RGPD y datos de salud

La clínica es la responsable del tratamiento de los datos de sus pacientes: decide para qué se usan y es quien informa al paciente y atiende sus derechos.

Norai Technologies (Entena) es encargada del tratamiento: trata esos datos solo para prestar el servicio a la clínica, siguiendo sus instrucciones, con el contrato de encargo publicado en entena.es/legal/dpa, que forma parte de los Términos de servicio.

• Identificativos y de contacto del paciente que aparezcan en el presupuesto o que la clínica introduzca (nombre, DNI, teléfono, email).
• Datos de salud del presupuesto: tratamientos, piezas, odontograma, notas e imágenes que suba la clínica.
• Interacción del paciente con su enlace (aperturas, tiempo, opciones vistas, aceptación o dudas) y comunicaciones enviadas.

Entena usa proveedores de IA para leer el presupuesto (PDF o foto) y para redactar explicaciones en lenguaje claro. Así lo limitamos:

• Antes de enviar el texto del presupuesto a la IA se tapan DNI/NIE, teléfonos y emails; esos datos los extrae la lectura local del PDF. Las imágenes escaneadas sí viajan completas, porque no se pueden tapar sin leerlas antes.
• Solo se contratan proveedores cuyas condiciones para empresas no permiten usar los datos enviados por API para entrenar sus modelos.
• Cada lectura se verifica contra el documento original; lo que no cuadra queda marcado para que la clínica lo revise antes de enviarlo.
• La IA no toma decisiones sobre el paciente. Al paciente se le informa en su presupuesto de que las explicaciones están preparadas con ayuda de IA (Reglamento (UE) 2024/1689, art. 50).

Proveedores que tratan datos de pacientes por cuenta de la clínica:

• Railway Corporation — Alojamiento de la aplicación y de la base de datos. Datos: Todos los datos del servicio. Ubicación: EE. UU. (empresa); servidores en la región configurada por Entena.
• Cloudflare, Inc. (R2) — Almacenamiento de PDFs e imágenes subidas por la clínica. Datos: PDF del presupuesto, fotos e imágenes del caso. Ubicación: EE. UU. (empresa); red global.
• Resend, Inc. — Envío de emails transaccionales (presupuesto, recordatorios, avisos a la clínica). Datos: Email y nombre del paciente, enlace a su presupuesto. Ubicación: EE. UU..
• OpenAI, L.L.C. / OpenAI Ireland Ltd. — Lectura del presupuesto y redacción de explicaciones con IA. Datos: Texto o imagen del presupuesto (con DNI, teléfonos y emails tapados en el texto), tratamientos. Ubicación: EE. UU..
• Anthropic PBC / Anthropic Ireland Ltd. — Lectura del presupuesto y dictado con IA (alternativa). Datos: Igual que el anterior. Ubicación: EE. UU..
• Novita AI, Inc. — Lectura del presupuesto con IA (alternativa). Datos: Igual que el anterior. Ubicación: EE. UU..
• Groq, Inc. — Lectura del presupuesto con IA (alternativa). Datos: Igual que el anterior. Ubicación: EE. UU..

Solo tratan datos de profesionales de la clínica o de visitantes de la web:

• Clerk, Inc. — Inicio de sesión de usuarios de la clínica (si está activado). Datos: Email y datos de acceso del usuario de la clínica. Ubicación: EE. UU..
• Microsoft Corporation (Clarity) — Analítica de la web pública, solo con consentimiento. Datos: Navegación en entena.es; nunca el panel ni el presupuesto del paciente. Ubicación: EE. UU..
• Meta Platforms Ireland, Google Ireland y LinkedIn Ireland — Medición de anuncios en la web pública, solo con consentimiento. Datos: Navegación en entena.es y, si envías el formulario del piloto, tu email y teléfono cifrados (hash). Ubicación: UE, con transferencias a EE. UU..

Los subencargados con sede en Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando están adheridos y, en todo caso, en las cláusulas contractuales tipo de la Comisión Europea, con medidas adicionales (cifrado en tránsito, minimización de lo que se envía y borrado).

• Conexión cifrada (HTTPS) en toda la plataforma.
• Acceso al panel solo con usuario nominal: contraseñas guardadas con hash (scrypt), sesiones de 12 horas, límite de intentos y baja inmediata de usuarios.
• Registro de accesos: quién abre, modifica o borra cada presupuesto o paciente, cuándo y desde dónde.
• Enlaces de paciente con un token de 24 caracteres aleatorios, sin indexar, sin caché compartida, sin enviar el enlace a terceros (Referer) y con caducidad de 365 días.
• Sin analítica ni publicidad de terceros en el panel ni en el presupuesto del paciente.
• Los registros del servidor (logs) no guardan el texto de los presupuestos ni datos identificativos de pacientes.
• Supresión real: al borrar un presupuesto se borran sus archivos y las referencias en los registros de IA.
• Fotos y testimonios de un paciente solo se enseñan a otros si la clínica confirma su consentimiento por escrito.

Si detectamos una brecha que afecte a datos de pacientes, lo comunicamos a la clínica sin dilación indebida y, en todo caso, en un máximo de 48 horas, con la información disponible para que pueda notificar a la AEPD en 72 horas y, si procede, a los pacientes (arts. 33 y 34 RGPD).

• Tener base legal para tratar los datos de sus pacientes e informarles de que usa Entena para explicarles su presupuesto (puede enlazar a entena.es/legal/privacy#pacientes).
• Subir solo lo necesario para el presupuesto y revisar el contenido (también el generado con IA) antes de enviarlo.
• Tener el consentimiento por escrito del paciente antes de mostrar sus fotos o su testimonio a otros pacientes.
• Respetar la normativa de comunicaciones comerciales al hacer seguimiento por email, WhatsApp o teléfono.
• Hacer, si le corresponde, su evaluación de impacto (EIPD). Entena le facilita la información de esta página y del contrato de encargo para ello.

Para cualquier cuestión de protección de datos: paul@noraitech.com. Los pacientes deben dirigirse primero a su clínica; si nos escriben, les pasamos la petición sin demora.