Política de Privacidad – Aritium Health Platform
Última actualización: Marzo 2026
1. Introducción
Esta Política de Privacidad describe cómo Aritium Technologies S.L. (“Aritium”, “nosotros”, “nuestro”) recopila, trata y protege los datos personales dentro de Aritium Health Platform, una solución digital diseñada para la monitorización remota de pacientes y la gestión de datos sanitarios.
Aritium Health Platform permite a los proveedores sanitarios monitorizar pacientes de forma remota mediante la integración de datos procedentes de dispositivos médicos conectados, tecnologías wearables y sistemas IoT.
Aritium se compromete a garantizar la confidencialidad, integridad y disponibilidad de los datos personales, de conformidad con la normativa aplicable en materia de protección de datos, incluyendo el Reglamento General de Protección de Datos (RGPD).
2. Categorías de datos tratados
Aritium Health Platform puede tratar las siguientes categorías de datos:
2.1 Datos de salud
Datos relacionados con la salud recogidos a través de dispositivos conectados y tecnologías wearables, incluyendo:
- Presión arterial (sistólica y diastólica)
- Frecuencia cardíaca
- Saturación de oxígeno en sangre (SpO2)
- Datos de actividad física (por ejemplo, pasos)
Estos datos pueden obtenerse directamente de los dispositivos o mediante integraciones con plataformas de terceros.
2.2 Datos identificativos
- Identificadores de usuario (por ejemplo, ID de paciente)
- Información de contacto (cuando sea requerido por el proveedor sanitario)
2.3 Datos técnicos y de dispositivo
- Identificadores de dispositivos
- Registros de conexión
- Datos de uso del sistema (con fines operativos y de seguridad)
3. Finalidad del tratamiento
Los datos personales y de salud se tratan exclusivamente para las siguientes finalidades:
- Monitorización remota de pacientes en entornos domiciliarios o clínicos
- Visualización de datos fisiológicos mediante paneles e informes
- Identificación de tendencias o desviaciones en parámetros de salud
- Apoyo a profesionales sanitarios en el seguimiento clínico
La plataforma está diseñada como una herramienta de apoyo para profesionales sanitarios y no proporciona diagnóstico automático ni tratamiento.
4. Base legal del tratamiento
- Consentimiento explícito del interesado
- Prestación de servicios sanitarios, cuando resulte aplicable
- Cumplimiento de obligaciones legales
5. Acceso a los datos y destinatarios
El acceso a los datos personales está estrictamente limitado a:
- Profesionales sanitarios autorizados implicados en la monitorización de pacientes
- Personal autorizado de Aritium para mantenimiento y soporte
Los datos personales no se comparten con terceros, salvo:
- Cuando sea necesario para la prestación de servicios sanitarios
- Cuando lo exija la legislación o autoridades competentes
6. Transferencias de datos
Cuando se utilicen plataformas de terceros (como servicios de Huawei Health), los datos pueden transferirse mediante APIs seguras conforme a sus respectivos marcos de privacidad.
Todas las transferencias se realizan aplicando las garantías adecuadas para asegurar el cumplimiento del RGPD.
7. Conservación de los datos
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades descritas o según lo exija la normativa aplicable.
Los periodos de conservación pueden ser definidos por el proveedor sanitario.
8. Medidas de seguridad
- Cifrado de datos en tránsito y en reposo
- Control de accesos y autenticación
- Registros de auditoría y monitorización
- Infraestructura cloud segura
- Evaluaciones periódicas de seguridad
9. Derechos de los interesados
Los usuarios pueden ejercer sus derechos conforme al RGPD:
- Derecho de acceso
- Derecho de rectificación
- Derecho de supresión
- Derecho a la limitación del tratamiento
- Derecho a la portabilidad de los datos
10. Roles y responsabilidades
- El proveedor sanitario actúa como responsable del tratamiento
- Aritium actúa como encargado del tratamiento
Las responsabilidades pueden variar según la implementación concreta.
11. Cambios en la política
Aritium se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios en la plataforma o requisitos legales.
12. Contacto
Aritium Technologies S.L.
Email: gdpr@aritium.com
