Cumplimiento del RGPD
Última actualización: 20.11.2025
El servicio Mislab está diseñado y funciona de conformidad con los requisitos del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica española 3/2018 (LOPDGDD). A continuación se exponen los principios y medidas clave que garantizan el cumplimiento de la legislación de protección de datos personales.
Licitud, lealtad y transparencia
El tratamiento de datos personales se lleva a cabo sobre bases jurídicas legítimas: para el cumplimiento de un contrato, sobre la base del consentimiento explícito del usuario y en el marco de los intereses legítimos. Los usuarios reciben información clara sobre qué datos se recopilan y cómo se utilizan.
Limitación de la finalidad
Los datos se utilizan exclusivamente para la prestación del servicio de traducción de documentos médicos, garantizar la seguridad del servicio y cumplir las obligaciones legales. Queda excluido el uso de datos para otros fines.
Minimización de datos
Solo se recopilan los datos necesarios para el funcionamiento del servicio. El tratamiento se limita al volumen mínimo de información necesario.
Tratamiento de categorías especiales de datos
Los documentos médicos pueden contener datos de salud clasificados como categoría especial de datos según el art. 9 del RGPD. Su tratamiento se lleva a cabo:
- sobre la base del consentimiento explícito del usuario
- exclusivamente con la finalidad de prestar el servicio
- con medidas de protección reforzadas
Anonimización automática
En la fase de reconocimiento de documentos, el sistema elimina o enmascara automáticamente los datos de identificación personal, incluidos los nombres e información de contacto de los pacientes, si ello no impide la realización de la traducción. Esto reduce los riesgos del tratamiento de información sensible.
Plazos de conservación de datos
Los datos se conservan solo durante el tiempo necesario para la prestación del servicio y el cumplimiento de las obligaciones legales. Transcurrido dicho plazo, los datos se eliminan o anonimizan.
Derechos de los interesados
Los usuarios pueden ejercer todos los derechos previstos en el RGPD:
- derecho de acceso
- derecho de rectificación
- derecho de supresión
- derecho a la limitación del tratamiento
- derecho a la portabilidad de los datos
- derecho de oposición
Las solicitudes se tramitan a través del correo electrónico:
Seguridad del tratamiento
Se aplican medidas técnicas y organizativas de protección:
- cifrado de datos en tránsito y en reposo
- control y segregación de accesos
- protección contra accesos no autorizados
- supervisión de incidentes de seguridad
Transferencia de datos a terceros
Los datos se transfieren solo cuando sea necesario:
- a proveedores de servicios verificados (por ejemplo, alojamiento o procesamiento de IA)
- bajo contratos de encargado del tratamiento (DPA)
- con cumplimiento de los requisitos del RGPD
Cuando se transfieren datos fuera del EEE, se aplican cláusulas contractuales tipo y otros mecanismos de protección previstos.
Responsabilidad proactiva y cumplimiento
Mislab implementa procesos y medidas internas orientados al cumplimiento continuo del RGPD, incluido el control del tratamiento de datos y la gestión de riesgos.
Supervisión por parte de la autoridad de control
Los usuarios tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
Contacto para asuntos de protección de datos: