Política de Privacidad de la web

Política de privacidad de la web

Versión de 9 de septiembre de 2026

Esta política explica cómo BIG HEALTH DATA CONSULTING, S.L. trata los datos de quienes visitan upmedica.com, solicitan información o mantienen una relación profesional o comercial con BHD. La información sobre datos de pacientes y participantes en la plataforma se facilita para cada servicio o proyecto, conforme al apartado 8.

1 Responsable y contacto

El responsable de los tratamientos propios descritos en esta política es BIG HEALTH DATA CONSULTING, S.L. (BHD), con NIF B52529468. Puedes contactar en contacto@bhdconsult.com o en C/ Marqués de San Esteban, s/n, Portal 1, planta 5, puerta 4, 33206 Gijón, Asturias, España.

Puedes contactar con el delegado de protección de datos de BHD en legal@bhdconsult.com.

2 Datos que tratamos y procedencia

Tratamos los datos que facilitas al contactar con BHD o solicitar una demostración: nombre, entidad, cargo, correo profesional, teléfono si lo proporcionas e información sobre el proyecto y tus necesidades. Los campos obligatorios se identifican en el formulario; sin ellos puede no ser posible atender la solicitud. Los campos opcionales pueden dejarse vacíos.

En las relaciones comerciales también podemos tratar datos de identificación, representación, contacto, contratación, facturación y pago, según sean necesarios. Los datos de personas que representan a una entidad pueden proceder de esa entidad; en tal caso facilitaremos la información que corresponda e identificaremos su procedencia.

Al navegar pueden tratarse datos técnicos, como la dirección IP, registros de acceso, navegador o dispositivo, según la configuración efectiva del sitio. Una dirección IP no se considera anónima por el mero hecho de no contener tu nombre. Las cookies y los identificadores de seguimiento se detallan en la Política de Cookies.

No envíes datos de salud, documentación clínica ni datos identificativos de pacientes a través del formulario comercial. Si recibimos información innecesaria, limitaremos su uso a gestionar la recepción y la eliminaremos o trasladaremos por un canal adecuado cuando exista fundamento para ello.

3 Finalidades y bases jurídicas

Consultas y solicitudes de demostración

Utilizamos tus datos para responder y gestionar la conversación solicitada. Cuando actúas en nombre propio para contratar, la base son las medidas precontractuales que solicitas, conforme al artículo 6.1.b del RGPD. Si actúas como contacto de una organización, la base es el interés legítimo de BHD en atender y mantener esa relación profesional, limitado a los datos necesarios y conforme al artículo 6.1.f del RGPD y al artículo 19 de la LOPDGDD. Para otras consultas generales, el interés legítimo consiste en atender la comunicación que nos diriges.

Relaciones con clientes y proveedores

Tratamos los datos para gestionar el contrato, sus comunicaciones, facturación y cobros o pagos. La base es la ejecución del contrato cuando eres parte de él; para representantes y contactos profesionales, el interés legítimo en gestionar la relación con su entidad. Las obligaciones fiscales, contables y otras exigencias legales se atienden conforme al artículo 6.1.c del RGPD.

Seguridad y funcionamiento

Los registros técnicos necesarios se utilizan para mantener el servicio, prevenir accesos indebidos y gestionar incidencias, sobre la base del interés legítimo de BHD en proteger sus sistemas y a sus usuarios. Se limitarán a los datos y periodos necesarios para esa finalidad.

La información de privacidad no requiere una autorización general: su lectura no equivale a consentir todos los tratamientos. Cuando una finalidad se base en tu consentimiento, se solicitará de forma específica y podrás retirarlo sin afectar a la licitud del tratamiento anterior.

Candidaturas espontáneas

Si nos envías tu currículum por los canales de contacto, trataremos los datos de identificación, contacto, formación y experiencia que aportes para valorar tu candidatura y responderte. La base es la adopción de medidas precontractuales a tu petición (artículo 6.1.b del RGPD). No incluyas datos de salud ni otra información ajena a tu candidatura. Te facilitaremos esta información al recibirla; su envío no supone autorizar su conservación para futuras vacantes.

Asistente digital

Si utilizas el asistente de la web, se tratarán los mensajes que escribas y los datos técnicos necesarios para generar y mostrar una respuesta, con intervención de los proveedores indicados en el apartado 5. No introduzcas datos de salud, documentación clínica ni información personal de terceros.

Upmédica no guarda el contenido de las conversaciones. Los mensajes se procesan mediante OpenAI API para generar la respuesta. Los proveedores pueden conservar registros técnicos o de seguridad conforme a las condiciones aplicables al servicio.

4 Cookies y servicios de terceros en la navegación

El envío de una consulta no supone la suscripción a publicidad. No utilizamos los datos de navegación para publicidad, remarketing, perfiles comerciales ni campañas vinculadas a esta web.

Google Analytics 4 permite elaborar estadísticas sobre visitas, navegación e interacciones, como desplazamientos por la página, clics y envío de formularios. La instalación de cookies analíticas y la medición completa se basan en tu consentimiento (artículo 6.1.a del RGPD), solicitado mediante el banner de cookies. Puedes rechazarlo o retirarlo mediante las opciones de configuración de cookies, sin afectar a la licitud del tratamiento previo a su retirada.

Google Consent Mode v2 mantiene denegado por defecto el almacenamiento analítico. Las cookies analíticas y los eventos de medición se activan tras aceptar esa categoría. Si rechazas o no prestas consentimiento, el almacenamiento permanece denegado y no se realiza medición analítica completa. Las comunicaciones previas al consentimiento se limitan al funcionamiento técnico del sitio, la presentación del banner y la gestión de la preferencia del usuario; no se utilizan para medición analítica, publicidad ni perfiles comerciales. No se utiliza el interés legítimo como base de Google Analytics 4. La ausencia de cookies no equivale necesariamente a ausencia de tratamiento de datos personales.

La elección se guarda en el almacenamiento local del navegador. La Política de Cookies complementa esta información sobre tecnologías, finalidades, duración y opciones de consentimiento.

Google Fonts se utiliza para presentar las tipografías de la web. Su carga desde servidores de Google puede comunicar datos técnicos, como la dirección IP y la información del navegador, aunque no instale cookies.

5 Destinatarios y transferencias internacionales

BHD utiliza proveedores tecnológicos para alojamiento, despliegue, mantenimiento, seguridad, formularios, correo, analítica, tipografías y asistente digital. Cuando tratan datos por cuenta de BHD, actúan como encargados; sus propios proveedores podrán actuar como subencargados conforme a las condiciones aplicables. Este conjunto de servicios es distinto del listado de subencargados de la plataforma Upmédica.

Los servicios asociados a la web incluyen Lovable / Cloudflare Workers para alojamiento, despliegue y entrega de la web; Microsoft Teams, mediante webhook, para recibir solicitudes de formularios; Google Analytics 4 para analítica; Google Fonts para tipografías; Lovable Cloud / Supabase en la región eu-west-3, Francia, para funciones del asistente digital, y OpenAI API para generar sus respuestas. El acceso se limitará a los datos necesarios para cada función, conforme a las condiciones y obligaciones de protección de datos aplicables.

La web también contiene enlaces externos a YouTube. Al seguirlos, accederás a un servicio de tercero sujeto a su propia información de privacidad. Un enlace externo no equivale por sí solo a un servicio encargado por BHD para tratar datos de los visitantes de esta web.

También podrán comunicarse datos a entidades financieras, asesores o autoridades cuando sea necesario para la relación o para cumplir obligaciones legales.

Las transferencias fuera del Espacio Económico Europeo deberán contar con un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación o cláusulas contractuales tipo y, cuando corresponda, medidas adicionales. Puedes solicitar información y copia de las garantías aplicables mediante los contactos del apartado 1.

6 Conservación

Las consultas se conservarán hasta resolver la petición; las propuestas, hasta su aceptación, rechazo o desistimiento. Si no hay respuesta ni otra gestión pendiente, se cerrarán a los seis meses de la última comunicación. Al cierre se suprimirán los datos que no deban conservarse para cumplir obligaciones legales o atender responsabilidades.

Si no existe un proceso de selección adecuado en curso, se responderá a la persona y se suprimirá su currículum. Si participa en un proceso, se conservará hasta su cierre. Para conservarlo para futuras vacantes, se solicitará un consentimiento específico y se informará previamente del plazo. Se bloquearán únicamente los datos que deban conservarse para atender responsabilidades.

Los datos contractuales, contables y fiscales se conservarán durante la relación y los plazos exigidos por la normativa aplicable. Los contactos profesionales se mantendrán mientras subsista la relación y los datos sean pertinentes y estén actualizados.

Los registros técnicos se conservarán durante el tiempo necesario para garantizar la seguridad, disponibilidad y mantenimiento de la web y analizar incidencias, con periodos limitados a esas finalidades. Los registros vinculados a una incidencia se conservarán durante su gestión y, cuando proceda, para atender responsabilidades. Los formularios se rigen por los criterios de consultas y propuestas anteriores.

Los datos de usuario y evento sujetos a la configuración de retención de Google Analytics 4 se conservarán durante un máximo de 14 meses. Transcurrido ese periodo, dejarán de estar disponibles para los análisis sujetos a esa retención, en los términos del servicio. Este ajuste no afecta a los informes agregados estándar de Analytics.

La elección sobre cookies se conservará en el almacenamiento local del navegador durante un máximo de 24 meses, salvo que la modifiques, elimines o se produzca un cambio relevante que exija solicitar nuevamente el consentimiento.

Cuando proceda conservar datos para atender responsabilidades, permanecerán bloqueados conforme a la normativa aplicable y no se utilizarán para finalidades comerciales.

7 Derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión, limitación y portabilidad cuando se cumplan sus requisitos. También puedes oponerte a tratamientos basados en interés legítimo por motivos relacionados con tu situación particular y, en todo caso, al uso para mercadotecnia directa. Si el tratamiento se basa en consentimiento, puedes retirarlo en cualquier momento.

Dirige la solicitud a contacto@bhdconsult.com o a la dirección postal del apartado 1, indicando el derecho que deseas ejercer y la información necesaria para localizar tus datos. No es obligatorio utilizar un formulario específico. Solo se pedirá información adicional proporcionada si existen dudas razonables sobre tu identidad; si actúas por representación, deberá acreditarse.

Responderemos en el plazo de un mes desde la recepción. Si la complejidad o el número de solicitudes justifican una ampliación de hasta dos meses adicionales, te informaremos dentro del primer mes, explicando el motivo. El ejercicio será gratuito, salvo los supuestos excepcionales previstos legalmente.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos, en https://www.aepd.es, o ante la autoridad de control competente, sin necesidad de agotar previamente una reclamación ante BHD.

8 Datos de pacientes y participantes en Upmédica

La entidad que determina las finalidades y medios de la actividad asistencial o investigadora actúa como responsable de sus tratamientos. Cuando BHD presta la plataforma y trata los datos por cuenta de esa entidad, actúa como encargado siguiendo sus instrucciones. La creación técnica de cuentas no altera por sí sola ese reparto de funciones.

Antes de incorporar al usuario, la entidad responsable debe facilitar información que la identifique y detalle la finalidad, base jurídica, datos de salud tratados, procedencia, destinatarios, conservación, derechos y demás extremos exigibles. Esta política de la web no sustituye esa información ni los consentimientos asistenciales o de participación en una posible investigación.

Las solicitudes relativas a datos tratados por cuenta de una entidad se trasladarán al responsable y BHD colaborará en su atención. La baja de una cuenta no implica eliminar documentación que deba conservarse por obligación legal.

9 Menores y datos de terceras personas

Los formularios comerciales de esta web se dirigen a interlocutores profesionales y no son un canal de alta de pacientes menores. La participación de menores en servicios de Upmédica dependerá del proyecto y exigirá las verificaciones, información y consentimientos que correspondan a la entidad responsable. No se presume que BHD excluya todo tratamiento de datos de menores por actuar como proveedor tecnológico.

Si facilitas datos de otra persona, limita su contenido a lo necesario y comprueba que puedes comunicarlos. BHD mantendrá las obligaciones de información y legitimación que le correspondan; la aportación de datos por un tercero no supone una exoneración de responsabilidad.

10 Seguridad y decisiones automatizadas

BHD aplicará medidas técnicas y organizativas proporcionadas al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos. No existe una garantía absoluta de ausencia de incidentes; estos se gestionarán conforme a las obligaciones legales aplicables.

Esta política no autoriza a utilizar datos de pacientes para finalidades propias de investigación o entrenamiento de inteligencia artificial. Tampoco constituye consentimiento para decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar. Cualquier tratamiento de esa naturaleza requerirá información y garantías específicas.

En los tratamientos propios descritos en esta política, BHD no elabora perfiles individuales ni adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas o les afecten significativamente de modo similar. Esto no excluye el procesamiento informático necesario para el funcionamiento de la web y los servicios descritos.

11 Actualizaciones

BHD actualizará esta política cuando cambien los tratamientos o los requisitos aplicables, indicando su fecha. Los cambios relevantes se comunicarán por un medio adecuado. Una nueva finalidad se informará antes de tratar los datos y, cuando sea necesario, se solicitará un consentimiento específico; la publicación de una nueva versión no lo sustituye.