, aunque sí puedes acceder a ella y pedir que se corrijan datos inexactos.

Para ejercer tus derechos, escribe a privacidad@remedihealth.clinic indicando qué derecho ejerces y acreditando tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

10. Confidencialidad y seguridad

Toda la información clínica está sujeta al secreto profesional médico. Aplicamos medidas técnicas y organizativas adecuadas al riesgo de los datos de salud: acceso restringido, cifrado de las comunicaciones, contraseñas robustas, copias de seguridad y proveedores que cumplen el RGPD.

Para apoyar la lectura de tus analíticas podemos utilizar herramientas de inteligencia artificial (Anthropic), que procesan el documento por encargo nuestro. El resultado lo revisa y valida siempre el médico, que es quien toma las decisiones clínicas.

11. Exactitud de los datos

Te pedimos que los datos que nos facilites sean verdaderos y que nos comuniques cualquier cambio, porque de ellos depende la calidad de tu atención.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de servicios. Si el cambio afecta a tus derechos o a los consentimientos otorgados, te lo comunicaremos antes de aplicarlo.