Versión 1.3

Lifexam — Política de privacidad

Facturación y cuentas regionales

Stripe gestiona suscripciones, pagos, impuestos, facturas, reembolsos, disputas y prevención del fraude. Recibe los datos de contacto de la cuenta, identificadores opacos y los datos de pago introducidos en sus formularios alojados, no Documentos, información de Perfiles ni datos sanitarios. Conservamos identificadores y estados de suscripción, fechas pagadas y registros de entrega y recuperación para ejecutar el contrato. Stripe puede conservar los datos de facturación obligatorios tras eliminar la cuenta según las obligaciones financieras y legales. Su Política de privacidad describe funciones, conservación y tratamiento internacional. La facturación se basa en el contrato y las obligaciones legales, no en el consentimiento sanitario.

Las instancias UE y EE. UU. tienen cuentas, bases de datos, suscripciones y configuraciones de facturación aisladas, sin traslado automático. Al terminar el acceso a Perfiles, la consolidación anunciada mueve los Documentos y los datos médicos vinculados al Perfil predeterminado. Elimina permanentemente los Perfiles adicionales, sus problemas de salud y las notas de esos problemas. Los problemas de salud del Perfil predeterminado no cambian. Los historiales de distintas personas pueden mezclarse y los traslados y eliminaciones completados no pueden revertirse. Los registros temporales de recuperación se borran al finalizar.

Actualizada: 10 de octubre de 2026

Esta Política de privacidad explica qué datos personales recoge Lifexam, por qué, con qué base jurídica, cuánto tiempo los conservamos, quién los recibe y cuáles son tus derechos. Abarca el tratamiento descrito en los Términos y condiciones y en las pantallas de consentimiento de la aplicación.

1. Quién es responsable de tus datos

Lifexam Ltd (número de registro de sociedad irlandesa 822610, domicilio social Venture Hub, 136 Capel Street, Dublin, D01 T2C9, IE) es el único responsable del tratamiento del tratamiento propio de Lifexam aquí descrito. Decidimos qué datos se tratan y por qué, y respondemos por ello. El papel y las responsabilidades del proveedor conectado para su propio tratamiento se describen en su política.

Lifexam ofrece directamente a las personas un servicio de almacenamiento y organización de sus historiales médicos. Tú eliges qué registros subir y si quieres compartirlos. No prestamos este servicio de gestión de registros en nombre de proveedores sanitarios, planes de salud u otras organizaciones.

Contacta con privacy@lifexam.com para cualquier pregunta sobre tus datos o esta Política.

Nuestra autoridad de control principal es la Data Protection Commission irlandesa (DPC).

2. Nuestro compromiso sobre tus datos de salud

La mayor parte de lo que guardas en Lifexam son datos de salud, que la ley considera una categoría especial que requiere la máxima protección. Los tratamos como tales.

Los datos sanitarios de la instancia UE se almacenan y procesan en el EEE; los de la instancia estadounidense en Estados Unidos. La región se muestra antes del registro y durante la configuración inicial. No vendemos datos sanitarios ni los compartimos con fines publicitarios.

Estos compromisos regionales se aplican al almacenamiento y al tratamiento interno de Lifexam. Si activas el intercambio externo, los datos aptos se envían al proveedor conectado, que puede tratarlos fuera de la región de tu cuenta de Lifexam. Consulta las secciones 5–8.

3. Qué recogemos y de dónde

Datos de cuenta: nombre, correo electrónico y credenciales para proteger tu cuenta; o, si accedes mediante un proveedor externo (Google, cuando esté disponible), la información básica de perfil que devuelve para confirmar tu identidad.
Tu país declarado: el que indicas al registrarte. Determina qué normas nacionales se te aplican; no lo deducimos de tu dirección IP.
Documentos que subes: tus documentos médicos (datos de salud).
Datos extraídos: información estructurada que nuestros sistemas leen de tus Documentos, como nombres de pruebas, valores, unidades, rangos de referencia, fechas y referencias a profesionales sanitarios (datos de salud).
Datos de perfiles gestionados: si mantienes un perfil para otra persona (un adulto dependiente o tu hijo), los documentos y datos que subes para ella (datos de salud) y tu confirmación de que estás autorizado a gestionarlos. Consulta la sección 13.
Correcciones: cambios que haces en los Datos extraídos con la herramienta de corrección.
Reseñas y comentarios: reseñas de centros o profesionales, respuestas a encuestas y sugerencias.
Datos técnicos: información de conexión y uso, incluida la dirección IP, necesaria para operar y proteger el Servicio.
Registros de conexiones de aplicaciones y consentimientos — identificador de la aplicación y permisos (ámbitos autorizados), identificador de tu cuenta, versión del aviso de intercambio, fechas de aprobación y retirada, dirección IP y datos del navegador (User-Agent) registrados con las acciones de consentimiento. Estos registros no contienen copias de tu historial médico.

4. Cómo y por qué usamos tus datos

Cada finalidad tiene su propia base jurídica y plazo de conservación. Esta tabla constituye el núcleo detallado de esta Política.

Finalidad	Datos utilizados	Base jurídica	Plazo de conservación
Crear y gestionar tu cuenta	Nombre, correo, credenciales, país declarado	Contrato (art. 6(1)(b))	Hasta que cierres tu cuenta
Guardar tus Documentos originales	Documentos subidos (datos de salud)	Tu consentimiento explícito (art. 9(2)(a))	Hasta que los elimines o cierres tu cuenta
Extraer datos estructurados de tus Documentos	Datos de salud de los Documentos	Tu consentimiento explícito (art. 9(2)(a))	Como arriba; la eliminación se extiende a los Datos extraídos
Permitirte corregir errores de extracción	Correcciones que envías	Tu consentimiento explícito (art. 9(2)(a)), para la calidad del servicio, no para entrenar modelos	Se conservan con tu historial
Diagnosticar fallos sistemáticos de procesamiento	Tipo de documento y organización emisora (no tu identidad ni resultados)	Interés legítimo en mejorar el Servicio (datos minimizados)	Periodo operativo breve y fijo
Investigar un problema concreto de procesamiento, a petición o por escalamiento	Contenido del documento (datos de salud); registro de acceso	Tu petición / consentimiento explícito (art. 9(2)(a)); el escalamiento es control de calidad con datos minimizados, no entrenamiento	El acceso termina al resolverse; el registro se conserva y está disponible para ti
Mejorar la extracción a partir de tus correcciones — opcional, desactivado por defecto	Valores editados, Documento original y datos de procesamiento	Tu consentimiento explícito (art. 9(2)(a)), solo para investigar y corregir la extracción; no para entrenamiento, agregación u otros usos	Hasta retirar el consentimiento; la retirada se aplica hacia el futuro
Acceso a la cuenta mediante Google, cuando esté disponible	Datos de perfil devueltos por el proveedor	Contrato (art. 6(1)(b))	Con tu cuenta; solo para autenticación, nunca vinculados a tus datos de salud
Reseñas de centros y profesionales	Texto, valoración, identidad	Contrato / interés legítimo (art. 6(1)(b)/(f)); las reglas de categorías especiales solo se aplican si la reseña revela datos de salud	Hasta que elimines la reseña o la retiremos conforme a las Normas de contenido
Analítica del producto	Eventos de uso y páginas vistas (sin datos de salud)	Interés legítimo / consentimiento; impacto limitado porque la analítica es propia y respetuosa con la privacidad	Periodo breve y fijo
Comentarios y encuestas	Respuestas, valoraciones, texto libre	Consentimiento o interés legítimo	Se anonimizan tras un periodo breve
Seguridad y prevención del fraude	Registros de conexión y uso, dirección IP	Interés legítimo	Periodos breves y fijos
Asistencia	Datos de contacto y solicitud	Contrato / interés legítimo	Periodo fijo después de tu solicitud
Formular o defender reclamaciones legales	Datos pertinentes	Obligación legal / interés legítimo	Plazo de prescripción aplicable
Investigación y entrenamiento de modelos de IA	—	No activos. Requerirían tu futura aceptación separada y explícita (art. 9(2)(a))	No aplicable hasta una eventual activación
Compartir datos aptos con aplicaciones conectadas — opcional, desactivado por defecto	Información de Perfiles aptos, informes, observaciones, historial de indicadores y problemas de salud solicitados por una aplicación conectada	Consentimiento explícito separado (art. 6(1)(a) y, para datos de salud, art. 9(2)(a)); debes tener autoridad para divulgar datos de otra persona	Los accesos futuros cesan al retirar el consentimiento o cuando la conexión deja de ser válida; las copias del proveedor siguen sus reglas de conservación
Registrar y aplicar las decisiones de intercambio	Identificadores de cuenta y aplicación, ámbitos autorizados, versión del aviso, fechas de aprobación/retirada, IP y User-Agent	Interés legítimo en aplicar tus decisiones y demostrar el consentimiento (art. 6(1)(f)); los registros no contienen datos clínicos	El historial permanece con la cuenta incluso tras la retirada; eliminar la cuenta lo retira de los sistemas activos, sujeto al ciclo de copias de seguridad indicado abajo

5. Las bases jurídicas, en palabras sencillas

Tu cuenta se basa en nuestro contrato contigo (las Condiciones).
Guardar tus Documentos y extraer datos se basa en tu consentimiento explícito, que solicitamos antes de tu primera subida. Es la base adecuada y más protectora para los datos de salud, y puedes retirarlo en cualquier momento.
Opcionalmente, si lo activas, nos basamos en tu consentimiento explícito separado para usar tus correcciones —valores editados, Documento original y datos de procesamiento— para investigar y mejorar la extracción. Está desactivado por defecto y puedes retirarlo en cualquier momento. Solo sirve para corregir nuestros procesos; no para entrenamiento, agregación u otros usos.
Algunas actividades auxiliares (seguridad, analítica básica, asistencia) se basan en nuestros intereses legítimos, ponderados con tus derechos.

La investigación y el entrenamiento de modelos de IA están desactivados. Tu consentimiento no los incluye, y ayudarnos a corregir la extracción, como se explica arriba, no equivale a entrenar modelos. Si alguna vez ofrecemos investigación o entrenamiento, te lo pediremos por separado y explícitamente, y podrás negarte. Tus datos no se utilizan para esas finalidades a menos que aceptes activamente.

El intercambio con aplicaciones conectadas es una decisión separada y opcional. Conectar una aplicación no otorga por sí solo consentimiento para ese intercambio. Te pedimos que aceptes el aviso vigente cuando apruebas el acceso a datos de salud o activas el intercambio en Cuenta → Consentimiento. Este consentimiento único se aplica a todas tus aplicaciones con una conexión válida, incluidas las ya conectadas. El consentimiento para almacenar Documentos o usar correcciones no activa el intercambio. Puedes usar Lifexam sin activarlo.

En Cuenta → Consentimiento, desactivar el intercambio bloquea los accesos futuros de todas las aplicaciones conectadas sin eliminar sus conexiones. Una solicitud ya autorizada puede finalizar. Volver a activar el intercambio requiere un nuevo consentimiento explícito. Solo las conexiones válidas pueden reanudar el acceso; las aplicaciones revocadas o caducadas siguen bloqueadas. También puedes revocar una sola aplicación por separado. Renovar un token de acceso o reutilizar una aprobación anterior de la aplicación no puede activar el consentimiento para compartir.

Los compromisos de Lifexam sobre investigación y entrenamiento de modelos se aplican a su propio tratamiento de datos. Si eliges compartir datos con un proveedor externo de aplicaciones, su uso de los datos recibidos, incluida la posible mejora de modelos, se rige por sus términos y por la configuración de tu cuenta.

6. Procesamiento automatizado e IA

La extracción de datos estructurados de tus Documentos la realiza un sistema automatizado de IA (OCR y modelos de aprendizaje automático). Te lo comunicamos aquí y también en la aplicación, donde aparecen tus Datos extraídos.

Este tratamiento organiza y muestra tu información. No toma decisiones sobre ti que produzcan efectos jurídicos o de importancia similar: no existe ese tipo de toma de decisiones automatizada en Lifexam.

El intercambio externo es independiente de la extracción de datos de los Documentos de Lifexam. Con tu consentimiento para compartir, una aplicación conectada puede solicitar información de Perfiles aptos y datos de salud. El proveedor recibe estos datos para usarlos en su servicio, por ejemplo en una conversación. Este acceso no permite a la aplicación cargar, editar ni eliminar datos en Lifexam.

7. Quién recibe tus datos

Proveedores de alojamiento — alojan Lifexam y su tratamiento interno con IA en el EEE para las cuentas de la UE y en Estados Unidos para las cuentas estadounidenses. Durante este tratamiento interno, los datos de salud no se envían a proveedores de modelos ni se usan para entrenar sus modelos. El intercambio externo es independiente, como se describe a continuación.
Componentes operados por nosotros: los sistemas que leen documentos, consultan códigos de referencia, almacenan datos y gestionan claves de cifrado funcionan en nuestra infraestructura. No son destinatarios separados de tus datos.
Google: cuando esté disponible, solo si eliges acceder con él y únicamente para autenticación. Confirma tu identidad y sabe que se ha iniciado sesión en Lifexam; no compartimos tus datos de salud con Google.
Analítica: está alojada en nuestra infraestructura, por lo que los datos de uso no se envían a una empresa de analítica externa.
Proveedores de las aplicaciones que conectas — pueden solicitar solo datos aptos mientras la conexión y tu consentimiento vigente para compartir sean válidos. Una solicitud ya autorizada puede finalizar. Cada proveedor trata los datos recibidos según sus propios términos, política de privacidad y la configuración de tu cuenta. Revísalos antes de activar el intercambio.

No vendemos tus datos ni los compartimos para publicidad. Puedes solicitar la lista completa y actualizada de posibles subencargados en privacy@lifexam.com.

8. Transferencias internacionales

Los almacenes sanitarios UE y estadounidenses están separados; no movemos automáticamente datos entre ellos. Elegir la instancia estadounidense implica almacenamiento y tratamiento en Estados Unidos, no en el EEE. Stripe puede procesar datos de facturación internacionalmente conforme a su Política. Deben establecerse las garantías aplicables para las transferencias que las requieran.

Los proveedores de aplicaciones conectadas pueden tratar los datos recibidos en Estados Unidos o en otros países fuera de la región de tu cuenta de Lifexam. Elegir la instancia de la UE no limita el tratamiento del proveedor al EEE. Su política de privacidad y los términos de su servicio describen los lugares de tratamiento y las garantías de transferencia. El consentimiento para compartir no sustituye ninguna garantía exigida para transferencias internacionales. Escribe a privacy@lifexam.com para obtener información sobre un destinatario previsto y las garantías aplicables a la conexión.

9. Cuánto conservamos tus datos y qué ocurre al eliminarlos

La conservación se define por finalidad en la tabla de la sección 4. Para tus Documentos y Datos extraídos rige el compromiso del producto: los conservamos hasta que los elimines o cierres tu cuenta.

Cuando eliminas un Documento o cierras tu cuenta:

se retira inmediatamente de los sistemas activos y queda fuera de uso;
las copias de seguridad se guardan en paquetes seguros e inmutables que rotan en un ciclo fijo. Están programadas para caducar a los 14 días; las versiones anteriores se conservan otros 14 días, y la eliminación definitiva puede tardar más;
durante ese periodo, las copias se usan únicamente para recuperación, nunca para otra cosa.

El funcionamiento práctico se explica con palabras sencillas en la Política de almacenamiento.

Conservamos el historial de consentimientos para compartir, incluidos los retirados, con tu cuenta para respetar tus decisiones y registrar qué aviso aceptaste. Retirar el consentimiento no borra ese historial. Eliminar tu cuenta retira estos registros de los sistemas activos; las copias de seguridad caducan según el ciclo descrito arriba. Los registros de conexión de las aplicaciones siguen un proceso de eliminación separado y no se eliminan cuando desactivas el intercambio.

Desactivar el intercambio, revocar una aplicación o eliminar un Documento o tu cuenta Lifexam no recupera ni borra datos ya recibidos por un proveedor externo de aplicaciones. Sus reglas de conservación, eliminación, historial de conversaciones y mejora de modelos dependen de sus condiciones y tus ajustes. Usa sus controles o contacta con él para ejercer derechos sobre sus copias.

10. Tus derechos

Tienes derecho a:

acceder a los datos que conservamos sobre ti;
rectificar datos inexactos (tus Documentos siguen siendo la referencia; consulta la herramienta de corrección);
suprimir tus datos en poder de Lifexam («derecho al olvido»), incluidas sus copias de seguridad dentro del plazo indicado arriba; las copias de proveedores externos se tratan por separado en la sección 9;
limitar determinados tratamientos u oponerte a ellos;
obtener la portabilidad de tus datos, recibiéndolos en un formato estructurado, de uso común y lectura mecánica;
retirar el consentimiento en cualquier momento, con la misma facilidad con que lo diste;
reclamar ante una autoridad de control (la DPC irlandesa o la de tu país).

La forma más sencilla de ejercer muchos de estos derechos es directamente en la aplicación, mediante tu Bóveda y los ajustes de consentimiento; la Política de almacenamiento indica dónde. También puedes contactar con privacy@lifexam.com. En un perfil gestionado, los ejerce el titular de la cuenta que lo gestiona; la persona interesada (o quien esté autorizado a actuar por ella) también puede escribir directamente a privacy@lifexam.com. Retirar el consentimiento o eliminar datos no anula los tratamientos que ya realizamos lícitamente antes.

11. Seguridad

Protegemos tus datos con medidas técnicas y organizativas apropiadas, incluidos el cifrado y controles de acceso estrictos. El cifrado es esencial para mantener la confidencialidad de tus documentos. El acceso del personal al contenido está limitado a los casos descritos en la sección 4 y en la Política de almacenamiento, y queda registrado.

12. Si algo sale mal (brecha de datos)

Si una brecha de datos afecta a tus derechos, notificaremos a la autoridad de control competente en un plazo de 72 horas, cuando lo exija la ley, y también te informaremos directamente cuando sea obligatorio.

13. Menores y perfiles gestionados

Los titulares de cuentas deben tener al menos 18 años. Un menor no tiene una cuenta de Lifexam ni inicia sesión.

Lifexam permite que un titular adulto mantenga un perfil gestionado para otra persona de la que es responsable, incluido un menor (con responsabilidad parental o tutela) o un adulto a su cuidado (con autorización). Para estos perfiles:

el titular adulto de la cuenta gestiona los datos y presta el consentimiento explícito para tratar los datos de salud en nombre de la persona;
como la edad para un consentimiento válido sobre datos varía entre países y la persona no inicia sesión, nos basamos en la autoridad del adulto que gestiona el perfil, no en el consentimiento de la persona;
el adulto confirma su autoridad al crear el perfil (no recogemos documentos probatorios; consulta las Condiciones);
los derechos de la persona se ejercen mediante el adulto. La persona interesada, o quien pueda actuar por ella, puede contactar directamente con privacy@lifexam.com;
si alguien con autoridad impugna un perfil gestionado, lo revisaremos y podremos suspenderlo, restringirlo o retirarlo (sección 6a de las Condiciones).

No permitimos conscientemente que menores de 18 años creen su propia cuenta.

El intercambio externo tiene un alcance más estricto que la gestión de datos en Lifexam. Los Perfiles humanos necesitan una fecha de nacimiento válida que indique una edad de 16 años o más. Bloqueamos el intercambio si la fecha falta, no es válida o es futura. Aplicamos la comprobación de edad usando la fecha de nacimiento que proporcionas. Esta es una regla de Lifexam; tener 16 años no otorga autoridad para consentir según las leyes de todos los países. La autoridad parental para gestionar los datos de un menor en Lifexam no permite compartir externamente un Perfil de menos de 16 años.

Debes tener autoridad legal para divulgar la información de cada persona presente en los datos aptos. No actives el intercambio para datos que contengan información sobre un menor de 16 años, incluida información familiar, de embarazo o genética. La comprobación de edad no examina ni elimina información contenida en los datos.

14. Cambios en esta Política

Si hacemos un cambio sustancial, como una nueva finalidad, un nuevo destinatario o una conservación más larga, te mostraremos un aviso en la aplicación que te remita a los documentos actualizados antes de que el cambio te afecte. Para cambios en el tratamiento de datos de salud, pediremos un nuevo consentimiento cuando la ley lo exija.

Confirmar la recepción de una actualización de la política en la aplicación no activa el intercambio ni cambia ningún consentimiento existente. Un cambio sustancial del aviso de intercambio requiere una nueva versión y un nuevo consentimiento explícito. Una conexión existente o un consentimiento anterior para almacenar Documentos o usar correcciones no puede sustituir ese consentimiento.

15. Contacto

Privacidad: privacy@lifexam.com
Asistencia: support@lifexam.com
Autoridad de control principal: Data Protection Commission irlandesa — www.dataprotection.ie

Fin de la Política de privacidad.