Privacidad y protección de datos personales
- Última actualización
- 1 de noviembre de 2026
- Ámbito
- El sitio web cubahealthassist.com, el portal del paciente, los formularios de solicitud en línea, Cubi · Coordinador Digital de Pacientes con inteligencia artificial, WhatsApp, Instagram, Messenger y los demás canales de comunicación.
Acerca de este texto
En Cuba Health Assist damos importancia a la confidencialidad de sus datos personales y, en especial, de su información de salud.
Este Texto de Privacidad y Protección de Datos Personales se ha elaborado para explicarle con qué fines recogemos sus datos personales, cómo los tratamos, con quién podemos compartirlos, durante cuánto tiempo los conservamos y qué derechos tiene usted sobre ellos.
El texto se ha redactado teniendo en cuenta, en la medida en que resulten aplicables, las disposiciones de la Ley turca n.º 6698 de Protección de Datos Personales (KVKK) y del Reglamento General de Protección de Datos de la UE (RGPD).
Cuba Health Assist no es un hospital, una clínica, un médico ni un proveedor directo de tratamientos. Ofrece un servicio de coordinación sanitaria y, cuando es necesario, puede ayudar a coordinar viajes y otros servicios operativos. Las valoraciones médicas, los diagnósticos y las decisiones de tratamiento corresponden exclusivamente a los médicos y centros sanitarios competentes.
En resumen: ¿cómo utilizamos sus datos?
Solo recogemos la información necesaria.
Tratamos los datos personales necesarios para evaluar su solicitud, hacer llegar sus documentos médicos a los médicos especialistas correspondientes, prestar nuestro servicio de coordinación y comunicarnos con usted.
Protegemos especialmente sus datos de salud.
Tratamos su información de salud en el marco de los requisitos legales aplicables y, cuando sea necesario, sobre la base de su consentimiento explícito. Limitamos el acceso a esta información a las personas autorizadas.
Sus datos pueden transferirse al extranjero.
Para poder llevar a cabo la valoración médica, los documentos necesarios se comparten con médicos especialistas en Cuba. Además, algunos de los proveedores de servicios técnicos que utilizamos operan en otros países.
No recogemos directamente los datos de su tarjeta.
Los pagos con tarjeta se realizan a través de la infraestructura de pago segura de la entidad de pago correspondiente. El número de su tarjeta y su código de seguridad no se registran en los sistemas de Cuba Health Assist.
No vendemos sus datos.
No vendemos sus datos personales a terceros con fines comerciales ni incorporamos los datos de su solicitud a listas de marketing.
Usted es titular de derechos sobre sus datos.
En las condiciones previstas por la normativa aplicable, puede acceder a sus datos, solicitar la rectificación de la información incorrecta o, cuando proceda, su supresión, y retirar el consentimiento explícito que haya otorgado.
Contacto: info@cubahealthassist.com
1. ¿Quién es el responsable del tratamiento?
Cuba Health Assist es una marca internacional de coordinación sanitaria que opera dentro de MYDN GROUP.
A continuación se indica la sociedad responsable del tratamiento de los datos personales en función del país en el que reside el solicitante y de la relación de servicio correspondiente.
Solicitantes que residen en Turquía
MYDN GROUP Sağlık Turizm Ticaret Limited Şirketi
Dirección: Yeniköy, Köybaşı Caddesi No:72, 34464 Sarıyer / Estambul, Turquía
Correo electrónico: info@cubahealthassist.com
Teléfono: +90 533 950 89 96
Solicitantes que residen en otros países
MYDN GROUP LLC
País: Estados Unidos de América
Dirección de contacto: 28 W Flagler Street, Suite 300B, #474, Miami, FL 33130, EE. UU.
Correo electrónico: info@cubahealthassist.com
Teléfono: +53 636 971 53
Ambas sociedades pueden recurrir a equipos operativos y sistemas técnicos comunes para la prestación de los servicios. Las responsabilidades relativas a los datos personales se determinan según el papel que desempeñe cada sociedad en la actividad de tratamiento y según la normativa aplicable.
En este texto, las expresiones "nosotros", "nos" y "Cuba Health Assist" designan a la entidad responsable que trata sus datos personales en el marco del servicio correspondiente o al equipo autorizado que actúa en su nombre.
2. ¿Qué datos personales tratamos?
En los procesos de solicitud, valoración sanitaria, coordinación de viajes, pago y comunicación pueden tratarse las siguientes categorías de datos.
No en todas las solicitudes se recogen todas estas categorías. La cantidad de datos tratados varía según la naturaleza del servicio solicitado.
| Categoría de datos | Información que puede tratarse | Origen de los datos |
|---|---|---|
| Datos del solicitante | Nombre, apellidos, dirección de correo electrónico, número de teléfono, país, ciudad, parentesco con el paciente, idioma preferido | El solicitante |
| Datos identificativos del paciente | Nombre, apellidos, fecha de nacimiento, sexo, nacionalidad, país y ciudad de residencia y, cuando sea necesario, datos del pasaporte o del documento de identidad | El paciente o el solicitante autorizado |
| Datos de salud | Diagnóstico, fecha del diagnóstico, antecedentes médicos, estado de salud actual, alergias, antecedentes quirúrgicos, tratamientos aplicados, resultados de anatomía patológica, informes de imagen y de laboratorio, fotografías clínicas | El paciente, el solicitante autorizado y los médicos correspondientes |
| Registros de autorizaciones y consentimientos | Autorizaciones otorgadas, nombre y apellidos introducidos al otorgarlas, fecha de la autorización, versión del texto, dirección IP y datos del navegador; en el registro del envío del aviso de Cubi y de la oposición al tratamiento con inteligencia artificial, un identificador seudonimizado, el canal, la fecha y la hora, la versión del texto del aviso y, en su caso, la fecha de la oposición | Sistemas de solicitud, de autorización y de mensajería |
| Datos de pago y facturación | Método de pago, importe de la operación, estado del pago, justificante y datos de la operación facilitados por la entidad de pago | El solicitante, los bancos y las entidades de pago |
| Registros de comunicación | Correos electrónicos, formularios de contacto, conversaciones de WhatsApp, mensajes de Instagram y Facebook, conversaciones con Cubi | La persona que inicia la comunicación |
| Datos de viaje | Datos identificativos de los pasajeros, datos del pasaporte, fechas de viaje y datos de reserva necesarios para la coordinación del tratamiento o del viaje | El paciente o el solicitante autorizado |
| Datos de cuenta y de seguridad | Credenciales de acceso al portal, intentos de inicio de sesión, dirección IP, datos del navegador y de la sesión, registros de seguridad | Generados automáticamente por el sistema |
| Datos de uso del sitio web | Páginas visitadas, preferencias de idioma, identificadores de cookies, interacciones y determinados clics en botones | El sitio web y los sistemas de analítica |
Sus datos personales pueden obtenerse directamente de usted, de personas autorizadas para actuar en su nombre, de los profesionales sanitarios correspondientes o de los sistemas utilizados para la prestación del servicio.
Cuba Health Assist no recoge ni conserva directamente el número completo de su tarjeta de pago ni su código de seguridad.
3. ¿Con qué fines y sobre qué bases jurídicas tratamos sus datos personales?
Tratamos sus datos personales con fines determinados, explícitos y legítimos, y en la medida en que dichos fines lo requieran.
La base jurídica de la actividad de tratamiento puede variar según el tipo de datos, su titular, el servicio solicitado y la normativa aplicable.
| Finalidad del tratamiento | Base jurídica considerada según la KVKK | Base jurídica considerada según el RGPD |
|---|---|---|
| Recibir su solicitud, crear el expediente del paciente y gestionar el proceso de solicitud | Celebración o ejecución de un contrato (art. 5/2-c) | Contrato o medidas precontractuales (art. 6.1.b) |
| Revisar sus documentos médicos, preparar las traducciones necesarias y hacerlos llegar a los médicos correspondientes | Consentimiento explícito para los datos de salud u otras condiciones aplicables para el tratamiento de categorías especiales de datos (art. 6) | Una base jurídica adecuada del art. 6 y, para los datos de salud, las condiciones del art. 9 |
| Comunicar la valoración médica, presentar las opciones de tratamiento y preparar la factura proforma | Ejecución de un contrato (art. 5/2-c); para los datos de salud, las condiciones del art. 6 | Contrato (art. 6.1.b); para los datos de salud, las condiciones del art. 9 |
| Verificar los pagos, emitir recibos y facturas y llevar los registros contables | Ejecución de un contrato (art. 5/2-c) y obligación legal (art. 5/2-ç) | Contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Informarle sobre su solicitud por correo electrónico y WhatsApp | Ejecución de un contrato; consentimiento explícito para las comunicaciones opcionales que lo requieran | Contrato o, cuando proceda, consentimiento (art. 6.1.b y 6.1.a) |
| Ayudar a coordinar visados, vuelos, alojamiento, traslados y citas en centros sanitarios | Celebración o ejecución de un contrato (art. 5/2-c) | Contrato (art. 6.1.b) |
| Responder, por parte de nuestro equipo, a las preguntas recibidas a través de los formularios de contacto, WhatsApp y los mensajes en redes sociales | Medidas precontractuales o interés legítimo (art. 5/2-c y f) | Medidas precontractuales o interés legítimo (art. 6.1.b y 6.1.f) |
| Tratar, a través de nuestro proveedor de servicios de inteligencia artificial, los mensajes que envíe a Cubi, incluida la información de salud que puedan contener, para responder a sus preguntas | Consentimiento que usted da al escribir a Cubi y seguir escribiendo después del aviso (art. 6); para la transferencia internacional, garantías contractuales adecuadas (art. 9) | Consentimiento que usted da al escribir a Cubi y seguir escribiendo después del aviso (art. 6.1.a y art. 9.2.a); para la transferencia, garantías contractuales adecuadas conforme al capítulo V |
| Enviar como máximo un recordatorio neutral después de haber enviado un enlace de solicitud | Medidas precontractuales o interés legítimo (art. 5/2-c y f) | Medidas precontractuales o interés legítimo (art. 6.1.b y 6.1.f) |
| Conservar el registro del envío del aviso de Cubi y de la oposición al tratamiento con inteligencia artificial | Obligación legal y constitución, ejercicio o protección de un derecho (art. 5/2-ç y e) | Obligación legal; acreditación del consentimiento (art. 6.1.c y art. 7.1) |
| Proteger las cuentas de usuario, el portal del paciente y los sistemas técnicos | Interés legítimo u obligación legal (art. 5/2-f y ç) | Interés legítimo u obligación legal (art. 6.1.f y 6.1.c) |
| Evaluar reclamaciones jurídicas y proteger nuestros derechos | Constitución, ejercicio o protección de un derecho (art. 5/2-e y, cuando proceda, art. 6) | Interés legítimo y, cuando sea necesario, las excepciones relativas a reclamaciones (art. 6.1.f y 9.2.f) |
| Analizar el rendimiento del sitio web y medir la eficacia de la publicidad | Consentimiento explícito cuando sea necesario para la operación correspondiente | Consentimiento cuando sea necesario (art. 6.1.a) |
Las bases jurídicas indicadas en esta tabla no se consideran automáticamente aplicables a todos los interesados. En particular, en las solicitudes presentadas por un tercero en nombre de un paciente, el tratamiento de los datos del paciente requiere además una base jurídica adecuada.
Utilizamos los datos personales únicamente para los fines indicados. No vendemos a terceros los datos personales y de salud que usted comparte durante la solicitud.
No enviamos mensajes masivos con fines de marketing.
4. Datos de salud y consentimiento explícito
Los datos de salud pertenecen a las categorías de datos personales que requieren una protección especial según la KVKK y el RGPD.
Para prestar el servicio de coordinación sanitaria, Cuba Health Assist recoge y organiza los documentos médicos necesarios, los traduce cuando hace falta y los somete a la valoración de los médicos especialistas correspondientes.
Estas operaciones se realizan sobre la base de los requisitos legales previstos en la normativa aplicable y, cuando sea necesario, del consentimiento explícito del paciente.
¿Cuándo es necesario el consentimiento explícito?
Cuando su consentimiento explícito sea necesario para tratar sus documentos médicos o compartirlos con los profesionales sanitarios correspondientes, se le pedirá una autorización por separado durante el proceso de solicitud.
No podemos continuar con el proceso de valoración médica sin que se cumplan las condiciones legales necesarias para el tratamiento de sus datos de salud.
¿Quién puede acceder a su información de salud?
El acceso a los datos de salud se limita en función de las funciones y autorizaciones de cada persona.
El personal de coordinación encargado de gestionar su expediente, los médicos y los centros sanitarios correspondientes solo pueden acceder a la información que necesitan para desempeñar sus funciones.
El tratamiento de datos por parte de los proveedores de servicios técnicos se valora en función de la naturaleza del servicio correspondiente, de las autorizaciones de acceso y de las condiciones de protección de datos aplicables.
Los documentos compartidos con los médicos se limitan al contenido necesario para la valoración y se transmiten mediante métodos de acceso seguros.
¿Puede retirar su consentimiento explícito?
Sí. Puede retirar en cualquier momento su consentimiento respecto de las operaciones basadas en el consentimiento explícito.
La retirada de su consentimiento no invalida las operaciones realizadas lícitamente antes de la fecha de retirada.
No obstante, si tras la retirada no existe otra base jurídica válida para tratar los datos de salud correspondientes, dichas operaciones se interrumpirán. Esto puede impedir que continúe la solicitud en curso o el servicio de coordinación sanitaria.
Es posible que algunos datos deban seguir conservándose en virtud de obligaciones legales.
Para más información, puede consultar las páginas Consentimiento de datos médicos y Aviso de tratamiento de datos.
5. ¿Con quién compartimos sus datos personales?
Compartimos sus datos personales únicamente en la medida necesaria para prestar el servicio solicitado, operar la infraestructura técnica, realizar las operaciones de pago o cumplir obligaciones legales.
Los destinatarios y proveedores de servicios con los que pueden compartirse son los siguientes:
| Destinatario o proveedor de servicios | Finalidad de la comunicación | País o región |
|---|---|---|
| Médicos especialistas y centros sanitarios en Cuba | Estudio de los expedientes médicos, elaboración de la opinión especializada y valoración de las opciones de tratamiento | Cuba |
| Proveedores de alojamiento, transporte y servicios de viaje en Cuba | Ayuda en la coordinación del tratamiento y del viaje; solo se comparten los datos de reserva y operativos necesarios | Cuba |
| Proveedores de alojamiento en la nube y de bases de datos | Alojamiento y funcionamiento de la infraestructura del sitio web y de la aplicación, y almacenamiento de datos | EE. UU. y otras regiones de infraestructura en las que se presta el servicio |
| Proveedor de servicios de inteligencia artificial (encargado del tratamiento) | Apoyo en la comprobación previa de la legibilidad e idoneidad de los documentos médicos y procesos de traducción al español; tratamiento de los mensajes enviados a Cubi en los canales en los que Cubi esté activo | EE. UU. |
| Proveedor de servicios de correo electrónico | Envío y recepción de correo electrónico e infraestructura de comunicación relacionada | Regiones de servidores del proveedor |
| WhatsApp (Meta) y el proveedor de servidores que utilizamos para la mensajería de WhatsApp | Mensajería con los usuarios, notificaciones sobre las solicitudes y envío de enlaces seguros de acceso a archivos a las personas autorizadas | Regiones de infraestructura globales |
| Proveedor de software de gestión de mensajes de clientes | Gestión de los mensajes recibidos a través de Instagram y Facebook | Infraestructura de servidores utilizada |
| TropiPay | Realización de los pagos con tarjeta y verificación del estado del pago | Regiones de actividad y de operación del proveedor de pagos |
| Bancos y entidades financieras | Transferencias bancarias, verificación de pagos y requisitos contables | Turquía y los países de las operaciones correspondientes |
| Google Analytics y Google Ads | Análisis del rendimiento del sitio web y medición publicitaria | EE. UU. y regiones de servicio correspondientes |
| Autoridades y organismos públicos competentes | Comunicación de información y documentos en los casos exigidos por la ley | País correspondiente |
Uso de los datos por parte de los proveedores de servicios
Se exige a los proveedores de servicios técnicos que tratan datos por cuenta nuestra que traten los datos personales únicamente para los fines para los que han sido autorizados y que cumplan las obligaciones de protección de datos aplicables.
Algunos destinatarios, como los centros sanitarios, los bancos y las autoridades públicas, pueden actuar como responsables del tratamiento independientes respecto de sus propias actividades. En las actividades de tratamiento de estas entidades también pueden aplicarse sus propias obligaciones legales y normas de confidencialidad.
Comunicación de los datos de pago
En los pagos realizados a través de TropiPay, pueden transmitirse a la entidad de pago correspondiente los datos necesarios para completar la operación, como el nombre, los apellidos, los datos de contacto, la dirección, el país y el importe del pago.
El número de la tarjeta y el código de seguridad se procesan a través del sistema seguro de la entidad de pago; estos datos no se registran en la base de datos de Cuba Health Assist.
Datos publicitarios y analíticos
Google Analytics y Google Ads pueden utilizarse para evaluar el uso del sitio web y medir los resultados de las actividades publicitarias.
Los expedientes de salud, los diagnósticos, los informes médicos y los datos identificativos directos no se utilizan para transmitirlos a los sistemas de medición publicitaria.
No obstante, las cookies, los identificadores en línea y los datos de uso pueden constituir datos personales según la normativa aplicable. Su tratamiento está sujeto a las condiciones legales correspondientes y, cuando sea necesario, a la preferencia del usuario.
6. Transferencia internacional de datos personales
Uno de los elementos esenciales del servicio de coordinación sanitaria que ofrece Cuba Health Assist es someter los documentos médicos necesarios a la valoración de médicos especialistas en Cuba.
Por ello, parte de los datos personales tratados en el marco de su solicitud puede transferirse a Cuba.
Además, parte de los servicios del sitio web, del portal del paciente, de la base de datos, de los sistemas de inteligencia artificial, de pago y de comunicación los prestan proveedores situados en el extranjero.
Esto puede requerir que sus datos personales se transfieran a los países en los que operan los proveedores de servicios correspondientes, en particular Cuba y EE. UU.
Transferencias realizadas desde Turquía
Las transferencias de datos personales desde Turquía al extranjero están sujetas a las condiciones establecidas en el artículo 9 de la KVKK.
En este marco, para las transferencias se valoran en primer lugar las decisiones de adecuación o las garantías adecuadas previstas en la normativa aplicable.
Entre las garantías adecuadas pueden figurar, siempre que se cumplan las condiciones necesarias, los contratos tipo y otros mecanismos legales de transferencia.
Los supuestos excepcionales de transferencia previstos en la ley solo pueden invocarse en casos ocasionales en los que se cumplan las condiciones correspondientes.
El consentimiento explícito o la ejecución de un contrato no constituyen por sí solos una autorización general para transferencias internacionales de datos regulares y continuas.
Transferencias en el ámbito del RGPD
En las transferencias de datos personales a las que se aplica el RGPD, para las operaciones realizadas fuera del Espacio Económico Europeo se tienen en cuenta los mecanismos de transferencia previstos en la normativa aplicable.
Entre estos mecanismos figuran las decisiones de adecuación, las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea y, en casos limitados, las disposiciones sobre transferencias excepcionales.
No existe una decisión de adecuación general de la Comisión Europea respecto de Cuba.
En las transferencias a EE. UU., el Marco de Privacidad de Datos UE-EE. UU. solo puede utilizarse respecto de las entidades debidamente certificadas en dicho marco y comprendidas en el ámbito de la transferencia correspondiente.
Transferencias relacionadas con Cubi
En los canales en los que Cubi esté activo, los mensajes que envíe a Cubi se transfieren a nuestro proveedor de servicios de inteligencia artificial, en Estados Unidos. Como sus mensajes pueden contener información de salud, esta transferencia se basa en el consentimiento que usted da al escribir a Cubi y seguir escribiendo después del aviso, y en las garantías adecuadas previstas en nuestro contrato con el proveedor.
En las transferencias desde Turquía se tienen en cuenta los requisitos del artículo 9 de la KVKK y, cuando se aplica el RGPD, los del capítulo V del RGPD. Si nos indica que no quiere el tratamiento con inteligencia artificial, sus mensajes en ese canal dejan de transferirse a este proveedor.
Posibles riesgos de la transferencia internacional
En los países a los que se transfieren los datos personales, la normativa de protección de datos, los mecanismos de supervisión y los derechos reconocidos a los interesados pueden diferir de la regulación de Turquía o de la Unión Europea.
Por este motivo, en la transferencia de datos se tienen en cuenta la necesidad, la minimización de datos, la autorización, la comunicación segura y las garantías de transferencia adecuadas.
Puede dirigir a info@cubahealthassist.com su solicitud de información sobre el mecanismo jurídico utilizado en la transferencia correspondiente y sobre las garantías aplicables.
7. Uso de la inteligencia artificial
Cuba Health Assist utiliza tecnologías basadas en inteligencia artificial en algunos procesos de comunicación y de preparación de documentos.
El uso de la inteligencia artificial no sustituye la facultad de los profesionales sanitarios para tomar decisiones médicas.
Cubi · Coordinador Digital de Pacientes con inteligencia artificial
Cubi es nuestro Coordinador Digital de Pacientes con inteligencia artificial. A través de nuestro sitio web y de nuestros canales de mensajería (como WhatsApp, Instagram y Messenger), responde a preguntas generales sobre el proceso de solicitud, los documentos necesarios, los servicios, la tarifa de revisión preliminar, los métodos de pago y las fases de la coordinación, y le ayuda con su solicitud.
Es posible que Cubi no esté activo en todos los canales a la vez. Cuando escriba a un canal en el que Cubi esté activo, se lo indicará un breve aviso automático enviado justo antes de la primera respuesta de Cubi en ese canal. Su función principal es informar, ayudarle con la solicitud y, cuando sea necesario, trasladar su mensaje a la persona adecuada de nuestro equipo.
Cubi:
- No diagnostica enfermedades.
- No realiza la valoración clínica de los informes médicos.
- No da recomendaciones de tratamiento personalizadas.
- No decide ni recomienda medicamentos ni dosis.
- No toma decisiones de tratamiento ni sustituye a los médicos.
- No garantiza el éxito ni la idoneidad de ningún tratamiento.
Las valoraciones sobre cuestiones médicas las realizan exclusivamente médicos autorizados.
Puede pedir en cualquier momento hablar con una persona de nuestro equipo; su mensaje se trasladará al equipo. Nuestro equipo responde todos los días de 09:00 a 21:00, hora de Turquía (UTC+3), a través de nuestro sitio web y de nuestros canales de mensajería; también puede escribirnos por WhatsApp al +53 636 971 53 o a info@cubahealthassist.com. Fuera de este horario, Cubi puede responder a preguntas generales en los canales en los que esté activo; los asuntos que requieran la intervención de nuestro equipo se atienden dentro del horario de atención.
Aviso de Cubi y derecho a no querer el tratamiento con inteligencia artificial
Cuando escriba a un canal en el que Cubi esté activo, Cubi le responde de inmediato. Justo antes de su primera respuesta en ese canal, le envía una sola vez este breve aviso: "Hola, soy Cubi, el asistente con inteligencia artificial de Cuba Health Assist. Privacidad: cubahealthassist.com/es/privacy-policy/" Este aviso no lo genera la inteligencia artificial: es un mensaje automático cuyo texto es siempre el mismo.
Sus mensajes pueden contener información de salud. Al escribir a Cubi y seguir escribiendo después de este aviso, usted acepta que sus mensajes se traten a través de nuestro proveedor de servicios de inteligencia artificial tal como se describe aquí. Guardamos constancia del envío del aviso, como se explica más abajo.
Si no quiere el tratamiento con inteligencia artificial, escriba en cualquier momento en el mismo canal, incluso en su primer mensaje, STOP, "No quiero a Cubi" o "no quiero IA", o envíe un correo electrónico a info@cubahealthassist.com. A partir de ese momento, sus mensajes en ese canal no se envían al proveedor de servicios de inteligencia artificial y nuestro equipo responde a sus preguntas dentro del horario de atención (todos los días de 09:00 a 21:00, hora de Turquía). Esto no afecta a la licitud del tratamiento realizado antes.
Las personas que recibieron nuestro anterior mensaje de consentimiento y lo rechazaron, o que después retiraron su consentimiento, siguen excluidas: sus mensajes no se tratan con inteligencia artificial y les responde nuestro equipo.
Poder presentar una solicitud no depende de usar Cubi; aunque no quiera el tratamiento con inteligencia artificial, su solicitud sigue adelante exactamente igual.
¿Cómo se tratan sus mensajes?
En los canales en los que Cubi esté activo, sus mensajes los trata nuestro proveedor de servicios de inteligencia artificial (Estados Unidos). El proveedor actúa como encargado del tratamiento por cuenta nuestra y siguiendo únicamente nuestras instrucciones, y está vinculado por el contrato que tiene con nosotros. El proveedor conserva solo durante un plazo limitado los datos que le enviamos en el marco de este servicio.
Antes de enviar sus mensajes al proveedor, se enmascaran automáticamente los números de tarjeta, los números de documento de identidad y de pasaporte, los IBAN y números de cuenta bancaria, las contraseñas y otros datos secretos similares, así como los identificadores directos que no sean necesarios para responder a su pregunta. El contenido médico de sus mensajes no se enmascara, para que su pregunta pueda entenderse correctamente.
Solo tratamos la información necesaria para responder a su pregunta. Cubi no revisa ni interpreta documentos médicos, informes ni resultados de pruebas de imagen. Si comparte un documento de este tipo en el chat, Cubi le confirma que lo ha recibido y le indica el formulario de solicitud seguro. Sus documentos médicos solo se tratan en el marco de su expediente de solicitud, tal como se describe más abajo en "Apoyo de la inteligencia artificial en los documentos médicos".
Mientras Cubi esté en fase de prueba en un canal, las respuestas puede darlas nuestro equipo; también en esa fase se aplican de la misma forma el aviso y el derecho a no querer el tratamiento con inteligencia artificial descritos más arriba.
Enlace de solicitud y recordatorio
Si, después de enviarle un enlace de solicitud, no responde ni completa su solicitud, podemos enviarle un único recordatorio breve y neutral 24 horas después. Ese recordatorio no incluye ninguna información de salud. Si escribe STOP, BAJA, "no quiero" o algo similar, no recibirá ningún otro mensaje automático.
Conservación de las conversaciones y de los registros del aviso
Las conversaciones con Cubi se conservan durante 90 días y después se suprimen o se anonimizan. Si alguna información o documento de una conversación se ha incorporado formalmente a su expediente de solicitud, ese contenido sigue el plazo de conservación del expediente.
El registro que conservamos para acreditar el envío del aviso de Cubi y, en su caso, su oposición al tratamiento con inteligencia artificial (incluidas las respuestas a nuestro anterior mensaje de consentimiento) se guarda durante 3 años desde su último contacto relevante con nosotros. Solo contiene un identificador seudonimizado, el canal, la fecha y la hora, la versión del texto del aviso o del consentimiento y, en su caso, la fecha de la oposición; no contiene el contenido de sus mensajes. Si solicita la supresión, se elimina el rastro que permite vincular el registro con usted y solo queda constancia de que no se quiso el tratamiento con inteligencia artificial.
Apoyo de la inteligencia artificial en los documentos médicos
Pueden utilizarse sistemas de inteligencia artificial en la comprobación previa de la legibilidad de los documentos subidos durante la solicitud y de su correspondencia con los tipos de documentos requeridos.
Además, cuando sea necesario traducir los documentos médicos al español, pueden utilizarse herramientas de traducción basadas en inteligencia artificial.
Estas operaciones se llevan a cabo bajo la supervisión del equipo de coordinación.
Las traducciones o adaptaciones de documentos generadas por la inteligencia artificial no sustituyen la valoración médica independiente de los médicos correspondientes.
Seguridad de los datos en los sistemas de inteligencia artificial
Le rogamos que no escriba datos de tarjetas de pago, contraseñas, números completos de documentos de identidad ni información sensible innecesaria en los mensajes que envíe a Cubi o a nuestros demás canales. Esta información se enmascara automáticamente antes de enviarse al proveedor, pero ningún control automático puede detectar todos los casos.
Las condiciones en que los proveedores de servicios de inteligencia artificial tratan y conservan los datos dependen de la configuración técnica del servicio utilizado y de los contratos correspondientes.
Ausencia de decisiones médicas automatizadas
La inteligencia artificial no toma por sí sola, de forma automática, una decisión definitiva sobre la idoneidad de un paciente para las opciones de tratamiento en Cuba.
La valoración de la idoneidad médica la realizan los profesionales sanitarios correspondientes y los centros sanitarios autorizados.
8. ¿Durante cuánto tiempo conservamos sus datos personales?
Conservamos sus datos personales durante el tiempo que requieran los fines para los que fueron recogidos y en el marco de las obligaciones de conservación previstas en la normativa aplicable.
Los datos cuyo plazo de conservación haya finalizado y para los que no exista otro motivo válido de tratamiento se someten a los procedimientos correspondientes de supresión, destrucción o anonimización.
| Tipo de dato o registro | Plazo de conservación o regla aplicada |
|---|---|
| Solicitudes no completadas o no pagadas | Los registros de solicitud están sujetos a una regla de supresión automática a las 24 horas. Las solicitudes con un justificante de transferencia que no haya podido revisarse por fin de semana o día festivo pueden conservarse hasta que concluya la comprobación del pago. |
| Expedientes de pacientes, documentos médicos e informes médicos | Mientras continúe el servicio y, tras el cierre del expediente, durante el tiempo necesario en relación con las obligaciones legales aplicables, posibles impugnaciones o reclamaciones jurídicas |
| Registros de pagos, facturación y contabilidad | Durante los plazos de conservación obligatorios previstos en la normativa fiscal, mercantil y contable del país correspondiente |
| Registros de consentimiento explícito y de autorizaciones | Durante el tiempo necesario para la gestión del expediente y para acreditar, cuando sea necesario, la autorización otorgada |
| Conversaciones con Cubi | 90 días; después se suprimen o se anonimizan. El contenido incorporado formalmente a un expediente de solicitud sigue el plazo de conservación del expediente |
| Registros del aviso de Cubi y de la oposición al tratamiento con inteligencia artificial | 3 años desde el último contacto relevante; solo se guardan un identificador seudonimizado, el canal, la fecha y la hora, la versión del texto y, en su caso, la fecha de la oposición, nunca el contenido de los mensajes |
| Autorización de acceso al paquete de expediente enviado al médico | Un plazo breve y limitado (pocos días) |
| Enlaces de acceso de corta duración creados para abrir los documentos | Un plazo muy breve (minutos) |
| Sesiones del portal del paciente | Las sesiones sin actividad caducan al cabo de poco tiempo |
| Formularios de contacto, correos electrónicos y mensajes | Durante el tiempo necesario para resolver la solicitud y realizar las actuaciones de seguimiento necesarias |
Conservación de los expedientes de pacientes
Sus documentos médicos pueden conservarse mientras continúe el servicio y en el marco de las obligaciones legales necesarias.
El cierre de su solicitud no significa que todos los registros se vayan a suprimir al mismo tiempo.
Puede solicitar la supresión, destrucción o anonimización de los datos que no estén sujetos a una obligación de conservación o respecto de los cuales hayan desaparecido las condiciones legales que exigían su tratamiento.
Acceso temporal de los médicos
La autorización de acceso al paquete de expediente enviado a los médicos se limita a un plazo breve y limitado (pocos días).
Los enlaces de acceso de corta duración creados para los documentos del paquete son válidos solo durante un plazo muy breve de unos minutos.
Estos plazos no indican el plazo en que los documentos se suprimen por completo del sistema, sino el periodo de validez de las autorizaciones de acceso correspondientes.
9. ¿Cómo protegemos sus datos personales?
Aplicamos medidas de seguridad técnicas y organizativas para proteger sus datos personales frente a los riesgos de acceso no autorizado, pérdida, alteración, divulgación o tratamiento ilícito.
Según la naturaleza del sistema y de los datos tratados, estas medidas pueden incluir las siguientes prácticas.
Conexiones seguras
En la comunicación del sitio web y de la aplicación se utilizan tecnologías de conexión segura y cifrada.
En la comunicación de datos entre sistemas también se utilizan conexiones cifradas.
Acceso autorizado
El acceso a los expedientes de pacientes se limita en función de las funciones y autorizaciones del empleado correspondiente.
No todos los empleados tienen acceso ilimitado a las áreas que contienen datos personales.
Enlaces a documentos con caducidad
En los documentos compartidos para la valoración médica se utilizan métodos de acceso con caducidad.
En el acceso a los documentos se comprueban las autorizaciones del usuario y el alcance de sus funciones; las operaciones de acceso correspondientes pueden registrarse con fines de seguridad.
Seguridad de las cuentas
En las cuentas del equipo autorizado se utilizan medidas adicionales de autenticación.
Se utilizan mecanismos de alerta ante inicios de sesión inusuales y determinados incidentes de seguridad.
Comunicación por WhatsApp
A los pacientes y solicitantes se les envían por WhatsApp principalmente avisos sobre el estado del expediente, la documentación pendiente, los pagos y el desarrollo del proceso.
En lugar de compartir de forma rutinaria informes médicos o datos de salud detallados como mensajes de WhatsApp, se da preferencia a métodos seguros adecuados de acceso a los documentos.
Si los usuarios comparten por iniciativa propia información de salud a través de WhatsApp, dicha información también se trata con arreglo a las normas de protección de datos aplicables.
Gestión de las violaciones de seguridad
Si se detecta una violación que afecte a la seguridad de los datos personales, se llevan a cabo los procesos necesarios de investigación, respuesta y notificación teniendo en cuenta la naturaleza del incidente y la normativa aplicable.
Cuando la normativa lo exija, se notifica a las autoridades competentes y a las personas afectadas dentro de los plazos previstos.
No puede garantizarse que ningún sistema digital esté completamente libre de todos los riesgos de seguridad. Por ello, las medidas de seguridad y los controles de acceso deben revisarse periódicamente.
10. Cookies y almacenamiento en el navegador
En el sitio web de Cuba Health Assist pueden utilizarse cookies y tecnologías similares para hacer funcionar las funciones básicas, recordar las preferencias de los usuarios, garantizar la seguridad y evaluar el rendimiento del sitio web.
Cookies necesarias
Estas cookies son necesarias para que el sitio web funcione de forma segura y con sus funciones básicas.
En esta categoría pueden incluirse la gestión de sesiones, la autenticación, los controles de seguridad y las sesiones de servicio necesarias.
Cookies funcionales
Pueden utilizarse para funciones como recordar la preferencia de idioma y personalizar la experiencia del usuario.
Cookies analíticas
Herramientas como Google Analytics pueden utilizarse para obtener información estadística sobre las páginas visitadas, las interacciones de los usuarios y el rendimiento del sitio web.
Tecnologías de publicidad y medición
Sistemas como Google Ads pueden utilizarse para evaluar los resultados de las campañas publicitarias y medir las interacciones con los anuncios.
Las cookies no necesarias y las tecnologías similares quedan sujetas al consentimiento del usuario cuando así lo exija la normativa aplicable.
Información almacenada en el navegador
Algunas funciones del sitio web pueden utilizar, además de las cookies, el almacenamiento local del navegador.
En este marco pueden almacenarse registros como las preferencias de idioma, los datos provisionales del borrador del formulario de solicitud y los identificadores de clics en anuncios.
El plazo máximo de conservación previsto para los identificadores de clics en anuncios es de 30 días.
Para conocer los detalles de las tecnologías utilizadas, sus plazos de conservación y cómo gestionar sus preferencias, puede consultar la página Política de cookies.
11. Sus derechos sobre sus datos personales
En virtud del artículo 11 de la KVKK y de las disposiciones aplicables del RGPD, usted puede tener diversos derechos sobre sus datos personales.
El alcance de estos derechos y las condiciones para ejercerlos pueden variar según la normativa aplicable.
Derecho de informaciónPuede saber si sus datos personales se tratan, con qué fines se utilizan y cuáles son las bases jurídicas de las actividades de tratamiento.
Derecho de accesoPuede acceder a los datos personales que se tratan sobre usted y, en el marco de la normativa aplicable, solicitar una copia de ellos.
Derecho de rectificaciónPuede solicitar que se rectifiquen sus datos personales incompletos, inexactos o desactualizados.
Derecho de supresión o destrucciónCuando se cumplan los requisitos legales correspondientes, puede solicitar la supresión o destrucción de sus datos personales. Las obligaciones legales de conservación y otros motivos jurídicos válidos pueden limitar el alcance de este derecho.
Derecho a retirar el consentimiento explícitoEn las actividades de tratamiento de datos personales basadas en su consentimiento explícito, puede retirar su consentimiento en cualquier momento. Ello no afecta a las operaciones lícitas realizadas antes de la retirada del consentimiento.
Derecho de oposiciónEn las condiciones previstas por la normativa aplicable, puede oponerse a determinadas actividades de tratamiento de datos personales.
Derecho a solicitar la limitación del tratamientoCuando se aplique el RGPD y se cumplan las condiciones correspondientes, puede solicitar que se limite el tratamiento de sus datos personales.
Derecho a la portabilidad de los datosEn el ámbito del RGPD, cuando se cumplan los requisitos necesarios, puede solicitar recibir determinados datos personales que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica, o que se transmitan a otro responsable del tratamiento.
Derecho a ser informado sobre las transferencias de datosPuede solicitar información sobre los terceros o las categorías de destinatarios a los que se han transferido sus datos personales. Cuando se cumplan los requisitos legales necesarios, también puede solicitar que sus peticiones de rectificación o supresión se comuniquen a los destinatarios correspondientes.
Derechos relativos a las decisiones automatizadasEn el marco de la normativa aplicable, puede ejercer sus derechos respecto de las decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. Cuba Health Assist no adopta decisiones definitivas sobre la idoneidad para un tratamiento médico basadas únicamente en sistemas automatizados.
Derecho a solicitar la reparación del dañoSi considera que ha sufrido un daño como consecuencia del tratamiento ilícito de sus datos personales, puede ejercer sus derechos de reclamación legal y de indemnización conforme a la normativa aplicable.
12. ¿Cómo puede ejercer sus derechos?
Puede enviar sus solicitudes relativas a sus datos personales a la siguiente dirección de correo electrónico:
info@cubahealthassist.com
Para que su solicitud pueda evaluarse correctamente, le rogamos que indique claramente en su mensaje lo que solicita.
Si es posible, póngase en contacto desde la dirección de correo electrónico que utilizó en la solicitud.
Si lo tiene, también puede indicar su número de expediente.
No disponer de un número de expediente no le impide presentar una solicitud relativa a sus datos personales.
Cuando sea necesario, podrá solicitarse una verificación adicional de identidad o de representación para comprobar que la solicitud la presenta una persona autorizada.
Plazo de respuesta a las solicitudes
En el ámbito de la KVKK: Las solicitudes se resuelven, según su naturaleza, en el menor plazo posible y, a más tardar, en 30 días.
En el ámbito del RGPD: Las solicitudes se responden sin dilación indebida y, por regla general, a más tardar en un mes. El plazo puede prorrogarse cuando concurran las condiciones previstas en la normativa; en tal caso, se informará debidamente al interesado.
Por regla general, las solicitudes se tramitan de forma gratuita. En los casos excepcionales que permita la normativa, podrán aplicarse tasas o gastos.
Si desea eliminar su cuenta
También puede solicitar el cierre o la eliminación de su cuenta del portal del paciente a través de la página Eliminación de la cuenta.
El cierre de la cuenta no significa que se vayan a suprimir automáticamente todos los registros que deben conservarse por ley.
Su derecho a presentar una reclamación
Si considera que su solicitud no se ha atendido adecuadamente o que sus datos personales se han tratado de forma ilícita, puede tener derecho a dirigirse a la autoridad de protección de datos correspondiente.
En Turquía, tras dirigirse al responsable del tratamiento, puede presentarse una reclamación ante la Autoridad de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu) en las condiciones y plazos previstos en la KVKK.
Cuando se aplique el RGPD, puede presentarse una reclamación ante la autoridad de protección de datos competente del país correspondiente del Espacio Económico Europeo (por ejemplo, en España, la Agencia Española de Protección de Datos).
13. Si presenta la solicitud como familiar o representante legal del paciente
En los servicios de Cuba Health Assist, parte de las solicitudes las presentan familiares de los pacientes o sus representantes autorizados.
Si presenta una solicitud en nombre de un paciente, debe asegurarse de contar con la autorización o el consentimiento necesarios en lo que respecta a la protección de la información personal y médica que vaya a compartir.
Ser familiar del paciente no confiere por sí solo la facultad de autorizar que se compartan o traten todos los datos de salud del paciente.
Autorización para presentar la solicitud en nombre del paciente
La persona que actúe en nombre del paciente debe disponer de una representación válida conforme a la normativa aplicable o del consentimiento necesario del paciente.
Según la naturaleza de la solicitud, Cuba Health Assist puede pedir información y documentos adicionales para verificar dicha representación o el consentimiento del paciente.
Le rogamos que comparta este Texto de Privacidad y Protección de Datos Personales con el paciente.
Datos de contacto del solicitante
Cuando la solicitud la presente un familiar del paciente, los datos de contacto del solicitante pueden vincularse al expediente del paciente.
Las notificaciones relativas a la gestión operativa del expediente pueden realizarse a través de los canales de comunicación indicados por el solicitante autorizado.
No obstante, los derechos del paciente sobre sus datos personales y los requisitos de confidencialidad se protegen por separado.
Pacientes menores de 18 años
En el caso de pacientes menores de 18 años, la solicitud debe presentarla el progenitor o el representante legal conforme a los requisitos de la normativa aplicable.
En este tipo de solicitudes puede exigirse que se cumplan las condiciones de representación y consentimiento necesarias.
14. Cambios en este texto
Cuba Health Assist puede actualizar este texto si cambian el alcance del servicio, la infraestructura técnica, los proveedores de servicios utilizados o la normativa aplicable.
La versión vigente se publica en la página web correspondiente.
Si los cambios importantes afectan a solicitudes en curso o a las condiciones de tratamiento de los datos personales, se llevarán a cabo los procesos adicionales de información y consentimiento que exija la normativa aplicable.
Cuando sea necesario, también podrá notificarse por separado a los solicitantes que tengan un expediente activo.
15. Contacto
Puede ponerse en contacto con nosotros para cualquier pregunta sobre la protección de sus datos personales, sus solicitudes, sus derechos o este texto.
Contacto
Cuba Health Assist — MYDN GROUP
Correo electrónico: info@cubahealthassist.com
Turquía: +90 533 950 89 96
Contacto internacional: +53 636 971 53
Sitio web: https://cubahealthassist.com
Información importante
Este texto tiene como finalidad informarle sobre el tratamiento de sus datos personales.
Para conocer las condiciones comerciales de los servicios de coordinación que ofrece Cuba Health Assist, los derechos y obligaciones de las partes y las demás disposiciones relativas al servicio, puede consultar la página Términos de uso.
Para las explicaciones específicas y las autorizaciones necesarias relativas al tratamiento de sus datos médicos, también son de aplicación las páginas Consentimiento de datos médicos y Aviso de tratamiento de datos.
Nota de versión (1 de noviembre de 2026): Por motivos de seguridad se eliminaron del texto los detalles internos de sistemas e infraestructura; los proveedores de servicios se describen ahora por categorías.