Dana Assist ← dana-assist.com

Política de Privacidad

Dana Assist, S.L. · Última actualización: junio de 2026

1. Introducción

Dana Assist es una Plataforma SaaS diseñada para facilitar la interacción entre médicos y pacientes, optimizando la gestión clínica mediante la generación y actualización de la anamnesis y otros procesos administrativos. Esta política de privacidad explica cómo se recopilan, utilizan, almacenan y protegen los datos personales de los usuarios (pacientes y médicos) y se rige por lo dispuesto en el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) y demás normativa aplicable sectorial.

Se debe señalar que, en el contexto de Dana Assist, el médico es considerado el Responsable del Tratamiento de los datos clínicos de sus pacientes, mientras que la plataforma actúa como Encargado del Tratamiento, proporcionando las herramientas y medidas técnicas para garantizar la seguridad y confidencialidad de la información.

2. Información de contacto

A los efectos de la presente Política de Protección de Datos, incorporamos los datos identificativos de Dana Assist:

3. Categorías de datos y finalidad

3.1. Datos recopilados

Para las finalidades establecidas en esta Política de Privacidad, el responsable recaba y trata los datos personales en función de los servicios contratados y la relación contractual que mantenga con nuestra entidad. Dana Assist es una plataforma SaaS diseñada para facilitar la interacción entre médicos y pacientes, optimizando la gestión clínica mediante la elaboración y actualización de la anamnesis, entre otros procesos.

Dana Assist permite recopilar y tratar datos personales de pacientes y médicos, que incluyen, sin limitarse a:

• Datos de identificación y contacto.
• Información clínica relevante: esto comprende el historial médico, la anamnesis, diagnósticos, tratamientos y cualquier otra información clínica necesaria para facilitar una atención médica de calidad.
• Datos de autenticación y uso de la plataforma: información relacionada con el acceso, la gestión de sesiones y la interacción con los servicios ofrecidos.

Nuestra organización se compromete a tratar sus datos personales con total confidencialidad y a aplicar las medidas de seguridad físicas, técnicas y organizativas adecuadas para garantizar su protección, en cumplimiento con la normativa aplicable.

Usted garantiza y declara que los datos personales proporcionados son veraces, exactos, actuales y auténticos, comprometiéndose a mantenerlos debidamente actualizados. Además, se compromete a utilizar la plataforma conforme a las finalidades descritas en esta Política de Privacidad, especialmente en lo relativo a facilitar la relación médico-paciente y la correcta generación de la anamnesis.

3.2. Finalidad del tratamiento

Los datos personales facilitados por los usuarios al registrarse en Dana Assist, así como aquellos recogidos a través de la aplicación móvil (incluyendo datos de geolocalización, cuando proceda), se utilizarán para las siguientes finalidades:

• Proveer, mantener y mejorar nuestros productos y servicios: ofrecer a los médicos una plataforma SaaS eficiente que facilite la interacción con sus pacientes, permitiendo la gestión integral de la información clínica, incluida la generación y actualización de la anamnesis, y garantizando que los servicios se mantengan actualizados, seguros y en constante mejora.
• Facilitar la relación médico-paciente y la generación de la anamnesis: utilizar la información clínica y administrativa para elaborar una anamnesis precisa y actualizada, que contribuya a una mejor atención médica y a una comunicación efectiva entre el médico y el paciente.
• Desarrollar nuevas funcionalidades y servicios: innovar y ampliar la oferta de servicios de la plataforma, adaptándola a las necesidades cambiantes del sector sanitario y mejorando la experiencia de uso para médicos y pacientes.
• Procesar transacciones y enviar información relacionada: gestionar las transacciones derivadas del uso de la plataforma y enviar información asociada, como confirmaciones, recibos, facturas, avisos administrativos y comunicaciones de soporte, según lo establecido en los términos de uso.
• Enviar avisos técnicos, alertas de seguridad y mensajes administrativos: comunicar de forma oportuna avisos técnicos, alertas de seguridad y otros mensajes administrativos y de soporte que garanticen el correcto funcionamiento y la seguridad de la plataforma.
• Responder a comentarios y solicitudes de atención al cliente: atender consultas, comentarios y solicitudes de soporte para asegurar un servicio de atención al cliente eficiente y de calidad.
• Informar sobre nuevos productos, servicios y eventos: mantener informados a los usuarios acerca de novedades, actualizaciones y eventos relacionados con la plataforma, siempre que medie el interés legítimo.
• Monitorear y analizar el uso de la plataforma: realizar el seguimiento y análisis de tendencias, patrones de uso y actividades en relación con nuestros dispositivos y servicios, con el fin de optimizar su rendimiento, detectar posibles anomalías y garantizar la seguridad de la información.
• Identificar y corregir errores: depurar y mantener la plataforma mediante la identificación y reparación de errores, asegurando así la fiabilidad y continuidad del servicio.

4. Bases legales

El tratamiento de los datos por parte de la Plataforma se realiza con base en varias fundamentaciones legales, garantizando así su licitud y el pleno respeto de los derechos de los usuarios, conforme al RGPD y la LOPDGDD. Estas bases son las siguientes:

• Consentimiento expreso del usuario: cuando el tratamiento de datos no es estrictamente necesario para la prestación del servicio, se requiere obtener el consentimiento explícito del usuario. Este consentimiento se solicita de forma clara y específica, informando al usuario sobre las finalidades y el alcance del tratamiento. Además, el usuario podrá revocar su consentimiento en cualquier momento, sin que ello afecte la legalidad del tratamiento realizado previamente.
• Necesidad para la prestación del servicio SaaS: el tratamiento de datos personales es esencial para la ejecución y cumplimiento del contrato que se establece entre el médico (como cliente) y la Plataforma. Esto permite la correcta prestación de los servicios, tales como la interacción entre médico y paciente, la generación y actualización de la anamnesis, y la gestión de la información clínica.
• Cumplimiento de obligaciones legales: en determinados casos, el tratamiento de los datos es necesario para el cumplimiento de obligaciones legales a las que está sujeta nuestra organización, como obligaciones fiscales, contables o normativas específicas relacionadas con la seguridad y la salud.

En todas las operaciones de tratamiento se aplican rigurosamente los principios establecidos en el RGPD (Artículos 5, 6 y 7).

5. Principios aplicados

• Licitud y lealtad: el tratamiento de datos se realiza de forma legal y justa, garantizando que toda actividad de procesamiento cumple con la normativa vigente y se lleva a cabo de manera ética, respetando los derechos y expectativas de los usuarios.
• Transparencia: se informa al usuario de manera clara y accesible sobre qué datos se recaban, con qué finalidad se utilizan y cuáles son sus derechos, asegurando que pueda ejercer sus derechos de acceso, rectificación, supresión, portabilidad y oposición.
• Minimización: solo se recopilan y tratan aquellos datos estrictamente necesarios para cumplir con las finalidades establecidas, evitando la recogida excesiva o innecesaria de información.
• Exactitud: se implementan medidas para asegurar que los datos personales sean precisos y, cuando sea necesario, actualizados.
• Limitación del plazo de conservación: los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados o según lo exijan las obligaciones legales aplicables. Una vez cumplido este plazo, se procederá a su supresión o anonimización.
• Integridad y confidencialidad: se adoptan medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y protegerlos contra el acceso no autorizado, la alteración, la divulgación o la destrucción indebida, incluyendo el uso de protocolos de cifrado, controles de acceso y auditorías de seguridad periódicas.
• Responsabilidad proactiva (accountability): el responsable del tratamiento asume la obligación de demostrar el cumplimiento de todos los principios y requisitos establecidos en la normativa de protección de datos.
• Privacy by Design y Privacy by Default: desde el diseño y la implementación de los sistemas se adoptan medidas de protección de datos que garantizan la privacidad desde el inicio y se configuran, por defecto, con los ajustes más estrictos de privacidad.

Además, para reforzar estos principios se han desarrollado una Política de Seguridad y un Manual de Protección de Datos específicos para el uso de la plataforma por parte de los médicos. Estos documentos establecen procedimientos operativos, controles técnicos y medidas de seguridad adicionales.

6. Medidas de seguridad

Para garantizar la protección de los datos personales y prevenir accesos no autorizados, Dana Assist implementa robustas medidas técnicas y organizativas, documentadas en nuestra Política de Seguridad, la cual está a disposición de los usuarios que la soliciten.

7. Responsabilidades y relación entre responsable y encargado

• Responsable del tratamiento: en el contexto de Dana Assist existen dos ámbitos diferenciados. Por un lado, el médico es el responsable del tratamiento de los datos clínicos de sus pacientes, lo que implica una especial diligencia en el manejo de datos especialmente sensibles. Por otro lado, en lo que respecta a los datos de contacto y a la información relativa al uso de la plataforma, Dana Assist actúa como responsable del tratamiento, estableciendo los fines y medios para el procesamiento de dichos datos conforme a la normativa vigente.
• Encargado del tratamiento: Dana Assist desempeña además el papel de encargado del tratamiento al proporcionar la infraestructura tecnológica y las medidas de seguridad necesarias para el correcto procesamiento y almacenamiento de los datos gestionados a través de la plataforma. La responsabilidad final sobre el contenido clínico y su interpretación recae en el médico.

8. Derechos de los usuarios

De conformidad con la normativa aplicable en materia de protección de datos, usted tiene una serie de derechos en relación con el tratamiento de sus datos personales. El ejercicio de estos derechos será gratuito, excepto en los casos en que se formulen solicitudes manifiestamente infundadas o excesivas. Atenderemos su solicitud a la mayor brevedad y, en todo caso, dentro del plazo de 1 mes. Estos derechos son:

• Derecho de información: a ser informado de manera concisa, transparente, inteligible y de fácil acceso sobre la utilización y tratamiento de sus datos personales.
• Derecho de acceso: a solicitar confirmación de si tratamos sus datos, acceder a los mismos y obtener una copia.
• Derecho de rectificación: a solicitar la rectificación de los datos inexactos, no actualizados o incompletos.
• Derecho de supresión: a solicitar la supresión de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, con las salvedades previstas por la normativa.
• Derecho a limitar el tratamiento: a solicitar que limitemos el tratamiento de sus datos en los supuestos previstos por la normativa.
• Derecho a la portabilidad: a que sus datos sean transmitidos a otro responsable en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición: a oponerse al tratamiento de sus datos, incluida la elaboración de perfiles.
• Derecho a no someterse a decisiones automatizadas, incluidos perfiles, salvo las excepciones previstas por la normativa.
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid).

Podrá ejercitar estos derechos enviándonos una comunicación a la dirección física o electrónica indicadas, acompañando un documento acreditativo de su identidad y los detalles necesarios para procesar su solicitud.

9. Retención y conservación de datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para atender a las obligaciones legales. Una vez cumplido este periodo, se procederá a su supresión o anonimización.

10. Comunicación de datos

Sus datos personales no serán comunicados a terceros, salvo cuando resulten necesarios para encargados de tratamiento como prestadores de servicios tecnológicos a los efectos del mantenimiento y desarrollo de la Plataforma. No se cederán sus datos personales a otras entidades, salvo obligación legal. Le informamos que tampoco se van a realizar transferencias internacionales de datos.

11. Cambios en la Política de Privacidad

Esta política de privacidad podrá ser modificada periódicamente para adaptarse a novedades legislativas o a cambios en nuestras prácticas de tratamiento. Se informará a los usuarios sobre cualquier modificación relevante mediante los canales oficiales de la plataforma.

12. Contacto

Para cualquier consulta o ejercicio de derechos relacionados con la protección de datos, los usuarios pueden ponerse en contacto a través del correo electrónico dana.assist.company@gmail.com o mediante la dirección postal: Calle Mar Muerto 2, 03699, Alacant/Alicante, Alicante, España.