Política de Privacidad
Última actualización: 21 de mayo de 2026 · Versión 2.0
Kliniqa trata sus datos personales con la máxima responsabilidad y de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley portuguesa n.º 58/2019 y demás legislación nacional aplicable. Este documento cumple los deberes de información de los artículos 13 y 14 del RGPD.
Esta plataforma trata datos de salud (categoría especial según el Art. 9(2)(h) RGPD - prestación de asistencia por profesional sujeto al secreto médico). No se solicita ni se aplica conformidad HIPAA (legislación de EE.UU.); el servicio no se dirige a residentes en EE.UU.
Índice
1. Responsable del Tratamiento
A los efectos del artículo 13 del RGPD y del artículo 10 del Decreto-Ley portugués n.º 7/2004, el responsable del tratamiento es la profesional sanitaria que opera el servicio Kliniqa como trabajadora autónoma (trabalhadora independente):
Nombre: Daniela Jaramillo Alzate NIF portugués: 316 151 297 Licencia profesional (Ordem dos Médicos): 77592 Registro en la Entidade Reguladora da Saúde (ERS): E182294 Dirección profesional: Avenida Gonçalo Ribeiro Telles, 400, 4405-732 Vila Nova de Gaia, Portugal Email: geral@kliniqa.net Teléfono: +351 933 496 991
"Kliniqa" es la denominación comercial bajo la que se presta el servicio. No existe una sociedad mercantil separada - todos los tratamientos son imputables a la profesional identificada anteriormente, en el ejercicio de su actividad liberal y sujeta al secreto profesional médico.
2. Delegado de Protección de Datos (DPD)
A la fecha actual, Kliniqa NO ha designado un Delegado de Protección de Datos. Esto es lícito: el artículo 37(1)(c) del RGPD solo exige la designación cuando las "actividades principales consistan en tratamientos a gran escala" de datos de salud, y las Directrices 243 rev.01 § 2.1.3 del CEPD identifican expresamente a "un médico individual" como ejemplo que NO constituye tratamiento a gran escala.
Compromiso: la responsable monitoriza activamente el volumen de pacientes, el número de profesionales asociados y la tipología de tratamientos. Se designará un DPD - y se actualizará este documento - tan pronto como se alcancen los umbrales cuantitativos o cualitativos de "gran escala" según las directrices de la CNPD y el CEPD.
Hasta entonces, todas las cuestiones de protección de datos pueden dirigirse directamente a la responsable en geral@kliniqa.net, con respuesta garantizada en 30 días.
3. Datos Personales Recopilados
Kliniqa recopila las siguientes categorías, únicamente durante el período estrictamente necesario para las finalidades de la sección 6:
▸ Identificación: nombre completo, fecha de nacimiento, número de identidad nacional, número de usuario sanitario, género. ▸ Contacto: email, teléfono, dirección postal. ▸ Acceso y seguridad: dirección IP, identificador del navegador, registros de sesión. ▸ Pago: últimos 4 dígitos, marca de la tarjeta, token de pago emitido por Stripe. Los números completos NUNCA se transmiten a los servidores de Kliniqa.
⚠️ Datos de Salud (categoría especial - Art. 9 RGPD): quejas clínicas, antecedentes, medicación, diagnósticos, exámenes, prescripciones, informes y notas de videoconsulta. Sujetos al secreto profesional médico.
4. Origen de los Datos (Art. 14 RGPD)
La gran mayoría de los datos se recopilan directamente del interesado en el registro, la reserva y la consulta.
Excepcionalmente, pueden recopilarse datos de terceros en: (i) consultas pediátricas - datos del menor proporcionados por el representante legal; (ii) derivaciones entre médicos con consentimiento del paciente; (iii) futuras integraciones con sistemas sanitarios, solo con consentimiento explícito.
5. Fundamento Jurídico del Tratamiento
▸ Para datos comunes: Art. 6(1)(b) RGPD - ejecución de contrato; Art. 6(1)(c) - obligaciones legales; Art. 6(1)(f) - intereses legítimos (seguridad, anti-fraude).
▸ Para datos de salud: Art. 9(2)(h) RGPD - prestación de asistencia sanitaria por profesional sujeto al secreto profesional. Es el fundamento principal para la telemedicina. Art. 9(2)(a) - consentimiento explícito solo para tratamientos NO esenciales (marketing, investigación).
6. Finalidades del Tratamiento
Los datos se tratan exclusivamente para: prestación del servicio médico, pagos y facturación, cumplimiento de obligaciones legales, seguridad de la plataforma, gestión de derechos del interesado, y comunicaciones operativas.
NO se utilizan para perfilado publicitario, venta a terceros, entrenamiento de modelos de IA generativa, ni ninguna otra finalidad incompatible.
7. Destinatarios y Encargados (Art. 28 RGPD)
Acceden a sus datos: (i) la profesional responsable; (ii) médicos colaboradores sujetos al secreto profesional; (iii) los encargados técnicos enumerados.
Encargados activos: Supabase (BD, UE-Frankfurt); Stripe (pagos, IE+CCT a EE.UU.); Resend (emails, CCT); PostHog (analítica UE, solo con consentimiento); Vercel (CDN/hosting).
Todos vinculados por contratos conformes al art. 28 RGPD.
8. Transferencias Internacionales
Procuramos procesar dentro del EEE. Las transferencias a terceros países se realizan bajo Cláusulas Contractuales Tipo (Decisión 2021/914) y medidas técnicas suplementarias (cifrado en tránsito y en reposo, pseudonimización).
9. Conservación de los Datos
▸ Registros clínicos: 5 años tras la última consulta (DL 48/95). En menores, desde la mayoría de edad. ▸ Facturación y fiscalidad: 10 años. ▸ Cuenta sin registros clínicos: hasta el cierre + 30 días. ▸ Logs de seguridad: 12 meses. ▸ Registros de consentimiento: 5 años.
Los plazos legales prevalecen sobre las solicitudes de supresión (Art. 17(3)(b) RGPD).
10. Derechos del Interesado
Conforme a los Arts. 15-22 RGPD: acceso (autoservicio), rectificación (perfil), supresión (autoservicio), portabilidad (autoservicio), limitación y oposición (geral@kliniqa.net), no ser sometido a decisiones automatizadas (sección 13).
Plazo: 30 días, prorrogable a 90 en casos complejos. Gratuito salvo solicitudes manifiestamente infundadas o excesivas.
11. Retirada del Consentimiento
Puede retirar consentimientos (cookies, marketing) en cualquier momento sin afectar a la licitud anterior.
IMPORTANTE: el tratamiento de datos de salud para la prestación de asistencia NO se basa en su consentimiento (Art. 9(2)(h)), por lo que retirarlo no detiene la atención médica. Si desea dejar de usar la plataforma, cierre la cuenta.
12. Menores de Edad
Conforme al Art. 8 RGPD y al Art. 16 de la Ley 58/2019, en Portugal la edad mínima para consentir en base al consentimiento es de 13 años. Para menores de 13, el consentimiento lo presta el titular de la responsabilidad parental.
En consultas pediátricas, el representante legal crea la cuenta, reserva y está presente durante la consulta.
13. Decisiones Automatizadas e IA
Kliniqa NO toma decisiones con efectos jurídicos o significativos basadas únicamente en tratamiento automatizado (Art. 22 RGPD). Todos los actos médicos son responsabilidad exclusiva de la profesional humana.
Algunas funcionalidades de apoyo pueden usar IA (triaje, transcripción), pero solo como auxiliares. El paciente puede solicitar intervención humana y contestar decisiones.
14. Seguridad y Notificación de Brechas
Aplicamos medidas técnicas y organizativas adecuadas (Art. 32 RGPD): cifrado TLS 1.3 en tránsito y AES-256 en reposo, MFA administrativo, segregación de entornos, registros de auditoría, RBAC, copias cifradas.
En caso de brecha con riesgo, notificaremos a la CNPD en 72 horas (Art. 33) y, si hay riesgo elevado, a los afectados (Art. 34).
16. Derecho de Reclamación (CNPD)
Puede presentar reclamación ante la autoridad de control competente en Portugal:
Comissão Nacional de Proteção de Dados (CNPD) Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa Teléfono: +351 213 928 400 Email: geral@cnpd.pt Sitio web: www.cnpd.pt
17. Cambios en la Política
Kliniqa puede actualizar esta Política. Los cambios materiales se comunican por email con 30 días de antelación, se incrementa la versión y se re-muestra el banner de cookies.
18. Contacto
Para ejercicio de derechos o cuestiones de privacidad: 📧 geral@kliniqa.net 📞 +351 933 496 991 (lun–vie, 9h–18h, hora de Lisboa) 📮 Daniela Jaramillo Alzate · Avenida Gonçalo Ribeiro Telles, 400 · 4405-732 Vila Nova de Gaia, Portugal
¿Preguntas de privacidad? Contacte geral@kliniqa.net
Volver al inicio