Legal
Política de privacidad
Medipher es una herramienta de alfabetización en salud. Esta política explica qué información tratamos cuando la usas, por qué y qué derechos tienes según el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018 (Data Protection Act 2018).
Última actualización: 7 de octubre de 2026
Esta traducción al español se ofrece para facilitar la comprensión. La versión en inglés es la versión de referencia.
Quiénes somos
Medipher está gestionado por el equipo de Medipher (contacto: hello@getmedipher.com). A efectos del UK GDPR, somos el responsable del tratamiento de la información recogida a través de este sitio web.
Resumen con palabras sencillas
- Cuando pegas un texto en la herramienta Explicar, ese texto se envía a un proveedor de IA para que pueda generar un resumen con palabras sencillas. No guardamos el texto que pegas ni la respuesta de la IA en nuestra propia base de datos.
- Si te apuntas a una lista de espera, envías una opinión o nos contactas, guardamos la información que nos das (normalmente tu correo electrónico y tu mensaje) para poder responderte o avisarte.
- No vendemos tus datos. No los usamos para crear perfiles con fines de marketing. No recogemos de forma consciente información de menores de 13 años.
Información que tratamos
Según cómo uses Medipher, podemos tratar:
- El texto que pegas en la herramienta Explicar. Puede incluir información sensible de cartas médicas, resultados de pruebas, informes de alta o recetas. Pega solo lo que te sientas cómodo compartiendo.
- Correo electrónico: si te apuntas a una lista de espera o nos contactas.
- Contenido de las opiniones: si valoras o comentas una explicación o una guía.
- Datos técnicos básicos: la información de las solicitudes que recibe cualquier sitio web (dirección IP, tipo de navegador, página de procedencia, fecha y hora), que se usa para la seguridad, la prevención de abusos y la medición agregada del tráfico.
Opiniones estructuradas sobre las explicaciones
Después de generar una explicación, puedes elegir responder unas pocas preguntas breves de opción múltiple. Solo guardamos las respuestas que seleccionas: si la explicación te ayudó a entender tu información (sí, en parte o no), qué opciones sobre tu experiencia marcaste (por ejemplo, «todavía demasiado técnica» o «tuve una preocupación sobre la privacidad»), si te plantearías volver a usar Medipher y si quedó claro que Medipher no diagnostica ni recomienda tratamientos. También guardamos la fecha y la hora del envío.
Estas opiniones no tienen ningún cuadro de texto libre. No envíes información médica personal a través de las opiniones ni de los mensajes de ayuda. El registro de la opinión no incluye el texto que pegaste, la explicación, tu nombre, tu correo electrónico, una cuenta ni identificadores de analítica o de sesión, y no guardamos deliberadamente tu dirección IP con él. No está vinculado a una cuenta identificable. Aun así, nuestros proveedores de alojamiento pueden conservar los registros técnicos habituales de las solicitudes, como se describe en «Conservación de los datos».
Usamos estas opiniones solo para mejorar la claridad, la confianza, la facilidad de uso y la calidad de Medipher. No se envían a Google Analytics. Las respuestas se conservan durante un máximo de 24 meses y después se eliminan o se anonimizan. ¿Tienes preguntas sobre privacidad? Escribe a hello@getmedipher.com.
Encuesta de investigación y voluntarios para la investigación
A veces invitamos a las personas a participar en una breve encuesta de investigación anónima, «Understanding Medical Information» (Entender la información médica). La participación es voluntaria y está dirigida a adultos de 18 años o más. Solo guardamos tus respuestas de opción múltiple, tu franja de edad y tu respuesta sobre confianza digital (ambas opcionales), la fecha de envío y, si llegaste a través de un enlace de una campaña de Medipher, una etiqueta general de procedencia como «LinkedIn». La encuesta no pide tu nombre, tu correo electrónico ni ninguna información médica, no tiene cuadros de texto libre y no está vinculada a una cuenta. No guardamos deliberadamente tu dirección IP con tus respuestas. Las respuestas de la encuesta no se envían a Google Analytics.
Si, por separado, decides ofrecerte como voluntario para una entrevista o una sesión de prueba de uso, guardamos tu nombre de pila, tu correo electrónico, el tipo de investigación que prefieres, tu disponibilidad general (opcional), el momento en que diste tu consentimiento y el estado de nuestro contacto contigo. Estos datos se guardan por separado y no están conectados con tus respuestas a la encuesta. Solo los usamos para organizar la investigación de Medipher.
Usamos las respuestas anónimas de la encuesta solo para la investigación sobre el producto y los usuarios de Medipher. Las respuestas se conservan durante un máximo de 24 meses; después se eliminan o se conservan solo de forma agregada.
Si, por separado, te ofreces como voluntario para una entrevista o una sesión de prueba de uso, usamos los datos de contacto que nos das solo para organizar y gestionar la investigación de Medipher, sobre la base de tu consentimiento. Los datos de los voluntarios se conservan durante un máximo de 24 meses, salvo que nos pidas eliminarlos antes.
Aun así, nuestros proveedores de alojamiento pueden conservar los registros técnicos habituales de las solicitudes. Escribe a hello@getmedipher.com para cualquier pregunta o solicitud de privacidad relacionada con tus datos de voluntario.
Cómo se trata el texto médico que pegas
Cuando usas la herramienta Explicar, el texto que pegas se envía desde tu navegador a nuestro servidor y después a un proveedor de IA (consulta «Proveedores de IA» más abajo) para generar una explicación con palabras sencillas. La respuesta de la IA se devuelve a tu navegador.
No conservamos el texto que pegas ni la respuesta de la IA en la base de datos de Medipher. Cuando termina la sesión de tu navegador, la copia que hay de nuestro lado desaparece. Sin embargo, el proveedor de IA tratará el texto en sus sistemas para generar la respuesta. Lee la sección «Proveedores de IA» para entender qué significa esto.
Proveedores de IA
Las explicaciones de Medipher se generan con grandes modelos de lenguaje a los que se accede a través del Lovable AI Gateway, que dirige las solicitudes a proveedores de IA externos (actualmente, entre otros, modelos de Google Gemini y OpenAI). El modelo concreto puede cambiar a medida que mejoramos la calidad y la seguridad; consulta nuestra página de Transparencia sobre la IA (en inglés) para ver la configuración actual.
Pedimos a los proveedores de IA que no usen tus datos para entrenar sus modelos. Desde nuestra infraestructura actual no podemos garantizar de forma independiente las configuraciones de los proveedores, como la «retención cero de datos» (Zero Data Retention). Cuando no podemos garantizar algo, lo decimos: consulta la página de Transparencia sobre la IA para saber qué es cierto actualmente y qué no.
Al usar la herramienta Explicar, das tu consentimiento para que estos proveedores traten el texto que pegas con el único fin de devolverte tu explicación.
Bases jurídicas (artículo 6 del UK GDPR)
- Consentimiento: para la herramienta Explicar, las inscripciones en la lista de espera y los formularios de opinión. Tú eliges enviar la información.
- Intereses legítimos: para los registros básicos de seguridad, la prevención de abusos y las métricas agregadas del servicio.
- Obligación legal: cuando debemos conservar registros limitados para cumplir la legislación del Reino Unido.
La información médica puede ser una «categoría especial» de datos según el artículo 9 del UK GDPR. Cuando lo que pegas incluye este tipo de datos, los tratamos sobre la base de tu consentimiento explícito, que das al pegarlos y enviarlos.
Conservación de los datos
- Texto pegado y respuestas de la IA: Medipher no los guarda.
- Correos de la lista de espera: se conservan hasta que te des de baja o nos pidas eliminarlos.
- Opiniones: se conservan durante un máximo de 24 meses y después se eliminan o se anonimizan.
- Registros de correos transaccionales: se conservan durante un máximo de 12 meses para la entrega de correos y la gestión de abusos.
- Registros técnicos y de seguridad: se conservan durante un máximo de 30 días, salvo que se necesiten para una investigación en curso.
Cookies y analítica
Medipher utiliza cookies esenciales y almacenamiento local necesarios para que el sitio funcione y para recordar tus preferencias. Con tu permiso, también usamos Google Analytics para entender cómo se usa el sitio; está desactivado hasta que lo aceptas, y puedes cambiar tu elección en cualquier momento con el enlace «Configuración de cookies» del pie de página. No enviamos de forma intencionada a la analítica el texto médico que pegas en Explicar, las explicaciones que generamos ni tus opiniones escritas. No usamos rastreadores de marketing ni de publicidad. Consulta nuestra Política de cookies para más detalles.
Servicios de terceros en los que nos apoyamos
- Lovable: alojamiento de la aplicación, base de datos y cola de correos.
- Lovable AI Gateway: dirige las solicitudes de IA a los proveedores de modelos.
- Google, OpenAI: proveedores de los modelos de IA (pueden cambiar).
- Cloudflare: red y distribución en el borde.
Cada uno de estos proveedores trata la información en nuestro nombre conforme a sus propias condiciones y controles de seguridad.
Transferencias internacionales de datos
Algunos de nuestros proveedores tratan datos fuera del Reino Unido, incluso en el Espacio Económico Europeo y en los Estados Unidos. Cuando los datos salen del Reino Unido, nos apoyamos en garantías adecuadas, como el Acuerdo de Transferencia Internacional de Datos del Reino Unido (UK IDTA), el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE o una decisión de adecuación de un país.
Tus derechos según el UK GDPR
Tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti.
- Pedirnos que corrijamos datos inexactos.
- Pedirnos que eliminemos tus datos (con las excepciones legales que correspondan).
- Limitar ciertos tratamientos u oponerte a ellos.
- Retirar tu consentimiento en cualquier momento, incluido darte de baja de los correos.
- Pedir una copia portátil de los datos que nos has facilitado.
- Presentar una reclamación ante la autoridad de protección de datos del Reino Unido (Information Commissioner's Office, ICO) en ico.org.uk.
Para ejercer cualquiera de estos derechos, escribe a hello@getmedipher.com. Intentamos responder en un plazo de 30 días.
Privacidad de los menores
Medipher no está dirigido a menores de 13 años y no recogemos de forma consciente información de ellos. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como HTTPS en las comunicaciones, controles de acceso a los datos guardados y seguridad a nivel de fila en nuestra base de datos. Ningún servicio en internet es 100 % seguro: evita pegar información que no quieras compartir.
Cambios en esta política
Podemos actualizar esta política a medida que Medipher evolucione. Los cambios importantes se reflejarán en la fecha de «última actualización» que aparece al principio de la página.
Contacto
¿Tienes preguntas sobre esta política o sobre tus datos? Escribe a hello@getmedipher.com.