Portal de Referentes TherAI — Política de Privacidad
Última actualización: octubre de 2026
Esta Política de Privacidad explica cómo Trialtech SL, que opera bajo la marca Un Ensayo para Mí ("UEPM", "nosotros", "nuestro"), recopila, utiliza, comparte y protege los datos personales en relación con TherAI, el portal de derivación de pacientes por parte de médicos disponible en https://app.unensayoparami.org y sus funcionalidades asociadas (el "Portal").
El Portal permite que un profesional de la salud u otra persona autorizada (el "Referente") refiera a una persona (la "Persona Referida") a Un Ensayo para Mí para que podamos contactarla acerca de servicios de apoyo a ensayos clínicos. Esta Política se aplica a los datos personales de los Referentes y de las Personas Referidas que se tratan a través del Portal.
Una vez que la Persona Referida confirma su interés e interactúa directamente con Un Ensayo para Mí, cualquier tratamiento posterior de sus datos —incluidos los datos de salud que decida compartir— se rige por la Política de Privacidad de Un Ensayo para Mí publicada en https://unensayoparami.org/es/documentos/privacidad, que complementa esta Política.
UN ENSAYO PARA MÍ NO ES UN PRESTADOR DE SERVICIOS MÉDICOS Y NO BRINDA ASESORAMIENTO MÉDICO. LAS DECISIONES CLÍNICAS CORRESPONDEN AL MÉDICO TRATANTE. UN ENSAYO PARA MÍ NO ES UNA "ENTIDAD CUBIERTA" CONFORME A LA LEY DE PORTABILIDAD Y RESPONSABILIDAD DEL SEGURO MÉDICO DE LOS ESTADOS UNIDOS DE 1996 ("HIPAA").
1. QUIÉN ES RESPONSABLE DE SUS DATOS
Trialtech SL es el responsable del tratamiento de todos los datos personales tratados a través del Portal, incluidos los datos personales de los Referentes y los datos identificativos y de contacto de las Personas Referidas.
Cuando un promotor de ensayos clínicos o una CRO contrata a Un Ensayo para Mí para apoyar el reclutamiento de pacientes de un estudio determinado, Un Ensayo para Mí actúa como responsable independiente del tratamiento para la actividad de reclutamiento. Los datos identificativos de una Persona Referida se comparten únicamente con el centro de investigación que conduce el estudio, y solo después de que la Persona Referida haya confirmado su interés y otorgado su propio consentimiento, según se describe en las Secciones 3 y 4. Los promotores y las CRO nunca reciben información identificativa sobre una Persona Referida; reciben únicamente métricas de reclutamiento agregadas y no identificables.
2. INFORMACIÓN QUE RECOPILAMOS
2.1 Datos del Referente
Cuando usted se registra y utiliza el Portal como Referente, recopilamos:
2.2 Datos de la Persona Referida
Cuando un Referente envía una derivación, recopilamos del Referente únicamente los siguientes datos sobre la Persona Referida:
En la etapa de derivación, los Referentes no deben ingresar información médica, diagnóstica ni de otro tipo relacionada con la salud de la Persona Referida, incluso en campos de texto libre. Un Ensayo para Mí no recopila ni trata datos de salud de una Persona Referida hasta que esta haya confirmado su interés y otorgado su consentimiento explícito (Sección 3). Si un Referente ingresa información relacionada con la salud antes de ese momento, la eliminaremos.
2.3 Datos de salud compartidos por el Referente tras el consentimiento
Una vez que la Persona Referida ha confirmado su interés y otorgado su consentimiento explícito para el tratamiento de sus datos de salud con la finalidad de evaluar su posible elegibilidad para un ensayo clínico, el Referente puede compartir con Un Ensayo para Mí, a través del Portal, información clínica relevante para dicha evaluación, como diagnóstico, estadio o gravedad, tratamientos actuales y previos, resultados de pruebas relevantes y notas clínicas. El Referente es responsable de garantizar que dicha información sea exacta, se limite a lo relevante para la derivación y se comparta conforme a sus propias obligaciones de secreto profesional y confidencialidad. La Persona Referida también puede proporcionarnos información de salud directamente.
2.4 Datos técnicos y de uso
Cuando utiliza el Portal recopilamos automáticamente datos técnicos como dirección IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo, fecha y hora de acceso, páginas visitadas y acciones realizadas. Utilizamos cookies y tecnologías similares según se describe en nuestro Aviso de Cookies. Las cookies no esenciales se instalan únicamente con su consentimiento.
2.5 Información procedente de otras fuentes
Podemos verificar las credenciales profesionales de un Referente en registros profesionales públicos. No obtenemos datos sobre las Personas Referidas de ninguna fuente distinta del Referente y de la propia Persona Referida.
3. CÓMO FUNCIONA EL PROCESO DE DERIVACIÓN
El proceso de derivación está diseñado para que sea la Persona Referida quien decida si sus datos se utilizan:
4. INFORMACIÓN PARA LAS PERSONAS REFERIDAS (DATOS NO OBTENIDOS DIRECTAMENTE DE USTED)
Si usted ha sido referido a Un Ensayo para Mí, esta sección es para usted.
Le proporcionamos esta información en el momento de nuestro primer contacto con usted y, en todo caso, dentro del mes siguiente a la recepción de sus datos, conforme al artículo 14 del RGPD.
5. FINALIDADES Y BASES JURÍDICAS
Cuando resulten aplicables las leyes de Brasil, México, Argentina, Chile, Perú o Colombia, las bases jurídicas equivalentes son las previstas en la Ley General de Protección de Datos de Brasil (LGPD, Ley N.º 13.709/2018, arts. 7 y 11), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP), la Ley de Protección de Datos Personales de Argentina (Ley N.° 25.326, arts. 5 y 6), la Ley N.° 19.628 de Chile modificada por la Ley N.° 21.719, la Ley N.° 29733 de Perú y su Reglamento (Decreto Supremo N.° 016-2024-JUS), y la Ley Estatutaria 1581 de 2012 de Colombia y sus decretos reglamentarios.
6. HONORARIOS POR DERIVACIÓN
Para algunos estudios, Un Ensayo para Mí ofrece a los Referentes honorarios por las derivaciones que cumplan las condiciones publicadas para ese estudio en el Portal. No se ofrecen honorarios para todos los estudios, y la disponibilidad y condiciones de cualquier honorario se muestran en el Portal antes de enviar una derivación.
Cuando correspondan honorarios, tratamos los datos fiscales y de pago del Referente según se describe en las Secciones 2.1 y 5. Cuando una derivación conlleve honorarios, la Persona Referida es informada de ello en el mensaje de confirmación descrito en la Sección 3.
Los honorarios nunca están condicionados a que la Persona Referida se incorpore a un ensayo clínico, y no otorgan al Referente derecho a recibir información sobre la participación posterior de la Persona Referida en ningún estudio.
7. CUÁNDO COMPARTIMOS INFORMACIÓN
No vendemos datos personales ni compartimos números de teléfono o datos de contacto de Referentes o Personas Referidas con terceros para sus propios fines de marketing.
8. TRANSFERENCIAS INTERNACIONALES
Un Ensayo para Mí está establecida en España y opera en España, América Latina y Estados Unidos. Los datos personales pueden ser tratados por nosotros o por nuestros proveedores en países distintos del suyo, incluso fuera del Espacio Económico Europeo. Cuando transferimos datos personales desde el EEE a un país que no ha sido reconocido por la Comisión Europea como garante de un nivel de protección adecuado, nos basamos en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (art. 46.2.c) del RGPD), complementadas cuando sea necesario con garantías adicionales. Las transferencias desde Brasil, México, Argentina, Chile, Perú y Colombia se realizan conforme a los mecanismos de transferencia permitidos por la LGPD, la LFPDPPP, la Ley N.° 25.326, la Ley N.° 19.628 (modificada por la Ley N.° 21.719), la Ley N.° 29733 y la Ley 1581 de 2012, respectivamente. Puede solicitar una copia de las garantías aplicables en privacy@trialtech.es.
9. CONSERVACIÓN
Al finalizar el plazo aplicable, los datos se eliminan o se anonimizan de forma irreversible. Los datos eliminados pueden persistir en copias de seguridad cifradas hasta que dichas copias expiren conforme a nuestro procedimiento de copias de respaldo; las copias de seguridad no se utilizan para el tratamiento activo y están protegidas por las mismas medidas de seguridad que los datos en producción.
10. SUS DERECHOS
Con sujeción a la legislación aplicable, los Referentes y las Personas Referidas tienen derecho a:
Puede ejercer estos derechos escribiendo a privacy@trialtech.es o a la dirección postal indicada en la Sección 16. Responderemos en el plazo de un mes, prorrogable cuando la ley lo permita, y no cobraremos ninguna tasa salvo que la ley lo autorice. Podemos solicitarle que acredite su identidad antes de atender una solicitud.
11. TRATAMIENTO AUTOMATIZADO
El Portal puede utilizar herramientas automatizadas, incluidas herramientas basadas en inteligencia artificial, para encaminar las derivaciones al programa adecuado y para detectar derivaciones duplicadas o fraudulentas. Ninguna decisión que produzca efectos jurídicos o afecte significativamente de modo similar a un Referente o a una Persona Referida se adopta únicamente por medios automatizados; la elegibilidad para cualquier estudio es evaluada siempre por personal cualificado y, en última instancia, por el centro de investigación.
12. SEGURIDAD
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos el cifrado de datos en tránsito y en reposo, el control de acceso basado en roles y la autenticación multifactor, la seudonimización cuando es viable, el registro y la monitorización, la gestión de vulnerabilidades e incidentes, y la formación del personal y sus compromisos de confidencialidad. Nuestro sistema de gestión de seguridad de la información está alineado con la norma ISO/IEC 27001. Ningún sistema es completamente seguro; si tomamos conocimiento de una violación de la seguridad de datos personales que le afecte, se lo notificaremos a usted y a la autoridad competente cuando la ley lo exija.
13. MENORES DE EDAD
El Portal está destinado a ser utilizado por Referentes adultos. Un Referente solo puede referir a un menor con el acuerdo de la persona que ejerce la responsabilidad parental, y el mensaje de confirmación descrito en la Sección 3 se envía a esa persona. No contactamos a sabiendas a un menor directamente. Si considera que los datos de un menor han sido enviados sin la debida autorización, contáctenos en privacy@trialtech.es y los eliminaremos.
14. AUTORIDADES DE CONTROL
Puede contactar en todo momento a la autoridad de control de su país de residencia para formular consultas o presentar una reclamación sobre el tratamiento de sus datos personales.
España
La Agencia Española de Protección de Datos (AEPD) es la autoridad de control competente y supervisa el cumplimiento del derecho de protección de datos en España.
Agencia Española de Protección de Datos
C/ Jorge Juan, 6 — 28001 Madrid
Tel.: +34 900 293 183
Reclamaciones: https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/tramitesCiudadano.jsf
Brasil
La Autoridade Nacional de Proteção de Dados (ANPD) es la autoridad de control competente en Brasil y supervisa el cumplimiento de la Ley General de Protección de Datos (LGPD).
Autoridade Nacional de Proteção de Dados (ANPD)
SCS, Quadra 09, Lote C, Torre C — Ed. Parque Cidade Corporate
Brasília, DF — Brasil, CEP 70308-200
Sitio web: https://www.gov.br/anpd
Reclamaciones: https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados/denuncia-peticao-de-titular
México
El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) es la autoridad de control competente en México y supervisa el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán
C.P. 04530, Ciudad de México, México
Teléfono: +52 (55) 5004 2400
Sitio web: https://home.inai.org.mx
Reclamaciones: https://www.plataformadetransparencia.org.mx
Argentina
La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de control competente en Argentina y supervisa el cumplimiento de la Ley de Protección de Datos Personales (Ley N.° 25.326).
Agencia de Acceso a la Información Pública (AAIP)
Av. Pte. Gral. Julio A. Roca 710, Piso 3
C1067ABP, Ciudad Autónoma de Buenos Aires, Argentina
Teléfono: +54 (11) 3988-3968
Sitio web: https://www.argentina.gob.ar/aaip
Reclamaciones: https://www.argentina.gob.ar/servicio/denunciar-incumplimientos-de-la-ley-de-proteccion-de-datos-personales
Chile
La Agencia de Protección de Datos Personales (APDP) es la autoridad de control competente en Chile, creada por la Ley N.° 21.719, que entra en plena vigencia el 1 de diciembre de 2026 y modifica la Ley N.° 19.628. Supervisa el cumplimiento de la normativa de protección de datos personales y cuenta con facultades de fiscalización y sanción.
Agencia de Protección de Datos Personales (APDP)
Santiago de Chile
Sitio web y canales de reclamo: a confirmar conforme a las coordenadas oficiales que publique la Agencia.
Perú
La Autoridad Nacional de Protección de Datos Personales (ANPDP), dependiente del Ministerio de Justicia y Derechos Humanos, es la autoridad de control competente en Perú y supervisa el cumplimiento de la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento (Decreto Supremo N.° 016-2024-JUS).
Autoridad Nacional de Protección de Datos Personales (ANPDP)
Ministerio de Justicia y Derechos Humanos
Calle Scipión Llona N.° 350, Miraflores, Lima, Perú
Sitio web: https://www.gob.pe/anpd
Reclamaciones: a través de la Plataforma del Estado Peruano (https://www.gob.pe/anpd)
Colombia
La Superintendencia de Industria y Comercio (SIC), a través de su Delegatura para la Protección de Datos Personales, es la autoridad de control competente en Colombia y supervisa el cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios, con facultades de investigación y sanción. Puede contactar a la autoridad una vez agotado el trámite de consulta o reclamo ante Un Ensayo para Mí.
Superintendencia de Industria y Comercio (SIC)
Carrera 13 N.° 27-00, Bogotá D.C., Colombia
Teléfono: +57 (601) 592 0400 — Línea gratuita nacional: 018000 910165
Sitio web: https://www.sic.gov.co
Reclamaciones: https://www.sic.gov.co/tema/proteccion-de-datos-personales
Estados Unidos (California)
Los residentes de California tienen los derechos previstos en la Ley de Privacidad del Consumidor de California (CCPA), incluidos los derechos a conocer, eliminar y corregir, y el derecho a oponerse a la venta o al intercambio de información personal. No vendemos ni intercambiamos información personal en el sentido de la CCPA. Las solicitudes pueden enviarse a privacy@trialtech.es.
15. CAMBIOS EN ESTA POLÍTICA
Podemos actualizar esta Política para reflejar cambios en el Portal, en la legislación o en nuestras prácticas. La fecha de la última versión se indica al inicio. Cuando un cambio afecte de forma sustancial a la manera en que utilizamos sus datos, notificaremos a los Referentes registrados a través del Portal o por correo electrónico antes de que entre en vigor. El uso continuado del Portal tras la fecha de entrada en vigor supone la aceptación de la Política actualizada, sin perjuicio de sus derechos conforme a la Sección 10.
16. PROVEEDOR DEL SERVICIO Y DATOS DE CONTACTO DEL RESPONSABLE
Responsable del tratamiento
Trialtech SL
Avda. De los Charcos 19
28860 Madrid, España
Número de Identificación Fiscal: ES B01808039
Correo electrónico: info@trialtech.es
Correo electrónico de soporte al usuario: support@trialtech.es
Delegado de Protección de Datos
Unión Europea & Américas
Data Privacy Office
Espanya Industrial 7, 3° 1
08014 Barcelona, España
Correo electrónico: privacy@trialtech.es
Utilizando las direcciones de contacto indicadas puede hacer valer los derechos mencionados en la Sección 10 tanto frente al responsable del tratamiento como frente a su Delegado de Protección de Datos, y formular preguntas o sugerencias relacionadas con la protección de datos.
Última revisión: octubre de 2026