Sus derechos GDPR — Cómo ejercerlos
Última actualización: 2026-06-22
Bajo el Reglamento General de Protección de Datos (RGPD - UE 2016/679), usted tiene una serie de derechos sobre sus datos personales. Iatra está comprometido a facilitarle el ejercicio de cada uno de ellos.
Sus derechos en resumen
| Derecho | Artículo RGPD | Cómo ejercerlo |
|---|---|---|
| Acceso | Art. 15 | Solicitar una copia de todos los datos que Iatra tiene sobre usted |
| Rectificación | Art. 16 | Corregir datos inexactos o incompletos |
| Supresión ("derecho al olvido") | Art. 17 | Eliminar sus datos de los sistemas Iatra |
| Limitación del tratamiento | Art. 18 | Pausar el uso de sus datos sin eliminarlos |
| Portabilidad | Art. 20 | Recibir sus datos en formato estructurado (JSON) para llevarlos a otro servicio |
| Oposición | Art. 21 | Oponerse a tratamientos basados en interés legítimo |
| Retirar consentimiento | Art. 7.3 | Retirar su consentimiento en cualquier momento |
| No ser objeto de decisión automatizada | Art. 22 | Solicitar revisión humana (aplicable solo a decisiones automatizadas con efectos jurídicos) |
Cómo solicitar el ejercicio
Opción 1 — Desde el portal del paciente (próximamente)
En /portal/[su-id] → menú "Mi cuenta" → "Mis derechos GDPR" → selecciona la solicitud.
Opción 2 — Por email al DPO
Escriba a dpo@iatra.health indicando:
1. Su nombre completo
2. Su email de contacto (el que usó al registrarse en Iatra)
3. El derecho que quiere ejercer
4. (Opcional) detalles específicos: ej. qué datos rectificar, qué reporte borrar
Iatra puede solicitar verificación de identidad (Art. 12.6 RGPD) si hay duda razonable sobre la identidad del solicitante.
Plazos de respuesta
- Acuse de recibo: ≤72h hábiles
- Respuesta completa: ≤30 días (Art. 12.3 RGPD)
- Casos complejos: hasta 90 días, con notificación previa al solicitante de la prórroga
Costo
El ejercicio de derechos es gratuito. Si la solicitud es manifiestamente infundada o excesiva (Art. 12.5 RGPD), Iatra puede cobrar un canon razonable o denegar la solicitud, justificándolo.
Caso "Supresión / derecho al olvido"
Al solicitar la eliminación de sus datos:
1. Sus datos se eliminan de los sistemas de producción en ≤30 días
2. Los backups con sus datos se sobrescriben en ≤90 días
3. Iatra le confirma por email la eliminación completa
4. Datos sujetos a obligaciones legales (facturación) se bloquean en lugar de eliminarse — solo accesibles a la autoridad competente
Caso "Portabilidad"
Iatra exporta:
- Su intake completo en JSON
- Sus reportes generados en PDF + markdown
- Su historial longitudinal (timeline) en JSON
Le entregamos el paquete por email cifrado o por link de descarga seguro de 7 días.
Reclamación ante la CNIL
Si considera que sus derechos no son respetados, puede presentar reclamación ante la autoridad francesa de protección de datos:
- CNIL (Commission Nationale de l'Informatique et des Libertés)
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- https://www.cnil.fr/fr/plaintes
- Tel: +33 1 53 73 22 22
Contacto Iatra
- DPO: Patrice Lannoy — dpo@iatra.health
- General: hola@iatra.health
Versión: 1.0