Política de privacidad
Última actualización: 27 de octubre de 2026
En OASIS MEDICA la privacidad forma parte del producto. Esta política explica qué datos tratamos hoy en esta web y en tu cuenta, para qué y qué derechos tienes. La actualizaremos antes de tratar cualquier otro dato, en particular tu historial de salud, y te avisaremos si cambia algo importante.
Quién es responsable de tus datos
Luis Hernández Garrido y Maria del Mar Rodríguez Membrive. Somos las personas que impulsan OASIS MEDICA mientras el proyecto está en fase de prototipo.
Para cualquier cuestión sobre tus datos, escríbenos a [PENDIENTE: correo de privacidad].
Qué datos tratamos
- Si pides acceso a la beta: tu correo electrónico, el idioma en el que lo pediste y la fecha.
- Si creas una cuenta: tu correo, tu nombre si lo indicas, tu idioma, tu contraseña (guardada solo como huella cifrada, nunca en claro), la versión de esta política que aceptaste y cuándo, y tu plan.
- Mientras usas tu cuenta: cookies técnicas de sesión, imprescindibles para mantenerte dentro. No requieren consentimiento y no sirven para nada más.
- Si escribes al asistente: tus mensajes y el historial que ves en pantalla se envían al proveedor de IA para generar la respuesta. Hoy no guardamos las conversaciones, y durante la beta el historial es de ejemplo: no escribas datos de salud reales hasta que la app te pida aportarlos.
- Al visitar la web: datos técnicos, como la dirección IP, que nuestro proveedor de alojamiento registra de forma temporal para servir la página y protegerla frente a abusos.
No usamos cookies de análisis ni de publicidad, ni herramientas de seguimiento de terceros.
Para qué los usamos
La solicitud de acceso solo sirve para avisarte cuando puedas entrar en la beta y gestionar ese acceso. Los datos de tu cuenta sirven para darte acceso, mantener tu sesión, enviarte los correos necesarios (confirmar tu correo, recuperar la contraseña, cambiar de correo) y aplicar tu plan.
No usamos tus datos para publicidad, no los vendemos, no los cedemos a terceros para sus propios fines y no los usamos para entrenar modelos de inteligencia artificial.
Con qué base legal
- Solicitud de acceso: tu consentimiento, que das al marcar la casilla y enviar el formulario. Puedes retirarlo cuando quieras, sin que afecte a lo tratado antes.
- Cuenta y asistente: prestarte el servicio que pides al registrarte y usarlo.
- Datos técnicos: nuestro interés legítimo en mantener la web segura y en funcionamiento.
Cuánto tiempo los guardamos
La solicitud de acceso, hasta que te demos acceso a la beta o nos pidas que la borremos, y como máximo 24 meses. Los datos de tu cuenta, mientras la mantengas: puedes borrarla tú en cualquier momento desde «Cuenta» y se elimina al instante con todo lo asociado (las copias de seguridad del proveedor se sobrescriben en su ciclo normal). Los datos técnicos, durante el plazo limitado que aplica el proveedor de alojamiento.
Quién más interviene
- Supabase: base de datos y gestión de cuentas, con servidores en Irlanda (Unión Europea).
- Anthropic: modelo de inteligencia artificial que genera las respuestas del asistente. Trata los mensajes solo para responder y no los usa para entrenar sus modelos. Anthropic PBC tiene sede en Estados Unidos; la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
- Resend: envío de los correos de tu cuenta.
- Vercel: alojamiento de la web, con funciones en Irlanda (Unión Europea). Vercel Inc. tiene sede en Estados Unidos; si hubiera alguna transferencia fuera de la UE, se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
Trabajamos con proveedores que tratan los datos por cuenta nuestra, con contrato de encargado del tratamiento y solo para prestarnos el servicio:
Cómo protegemos tus datos
Los datos viajan cifrados y se guardan cifrados. Cada cuenta solo puede leer sus propios datos: lo impone la propia base de datos. Para borrar la cuenta o cambiar la contraseña pedimos de nuevo la contraseña. La lista de solicitudes de acceso solo puede consultarla el equipo responsable de la beta.
Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, borrarlos, oponerte a su tratamiento, limitarlo o llevártelos, y retirar tu consentimiento. Escríbenos a [PENDIENTE: correo de privacidad]; te responderemos en el plazo máximo de un mes.
Si tienes cuenta, desde «Cuenta» puedes corregir tus datos, descargarlos en un archivo y borrar la cuenta tú mismo, sin pedírnoslo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores
La beta está dirigida a personas mayores de edad. Si eres menor de 14 años, no nos envíes tus datos.
Cambios en esta política
Publicaremos aquí cada nueva versión con su fecha. Si un cambio afecta a cómo usamos tus datos, te lo diremos antes por correo.