1. Identificación del Responsable del Tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el responsable del tratamiento de datos personales es:
Mislab
Calle del Horno 3, Gijón, Asturias, España
Email: info@mislab.es
2. Objeto y Ámbito de Aplicación
La presente Política regula el tratamiento de los datos personales de los usuarios al utilizar el servicio de traducción de documentos médicos a través del sitio web de Mislab. El uso del servicio implica la aceptación de esta Política.
3. Categorías de Datos Tratados
Podemos tratar las siguientes categorías de datos:
- Datos identificativos: nombre, dirección de correo electrónico, credenciales
- Documentos: documentos médicos cargados por el usuario (pueden contener datos de salud, clasificados como categoría especial de datos según el art. 9 RGPD)
- Datos técnicos: dirección IP, tipo de dispositivo, navegador, registros de acceso
- Datos de uso: información sobre la interacción con el servicio
4. Bases Jurídicas del Tratamiento
El tratamiento se lleva a cabo sobre las siguientes bases:
- Ejecución de un contrato (art. 6.1.b RGPD) — prestación del servicio de traducción
- Consentimiento explícito del usuario (art. 6.1.a y art. 9.2.a RGPD) — para el tratamiento de datos médicos
- Intereses legítimos (art. 6.1.f RGPD) — garantizar la seguridad, prevenir abusos, mejorar el servicio
5. Finalidades del Tratamiento
Los datos se utilizan para:
- Prestación de servicios de traducción
- Procesamiento y almacenamiento de documentos cargados
- Garantizar la seguridad y prevenir el fraude
- Mejorar la calidad del servicio y la experiencia del usuario
- Cumplir con las obligaciones legales
6. Tratamiento de Datos Médicos
Los documentos médicos pertenecen a la categoría especial de datos personales. Su tratamiento se realiza:
- Solo en la medida necesaria para la prestación del servicio
- Con base en el consentimiento explícito del usuario
- Con medidas de protección reforzadas
- Con anonimización automática: durante el reconocimiento de documentos, el sistema elimina o enmascara automáticamente los datos de identificación personal, incluidos nombres e información de contacto de los pacientes, si ello no impide la prestación del servicio de traducción
7. Conservación de los Datos
Los datos se conservan:
- Durante el tiempo necesario para la prestación del servicio
- Hasta su eliminación por el usuario o a petición suya
- Durante los plazos exigidos por la legislación aplicable
Una vez transcurrido el plazo de conservación, los datos se eliminan o anonimizan.
8. Transferencia de Datos a Terceros
Los datos no se venden ni se ceden a terceros con fines comerciales. La transferencia solo es posible:
- A proveedores de servicios (alojamiento, servicios en la nube, procesamiento por IA) bajo contratos de encargado del tratamiento (DPA)
- Cuando sea necesario para cumplir obligaciones legales
- Para proteger los derechos y la seguridad del servicio
En caso de transferencia fuera del Espacio Económico Europeo, se aplican las garantías adecuadas (cláusulas contractuales tipo de la UE u otros mecanismos previstos por el RGPD).
9. Seguridad de los Datos
Aplicamos medidas técnicas y organizativas de seguridad:
- Cifrado de datos en tránsito y en reposo
- Restricción de acceso según el principio de necesidad
- Control de acceso y autenticación
- Supervisión y prevención de accesos no autorizados
10. Derechos de los Usuarios
El usuario tiene derecho:
- A acceder a sus datos
- A rectificar datos inexactos
- A suprimir los datos ("derecho al olvido")
- A limitar el tratamiento
- A la portabilidad de los datos
- A oponerse al tratamiento
Las solicitudes deben enviarse al correo electrónico de contacto indicado.
11. Retirada del Consentimiento
El usuario puede retirar en cualquier momento su consentimiento para el tratamiento de datos, incluidos los médicos, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
12. Reclamaciones
El usuario tiene derecho a presentar una reclamación ante la autoridad de control española:
Agencia Española de Protección de Datos (AEPD)
www.aepd.es
13. Modificaciones de la Política
Podemos actualizar la presente Política. La versión actualizada estará siempre disponible en el sitio web.
14. Información de Contacto
Para consultas sobre el tratamiento de datos:
Email: info@mislab.es