Texto de demostración: Indra Group Sanidad es una entidad ficticia. En un proyecto real, este texto lo redacta y valida el Delegado de Protección de Datos del cliente.

Responsable del tratamiento

Indra Group Sanidad, con domicilio en Madrid. Delegado de Protección de Datos: dpo@indragroup.example.

Qué datos tratamos

Datos identificativos y de contacto, datos de tu cobertura (tarjeta sanitaria o póliza) y datos de salud: citas, pruebas, informes, resultados de laboratorio y tratamientos. Los datos de salud son una categoría especial de datos (artículo 9 del RGPD).

Para qué los tratamos y con qué base legal

• Prestarte asistencia sanitaria y gestionar tu historia clínica (artículo 9.2.h del RGPD y Ley 41/2002 de autonomía del paciente).
• Gestionar tus citas, recordatorios, avisos de resultados y la lista de espera.
• Tramitar autorizaciones con tu aseguradora y la receta electrónica.
• Conocer tu satisfacción con la atención, si respondes a la encuesta (consentimiento).

El asistente virtual

El asistente utiliza inteligencia artificial para entender tus preguntas. Tus datos clínicos no se envían al modelo de IA: el asistente interpreta la pregunta y la web muestra tus datos directamente desde nuestros sistemas. Antes de procesar tu mensaje, enmascaramos los números de documento, tarjeta sanitaria, Seguridad Social, cuenta y tarjeta bancaria. Las conversaciones se registran con fines de auditoría y mejora del servicio. El asistente no diagnostica ni sustituye a tu médico.

Familiares a cargo

Los titulares pueden gestionar las citas, pruebas y recetas de los menores y personas a su cargo registrados en su cuenta, de acuerdo con la normativa sobre representación y autonomía del paciente.

Cuánto tiempo los conservamos

La historia clínica se conserva durante los plazos que establece la normativa sanitaria (como mínimo cinco años desde la última asistencia). El resto de datos, mientras mantengas tu cuenta y durante los plazos legales de prescripción.

Con quién los compartimos

Con los profesionales que te atienden, tu aseguradora cuando sea necesario para autorizar o facturar la asistencia, los servicios de salud públicos en los centros concertados y los proveedores tecnológicos que nos prestan servicio con las garantías del RGPD.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo al Delegado de Protección de Datos, y reclamar ante la Agencia Española de Protección de Datos (aepd.es).