Última actualización: agosto de 2026
En esta Política de Privacidad se explica cómo se recogen, tratan y protegen los datos personales de los usuarios que acceden al sitio web dermrx.es, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Identidad: Dr. José Ramón Estela Cubells
- Correo electrónico: contacto@dermrx.es
- Sitio web: https://dermrx.es
2. Datos personales que se recogen
2.1. Datos facilitados voluntariamente por el usuario
Cuando el usuario se pone en contacto a través del correo electrónico indicado en el Sitio, se recogen los datos que el propio usuario facilita en su mensaje: habitualmente, nombre, dirección de correo electrónico y el contenido de la consulta.
2.2. Datos recogidos automáticamente (analítica web)
Durante la navegación, se recogen de forma automatizada datos técnicos y de comportamiento con fines estadísticos, mediante las herramientas descritas en el apartado 5. Estos datos incluyen la dirección IP anonimizada, el tipo de navegador y sistema operativo, las páginas visitadas, el tiempo de permanencia y la fuente de tráfico.
2.3. Datos tratados por el asistente DermRX AI
Cuando el usuario utiliza el asistente DermRX AI, se tratan el texto de la consulta, la respuesta generada, el contexto de la página desde la que se realiza la consulta y los datos técnicos necesarios para prestar y proteger el servicio. Las conversaciones pueden quedar registradas en la instalación de WordPress de DermRX para revisar la calidad, la seguridad y el correcto funcionamiento del asistente.
No introduzca nombres, números SIP, DNI, imágenes clínicas identificables ni ningún otro dato personal o de salud que permita identificar a pacientes. DermRX AI es una herramienta informativa y no debe utilizarse para comunicar datos de pacientes ni sustituye el juicio clínico profesional.
3. Finalidades del tratamiento y base jurídica
3.1. Gestión de consultas por correo electrónico
- Finalidad: Atender y responder las consultas que el usuario remita voluntariamente al titular.
- Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD), manifestado mediante el envío voluntario del correo electrónico.
- Plazo de conservación: Los datos se conservarán durante el tiempo necesario para dar respuesta a la consulta y, posteriormente, durante un máximo de tres (3) años desde la última comunicación.
3.2. Analítica web y mejora del Sitio
- Finalidad: Analizar el uso que los usuarios hacen del Sitio para mejorar sus contenidos, estructura y rendimiento.
- Base jurídica: Consentimiento del usuario (art. 6.1.a RGPD), conforme a lo indicado en la Política de Cookies.
- Plazo de conservación: Los datos de analítica se conservan según la configuración de Google Analytics (período predeterminado de 2 meses, ampliable a 14 meses).
3.3. Prestación del asistente DermRX AI
- Finalidad: Generar respuestas informativas a petición del usuario y mantener la seguridad, calidad y funcionamiento del servicio.
- Base jurídica: Consentimiento del usuario (art. 6.1.a RGPD), manifestado al iniciar voluntariamente una consulta, y, cuando proceda, interés legítimo en prevenir abusos y mejorar la seguridad del servicio (art. 6.1.f RGPD).
- Conservación: Las conversaciones se conservarán únicamente mientras resulten necesarias para las finalidades indicadas y, después, se suprimirán o anonimizarán, sin perjuicio de las obligaciones legales aplicables.
4. Destinatarios de los datos
Los datos personales no se cederán a terceros, salvo en los supuestos siguientes:
- Google LLC (con sede en EE. UU.), como encargado del tratamiento en virtud de las condiciones de servicio de Google Analytics y Google Tag Manager, al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
- Hostinger International Ltd., como proveedor de alojamiento web, que accede a los datos en calidad de encargado del tratamiento a efectos del mantenimiento técnico del Sitio.
- OpenAI, como proveedor tecnológico del modelo utilizado por DermRX AI. Para generar la respuesta se transmiten a sus sistemas la consulta del usuario y el contexto necesario. Cuando exista una transferencia internacional de datos, se aplicarán las garantías previstas en la normativa y en los acuerdos vigentes con el proveedor.
- Cuando sea requerido por obligación legal o resolución judicial.
5. Herramientas de terceros
5.1. Google Tag Manager
El Sitio utiliza Google Tag Manager (ID: GTM-PZMQVJV8), una herramienta de gestión de etiquetas que no recoge datos personales por sí misma.
5.2. Google Analytics (a través de Site Kit)
El Sitio utiliza Google Analytics, integrado mediante el plugin Site Kit, para la medición del tráfico. Los datos recogidos son anonimizados y se utilizan exclusivamente con fines estadísticos.
5.3. Rank Math SEO
El plugin Rank Math SEO opera en el servidor y no recoge datos personales de los usuarios.
5.4. DermRX AI y MxChat
DermRX AI se integra en el Sitio mediante el plugin MxChat y utiliza modelos de OpenAI. El contenido introducido por el usuario y el contexto pertinente de la página se envían a OpenAI para generar la respuesta. DermRX puede conservar una transcripción en su propio servidor para las finalidades descritas en esta política.
El usuario debe formular consultas generales y no identificables. Si necesita analizar un caso clínico, deberá anonimizarlo previamente de forma irreversible y omitir cualquier elemento que permita identificar directa o indirectamente al paciente.
6. Derechos del usuario
El usuario tiene derecho a:
- Acceso: Conocer qué datos personales se están tratando.
- Rectificación: Solicitar la corrección de datos inexactos.
- Supresión: Solicitar la eliminación de sus datos.
- Portabilidad: Recibir los datos en formato estructurado.
- Oposición: Oponerse al tratamiento en determinadas circunstancias.
- Limitación: Solicitar que se restrinja el tratamiento.
- Retirada del consentimiento: Retirar en cualquier momento el consentimiento prestado.
7. Cómo ejercer los derechos
Enviando una solicitud a contacto@dermrx.es e indicando el derecho que desea ejercer. No es necesario aportar una copia del DNI con carácter general. Solo cuando existan dudas razonables sobre la identidad de la persona solicitante podrá pedirse información adicional proporcionada y necesaria para confirmarla, de acuerdo con el artículo 12.6 del RGPD.
El titular responderá en el plazo máximo de un mes.
8. Derecho a reclamar ante la Autoridad de Control
Si el usuario considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Sede: C/ Jorge Juan, 6, 28001 Madrid
- Web: https://www.aepd.es
9. Modificaciones
El titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o de la propia actividad del Sitio.