Aviso de privacidad

Versión provisional · 25 de septiembre de 2026

Versión provisional. Describe con exactitud cómo funciona hoy la aplicación, pero todavía no la ha revisado un profesional del derecho. Cuando exista una versión revisada, sustituirá a esta con su nueva fecha.

1. Quién es el responsable

El responsable del tratamiento es Roy, particular que desarrolla y mantiene Mi Ficha Médica. Para cualquier cuestión sobre tus datos: nosoloroy@gmail.com.

2. Qué datos se tratan

• De tu cuenta: tu email y tu contraseña (que no se guarda en claro, solo una huella cifrada), y las fechas de alta y de último acceso.
• De cada ficha: lo que tú escribas: nombre, sexo, fecha de nacimiento, número de historia, centro sanitario y localidad. Todo salvo el nombre es opcional.
• De cada informe: fecha, especialidad, tipo, profesional, resumen, diagnósticos, valores de las pruebas y el PDF original si lo adjuntas. Son datos de salud, una categoría especial según el Reglamento General de Protección de Datos (RGPD, art. 9).
• Del uso de la lectura automática: cuántos documentos y páginas envías cada día, para aplicar el límite diario. Ni su contenido ni el nombre del archivo.
• Técnicos: como en cualquier web, los servidores registran tu dirección IP y datos de tu navegador al servir las páginas.

3. Para qué se usan

• Para darte el servicio: guardar, ordenar y mostrarte tus fichas e informes.
• Para leer un PDF y proponerte sus datos, solo cuando lo pides (apartado 6).
• Para enviarte los correos de la cuenta, como la confirmación del alta.
• Para la seguridad del servicio y su límite de uso diario.

No se usan para publicidad, no se venden ni se ceden, no se usan para entrenar modelos de inteligencia artificial y no hay analítica de terceros ni elaboración de perfiles. La lectura automática propone; guardar es siempre decisión tuya, así que no hay decisiones automatizadas que te afecten.

4. Base jurídica

• Cuenta y fichas: la prestación del servicio que pides al registrarte (RGPD, art. 6.1.b).
• Datos de salud: tu consentimiento explícito (art. 9.2.a), que das al crear la cuenta. La lectura automática te pide, además, un consentimiento aparte en cada documento.
• Seguridad y límite de uso: el interés legítimo en evitar abusos (art. 6.1.f).

Puedes retirar tu consentimiento cuando quieras, borrando lo que hayas subido o pidiendo la baja (apartado 11). Retirarlo no afecta a lo tratado antes.

5. Datos de otras personas

La aplicación permite llevar varias fichas, por ejemplo las de tu familia. Si subes datos de otra persona, tienes que estar legitimado para hacerlo: ser su representante legal, en el caso de menores, o contar con su consentimiento. Para abrir una cuenta propia hay que tener al menos 14 años.

6. La lectura automática del PDF

Es opcional y nunca se activa sola. Al pedirla, tu navegador analiza el PDF sin enviar nada y te dice qué va a salir de tu equipo antes de hacerlo:

• si el PDF trae texto, solo ese texto;
• si es un escaneo, el documento completo.

Lo recibe Mistral AI (Francia), que tiene activadas en esta cuenta la retención cero —no conserva lo que lee más allá de lo necesario para responder— y la exclusión del entrenamiento de sus modelos. Lo que vuelve es una propuesta: no se guarda nada hasta que la revisas y pulsas «Guardar informe». Los registros del servicio no contienen nada del documento.

7. Quién más interviene

Estos proveedores tratan datos por cuenta del responsable, cada uno solo para lo suyo:

• SupabaseSupabase Pte. Ltd. · Singapur · datos alojados en Irlanda (UE)

  Base de datos, cuentas y almacén de los PDF: guarda tus fichas e informes.

• Mistral AIFrancia (UE)

  Lectura automática, solo cuando la pides. Retención cero y sin entrenamiento.

• CloudflareCloudflare, Inc. · EE. UU.

  Sirve las páginas y el código de la aplicación. Ve tu dirección IP al cargar la web; no recibe tus fichas ni tus informes.

• Google (Gmail)Google LLC · EE. UU.

  Envía los correos de la cuenta desde el buzón del responsable. Recibe tu email y el correo que se te envía; nunca datos de salud.

• esm.sh y jsDelivrredes públicas de distribución de código

  Tu navegador descarga de ellas dos librerías: la de conexión con Supabase y el lector de PDF. Reciben tu dirección IP, como cualquier servidor web; ningún dato de tu ficha.

Fuera de ellos, tus datos no se comunican a nadie, salvo obligación legal.

8. Transferencias fuera de la UE

Tus fichas e informes se guardan en la UE. Aun así, Supabase es una empresa de Singapur y Cloudflare y Google son estadounidenses, así que puede haber accesos o tratamientos fuera del Espacio Económico Europeo. Los de Supabase están cubiertos por las cláusulas contractuales tipo de la Comisión Europea, incluidas en su contrato; los de Cloudflare y Google, por el Marco de Privacidad de Datos UE–EE. UU., al que ambas están adheridas. Mistral trata los datos en la UE; su contrato le permite recurrir a otros proveedores, con cláusulas contractuales tipo si están fuera de ella.

9. Cuánto tiempo se conservan

• Mientras tengas la cuenta. Lo que borras —un informe, o una ficha con todos sus informes y PDF— se borra en ese momento. Puede quedar en las copias de seguridad automáticas del proveedor hasta que caduquen.
• Si pides la baja, se borran tu cuenta, tus fichas, tus informes y tus PDF.
• Lectura automática: Mistral no conserva lo que recibe, y la propuesta no se guarda si no la confirmas.
• Correos de la cuenta: quedan en el buzón desde el que se envían.
• Registros técnicos: el tiempo que fije cada proveedor.

10. Seguridad

• Cada cuenta solo puede leer y modificar sus propios datos. Lo impone la base de datos (seguridad a nivel de fila), no el navegador.
• Los PDF viven en un almacén privado y se abren con enlaces firmados que caducan a las 8 horas.
• Todas las conexiones van cifradas (HTTPS).
• La cuenta demo es pública y solo contiene datos ficticios: no puede subir archivos ni usar la lectura automática.

11. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación, supresión, limitación y portabilidad, oponerte a su tratamiento y retirar tu consentimiento. Muchos los ejerces directamente en la aplicación: ver, editar y borrar informes y fichas. Para lo demás —una copia de tus datos o la baja de la cuenta— escribe a nosoloroy@gmail.com desde el email de tu cuenta. La respuesta llegará en un mes como máximo.

Si crees que no se han atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Qué se guarda en tu navegador

No hay cookies de publicidad ni de analítica. La aplicación guarda en el almacenamiento local de tu navegador solo lo necesario para funcionar: tu sesión (para no pedirte la contraseña a cada paso), la ficha que tienes activa, si has plegado el menú lateral y los avisos que has cerrado. La sesión se borra al salir; el resto, al borrar los datos del sitio en tu navegador.

13. Cambios

Si cambia algo de lo que aquí se describe —un proveedor, un dato nuevo, una finalidad— se actualizará esta página y su fecha.