Mi Espacio de Salud
Versión vigente: 1 de agosto de 2026.
1. Responsable del tratamiento
Responsable: Dra. Andrea Verónica Stechina, médica radióloga que ejerce como profesional individual en España, colegiada número 67386 en el Col·legi de Metges de Barcelona (Colegio de Médicos de Barcelona). Las solicitudes relacionadas con privacidad pueden enviarse mediante el formulario de contacto del sitio.
2. Qué es Mi Espacio de Salud
Es una bóveda digital personal, disponible únicamente para mayores de 18 años. Permite que cada usuaria almacene y organice información por su cuenta. Ningún profesional sanitario revisa, monitoriza ni utiliza habitualmente el contenido y los datos no se incorporan a una historia clínica profesional.
3. Datos tratados
Se tratan datos de cuenta e identificación, como nombre, email y fecha de nacimiento, y los datos de salud que decidas introducir: síntomas, ciclo menstrual, medicación, citas, vacunas, métricas, antecedentes, contactos, tarjetas sanitarias, notas e informes o documentos médicos.
También se conservan evidencias de los consentimientos, preferencias de comunicación y datos técnicos de autenticación y seguridad necesarios para operar el servicio.
4. Finalidades y bases jurídicas
Los datos de cuenta se tratan para crear y mantener el servicio solicitado. Los datos de salud se tratan sobre la base de tu consentimiento explícito, que se solicita de forma separada y queda registrado junto con la versión del texto aceptado.
Las comunicaciones informativas o promocionales requieren un consentimiento opcional e independiente que podés retirar desde el portal.
5. Acceso a la información
La bóveda está diseñada para que cada usuaria autenticada acceda únicamente a sus propios datos. La Dra. Andrea Stechina no utiliza el contenido para atender, diagnosticar o hacer seguimiento de las usuarias.
El personal estrictamente autorizado de los proveedores tecnológicos podría acceder de forma excepcional cuando sea imprescindible para seguridad, soporte o cumplimiento legal, sujeto a sus obligaciones contractuales y de confidencialidad.
6. Proveedores tecnológicos
Para prestar el servicio se utilizan Supabase para autenticación, base de datos y almacenamiento; Vercel para alojamiento y analítica agregada; y Google cuando elegís iniciar sesión con esa cuenta. Estos proveedores tratan los datos necesarios como encargados o conforme al rol que corresponda a cada servicio.
El proveedor previsto para la explicación de documentos mediante inteligencia artificial es OpenAI, mediante su API. La API no utiliza por defecto las entradas y salidas para entrenar sus modelos. Cada solicitud se configura con store=false, pero OpenAI puede conservar el contenido en registros destinados a detectar abusos y proteger sus servicios durante un máximo de 30 días, salvo que exista una obligación legal o una necesidad de seguridad que justifique una conservación mayor.
7. Conservación y eliminación
Los datos se conservan mientras mantengas la cuenta o hasta que los elimines. Al eliminar un documento se elimina también la información asociada dentro de la bóveda. Al eliminar la cuenta se solicita la supresión de los registros y archivos vinculados.
Podrían permanecer copias residuales durante los ciclos limitados de respaldo y seguridad de los proveedores, bloqueadas para uso ordinario hasta su eliminación. En el caso de la explicación mediante OpenAI, el resultado se guarda en tu cuenta, mientras que la solicitud se envía con store=false; aun así, puede existir conservación en registros de seguridad de OpenAI durante un máximo de 30 días en las condiciones indicadas anteriormente.
8. Tus derechos
Podés solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición y retirar tu consentimiento. La retirada no afecta a la licitud del tratamiento previo. Las solicitudes pueden realizarse mediante el formulario de contacto. Desde tu cuenta también podés descargar directamente una copia de tu perfil, áreas médicas y documentos almacenados.
También podés presentar una reclamación ante la Agencia Española de Protección de Datos.
9. Seguridad
Se aplican controles de autenticación, separación entre usuarias, almacenamiento privado, cifrado proporcionado por los proveedores y enlaces temporales para abrir archivos. La usuaria debe proteger sus credenciales y dispositivos.
La verificación del email es obligatoria para los registros mediante correo y contraseña. Existe un proceso de mejora en curso para incorporar autenticación reforzada, auditoría, controles de archivos y un procedimiento documentado de respuesta a incidentes.
10. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Para los datos del EEE, el acuerdo de tratamiento de datos de OpenAI se celebra con OpenAI Ireland Limited y prevé cláusulas contractuales tipo u otra garantía reconocida cuando exista una transferencia posterior fuera del EEE. La ubicación desde la que accedés al portal no limita su disponibilidad.
11. Foro e inteligencia artificial
El foro y la explicación de documentos mediante inteligencia artificial son funciones opcionales y separadas de la bóveda personal. Para entrar al foro se solicita una aceptación específica. El seudónimo y el contenido que la usuaria decida publicar serán visibles para las demás usuarias registradas después de su aprobación. La Dra. Andrea Stechina accederá a publicaciones, respuestas y reportes únicamente para moderar el cumplimiento de las normas; esta revisión no constituye atención, diagnóstico ni seguimiento médico. No deben publicarse datos identificativos ni documentos médicos. La aceptación del foro queda registrada y puede retirarse dejando de participar y solicitando la supresión del contenido propio.
Para explicar un documento mediante IA se solicitará un consentimiento explícito e independiente inmediatamente antes de enviarlo al proveedor. La decisión se aplica únicamente a ese documento y rechazarla no limita el acceso a las demás funciones del portal. El aviso mostrará el proveedor, la finalidad, la posible conservación de seguridad y las transferencias internacionales antes de habilitar el envío.
12. Actualizaciones
Los cambios relevantes se reflejarán mediante una nueva versión. Cuando afecten al consentimiento de salud, se solicitará una nueva aceptación antes de continuar usando la bóveda.