Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de paosbrain.com y de la plataforma PAOSBrain es:

• Titular: UROINTEC, S.L.U. (en adelante, «PAOSBrain» o «nosotros»).
• NIF/CIF: B76308337.
• Domicilio: Avenida Mesa y López, 54, Planta 1, Puerta 101, 35010 Las Palmas de Gran Canaria (Las Palmas), España.
• Correo de contacto en materia de privacidad: carlos@analysisdatabase.com.

2. Delegado de Protección de Datos (DPD/DPO)

Puedes contactar con nuestro Delegado de Protección de Datos para cualquier cuestión relativa al tratamiento de tus datos en carlos@analysisdatabase.com o en la dirección postal indicada, indicando «Protección de Datos». Al tratar datos de salud a gran escala, la designación de un DPD es obligatoria (art. 37 RGPD).

3. Responsable y encargado del tratamiento

PAOSBrain actúa en dos roles distintos según el dato:

• Como responsable: respecto de los datos de quienes visitan la web, solicitan una demo, se dan de alta o usan la plataforma como profesionales (datos de cuenta, uso y facturación).
• Como encargado del tratamiento: respecto de los datos que las organizaciones clientes (p. ej. centros sanitarios) introducen en la plataforma sobre sus pacientes y su actividad. En ese caso, la organización cliente es la responsable y PAOSBrain trata esos datos por cuenta de ella, según el contrato de encargo de tratamiento (art. 28 RGPD) suscrito con cada cliente. Esta política no regula ese tratamiento: el interesado debe dirigirse a la organización responsable.

4. Qué datos tratamos

• Datos de identificación y contacto: nombre, nombre de usuario, correo electrónico, teléfono, cargo/rol y centro.
• Datos de cuenta y autenticación: credenciales (contraseña cifrada con bcrypt), tokens de sesión, factor de doble autenticación y dispositivos de confianza.
• Contenido que creas: documentos, tareas, notas, mensajes, reuniones, eventos de calendario y paneles.
• Datos de categoría especial (salud): cuando la plataforma se usa en el ámbito sanitario, puede tratar datos de salud (art. 9 RGPD). Ver la sección 3 sobre el rol de encargado.
• Datos de conectores: si conectas servicios de terceros (Google, Microsoft, Zoom, etc.), tratamos los datos estrictamente necesarios para la función que actives (p. ej. tu correo o calendario).
• Datos de uso y técnicos: registros de actividad y auditoría, dirección IP, tipo de dispositivo/navegador y, en la app de escritorio, datos de diagnóstico del equipo.
• Datos de ubicación (opcional, solo en la app móvil): si activas el consentimiento explícito del «asistente de fichaje», la aplicación recoge tu ubicación —incluida la ubicación en segundo plano (cuando la app no está en primer plano)— para comprobar la cercanía a tu centro de trabajo y ofrecerte recordatorios de fichaje y detección de incidencias. Solo se conserva tu última ubicación conocida (latitud, longitud y precisión), sin historial de recorrido; es revocable en cualquier momento desde la propia app y, al revocarla, el dato se elimina. La ubicación no se vende ni se comparte con terceros con fines publicitarios. Sin este consentimiento, la app funciona con normalidad sin acceder a la ubicación en segundo plano.
• Datos comerciales: los que facilitas en el formulario «Solicitar demo» y en la comunicación comercial.

5. Finalidades y bases jurídicas

Tratamos tus datos para las siguientes finalidades, cada una con su base jurídica (art. 6 RGPD; art. 9 para datos de salud):

Interés legítimo: cuando esta es la base, hemos ponderado que nuestro interés (seguridad de la plataforma, mejora del servicio, contacto comercial B2B) no prevalece sobre tus derechos; puedes oponerte en cualquier momento (ver sección 10).

6. Origen de los datos (art. 14 RGPD)

Normalmente los datos los facilitas tú directamente. En algunos casos podemos obtenerlos de otras fuentes: de la organización cliente que te da de alta, de los servicios de terceros que conectas voluntariamente, o —en actividades de captación— de listados que la organización cliente aporta y de fuentes de acceso público. Las categorías tratadas son las descritas en la sección 4.

7. Destinatarios y encargados del tratamiento

No vendemos tus datos. Los comunicamos únicamente a proveedores que nos prestan servicios como encargados del tratamiento, bajo contrato y solo para las finalidades descritas:

• Alojamiento e infraestructura (Google Cloud, en la región de Madrid, para el backend, el frontend y la base de datos).
• Proveedores de correo para notificaciones transaccionales.
• Servicios que tú conectas (Google, Microsoft, Zoom, etc.), según tu autorización.
• Proveedores de inteligencia artificial (p. ej. Anthropic, OpenAI, Google) para las funciones de IA. Los datos clínicos se pseudonimizan antes de enviarse a estos proveedores y no se usan para entrenar sus modelos.
• Autoridades y administraciones cuando exista obligación legal.

8. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (p. ej. en EE. UU.). En esos casos garantizamos las garantías adecuadas previstas en el RGPD (arts. 44-49): decisiones de adecuación, cláusulas contractuales tipo (SCC) de la Comisión Europea u otras salvaguardas. Puedes solicitarnos copia de estas garantías escribiendo a carlos@analysisdatabase.com.

9. Plazos de conservación

Conservamos los datos mientras exista la relación (cuenta activa o relación comercial) y, después, bloqueados durante los plazos legales aplicables (fiscales, mercantiles y, en su caso, sanitarios —p. ej. la normativa de historia clínica exige plazos mínimos de conservación—). Los datos comerciales de quienes solicitan una demo se conservan mientras dure el interés comercial o hasta que retires el consentimiento.

10. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a carlos@analysisdatabase.com (acreditando tu identidad):

• Acceso a tus datos y rectificación de los inexactos.
• Supresión («derecho al olvido») cuando proceda.
• Limitación del tratamiento y oposición al mismo.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos (ver sección 11).

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la autoridad de control competente: en España, la Agencia Española de Protección de Datos (AEPD).

11. Decisiones automatizadas e inteligencia artificial

PAOSBrain incorpora funciones de IA (asistente, priorización, análisis). Estas funciones actúan como apoyo y no adoptan decisiones automatizadas con efectos jurídicos o similares sin intervención humana: las acciones relevantes requieren confirmación de una persona. Tienes derecho a obtener intervención humana, expresar tu punto de vista e impugnar la decisión.

12. Conectores de Google (requisito de Uso Limitado)

Cuando conectas tu cuenta de Google (Gmail, Google Drive, Google Calendar), PAOSBrain solicita únicamente los permisos necesarios para la función que actives.

El uso y la transferencia por parte de PAOSBrain de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado.

En particular: (i) usamos los datos de Google solo para prestarte o mejorar funciones visibles en la aplicación; (ii) no transferimos ni vendemos esos datos a terceros con fines publicitarios, de intermediación de datos o solvencia; (iii) no los usamos para publicidad; y (iv) ninguna persona los lee salvo con tu consentimiento expreso, por seguridad, para cumplir la ley o cuando estén agregados y anonimizados. Puedes revocar el acceso desde la configuración de tu cuenta de Google o desde PAOSBrain.

13. Extensión PAOS Navi para Chrome y programa de escritorio PAOS

Qué son. La extensión «PAOS Navi» para Google Chrome y el programa de escritorio PAOS (Mac y Windows) permiten que Navi, el asistente de PAOSBrain, haga tareas en tu navegador y en tu ordenador cuando tú se lo pides. Son opcionales: PAOSBrain funciona igual sin ellos.

Qué datos tratan. Solo cuando pides algo a Navi, y solo lo necesario para resolverlo: el texto o la estructura de la página que tengas abierta (y, si lo pides, una captura de esa pestaña o de tu pantalla, con aviso previo), y los nombres, datos básicos (tamaño, fechas) o el contenido de los archivos y carpetas que Navi tenga que mirar para tu petición. Esa información se envía cifrada a tu cuenta de PAOSBrain para que el asistente decida el siguiente paso y no se guarda como historial: el estado de cada tarea se borra a las 24 horas. De cada acción solo registramos el tipo de acción, si salió bien o no, la extensión del archivo (por ejemplo «pdf») y la hora, nunca el contenido ni las rutas completas.

Inventario de aplicaciones. Si tu organización usa el control de software autorizado y tú das permiso en el programa de escritorio, PAOS envía la lista de aplicaciones instaladas en ese equipo (nombre y versión) a tu organización para comprobar que solo se usa software autorizado. No incluye tus documentos ni tu actividad.

Lo que nunca hacen. No guardan tu historial de navegación ni leen páginas por su cuenta; no venden ni ceden estos datos a terceros y no los usan para publicidad; nunca introducen contraseñas, códigos de verificación, datos de tarjetas o cuentas bancarias ni documentos de identidad, no crean cuentas ni inician sesión por ti y no hacen pagos. Todo lo que cambia algo (hacer clic, escribir, enviar un formulario, mover o renombrar archivos) te lo pregunta antes, y borrar es siempre mover a la papelera. La extensión solo acepta órdenes de paosbrain.com.

Base jurídica. La ejecución del servicio que solicitas al pedir una tarea a Navi (art. 6.1.b RGPD) o, si usas PAOSBrain por tu trabajo, el interés legítimo de tu organización en prestarte esa ayuda (art. 6.1.f RGPD); los permisos opcionales del sistema (Accesibilidad, grabación de pantalla, carpetas con escritura) se basan en tu consentimiento, que das al activarlos (art. 6.1.a RGPD). El inventario de aplicaciones se basa en el interés legítimo de tu organización en la seguridad de sus equipos y en sus obligaciones de seguridad (art. 6.1.f y 6.1.c RGPD), con tu permiso en el propio programa.

Cómo retirar los permisos. Puedes parar a Navi en cualquier momento con «Parar» o la tecla Esc. Para retirar los permisos: desinstala o desactiva la extensión en chrome://extensions; en el programa de escritorio, quita las carpetas autorizadas y el inventario en Ajustes de PAOS, o retira los permisos de Accesibilidad y grabación de pantalla en los ajustes de privacidad de tu sistema (en Mac, Ajustes del Sistema → Privacidad y seguridad), o desinstala el programa. Tu organización también puede apagar Navi agente para todos.

14. Cookies y almacenamiento local

La web y la aplicación usan almacenamiento local del navegador y cookies. Las estrictamente necesarias (sesión, seguridad, preferencias, funcionamiento offline de la PWA) no requieren consentimiento. Cualquier cookie no esencial (analítica o similar) solo se activa con tu consentimiento y puede rechazarse sin afectar al uso básico. Puedes gestionar o borrar las cookies desde tu navegador.

15. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito, contraseñas cifradas (bcrypt), doble factor de autenticación, control de acceso por roles y por sección, registro de auditoría, aislamiento entre organizaciones (multi-tenant) y copias de seguridad. Ningún sistema es infalible, pero trabajamos para proteger tus datos de accesos no autorizados, pérdida o alteración.

16. Eliminación de datos al cerrar la cuenta

Cuando se desactiva o elimina una cuenta, tus datos personales se suprimen o anonimizan salvo los que debamos conservar por obligación legal (que quedan bloqueados y solo accesibles para atender responsabilidades legales). Puedes solicitar la eliminación escribiendo a carlos@analysisdatabase.com.

17. Menores de edad

PAOSBrain es una herramienta profesional no dirigida a menores. No recabamos conscientemente datos de menores para el uso de la plataforma. El tratamiento de datos de pacientes menores en el ámbito sanitario se realiza por cuenta de la organización responsable y bajo su base jurídica.

18. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son sustanciales o afectan a tratamientos basados en tu consentimiento, te lo notificaremos y, cuando proceda, te pediremos un nuevo consentimiento.