Política de Privacidad

Esta página explica qué datos personales se tratan en el sitio web ronquidoyapneas.com, para qué, con qué amparo legal, cuánto tiempo se guardan, quién más los ve y qué puede usted pedir en cualquier momento. Se redacta en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPD-GDD).

La web se ha diseñado bajo el principio de «privacidad desde el diseño»: siempre que es técnicamente posible, los datos sensibles se calculan en su propio dispositivo y no salen de él.

El responsable de decidir para qué y cómo se tratan sus datos en esta web es:

Navegar y leer esta web no exige darnos ningún dato. Los datos aparecen solo cuando usted hace algo concreto:

• Escribirnos un correo: su dirección de correo, su nombre si lo firma y lo que cuente en el mensaje (que puede ser información de salud). Finalidad: leerle y contestarle. Por dónde pasa ese correo se explica en la sección 8.
• Reservar una videoconsulta: su correo, su teléfono si lo deja, la fecha y hora y los datos del pago. Finalidad: dar la cita, recordársela, cobrarla y enviarle por correo la factura, que es obligatoria.
• Entrar en la sala de espera de la videoconsulta: su nombre, sus apellidos, su DNI/NIE y su fecha de nacimiento. Finalidad: abrir o completar su historia clínica, que la ley obliga a llevar, y hacerle la receta si la necesita (la receta exige esos datos). La aplicación de videoconsulta no los guarda: pasan directamente a la historia clínica del médico, que se guarda cifrada en su servidor de París, junto con el correo, el teléfono (si lo dejó al reservar) y el idioma de la reserva, para poder enviarle el informe y las recetas. Si ya tenía ficha y los datos no coinciden, el médico comprueba su identidad antes de abrirla. Si el paciente es menor, su madre, padre o tutor reserva y está presente en la sala; los datos son los del menor y los facilita su representante. El paciente necesita su propio DNI o NIE, también si es menor; si no lo tiene, debe pedir cita presencial. Para entrar en la sala usa el enlace personal que recibe por correo (se puede reutilizar durante la ventana horaria de su cita, por ejemplo si se corta la conexión, y se guarda cifrado hasta que se borran los datos de la cita) o, si no lo tiene, escribe su correo y recibe por correo un código de 6 cifras, válido 10 minutos; conocer el correo no basta.
• Pedir cita en la consulta privada llamando a Elena: Elena es una asistente virtual con inteligencia artificial y se lo dice al empezar la llamada. No graba la llamada ni guarda lo que se dice en ella, y no le pregunta nada sobre su salud. Para darle cita guarda su nombre, sus apellidos, el teléfono desde el que llama y la cita (centro, día y hora); si deja un recado al médico, su nombre y su teléfono. Finalidad: darle la cita, llamarle el día antes para recordársela y, si el médico no puede pasar consulta ese día, ofrecerle otro hueco. El médico es el responsable de estos datos de la cita. La consulta presencial se presta y se factura en el centro de HM Hospitales que usted elija: allí HM le pide sus datos y lleva su historia clínica como responsable de ese tratamiento. Elena no envía sus datos a HM; el médico solo avisa a la recepción del centro si hace falta para organizar su cita (por ejemplo, si la anula el mismo día).
• Ser atendido en consulta: los datos clínicos de la asistencia. Finalidad: atenderle y dejar constancia en su historia clínica, como exige la ley.
• Hacer los cuestionarios y la autoexploración: sus respuestas. Finalidad: calcular su resultado en su propio dispositivo (ver la sección 5).
• Pedir el informe ampliado con IA: una versión reducida de esos datos (ver la sección 5). Finalidad: redactar un texto orientativo y educativo.
• Escribir en el asistente virtual, en la Guía de Orientación o en los buscadores de la web y pulsar su botón: el texto que escriba. Mientras escribe en los buscadores no se envía nada; el texto sale de su dispositivo solo al pulsar el botón. Finalidad: generar la respuesta u orientarle hacia la información de la web que le corresponde (ver las secciones 6 y 9).
• Aceptar las cookies analíticas: datos de uso agregados. Finalidad: saber qué páginas se leen y mejorar la web. Solo si usted las acepta (ver la sección 10).
• Usar las herramientas con IA: un contador diario de uso asociado a un código irreversible calculado a partir de su dirección IP (la IP no se guarda). Finalidad: evitar abusos y proteger el servicio.

Nada de esto se usa para publicidad ni se vende. Quién más interviene en el tratamiento, y en qué condiciones, se explica en la sección 8.

Los datos de salud son datos de categoría especial (art. 9 del RGPD) y necesitan una base jurídica reforzada. Aquí no hay una sola: hay dos situaciones distintas y a cada una le corresponde la suya.

Esto significa que:

• El cálculo de las puntuaciones de riesgo se ejecuta localmente en su navegador.
• El informe ampliado con IA es opcional. Solo se genera si usted marca la casilla de consentimiento (que aparece sin marcar) y pulsa el botón «Generar informe ampliado con IA». Si no lo pide, el resto de la evaluación funciona igual.
• En ese caso se envía, cifrada (TLS), una versión reducida de sus datos: las puntuaciones de los cuestionarios, el sexo y, en franjas y no en cifras exactas, la edad, el IMC y el perímetro de cuello; en el resultado global y en la autoexploración, también los hallazgos de la autoexploración. No se envían los comentarios ni las preguntas que haya escrito, ni su nombre, email, teléfono u otro dato que le identifique.
• Esos datos se procesan en servidores de la Unión Europea con la única finalidad de redactar el informe y no se guardan: ni sus datos ni el informe quedan almacenados en nuestros sistemas. No se utilizan con fines publicitarios ni para entrenar modelos de inteligencia artificial.
• El informe PDF se genera íntegramente en la memoria de su navegador.
• Al cerrar la pestaña, los datos del cuestionario se eliminan automáticamente de su dispositivo.

Para ofrecer el servicio de chat interactivo («Asistente Virtual»), la plataforma utiliza tecnología de Inteligencia Artificial.

Pasados esos plazos, los datos se suprimen, salvo que deban conservarse bloqueados para atender posibles responsabilidades legales.

Sus datos no se venden ni se usan con fines publicitarios. Para que la web funcione intervienen los proveedores tecnológicos de esta tabla, cada uno solo para lo que se indica:

• Hostinger, Supabase, el proveedor de inteligencia artificial y Google (para Google Analytics) tratan los datos por cuenta del responsable, con el contrato de encargado del tratamiento (art. 28 del RGPD) que forma parte de sus condiciones de servicio. La identidad concreta del proveedor de inteligencia artificial se facilita a quien la solicite ejerciendo su derecho de acceso.
• OVH, proveedor francés de almacenamiento, guarda las copias de seguridad nocturnas del servidor como encargado del tratamiento, en la Unión Europea. Las copias se cifran en el servidor del médico antes de salir, así que OVH solo guarda archivos que no puede leer.
• Cal.com gestionó la agenda de las videoconsultas reservadas hasta el 9 de octubre de 2026 y declara en su política de privacidad que trata esos datos como encargado del tratamiento. Desde esa fecha, las reservas se hacen en la aplicación de videoconsulta del propio médico (ver la tabla).
• Stripe, la plataforma que cobra con tarjeta la videoconsulta de pago en su propia página de pago segura, declara en su política de privacidad que trata los datos del pago como encargado del tratamiento y, para fines propios como la seguridad y la prevención del fraude, como responsable.
• El operador telefónico y los servicios de voz de Elena (reconocimiento de lo que usted dice y voz de Elena) tratan los datos de la llamada por cuenta del responsable, como encargados del tratamiento, solo mientras dura la llamada.
• Google (Gmail) recibe el correo de contacto en las condiciones que se explican debajo de la tabla.

Además, sus datos pueden comunicarse a las administraciones públicas, a los tribunales y a las fuerzas y cuerpos de seguridad cuando una ley lo exija.

• El informe ampliado con IA y las respuestas del asistente se hacen en la Unión Europea: el modelo que los redacta se llama por el punto de acceso europeo del proveedor, sin ruta alternativa fuera de la UE, y la búsqueda en la base de conocimiento de la web también se hace en la UE. Los datos del informe ampliado solo van a ese punto de acceso europeo.
• La clasificación inicial de lo que usted escribe sí sale de la Unión Europea: el texto que escribe en el asistente virtual, en la Guía de Orientación y en los buscadores de la web pasa primero, ya sin los datos personales que se detecten, por un servicio automático que lo clasifica (por ejemplo, para detectar una posible urgencia o saber de qué tema trata). Ese servicio funciona fuera de la UE y recibe solo el texto, no su dirección IP. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea que el proveedor de acceso incluye en su contrato de encargado. Por eso le recomendamos no escribir su nombre ni otros datos que le identifiquen. Por el mismo servicio pasa la segunda opinión del analizador de ronquidos, solo si usted marca su casilla: recibe las medidas numéricas de tono y ritmo, nunca el audio.
• Las búsquedas bibliográficas también salen, pero sin usted dentro: para buscar estudios científicos se consulta PubMed, el buscador de la Biblioteca Nacional de Medicina de EE. UU. En los informes se envían textos fijos de tema escritos de antemano —por ejemplo, «somnolencia diurna y apnea del sueño»—; en el asistente, unas pocas palabras clave médicas en inglés sacadas de su pregunta. Nunca se envían su texto completo, sus puntuaciones, sus franjas de edad o IMC, su sexo ni ningún dato que le identifique.
• Correo de contacto: se reenvía a Gmail (ver la sección 8). Google puede tratar esos mensajes en servidores situados fuera de la Unión Europea; para esas transferencias declara en su política de privacidad que se acoge a las garantías previstas en el RGPD (el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo).
• Llamadas a Elena: el operador telefónico puede tratar fuera de la Unión Europea el número desde el que llama y los datos técnicos de la llamada, con las garantías del capítulo V del RGPD que declara en sus condiciones. Lo que usted dice se convierte en texto, se responde y se pone en voz en la Unión Europea.
• Cobro y analítica: Stripe puede tratar en Estados Unidos los datos del pago y Google puede tratar los de Google Analytics fuera del Espacio Económico Europeo; Cal.com trató en Estados Unidos los datos de las reservas hechas hasta el 9 de octubre de 2026 (las reservas actuales se guardan en la Unión Europea). Estas transferencias se amparan en las garantías del capítulo V del RGPD (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo) que cada proveedor declara en sus propias condiciones.

Esta web no utiliza cookies publicitarias ni de rastreo invasivo.

Usted puede ejercer en cualquier momento, y de forma gratuita, los siguientes derechos:

• Acceso: saber qué datos suyos se tratan y obtener una copia.
• Rectificación: corregir los que sean inexactos o incompletos.
• Supresión: pedir que se borren cuando ya no sean necesarios, con el límite de lo que la ley obliga a conservar (por ejemplo, la historia clínica, que no puede borrarse antes de cinco años desde el alta).
• Oposición: oponerse a un tratamiento basado en el interés legítimo.
• Limitación: pedir que se conserven pero no se usen mientras se resuelve una reclamación suya.
• Portabilidad: recibir en un formato de uso común los datos que usted haya facilitado.
• Retirar el consentimiento: cuando el tratamiento se base en él (informe con IA, segunda opinión del analizador de ronquidos, asistente virtual, Guía de Orientación y buscadores, cookies analíticas), puede retirarlo cuando quiera y con la misma facilidad con la que lo dio: desmarcando la casilla o, en la Guía de Orientación, los buscadores y el asistente, dejando de pulsar el botón de envío. Retirarlo no afecta a lo que ya se trató antes: lo hecho hasta ese momento sigue siendo lícito.

Si considera que sus datos no se han tratado correctamente, puede escribir primero al responsable en la dirección de contacto de la sección 2. En todo caso, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid: www.aepd.es

Si reside en otro país del Espacio Económico Europeo, también puede reclamar ante la autoridad de protección de datos de su país.