Esta política explica cómo tratamos tus datos cuando usas la app TMDream para preparar y hacer una teleconsulta con un profesional de la Red de Profesionales de Thervia o, donde la app todavía no ofrece la teleconsulta, para recibir el resumen de tu entrevista. Si estás en Argentina, se aplica la Política de privacidad para Argentina.
1. Quién es responsable de tus datos
- Responsable: Thervia HealthTech, S.L. (marca TMDream), sociedad española con NIF B22991939 y domicilio en calle Balmes 320, principal cuarta, 08006 Barcelona (España). Es la responsable de los datos que trata la app: tus respuestas a la entrevista y tus datos de salud, tu historia clínica, los datos de la cita y del pago, y tus mensajes y reclamos.
- Quién te atiende: un profesional de la Red de Profesionales de Thervia, que te asignamos cuando pides la hora. Accede a tu caso para atenderte y está obligado al secreto profesional.
- Contacto para todo lo relacionado con tus datos: [email protected].
2. Dónde se guardan tus datos
- En servidores de la Unión Europea: los de la aplicación y la base de datos, en Finlandia (Hetzner Online GmbH, centro de datos de Helsinki), y el que procesa la entrevista, en España.
- Quién más los recibe, y con qué garantías, está en el punto 6.
3. Qué datos tratamos
| Dato | Cuándo lo pedimos | ¿Es obligatorio? |
|---|---|---|
| Tus respuestas a la entrevista: edad, sexo, molestias, síntomas, antecedentes y medicación, en texto libre. Son datos de salud. | Durante la entrevista | No. Puedes no responder cualquier pregunta; el único efecto es que el profesional tendrá menos información para atenderte. |
| País en que estás | Al empezar | Sí, para mostrarte el servicio y el número de emergencias que corresponde. |
| Correo electrónico, verificado con un código | Al pedir la hora | Sí, para mandarte la cita, el enlace para pagar y el de la videollamada. |
| Teléfono | Al pedir la hora | No. Lo usamos solo para avisarte de cambios en la cita y, si lo aceptas, para escribirte por WhatsApp solo para coordinarla. |
| Datos de la cita: fecha, hora, zona horaria, profesional, estado y enlace de la videollamada | Al pedir la hora | Sí |
| Lo que el profesional anota en tu historia clínica | En la consulta y después | Sí, es una obligación legal del profesional |
| Datos del pago: identificador de la operación, importe y estado. No vemos el número completo de tu tarjeta. | Al pagar | Sí, para cobrar |
| Datos técnicos y de seguridad: dirección IP, fecha y hora, navegador, y el registro de las casillas que marcaste (fecha, hora y versión del texto) | Siempre | Sí |
| Tus mensajes con atención al paciente y tus pedidos de cancelación o reembolso | Si los mandas | Según el pedido |
4. Para qué usamos tus datos y con qué base legal
| Para qué | Base legal (RGPD) |
|---|---|
| Hacer la entrevista y preparar para el profesional un resumen de lo que contaste y una orientación, que él revisa y puede descartar | Tu consentimiento explícito para los datos de salud (art. 9.2.a) |
| Detectar señales de alarma y, si aparecen, cortar la entrevista y mostrarte los números de emergencia | Tu consentimiento explícito (art. 9.2.a) |
| Asignarte un profesional de la red, gestionar la cita y hacer la videollamada | La ejecución del servicio que pides (art. 6.1.b) y tu consentimiento explícito (art. 9.2.a) |
| Alojar y conservar tu historia clínica por cuenta del profesional que te atiende | La obligación legal del profesional y la asistencia sanitaria (arts. 6.1.c y 9.2.h) |
| Avisarte de tu cita y de sus cambios por correo y, si lo aceptas, por WhatsApp | La ejecución del servicio (art. 6.1.b); WhatsApp, tu consentimiento (art. 6.1.a) |
| Avisar internamente de que hay un caso nuevo o un pedido de hora, sin datos de salud | Nuestro interés legítimo en atender a tiempo (art. 6.1.f) |
| Cobrar y gestionar cancelaciones, reembolsos y reclamos | La ejecución del servicio (art. 6.1.b) y las obligaciones fiscales y de consumo (art. 6.1.c) |
| Proteger la plataforma, evitar abusos y fraudes, y poder demostrar lo que aceptaste | Nuestro interés legítimo (art. 6.1.f) |
Lo que no hacemos: no vendemos ni cedemos tus datos con fines comerciales, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.
5. Tu consentimiento para los datos de salud
- Lo das con una casilla aparte y sin marcar antes de empezar la entrevista. Guardamos la fecha, la hora y la versión del texto que aceptaste.
- Puedes retirarlo cuando quieras, escribiendo a [email protected]. No afecta a lo que ya se hizo ni obliga a borrar la historia clínica, que la ley manda conservar (punto 7).
6. Con quién compartimos tus datos y en qué países
| Quién | Para qué | Qué datos | País | Garantía |
|---|---|---|---|---|
| El profesional de la red que te atiende | Atenderte | Los de tu consulta | El país desde el que atiende (hoy, Uruguay) | Uruguay tiene decisión de adecuación de la Comisión Europea; secreto profesional |
| Hetzner Online GmbH | Servidores de la aplicación y de la base de datos | Todos | Finlandia | País de la UE |
| Servidor propio de Thervia que procesa la entrevista | Motor de la entrevista | El texto de la entrevista | España | Ningún proveedor externo de inteligencia artificial recibe tu relato |
| Stripe (Stripe Payments Europe, Limited y empresas de su grupo, también en EE. UU.) | Cobro | Correo, importe, identificador del pago y los datos de tarjeta que Stripe recoge directamente. Sin datos de salud. | Irlanda y EE. UU. | Cláusulas contractuales tipo de su contrato de tratamiento de datos |
| Google (correo de Google Workspace y, si se usa, Google Meet) | Correos de la cita; videollamada | Tu correo y el contenido de los mensajes, sin información clínica; imagen y voz durante la videollamada (no se graba) | EE. UU. y otros países | Cláusulas contractuales tipo de su contrato de tratamiento de datos |
| Cloudflare, Inc. | Red y seguridad de la web: la app pasa por su red | IP, datos técnicos y lo que escribes en la app, que pasa por sus servidores | EE. UU. | Cláusulas contractuales tipo de su contrato de tratamiento de datos |
| 8x8, Inc. (Jitsi Meet), solo si la videollamada no se puede hacer por Google Meet | Videollamada | Imagen y voz durante la videollamada (no se graba) | EE. UU. y otros países | Tu consentimiento explícito (art. 49.1.a RGPD). Con el servicio público meet.jit.si no hay un contrato firmado. |
| Telegram Messenger Inc. | Aviso interno de que hay un caso nuevo o un pedido de hora, y de cómo sigue | Un identificador corto del caso o el código de la cita, el día y la hora, el país, el profesional y un enlace que solo se abre con usuario y contraseña. Sin datos de salud. | Países Bajos y empresas de su grupo fuera de la UE | Solo datos que no permiten identificarte sin entrar a la ficha |
| WhatsApp (Meta) | Solo si aceptas que te escribamos por ahí, para coordinar la cita | Tu número y los mensajes de coordinación, sin información clínica | EE. UU. | Tu consentimiento (art. 49.1.a RGPD) |
| Autoridades | Cuando una ley o un juez lo exija | Lo que se pida | Según el caso | La obligación legal |
Si el profesional que te atiende lo hace desde un país sin decisión de adecuación, la transferencia de los datos de tu consulta se basa en que es necesaria para prestarte el servicio que pides (art. 49.1.b RGPD) y en tu consentimiento explícito.
7. Cuánto tiempo guardamos tus datos
| Datos | Plazo |
|---|---|
| Historia clínica, incluidas las respuestas de la entrevista que se incorporen a ella | El plazo que exija la normativa sanitaria aplicable. La conserva Thervia por cuenta del profesional que te atiende. |
| Entrevista sin consulta (no llegaste a pedir la hora) | 12 meses desde tu última actividad; después se borran o se anonimizan |
| Datos del pago | 6 años (Código de Comercio español, art. 30) |
| IP y registros de seguridad | 12 meses |
| Registro de tus consentimientos | Mientras guardemos los datos a los que se refieren |
| Pedidos de cancelación y reembolso, y reclamos | Mientras puedan presentarse reclamaciones sobre ellos |
8. Seguridad
- Conexiones cifradas (HTTPS) y videollamada cifrada.
- Acceso a la ficha clínica solo con usuario y contraseña, según el rol de cada persona.
- Registro de quién consulta los datos clínicos.
- Copias de seguridad.
- Servidores de la aplicación en la Unión Europea, en centros de datos profesionales.
9. Tus derechos y cómo ejercerlos
Puedes pedir el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento, y retirar tu consentimiento cuando quieras. La supresión no alcanza a la historia clínica mientras la ley obligue a conservarla.
Cómo: escribe a [email protected] diciendo qué pides. Para comprobar que eres tú te pediremos el correo con el que usaste la app. Es gratis y te respondemos en un mes como máximo.
Si estás en México, estos son tus derechos ARCO (acceso, rectificación, cancelación y oposición), además de revocar tu consentimiento y limitar el uso de tus datos; se ejercen igual, escribiendo a [email protected], y te respondemos en un máximo de 20 días hábiles.
Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país.
10. Inteligencia artificial
- La entrevista usa un motor propio, con reglas clínicas y un modelo de lenguaje que corre en servidores de Thervia. Ningún proveedor externo de inteligencia artificial recibe tu relato.
- Con lo que cuentas, el motor prepara para el profesional una orientación: los diagnósticos posibles, con los criterios que los sostienen. Es solo un apoyo: el profesional siempre la revisa, puede descartarla y decide. Ninguna decisión clínica sobre tu salud es automática.
- Al terminar la entrevista, la app puede mostrarte una orientación general (por ejemplo, qué zona parece afectada o qué tipo de especialista suele tratarla). No es un diagnóstico.
- Si lo que cuentas incluye señales de alarma, la entrevista se corta y te pedimos que llames a emergencias. Es un aviso automático de seguridad, no una valoración clínica de tu caso.
11. Menores de edad
El servicio es solo para mayores de 18 años. Si detectamos que nos dio datos un menor, los borramos, salvo que deban conservarse en una historia clínica.
12. Cookies
Usamos solo cookies técnicas: «tmd_tz», que guarda tu zona horaria para mostrarte las horas de la agenda, y las cookies de seguridad que puede poner Cloudflare para filtrar el tráfico automatizado (por ejemplo, «__cf_bm»). No usamos cookies de publicidad ni de analítica.
13. Cambios en esta política
Si cambiamos esta política, te avisamos en la app y, si tenemos tu correo, por correo, antes de que entre en vigor.
Vigencia: desde el 12 de octubre de 2026.