Política de Privacidad

1. Responsable del tratamiento

• Responsable: Pablo Muñoz Conejero
• NIF: 50553370Z
• Domicilio: 28729 Venturada, Madrid
• Correo electrónico de contacto: soporte@contextul.es

2. Finalidad del tratamiento

Los datos personales facilitados se tratan con las siguientes finalidades:

• Gestionar el registro, alta y autenticación de la cuenta de usuario en app.contextul.es.
• Prestar el servicio de supervisión clínica asistida por IA contratado.
• Gestionar el cobro de la suscripción mensual.
• Enviar comunicaciones relacionadas con el servicio (avisos técnicos, cambios en las condiciones, novedades del producto).
• Atender consultas y solicitudes enviadas por el usuario.

3. Legitimación

La base legal para el tratamiento es la ejecución del contrato de prestación de servicios aceptado al registrarse (art. 6.1.b RGPD), el consentimiento del usuario para comunicaciones no estrictamente necesarias para el servicio (art. 6.1.a RGPD), y el interés legítimo del responsable en garantizar la seguridad y correcto funcionamiento de la plataforma (art. 6.1.f RGPD).

4. Categorías de datos tratados

Se tratan los datos de cuenta facilitados por el usuario en el registro (nombre, correo electrónico, datos de facturación) y los datos de uso del servicio, incluyendo el contenido de los casos clínicos que el usuario introduce voluntariamente en la plataforma.

Contextul no solicita ni requiere datos identificativos de pacientes para funcionar. Se recomienda expresamente al usuario pseudonimizar todos los casos antes de introducirlos, de forma que la plataforma nunca necesite tratar datos de salud de terceros identificables.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio se recurre a los siguientes proveedores, que actúan como encargados del tratamiento conforme al art. 28 RGPD:

• Hostinger, como proveedor de alojamiento del sitio web informativo (contextul.es).
• Railway, como proveedor de alojamiento de la aplicación (app.contextul.es), con infraestructura ubicada en la Unión Europea (Ámsterdam), donde se gestiona el registro de usuarios y la prestación del servicio.
• Supabase, como proveedor de base de datos y del sistema de autenticación de usuarios, con infraestructura ubicada en el Reino Unido (Londres).
• Anthropic (modelo Claude), utilizado para el análisis funcional y la generación de hipótesis clínicas a partir de los casos introducidos.
• Google, cuyo servicio de embeddings se utiliza para la búsqueda y recuperación de información dentro de la plataforma.
• Stripe, como pasarela de pago para la gestión de las suscripciones.

No se ceden datos a terceros salvo obligación legal.

6. Transferencias internacionales

Supabase aloja su infraestructura en el Reino Unido, que no forma parte de la Unión Europea. No obstante, la Comisión Europea reconoce al Reino Unido como país con un nivel de protección de datos adecuado (decisión de adecuación renovada el 19 de diciembre de 2025, válida hasta el 27 de diciembre de 2031), por lo que esta transferencia puede realizarse sin necesidad de garantías adicionales.

Anthropic y Google, proveedores utilizados para el procesamiento del contenido de los casos clínicos, están ubicados en Estados Unidos, país que no cuenta con una decisión de adecuación general de la Comisión Europea. En consecuencia, la información introducida en Contextul puede ser objeto de una transferencia internacional de datos a dichos proveedores, amparada en las garantías previstas por el RGPD, en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea, en la medida en que dichos proveedores las tengan suscritas conforme a sus condiciones contractuales vigentes. [PENDIENTE DE VERIFICAR CON CADA PROVEEDOR EL MECANISMO CONCRETO SUSCRITO — DPA Y CLÁUSULAS CONTRACTUALES TIPO]

7. Plazo de conservación

Los datos se conservarán mientras la cuenta permanezca activa y, tras su baja, durante los plazos legalmente exigibles para atender eventuales responsabilidades. El contenido de los casos clínicos introducidos por el usuario podrá eliminarse a petición de este en cualquier momento.

8. Derechos de las personas interesadas

El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, dirigiéndose por escrito a soporte@contextul.es, adjuntando copia de un documento que acredite su identidad.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

9. Seguridad

Se aplican las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, incluyendo el alojamiento de la infraestructura en la Unión Europea.

10. Cookies

Este sitio web y la aplicación utilizan únicamente cookies técnicas necesarias para su funcionamiento (por ejemplo, para mantener la sesión iniciada). No se utilizan cookies analíticas ni de terceros con fines publicitarios o de seguimiento. Si esto cambiara en el futuro, esta política se actualizará e incorporará el correspondiente aviso y mecanismo de consentimiento.

11. Menores de edad

El acceso a Contextul está reservado a profesionales de la psicología mayores de edad. No está dirigido a menores de 18 años.

12. Cambios en esta política

Esta política de privacidad puede actualizarse para adaptarse a novedades legislativas o cambios en el servicio. Se recomienda su consulta periódica.