Política de privacidad
Aquí te explicamos, de forma clara, qué datos tratamos en iDocYOU, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos. Tratamos solo los datos necesarios y nunca tratamos datos clínicos ni historias clínicas de pacientes.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es:
- Titular: HBE Consulting, Desarrollo y Formación, S.L.
- NIF: B87604856
- Domicilio: Paseo de la Castellana 200, 28046 Madrid (España)
- Correo electrónico: hola@idocyou.com
- Sitio web: idocyou.com
Para cualquier cuestión sobre privacidad, escríbenos a hola@idocyou.com.
2. Qué datos tratamos, para qué y durante cuánto tiempo
Tratamos solo los datos que nos facilitas o que son necesarios para el servicio:
| Para qué | Qué datos | Base legal | Cuánto tiempo |
|---|---|---|---|
| Hacer tu Radar IA y mostrarte el resultado | Profesión, nombre y apellidos, especialidad, ciudad y correo electrónico | Ejecución de un servicio que nos pides (art. 6.1.b RGPD) | Hasta 24 meses desde tu última interacción |
| Atender tu solicitud de alta en iDocYOU, cuando nos escribes a alta@idocyou.com | Nombre, número de colegiado, especialidad, ciudad, correo electrónico y resultado del Radar IA | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) | Hasta 24 meses si no llegas a contratar |
| Prestarte el servicio si eres cliente: crear y mantener tu Mini-site, publicar tu contenido, enviarte el Radar IA mensual y gestionar tus reservas | Datos de contacto, datos profesionales públicos (trayectoria, centros, colegiación, sociedades, publicaciones, perfiles), fotografía y contenidos que apruebas | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure el contrato y, después, los plazos legales |
| Facturar y cumplir obligaciones legales | Datos identificativos, fiscales y de facturación | Obligación legal (art. 6.1.c RGPD) | 6 años (Código de Comercio) y lo que exija la normativa fiscal |
| Responder a tus mensajes en hola@idocyou.com | Los datos que incluyas en tu mensaje | Interés legítimo en atender tu consulta (art. 6.1.f RGPD) | El tiempo necesario para responderte y hasta 12 meses después |
| Enviarte novedades de iDocYOU | Nombre y correo electrónico | Tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras | Hasta que te des de baja |
| Mantener el sitio seguro y que funcione | Dirección IP, navegador, dispositivo y páginas visitadas | Interés legítimo en la seguridad del sitio (art. 6.1.f RGPD) | Ver la Política de cookies |
Pasados esos plazos, suprimimos los datos o los bloqueamos durante el tiempo en que pueda exigirse alguna responsabilidad legal.
3. Si eres profesional sanitario y cliente
Para crear tu Mini-site recopilamos información profesional que ya es pública: tu colegiación, los centros donde ejerces, tus sociedades científicas, tus publicaciones, tus perfiles profesionales y tus apariciones en medios. Con esa información preparamos tu Mini-site y nada se publica sin tu aprobación.
Puedes pedirnos en cualquier momento que corrijamos o retiremos un dato. Si dejas el servicio, retiramos tu Mini-site de idocyou.com.
4. Si eres paciente y reservas una consulta
Cuando reservas una consulta desde el Mini-site de un profesional, tus datos de contacto y la fecha de la cita se tratan para gestionar esa reserva. El responsable de esos datos es el profesional sanitario con quien reservas. iDocYOU actúa solo como encargado del tratamiento, por cuenta del profesional y según sus instrucciones.
En la reserva no te pedimos información sobre tu salud. Te recomendamos no incluir datos de salud en los campos de texto libre. Esa información la compartirás directamente con el profesional en la consulta.
Para ejercer tus derechos sobre esos datos puedes dirigirte al profesional o escribirnos a hola@idocyou.com, y se lo haremos llegar.
5. Uso de inteligencia artificial
El Radar IA usa la API de OpenAI para simular las preguntas que haría un paciente y analizar si los motores de IA te mencionan. Al hacer un análisis, se envían a OpenAI tu nombre, profesión, especialidad y ciudad, junto con las preguntas y respuestas que se generan. Tu correo electrónico no se envía.
Según su política para la API, OpenAI no usa estos datos para entrenar sus modelos. El Radar IA no toma ninguna decisión con efectos jurídicos sobre ti: solo te ofrece un resultado orientativo.
6. Quién accede a tus datos
No vendemos tus datos ni los cedemos a terceros con fines comerciales. Solo comunicamos datos cuando la ley lo exige, por ejemplo a la Administración Tributaria.
Para que el servicio funcione, trabajamos con estos proveedores, que tratan los datos por cuenta nuestra como encargados del tratamiento y con contrato conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Dónde |
|---|---|---|
| HighLevel Inc. | Alojamiento de idocyou.com y de los Mini-sites, gestión de contactos, calendarios de reserva y automatizaciones | EE. UU. · Cláusulas contractuales tipo |
| OpenAI, L.L.C. | Motor de inteligencia artificial del Radar IA | EE. UU. · Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Perplexity AI, Inc. | Alojamiento de la herramienta Radar IA | EE. UU. · Cláusulas contractuales tipo |
| OVH Groupe SAS | Correo electrónico (hola@ y alta@idocyou.com) | Unión Europea |
| Stripe Payments Europe, Ltd. | Cobro de las cuotas del servicio a los profesionales | Unión Europea · con posibles transferencias amparadas en cláusulas contractuales tipo |
| Cloudflare, Inc. | Seguridad y entrega rápida del sitio web | Red global · Marco de Privacidad de Datos UE-EE. UU. |
| Google LLC | Tipografías del sitio (Google Fonts) | EE. UU. · Marco de Privacidad de Datos UE-EE. UU. |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado) o en las cláusulas contractuales tipo aprobadas por la Comisión.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él.
Escríbenos a hola@idocyou.com indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, ampliable en los casos que prevé el RGPD.
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
8. Menores de edad
iDocYOU es un servicio para profesionales sanitarios. Si eres menor de 14 años, no nos facilites datos personales. Las reservas de consulta de menores las debe hacer su madre, padre o tutor legal.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexión cifrada (HTTPS), acceso restringido solo a las personas que lo necesitan y contratos de encargo del tratamiento con nuestros proveedores. Si se produjera una brecha de seguridad que afectara a tus datos, actuaríamos según lo previsto en el RGPD.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha. Si el cambio es relevante y tenemos tu correo electrónico, te avisaremos.
Última actualización: 13 de octubre de 2026