Política de privacidad
Tratamos datos de salud. Aquí está, sin rodeos, qué hacemos con ellos y qué puedes exigirnos.
Última actualización: 28 de agosto de 2026
1. Responsable del tratamiento
Responsable: IBERMOVIL & HOSTING, S.L.U. (marca IberF\u00e1cil Salud)
CIF: B13748173
Domicilio: Calle San Esteban 6, 09219 Or\u00f3n (Burgos), Espa\u00f1a
Correo de privacidad: dpd@iberfacil.es
Delegado de Protecci\u00f3n de Datos (DPD): D. MARCOS GAVIL\u00c1N, contacto en DPD@IBERFACIL.ES
2. Qu\u00e9 datos tratamos
Identificativos y de contacto: nombre y apellidos, DNI\/NIE, tel\u00e9fono, correo electr\u00f3nico, direcci\u00f3n del servicio.
Datos de salud (categor\u00eda especial, art. 9 RGPD): determinaciones solicitadas, volante o prescripci\u00f3n, datos de la extracci\u00f3n y de la muestra, incidencias, y la informaci\u00f3n cl\u00ednica que t\u00fa nos facilites (por ejemplo, medicaci\u00f3n anticoagulante o antecedentes de lipotimia relevantes para la extracci\u00f3n).
Datos de aseguramiento: compa\u00f1\u00eda, n\u00famero de p\u00f3liza o tarjeta y autorizaci\u00f3n, cuando el servicio se preste a trav\u00e9s de tu seguro.
Datos econ\u00f3micos: importes, forma de pago y datos de facturaci\u00f3n. No almacenamos los datos completos de tu tarjeta bancaria: los gestiona la pasarela de pago.
Datos de uso: registros t\u00e9cnicos de acceso, y los datos de navegaci\u00f3n descritos en la pol\u00edtica de cookies.
Los datos proceden de ti, de tu representante legal o de la compa\u00f1\u00eda aseguradora o entidad que te deriva. En el caso de los volantes, la informaci\u00f3n se extrae del documento que t\u00fa aportas.
3. Para qu\u00e9 los tratamos y con qu\u00e9 base jur\u00eddica
| Finalidad | Base jur\u00eddica |
|---|---|
| Gestionar tu cita, la extracci\u00f3n o recogida a domicilio y el env\u00edo de la muestra al laboratorio. | Ejecuci\u00f3n del contrato (art. 6.1.b RGPD) y fines de asistencia sanitaria (art. 9.2.h RGPD), reforzado con tu consentimiento expl\u00edcito para el acto sanitario (art. 9.2.a RGPD), que se recoge en el consentimiento informado. |
| Procesar volantes y documentos cl\u00ednicos con herramientas de apoyo automatizado para transcribir las determinaciones. | Consentimiento expl\u00edcito y espec\u00edfico (art. 9.2.a RGPD), que puedes no otorgar: en ese caso la transcripci\u00f3n se hace manualmente. |
| Facturaci\u00f3n, contabilidad y obligaciones fiscales. | Obligaci\u00f3n legal (art. 6.1.c RGPD). |
| Avisos operativos del servicio (confirmaci\u00f3n, recordatorio, ayuno, llegada del enfermero, incidencias). | Ejecuci\u00f3n del contrato (art. 6.1.b RGPD). |
| Atenci\u00f3n de consultas, tickets y reclamaciones. | Ejecuci\u00f3n del contrato o inter\u00e9s leg\u00edtimo en atender a quien nos escribe (art. 6.1.b y 6.1.f RGPD). |
| Lista de espera de ciudades donde todav\u00eda no operamos (\u00abav\u00edsame cuando llegu\u00e9is\u00bb). | Consentimiento (art. 6.1.a RGPD). Se usa solo para avisarte del lanzamiento. |
| Contacto comercial de laboratorios, aseguradoras, colaboradores e inversores. | Inter\u00e9s leg\u00edtimo en atender solicitudes profesionales y medidas precontractuales (art. 6.1.f y 6.1.b RGPD). |
| Cookies de anal\u00edtica y de colaboradores (afiliados). | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento. |
| Encuestas de calidad posteriores al servicio. | Inter\u00e9s leg\u00edtimo en evaluar y mejorar la calidad asistencial (art. 6.1.f RGPD); respuesta voluntaria. |
4. A qui\u00e9n comunicamos tus datos
Laboratorio de an\u00e1lisis cl\u00ednicos que procesa tu muestra: recibe los datos imprescindibles para identificarla y analizarla.
Profesionales de enfermer\u00eda que realizan la extracci\u00f3n o la recogida, sujetos a secreto profesional.
Tu compa\u00f1\u00eda aseguradora, cuando el servicio se preste con cargo a tu p\u00f3liza y para la gesti\u00f3n de la autorizaci\u00f3n y la facturaci\u00f3n.
Proveedores tecnol\u00f3gicos (alojamiento, env\u00edo de SMS y correo, pasarela de pago, herramientas de apoyo automatizado), que act\u00faan como encargados del tratamiento con contrato conforme al art. 28 RGPD.
Administraciones p\u00fablicas cuando exista obligaci\u00f3n legal (por ejemplo, la Agencia Tributaria).
Transferencias internacionales: procuramos que los proveedores traten los datos dentro del Espacio Econ\u00f3mico Europeo. Si alguno tratara datos fuera del EEE, se har\u00e1 con las garant\u00edas del cap\u00edtulo V del RGPD (decisi\u00f3n de adecuaci\u00f3n o cl\u00e1usulas contractuales tipo) y se informar\u00e1 aqu\u00ed.
5. Cu\u00e1nto tiempo los conservamos
Documentaci\u00f3n cl\u00ednica (consentimientos, volantes, datos de la extracci\u00f3n): el plazo m\u00ednimo previsto en la Ley 41\/2002, de autonom\u00eda del paciente, y en la normativa auton\u00f3mica aplicable.
Facturaci\u00f3n y contabilidad: los plazos fiscales y mercantiles aplicables (con car\u00e1cter general, cuatro a\u00f1os de prescripci\u00f3n tributaria y seis a\u00f1os de conservaci\u00f3n mercantil).
Lista de espera de ciudades: hasta el lanzamiento en tu zona o hasta que pidas la baja.
Registros de consentimiento de cookies: mientras el consentimiento est\u00e9 vigente y el plazo necesario para poder acreditarlo.
Contactos comerciales B2B: mientras dure la relaci\u00f3n o el inter\u00e9s mutuo, y despu\u00e9s bloqueados durante los plazos de prescripci\u00f3n.
Transcurridos los plazos, los datos se suprimen o se anonimizan de forma irreversible.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificaci\u00f3n, supresi\u00f3n, oposici\u00f3n, limitaci\u00f3n del tratamiento y portabilidad, as\u00ed como retirar tu consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo), escribiendo a dpd@iberfacil.es o por correo postal al domicilio indicado, acreditando tu identidad.
Si eres paciente registrado, desde tu \u00e1rea personal tienes un bot\u00f3n que abre directamente una solicitud al responsable de privacidad, con trazabilidad de la respuesta.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (www.aepd.es).
7. Decisiones automatizadas
La plataforma utiliza c\u00e1lculos autom\u00e1ticos para asignar al profesional de enfermer\u00eda m\u00e1s adecuado, calcular los tubos necesarios y proponer la transcripci\u00f3n de un volante. Estas decisiones no producen efectos jur\u00eddicos ni te afectan significativamente, y siempre hay revisi\u00f3n humana antes de ejecutar el servicio: ninguna determinaci\u00f3n cl\u00ednica se confirma sin validaci\u00f3n de una persona.
8. Seguridad
Aplicamos medidas t\u00e9cnicas y organizativas adecuadas al riesgo de tratar datos de salud: cifrado de los datos identificativos y cl\u00ednicos m\u00e1s sensibles, control de acceso por rol, doble factor de autenticaci\u00f3n para el personal con acceso ampliado, registro de todos los accesos a datos de salud, copias de seguridad cifradas y contratos de encargo con todos los proveedores.
9. Información guardada en el dispositivo
Nuestra web no guarda en tu navegador ninguna página del área privada ni ningún documento clínico. Solo se almacenan en local los archivos de diseño (imágenes, tipografías y hojas de estilo), que son iguales para todos los visitantes y no contienen datos personales.
Aparte de eso, la aplicación que utiliza el personal de enfermería necesita funcionar en domicilios sin cobertura. Cuando eso ocurre, guarda temporalmente en el propio dispositivo los eventos de la cadena de custodia que no ha podido enviar —el identificador de la muestra y el momento y tipo de evento— y los envía en cuanto se recupera la conexión, momento en el que se borran del dispositivo. No se guardan en el dispositivo ni resultados de análisis, ni informes, ni tu historial.
Si un evento no llega a enviarse correctamente, permanece en el dispositivo hasta que se consigue enviarlo. Los dispositivos del personal de enfermería están sujetos a las medidas de seguridad descritas en el apartado anterior.
10. Menores y personas con capacidad modificada
Los servicios se contratan por personas mayores de edad. Cuando el paciente sea menor o est\u00e9 representado legalmente, el consentimiento y la contrataci\u00f3n corresponden a su representante, que responde de la veracidad de los datos facilitados.
11. Cambios en esta pol\u00edtica
Si cambiamos esta pol\u00edtica, publicaremos la nueva versi\u00f3n con su fecha. Cuando el cambio afecte a tratamientos basados en tu consentimiento, te lo pediremos de nuevo.
Datos de tu cuenta de Google (conexión opcional)
Algunas personas usuarias de la plataforma (personal y directivos) pueden conectar voluntariamente su propia cuenta de Google para que su asistente personal de WhatsApp reconozca a sus contactos y conozca su disponibilidad de calendario. Esta conexión es opcional, individual y revocable en cualquier momento desde el propio panel o desde la configuración de seguridad de Google.
Qué datos usamos: de los contactos, únicamente el nombre asociado a un número de teléfono concreto; del calendario, únicamente los tramos de disponibilidad (libre u ocupado). No accedemos a los títulos, descripciones ni asistentes de los eventos.
Qué guardamos: exclusivamente las credenciales de acceso, cifradas. No copiamos la agenda de contactos ni el calendario a nuestros servidores; las consultas se hacen en el momento y su resultado mínimo se conserva en una caché temporal que se elimina automáticamente y, en todo caso, al desconectar la cuenta.
El uso de la información recibida de las APIs de Google cumple la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use). No vendemos estos datos, no los usamos para publicidad y ninguna persona los lee, salvo con tu consentimiento explícito, por necesidad de seguridad o por obligación legal.
Al desconectar la cuenta de Google se revoca el acceso ante Google, se eliminan las credenciales y se vacía cualquier resultado en caché.