Política de Privacidad y Cláusula Zero-PHI
Marco legal de tratamiento de información profesional B2B y blindaje técnico deontológico bajo el RGPD (UE 2016/679), LOPDGDD 3/2018, DSGVO y directrices HIPAA Safe Harbor.
Identidad del Responsable del Tratamiento
El responsable del tratamiento de los datos recabados en este portal es OmniClinics Healthcare Infrastructure (en adelante, "OmniClinics"), operando como proveedor técnico de infraestructura de comunicación y triaje digital para clínicas odontológicas y médicas privadas.
- Dominio Oficial Canónico: https://omniclinics-health.cloud
- Contacto Legal & Delegado de Protección de Datos (DPO): direccion@omniclinics-health.cloud
- Servidor de API Backend: Hostinger VPS (Datacenter Unión Europea, https://api.omniclinics-health.cloud)
- Red de Distribución Frontal: Vercel Global Edge Network
Protocolo Canónico Zero-PHI (Zero Protected Health Information)
OmniClinics no es un repositorio de historias clínicas ni almacena historiales médicos ni diagnósticos definitivos de pacientes. La arquitectura técnica de los agentes interactivos (Athena y Apolo) y de nuestros formularios sigue el principio estricto de minimización (RGPD Art. 5.1.c y LOPDGDD):
Datos de contacto profesional del director médico (nombre de clínica, WhatsApp, email, horario de consulta y motivo general de peritaje).
Radiografías, números de seguridad social, informes patológicos, consentimientos informados de pacientes o datos de salud de categoría especial (Art. 9 RGPD).
Cualquier mensaje remitido a nuestros endpoints que contenga identificadores médicos individuales o información clínica sensible es rechazado o anonimizado en memoria antes de cualquier persistencia.
Finalidad y Base Jurídica del Tratamiento
Los datos aportados voluntariamente a través del formulario de peritaje se tratan exclusivamente con las siguientes finalidades:
- 1. Elaboración del Peritaje de 5 Puntos y Prototipo Athena: Análisis técnico del dominio web de la clínica, medición de LCP móvil y configuración del modelo de triaje interactivo. (Base jurídica: Aplicación de medidas precontractuales a petición del interesado, Art. 6.1.b RGPD).
- 2. Comunicación Directa con la Dirección Médica: Envío del informe de auditoría asistencial por correo electrónico o WhatsApp corporativo. (Base jurídica: Consentimiento expreso e informado del interesado, Art. 6.1.a RGPD).
- 3. Telemetría Técnica Disociada: Monitorización de latencia y prevención de ciberataques/scraping mediante el endpoint de seguridad. (Base jurídica: Interés legítimo en garantizar la seguridad de la red y de la información, Art. 6.1.f RGPD).
Ejercicio de Derechos de los Titulares
Cualquier profesional o clínica cuyos datos obren en nuestros sistemas podrá ejercer en cualquier momento sus derechos de Acceso, Rectificación, Supresión, Limitación del Tratamiento, Oposición y Portabilidad.
Para ejercer sus derechos, remita un correo con el asunto [EJERCICIO DERECHOS RGPD] adjuntando acreditación de representación a: direccion@omniclinics-health.cloud. Responderemos en un plazo máximo de 72 horas hábiles.
Política de Cookies y Telemetría Técnica
OmniClinics opera bajo una política Zero-Tracking-Cookies:
- No empleamos cookies publicitarias de terceros (Facebook Pixel, Google Ads Remarketing, TikTok o redes de programmatic).
- El único almacenamiento local utilizado corresponde a la clave técnica
omniclinics_privacy_acknowledged_v1enlocalStoragepara recordar que el usuario ha revisado el aviso de privacidad. - Cualquier telemetría transmitida a
/api/analyticses anónima, no utiliza identificadores persistentes entre sesiones y respeta estrictamente los encabezadosDNT (Do Not Track)ySec-GPC (Global Privacy Control).
Jurisdicciones y Marcos Normativos Internacionales
RGPD (UE 2016/679), LOPDGDD 3/2018 y LSSI 34/2002. Tutela de la Agencia Española de Protección de Datos (AEPD).
DSGVO, TTDSG und TMG. Impressumspflicht nach § 5 Digitale-Dienste-Gesetz (DDG). Siehe auch Impressum.
HIPAA Safe Harbor 45 CFR § 164.514(b) (Zero-PHI architecture) & California Consumer Privacy Act (CCPA).