Aviso de privacidad: datos personales y de salud

Fecha de entrada en vigor: 31 de octubre de 2026

Introducción

Le damos la bienvenida a Bloodsense. Smart Medical Care SAS («nosotros», «nuestro») se compromete a proteger la privacidad y la seguridad de los datos personales de sus usuarios («usted»). Bloodsense es un servicio de Smart Medical Care SAS. Este Aviso de privacidad explica cómo recabamos, usamos, compartimos, conservamos y protegemos sus datos personales cuando utiliza nuestro sitio web bloodsense.ai (el «Sitio») y nuestros servicios con inteligencia artificial que le ayudan a entender e interpretar sus resultados de laboratorio (los «Servicios»). También le informa sobre sus derechos en materia de protección de datos y los medios de defensa a su alcance. Al utilizar nuestros Servicios, usted reconoce haber leído este aviso. El tratamiento de sus datos de salud se basa en su consentimiento expreso, recabado por separado.

Un servicio estrictamente informativo. Bloodsense es un servicio informativo y educativo diseñado para ayudarle a entender sus resultados de laboratorio. Es un complemento, no un sustituto, de la atención médica profesional, y no proporciona diagnósticos. Bloodsense no es un dispositivo médico: la Agencia Nacional de Seguridad del Medicamento y de los Productos de Salud de Francia (ANSM, referencia GIO 23593272, expediente 2500297) confirmó que el servicio en el que se basa no es un dispositivo médico.

1. Responsable del tratamiento y contacto de privacidad

El responsable del tratamiento de sus datos personales es:

Empresa: Smart Medical Care SAS (sociedad por acciones simplificada / société par actions simplifiée constituida en Francia)
Domicilio social: 37 Avenue Maréchal Foch, 06000 Niza, Francia
Registro de Comercio y Sociedades: RCS de Niza 932 924 194
Correo electrónico de contacto: contact@bloodsense.ai

Su contacto de privacidad. Para cualquier pregunta sobre este aviso o sobre sus datos personales, o para ejercer sus derechos, comuníquese con nuestro Delegado de Protección de Datos, Julien P., en contact@bloodsense.ai.

Delegado de Protección de Datos (DPO). Smart Medical Care SAS ha designado un Delegado de Protección de Datos en el sentido de los artículos 37 a 39 del Reglamento General de Protección de Datos de la Unión Europea (RGPD): Julien P., a quien puede contactar en contact@bloodsense.ai.

Datos de salud alojados en Francia. Independientemente de su ubicación, todos los datos de salud tratados a través de Bloodsense se alojan exclusivamente en servidores de Google Cloud ubicados en Francia, certificados para el Alojamiento de Datos de Salud (Hébergement de Données de Santé, HDS). Los datos de salud de su cuenta y sus reportes no se alojan fuera de la Unión Europea. De conformidad con el artículo L1111-8 del Código de Salud Pública de Francia, este alojamiento se realiza después de haberle informado y salvo que usted se oponga por motivos legítimos; puede ejercer este derecho en contact@bloodsense.ai (aunque su ejercicio puede impedirnos prestar el servicio). La única excepción, con fines de control de calidad: las interpretaciones seudonimizadas (sin ningún identificador directo en el tablero; nuestros médicos no tienen acceso a nuestras bases de datos y no pueden volver a identificarlo) pueden ser revisadas por los médicos de nuestro Comité Científico y Ético a través de Trello (Atlassian), alojado en Estados Unidos y cubierto por un acuerdo de tratamiento de datos (Cláusulas Contractuales Tipo y Marco de Privacidad de Datos).

2. Datos personales que recabamos

Datos de identificación y contacto: nombre, apellidos y dirección de correo electrónico. Su nombre y apellidos se utilizan para seudonimizar (desidentificar) su estudio de laboratorio antes del procesamiento por IA; su correo electrónico se utiliza para enviarle el reporte generado por IA.
Datos de salud y de contexto (datos sensibles): los resultados de laboratorio (sangre, orina, heces) que usted sube en PDF, y la información de contexto que proporciona (edad, sexo, estatura, peso, antecedentes médicos personales y familiares, alergias, estilo de vida) para generar una explicación más pertinente.
Datos de transacciones: información relativa a su compra, procesada directamente por nuestro proveedor de pagos Stripe (no almacenamos los datos completos de su tarjeta), y su historial de transacciones con nosotros.
Datos técnicos de uso: cómo interactúa usted con el Sitio, recabados mediante Google Analytics sujeto a su consentimiento (dirección IP, anonimizada cuando es posible, tipo de navegador, páginas visitadas, tiempo de permanencia, recorrido de navegación).
Datos de comunicación: cualquier información que nos proporcione al comunicarse con nuestro soporte o al enviarnos sus comentarios.

3. Cómo utilizamos sus datos (finalidades y fundamentos legales)

Solo tratamos sus datos cuando contamos con un fundamento legal adecuado conforme al RGPD (y al RGPD del Reino Unido):

Para prestarle el servicio Bloodsense (analizar sus resultados y generar la explicación por IA): su consentimiento expreso para los datos de salud (art. 9, apartado 2, inciso a), recabado mediante una casilla obligatoria antes de cualquier tratamiento, y la ejecución del contrato para los datos no sensibles (art. 6, apartado 1, inciso b).
Para seudonimizar su estudio (eliminar sus identificadores directos antes del análisis por IA): la ejecución del contrato (art. 6, apartado 1, inciso b), en el marco del tratamiento basado en su consentimiento expreso (art. 9, apartado 2, inciso a).
Para enviarle el reporte generado por IA: la ejecución del contrato (art. 6, apartado 1, inciso b).
Para gestionar la relación con el cliente y procesar los pagos (a través de Stripe): la ejecución del contrato (art. 6, apartado 1, inciso b).
Para analizar el uso del Sitio y mantener su seguridad (a través de Google Analytics): su consentimiento para las cookies no esenciales (art. 6, apartado 1, inciso a) y nuestro interés legítimo en materia de seguridad (art. 6, apartado 1, inciso f).
Para responder a sus solicitudes: la ejecución del contrato (art. 6, apartado 1, inciso b) o el interés legítimo (art. 6, apartado 1, inciso f).
Para enviarle comunicaciones comerciales (cuando proceda): únicamente con base en su consentimiento específico, solicitado por separado y nunca presumido (art. 6, apartado 1, inciso a).
Para cumplir nuestras obligaciones legales y regulatorias: la obligación legal (art. 6, apartado 1, inciso c).

Seudonimización y mejora de la IA

Nuestra herramienta interna elimina sus identificadores directos (nombre y apellidos) de su archivo PDF antes de cualquier análisis por IA. Esto constituye una seudonimización en el sentido del artículo 4, apartado 5, del RGPD: sus datos de salud dejan de identificarlo directamente, pero siguen siendo datos personales mientras puedan vincularse con usted a través de su dirección de correo electrónico, que se almacena por separado. No creamos conjuntos de datos supuestamente anónimos que se conserven de forma indefinida.

No entrenamos modelos de IA con sus datos. Mejoramos la calidad de nuestras explicaciones mediante una base de conocimientos propia, alimentada por la revisión de reportes de interpretación seudonimizados que hacen los médicos de nuestro Comité Científico y Ético, quienes no tienen acceso a nuestras bases de datos y no pueden volver a identificarlo. Como estos reportes siguen siendo datos de salud, usted puede oponerse a esta revisión en cualquier momento escribiendo a contact@bloodsense.ai.

Sin decisiones automatizadas

La interpretación de sus resultados por IA no es una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted o que le afecte de forma similarmente significativa, en el sentido del artículo 22 del RGPD. El reporte de Bloodsense es un documento informativo y educativo: no proporciona ningún diagnóstico ni toma ninguna decisión médica, y está pensado para comentarse con un profesional de la salud. La interpretación la genera un modelo de lenguaje de gran tamaño (ejecutado en Amazon Bedrock) a partir de sus resultados y de sus datos de contexto; en cualquier momento puede pedirnos aclaraciones, expresar su punto de vista e impugnar el resultado escribiendo a contact@bloodsense.ai.

Necesidad de proporcionar sus datos

Proporcionar sus resultados de laboratorio, sus datos de contexto y su consentimiento expreso es necesario para utilizar el servicio: sin ellos no podemos generar su reporte de IA. No se trata de una obligación legal ni contractual, sino que depende únicamente de su decisión; usted es libre de no proporcionarlos, en cuyo caso el servicio no podrá prestarse.

Compras recientes mostradas en la página de inicio

Cuando usted compra un reporte, la página de inicio de bloodsense.ai puede mostrar brevemente esa compra a otros visitantes, por ejemplo «Klara · Alemania recibió su reporte completo, hace 1 hora». Para ello solo se conservan tres datos: su nombre de pila (la primera palabra del nombre indicado en el pago, que nunca se muestra si parece el nombre de una empresa, una dirección de correo electrónico o cifras), su país y la hora de la compra redondeada al cuarto de hora. Nunca se muestran apellidos, ciudad, correo electrónico, monto, producto ni datos de salud. Estos datos se eliminan a los 7 días. Fundamento legal: nuestro interés legítimo en mostrar que el servicio se utiliza realmente (artículo 6, apartado 1, inciso f, del RGPD). Puede oponerse en cualquier momento, antes o después de su compra, escribiendo a contact@bloodsense.ai: su nombre dejará entonces de mostrarse.

4. Con quién compartimos sus datos personales

No vendemos sus datos personales. Solo los compartimos con los encargados del tratamiento estrictamente necesarios para prestar los Servicios, con las garantías adecuadas:

Alojamiento: Google Cloud; sus datos de salud se alojan en servidores con certificación HDS ubicados en Francia.
Infraestructura de IA: OpenRouter, Inc. (Estados Unidos), que se comunica de forma segura con el modelo de IA, ejecutado por Amazon Web Services, Inc. mediante su servicio Amazon Bedrock (Estados Unidos), para generar su reporte. Solo se transmiten datos rigurosamente seudonimizados (sin sus identificadores directos); estos proveedores nunca tienen acceso a su identidad y no están autorizados a reutilizar sus datos, ni siquiera para entrenar sus modelos.
Procesamiento de pagos: Stripe, Inc. (Estados Unidos), que procesa sus pagos de forma segura.
Correo electrónico transaccional: SendGrid (Twilio Inc.), que trata temporalmente su dirección de correo electrónico y el contenido de su reporte, exclusivamente para el envío y la entrega del reporte de IA.
Medición de audiencia: Google LLC (Google Analytics), sujeto a su consentimiento de cookies.
Control de calidad (Comité Científico y Ético): Atlassian, Inc. (Trello, Estados Unidos), que aloja el tablero en el que los médicos de nuestro comité revisan interpretaciones de IA seudonimizadas (sin identificador directo) para verificar su exactitud. No se comparte con ellos ningún dato identificativo ni ningún resultado de laboratorio.

También podemos comunicar sus datos a las autoridades competentes cuando la ley lo exija, o transferirlos a una entidad adquirente en caso de fusión, adquisición o venta de activos, con compromisos de confidencialidad equivalentes.

5. Transferencias internacionales de datos

Sus datos de salud se alojan en Francia y no se transfieren fuera del Espacio Económico Europeo (EEE) para su almacenamiento. Algunos de nuestros encargados del tratamiento (OpenRouter, Amazon Web Services, Stripe, Google, Twilio, Atlassian) están establecidos u operan en Estados Unidos. Cuando se realiza una transferencia fuera del EEE o del Reino Unido, garantizamos un nivel de protección adecuado mediante alguno de los siguientes mecanismos:

El Marco de Privacidad de Datos UE-EE. UU. y su extensión al Reino Unido, para las empresas certificadas (Stripe, Google, Twilio, Atlassian).
Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (y el Anexo de Transferencia Internacional de Datos del Reino Unido para las transferencias desde el Reino Unido), junto con una evaluación del impacto de la transferencia cuando sea necesario.
La seudonimización previa de los datos enviados al proveedor de IA, cuyos identificadores directos se eliminan antes de cualquier transferencia.

6. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para evitar la pérdida, el acceso no autorizado, la alteración o la divulgación de sus datos, entre ellas:

Alojamiento en servidores con certificación HDS en Francia (Google Cloud, con certificaciones ISO/IEC 27001 y SOC 2).
Seudonimización de los estudios (eliminación de sus identificadores directos) antes del procesamiento por IA.
Cifrado de los datos en tránsito (TLS) y en reposo (AES-256).
Controles de acceso estrictos basados en el principio de mínimo privilegio; la autenticación multifactor (MFA) está en proceso de implementación y los derechos de acceso se revisan cada mes.
Procedimientos de gestión y notificación de violaciones de seguridad de los datos personales, conforme a los artículos 33 y 34 del RGPD.

7. Conservación de los datos

Conservamos sus datos únicamente durante el tiempo necesario para las finalidades para las que fueron recabados, incluido el cumplimiento de nuestras obligaciones legales, contables y de información:

Resultados de laboratorio originales (PDF): hasta 90 días después de que el reporte de IA se genere y se entregue; después se eliminan de forma segura (minimización de datos, art. 5, apartado 1, inciso c).
Datos de cuenta, de contacto y de contexto, y reportes de IA generados: durante la vigencia de la cuenta activa y hasta 3 años después de su desactivación o de la última interacción, antes de su eliminación definitiva. Mientras se lanza el portal seguro del paciente, estos datos están vinculados a su dirección de correo electrónico y se conservan hasta 3 años después de su último uso.
Datos de transacciones: se conservan durante 6 años, y hasta 10 años en el caso de las facturas y los registros contables a partir de su fecha de emisión, de conformidad con el Código de Comercio de Francia (art. L123-22) y la legislación fiscal aplicable.
Cookies analíticas (Google Analytics): hasta 14 meses (recomendación de la CNIL).
Cookie de consentimiento: hasta 6 meses (recomendación de la CNIL).
Registros del servidor (direcciones IP): hasta 90 días (interés legítimo: seguridad).

Una solicitud de eliminación definitiva implica el borrado de todos esos datos, salvo cuando la ley nos obligue a conservarlos (en particular, los datos de transacciones).

8. Sus derechos en materia de protección de datos

Conforme al RGPD (y al RGPD del Reino Unido), usted tiene los siguientes derechos: acceso; rectificación; supresión («derecho al olvido»), sujeto a nuestras obligaciones legales; limitación del tratamiento; oposición (incluida la oposición a la revisión de sus interpretaciones seudonimizadas por nuestro Comité Científico y Ético, y a la mercadotecnia directa); portabilidad de los datos; y el derecho a retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Respondemos a sus solicitudes en el plazo de un mes, que puede ampliarse dos meses más en el caso de solicitudes complejas, sin costo, salvo que la solicitud sea manifiestamente infundada o excesiva.

Usuarios en México

Si usted se encuentra en México, sus datos personales también están protegidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025. Los datos sobre su estado de salud que usted nos envía (resultados de laboratorio, antecedentes médicos y demás información de contexto) son datos personales sensibles en el sentido de esa ley (artículo 2, fracción VI). Como se describe arriba, su tratamiento se basa en su consentimiento expreso, recabado por separado antes de cualquier tratamiento.

Usted puede ejercer en cualquier momento sus derechos ARCO (artículo 2, fracción VII, de la LFPDPPP): acceso a sus datos personales, rectificación de los datos inexactos o incompletos, cancelación de sus datos y oposición a su tratamiento. También puede revocar su consentimiento. Para ello, escriba a contact@bloodsense.ai, indicando el derecho que desea ejercer. Si considera que su solicitud no fue atendida debidamente, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares (artículo 2, fracción XV, de la LFPDPPP; gob.mx/buengobierno).

Usuarios en los Estados Unidos. Según su estado de residencia (por ejemplo, California, conforme a la CCPA/CPRA), usted puede tener derecho a conocer, acceder, corregir y eliminar sus datos personales, y a oponerse a la «venta» o al «intercambio» (sharing) de datos personales. No vendemos sus datos personales. Solo en las páginas de nuestro blog, Google AdSense puede mostrar anuncios basados en sus intereses, lo que algunas leyes estatales consideran un «intercambio» con fines de publicidad dirigida. Puede oponerse en cualquier momento mediante el enlace «Do Not Sell or Share My Personal Information» que aparece al pie de la página en los estados correspondientes. Sus resultados de laboratorio y sus datos de salud nunca se usan con fines publicitarios. Para ejercer estos derechos, escríbanos a la dirección indicada a continuación; no lo discriminaremos por ejercerlos.

Cómo ejercer sus derechos. Escriba a contact@bloodsense.ai. Cuando el portal del paciente (en desarrollo) esté disponible, las opciones de desactivación y de eliminación definitiva también podrán usarse directamente desde su configuración en línea.

9. Menores de edad

Nuestros Servicios no están dirigidos a personas menores de 18 años. Antes del pago se pide confirmar la edad (tener al menos 18 años). No recabamos a sabiendas datos personales de menores; si esto ocurriera, los eliminaríamos de inmediato.

10. Cookies

Utilizamos cookies estrictamente necesarias (para el funcionamiento del Sitio) y cookies analíticas (Google Analytics); estas últimas, solo con el consentimiento que usted otorga mediante el aviso de cookies. Las cookies publicitarias (Google AdSense) solo se usan en las páginas del blog y únicamente con su consentimiento. Para más información y para administrar sus preferencias, consulte nuestra Política de cookies.

11. Cambios a este Aviso de privacidad

Podemos actualizar este aviso periódicamente. La fecha de la última actualización aparece en la parte superior de esta página. En caso de un cambio sustancial, se lo informaremos por los medios adecuados.

12. Derecho a presentar una reclamación

Si tiene alguna inquietud sobre la forma en que tratamos sus datos, le invitamos a comunicarse primero con nuestro Delegado de Protección de Datos en contact@bloodsense.ai. También tiene derecho a presentar una reclamación ante una autoridad de control:

Francia (autoridad principal): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
México: Secretaría Anticorrupción y Buen Gobierno — www.gob.mx/buengobierno
Reino Unido: Information Commissioner’s Office (ICO) — www.ico.org.uk
Otros países del EEE: la autoridad de protección de datos de su país de residencia.