Política de privacidad
Última actualización: 2 de octubre de 2026
En MyCheckMed nos tomamos muy en serio tu privacidad. Esta política explica, de forma clara, qué datos tratamos cuando usas mycheckmed.com, para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes.
1. Resumen (información básica)
| Responsable | Cristina Fonolleda Cucurull (MyCheckMed) · NIF 47152141W · hola@mycheckmed.com |
| Finalidades | Recoger, moderar y publicar de forma anónima valoraciones de experiencias en centros sanitarios privados; verificar que quien valora es una persona real; prevenir fraude y abusos; enviar el seguimiento posterior si lo pides; mantener fichas informativas de centros y profesionales; atender las solicitudes que nos envían centros y profesionales. |
| Base legal | Tu consentimiento explícito (para los datos de tu valoración, que pueden revelar información de salud) e interés legítimo (verificación, antifraude, fichas de centros y profesionales, y respuesta a solicitudes de centros y profesionales). |
| Destinatarios | No vendemos ni cedemos tus datos. Usamos proveedores tecnológicos que actúan por nuestra cuenta; algunos pueden tratar datos fuera de la UE con garantías adecuadas. |
| Publicación | Tu valoración se publica sin tu nombre ni tu email. Nunca publicamos tus datos de contacto. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, escribiendo a hola@mycheckmed.com. Puedes reclamar ante la AEPD. |
2. ¿Quién es el responsable del tratamiento?
- Titular: Cristina Fonolleda Cucurull, que opera el proyecto MyCheckMed a título personal
- NIF: 47152141W
- Localidad: Matadepera (Barcelona)
- Email de contacto y privacidad: hola@mycheckmed.com
No hemos designado un Delegado de Protección de Datos. Para cualquier cuestión de privacidad, escribe a hola@mycheckmed.com.
3. ¿Qué datos tratamos?
3.1. Si dejas una valoración
- Datos de contacto para verificación: tu email y un código de un solo uso (que guardamos cifrado mediante hash, nunca en texto plano).
- Datos de la visita: centro, profesional (si lo indicas), especialidad, tipo de visita o atención, modalidad de pago (privado/aseguradora), fecha de la visita, tiempo de espera e importe pagado (opcional).
- Tus respuestas: valoraciones sobre acceso, espera, puntualidad, trato, escucha, claridad de las explicaciones, resolución, recepción, relación calidad-precio, recomendación y puntuación global.
- Tus comentarios libres y la conversación mantenida con el asistente de valoración.
- Idioma en el que respondes.
Importante — datos de salud. No te pedimos tu diagnóstico. Aun así, el hecho de haber sido atendido/a en un centro sanitario, la especialidad o tus comentarios pueden revelar información sobre tu salud (o la de la persona a tu cargo). Por eso tratamos estos datos como categoría especial y solo con tu consentimiento explícito. Te pedimos que no incluyas diagnósticos, tratamientos ni datos de salud que no sean necesarios para describir tu experiencia, ni datos de otras personas.
3.2. Si aceptas el seguimiento posterior
- Tu email, para enviarte una única encuesta breve unos días después de la visita, y tus respuestas a esa encuesta.
3.3. Si nos envías una sugerencia
- El contenido de tu sugerencia y, si quieres respuesta, tu email.
3.4. Datos técnicos y de seguridad
- Un identificador cifrado (hash) de tu dirección IP y la hora de tus acciones, para limitar envíos masivos y detectar abusos. No guardamos tu IP en claro con esta finalidad.
- Registros técnicos del servidor (incluida la dirección IP) que generan nuestros proveedores de alojamiento.
- Estadísticas de visitas: usamos Vercel Web Analytics, que no usa cookies, para contar de forma agregada las páginas vistas, el país, el tipo de dispositivo y el navegador. No lo usamos para identificarte. Base legal: interés legítimo en conocer el uso de la web (art. 6.1.f RGPD).
3.5. Si usas el micrófono para responder
El botón de micrófono usa el reconocimiento de voz de tu propio navegador. Algunos navegadores (por ejemplo, Google Chrome) envían el audio a los servidores de su fabricante para transcribirlo, según sus propias condiciones de privacidad. MyCheckMed no recibe ni guarda tu audio, solo el texto transcrito. Si prefieres que tu voz no salga de tu dispositivo, escribe tus respuestas.
3.6. Datos de profesionales sanitarios y centros
Mostramos fichas informativas de centros y de profesionales sanitarios. En el caso de los profesionales, podemos tratar: nombre y apellidos, profesión, especialidad, centros donde ejercen, número de colegiado/a y colegio profesional, y fotografía si es pública. Ver el apartado 9.
3.7. Si nos escribes como centro o profesional
Si usas el formulario de contacto de la página «Para clínicas y profesionales» (por ejemplo, para reclamar una ficha, corregir datos u otras consultas), tratamos: el motivo de tu solicitud, el centro al que representas o en el que ejerces, tu nombre como persona de contacto, tu email, tu teléfono (si lo facilitas) y tu mensaje, junto con la fecha y el estado de la gestión.
Estos datos solo los ve el equipo de moderación de MyCheckMed. No se publican y no los usamos para enviarte comunicaciones comerciales. Te pedimos que no incluyas en tu mensaje datos de pacientes.
3.8. Si nos escribes por correo electrónico
Si escribes a hola@mycheckmed.com (o respondes a uno de nuestros correos), tratamos tu dirección de correo y el contenido de tu mensaje para poder responderte. Te pedimos que no incluyas datos de salud que no sean necesarios.
4. ¿Para qué usamos tus datos y con qué base legal?
| Finalidad | Base legal |
|---|---|
| Recoger, moderar y publicar tu valoración de forma anónima, e incluirla en las puntuaciones agregadas del centro y, en su caso, del profesional. | Tu consentimiento explícito (art. 6.1.a y art. 9.2.a RGPD). |
| Verificar tu email para comprobar que la valoración la envía una persona real y poder gestionar tus solicitudes sobre ella. | Interés legítimo en garantizar la integridad de las valoraciones (art. 6.1.f RGPD). |
| Avisarte por email si tu valoración no se publica, con el motivo y cómo pedir que la revisemos. | Obligación legal de explicar las decisiones de moderación (art. 6.1.c RGPD y art. 17 del Reglamento de Servicios Digitales). |
| Prevenir fraude, duplicados y abusos (límite de envíos, detección de patrones anómalos). | Interés legítimo en proteger la plataforma y a los usuarios (art. 6.1.f RGPD). |
| Enviarte el seguimiento posterior, solo si lo aceptas. | Tu consentimiento (art. 6.1.a RGPD). |
| Responder a tus sugerencias. | Tu consentimiento (art. 6.1.a RGPD). |
| Responder a los correos que nos envías. | Interés legítimo en atender tus consultas (art. 6.1.f RGPD). Si ejerces un derecho de protección de datos, obligación legal (art. 6.1.c RGPD). |
| Atender tus derechos, reclamaciones y requerimientos de autoridades. | Obligación legal (art. 6.1.c RGPD). |
| Mantener fichas de centros y profesionales con información pública contrastada. | Interés legítimo en ofrecer información útil a pacientes (art. 6.1.f RGPD). |
| Atender las solicitudes de centros y profesionales enviadas por el formulario de contacto (reclamar o verificar una ficha, corregir datos, consultas), comprobar que quien escribe representa al centro o es el profesional, y responder. | Interés legítimo en gestionar la relación con los centros y profesionales y mantener la información exacta (art. 6.1.f RGPD y art. 19 LOPDGDD). Cuando la solicitud consiste en ejercer tus derechos de protección de datos (por ejemplo, rectificar tus datos u oponerte a tu perfil), cumplimiento de una obligación legal (art. 6.1.c RGPD). |
Cuando la base es el interés legítimo, puedes oponerte en cualquier momento (ver apartado 10).
5. Moderación y uso de inteligencia artificial
Todas las valoraciones se revisan antes de publicarse:
- Un sistema de inteligencia artificial (proveedor: Anthropic) analiza la valoración para comprobar que está completa, que es concreta y coherente, y si hay señales de manipulación.
- Una persona decide siempre si se publica o no. La IA solo hace una recomendación.
No se toman decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni que te afecten significativamente de modo similar (art. 22 RGPD).
No enviamos a la IA tus datos de contacto (email, código de verificación, IP) ni identificadores internos. La IA sí recibe tus respuestas y comentarios; por eso te pedimos que no incluyas en ellos tu nombre, teléfono ni otros datos que te identifiquen.
También usamos IA para ayudarnos a localizar y ordenar información pública sobre centros y profesionales. Una persona la revisa y contrasta antes de publicarla.
6. ¿Qué se publica?
- Se publican tus respuestas, tus comentarios (tras la moderación) y datos generales de la visita (centro, especialidad, tipo de visita, mes o periodo aproximado).
- No se publican tu nombre, tu email, la fecha exacta de tu visita ni el importe individual que pagaste.
- Te recomendamos no incluir en tus comentarios datos que permitan identificarte a ti o a terceros. Podemos editar o no publicar fragmentos que contengan datos personales, datos de salud innecesarios o datos de terceros.
Ten en cuenta que "anónimo" significa que el público no puede saber quién eres. Internamente, mantenemos la vinculación entre tu valoración y tu contacto verificado para poder gestionar tus derechos (por ejemplo, borrar tu valoración si nos lo pides).
7. ¿A quién comunicamos tus datos?
No vendemos tus datos ni los cedemos a centros, profesionales, aseguradoras ni anunciantes. Los centros y profesionales nunca reciben tu email.
Para prestar el servicio usamos estos proveedores, que tratan datos por nuestra cuenta:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Supabase | Base de datos y autenticación | Unión Europea (Frankfurt, Alemania) |
| Vercel | Alojamiento web | Global / Estados Unidos |
| Anthropic | Inteligencia artificial para apoyo a la moderación | Estados Unidos |
| Resend | Envío de emails (códigos de verificación, encuesta de seguimiento, aviso al autor cuando su valoración no se publica y avisos internos al equipo sobre solicitudes de centros y profesionales y sugerencias) | Estados Unidos |
| Namecheap | Registro del dominio y reenvío del correo que nos envías a direcciones @mycheckmed.com | Estados Unidos |
| Google (Gmail) | Buzón de correo donde recibimos los mensajes que nos envías y los avisos internos | Unión Europea / Estados Unidos |
| Vercel Web Analytics | Estadísticas agregadas de visitas, sin cookies | Global / Estados Unidos |
También podremos comunicar datos a autoridades, jueces y tribunales cuando exista una obligación legal.
Transferencias internacionales
Algunos proveedores pueden tratar datos en Estados Unidos. En esos casos, la transferencia se ampara en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. y/o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas de seguridad adicionales. Puedes pedirnos más información en hola@mycheckmed.com.
8. ¿Cuánto tiempo conservamos tus datos?
| Dato | Plazo |
|---|---|
| Valoración publicada | Mientras esté publicada. Puedes pedir que la eliminemos en cualquier momento. |
| Email de verificación asociado a una valoración | Mientras la valoración exista, para poder gestionar tus derechos sobre ella. |
| Valoraciones no publicadas (rechazadas) | 6 meses desde la decisión, para atender posibles solicitudes de revisión. Después se eliminan. |
| Valoraciones empezadas y no terminadas, y borradores | 30 días. |
| Datos del seguimiento posterior | Hasta 30 días después del envío de la encuesta; las respuestas se integran en tu valoración. |
| Identificador cifrado de IP (antifraude) | 30 días. |
| Sugerencias y email de contacto asociado | 12 meses. |
| Correos que nos envías | 12 meses desde el último mensaje. Si ejerces un derecho de protección de datos o reclamas sobre un contenido, se conservan bloqueados 3 años más y después se eliminan. |
| Solicitudes de centros y profesionales (formulario de contacto) | 12 meses desde que se atiende la solicitud (o desde que se recibe, si no requiere gestión). Si la solicitud fue el ejercicio de un derecho de protección de datos o una reclamación sobre un contenido, se conserva bloqueada 3 años más, solo para atender posibles responsabilidades, y después se elimina. |
Pasados estos plazos, los datos se eliminan o se anonimizan de forma irreversible. Podemos conservar estadísticas agregadas y anónimas que no permiten identificar a nadie. Los datos podrán mantenerse bloqueados durante los plazos de prescripción legal cuando sea necesario para atender responsabilidades.
Copias de seguridad. Nuestro proveedor de base de datos hace copias de seguridad automáticas que se conservan como máximo 7 días y se sustituyen solas. Por eso, un dato que hayamos borrado puede seguir en esas copias hasta 7 días más, sin que se use ni se consulte. Si alguna vez tuviéramos que restaurar una copia, volveríamos a borrar los datos que ya se hubieran suprimido.
9. Información para profesionales sanitarios (art. 14 RGPD)
Si eres profesional sanitario y apareces en MyCheckMed:
- Fuentes de tus datos: webs públicas de los centros donde ejerces, registros y buscadores públicos de colegios profesionales, otras fuentes de acceso público y la indicación de pacientes que te han identificado en su valoración.
- Datos: nombre y apellidos, profesión, especialidad, centros, número de colegiado/a y colegio, fotografía pública si la hubiera, y las valoraciones de pacientes sobre la atención recibida.
- Finalidad y base legal: ofrecer a los pacientes información sobre profesionales y su experiencia asistencial, por interés legítimo (art. 6.1.f RGPD), respetando tu derecho al honor y a tu reputación profesional.
- Verificación: antes de mostrar a un profesional con su nombre, contrastamos su identidad. Si no podemos confirmarla razonablemente, no le atribuimos valoraciones de forma nominal.
- Tus derechos: puedes pedirnos que corrijamos tus datos, oponerte a que se muestre tu perfil, reclamar tu ficha y responder a las valoraciones escribiendo a hola@mycheckmed.com o mediante el formulario de la página «Para clínicas y profesionales». Estudiaremos cada solicitud y te responderemos en el plazo legal. Los datos que nos facilites al hacerlo se tratan como se explica en el apartado 3.7.
10. Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que borremos tus datos, incluida tu valoración.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Limitación: pedir que suspendamos el tratamiento en determinados casos.
- Portabilidad: recibir tus datos en un formato estructurado.
- Retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior. Si retiras el consentimiento sobre tu valoración, la eliminaremos.
Cómo hacerlo: escribe a hola@mycheckmed.com desde el email que usaste para verificar tu valoración, e indica qué derecho quieres ejercer. Si tenemos dudas sobre tu identidad, podremos pedirte información adicional. Responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
11. Mayoría de edad y valoraciones sobre otras personas
- Para dejar una valoración debes tener 18 años o más.
- Puedes valorar una atención recibida por ti, por un menor a tu cargo o por un adulto a tu cargo del que seas representante legal o persona responsable. En esos casos declaras que tienes esa condición.
- No te pediremos nombre, DNI ni fecha de nacimiento de la persona atendida. Te pedimos que no incluyas datos que permitan identificarla.
12. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: acceso restringido a la base de datos, control de acceso por filas, cifrado en tránsito, códigos de verificación guardados mediante hash, seudonimización de la IP y revisión humana de los contenidos antes de publicarlos.
13. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios del servicio o de la normativa. Indicaremos siempre la fecha de la última actualización y, si los cambios son relevantes, lo comunicaremos de forma visible.