Política de privacidad

Última actualización: 1 de noviembre de 2026

Titular del servicio

Nombre comercial: DuDoctor
Razón social: Excelvion, SLU
Domicilio social: Carretera Engolasters 53, Escaldes
Datos registrales: Inscrita en el Registro de Sociedades con el número registral 26506, libro S-510, folios 51-60, y con número de registro tributario L-721597Y
Email de contacto: hello@dudoctor.com
Contacto de protección de datos: hello@dudoctor.com
Sitio web: https://dudoctor.com

1. Quién trata tus datos

El responsable del tratamiento es el Titular identificado al inicio de esta página. Esta política explica, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), qué datos tratamos, para qué, con qué base jurídica, durante cuánto tiempo y con quién los compartimos. Para cualquier cuestión sobre protección de datos o para ejercer tus derechos, escríbenos a hello@dudoctor.com.

2. Qué datos tratamos

Identificación y contacto: nombre y apellidos, email, teléfono, fecha de nacimiento, sexo, dirección y número de documento de identidad.
Datos de salud: respuestas a los cuestionarios clínicos, antecedentes, medicación, fotografías y documentos que adjuntes, mensajes con el equipo médico, valoraciones, planes de tratamiento y recetas.
Datos de contratación y facturación: servicio contratado, importes, facturas y estado de las suscripciones. No tratamos los datos completos de tu tarjeta, que gestiona directamente Stripe.
Datos técnicos y de seguridad: dirección IP, registros de acceso, identificador de sesión, idioma, dispositivo y, si las activas, la suscripción a notificaciones push.
Datos de navegación opcionales: solo si aceptas las cookies de análisis y de medición publicitaria (ver la Política de cookies): páginas visitadas, interacciones y pasos del proceso de contratación, identificadores de cookies y datos del navegador y del dispositivo.
Borrador del cuestionario en tu navegador: mientras rellenas un cuestionario, tus respuestas (nunca las fotografías) se guardan temporalmente en el almacenamiento local de tu propio navegador para que puedas continuar donde lo dejaste. Se borran al enviar la consulta, al cerrar sesión o tras un tiempo sin cambios (2 horas por defecto y nunca más de 48 horas).

Los datos de salud son una categoría especial de datos y reciben una protección reforzada. No tratamos datos de menores de 18 años.

3. Finalidades y bases jurídicas

Crear y gestionar tu cuenta y tu área de paciente — Base jurídica: Ejecución del contrato (art. 6.1.b RGPD)
Prestar la asistencia médica: valorar tu caso, responderte, hacer el seguimiento y, en su caso, emitir recetas — Base jurídica: Ejecución del contrato (art. 6.1.b) y, para los datos de salud, prestación de asistencia sanitaria por profesionales sujetos a secreto profesional (art. 9.2.h y 9.3 RGPD)
Elaborar y custodiar tu historia clínica — Base jurídica: Obligación legal (art. 6.1.c RGPD; Ley 41/2002) y art. 9.2.h RGPD
Cobrar los servicios, emitir facturas y gestionar suscripciones — Base jurídica: Ejecución del contrato (art. 6.1.b) y obligaciones fiscales y contables (art. 6.1.c)
Enviarte avisos de servicio por email o push (nueva respuesta, renovación, seguridad), que nunca incluyen información de salud — Base jurídica: Ejecución del contrato (art. 6.1.b); las notificaciones push requieren además tu activación en el navegador
Atender tus solicitudes, quejas y el ejercicio de tus derechos — Base jurídica: Obligación legal (art. 6.1.c RGPD)
Proteger la plataforma: prevención del fraude, control de accesos y registros de seguridad — Base jurídica: Interés legítimo en garantizar la seguridad del servicio (art. 6.1.f) y obligación de seguridad (art. 32 RGPD)
Analítica del uso del sitio, medición de conversiones, publicidad personalizada y remarketing con Meta y Google (ver apartado 7) — Base jurídica: Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE) prestado en el aviso de cookies, revocable en cualquier momento
Enviarte comunicaciones comerciales — Base jurídica: Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE). Nunca se basan en tus datos de salud

4. Reglas automáticas en el cuestionario

El cuestionario aplica reglas clínicas predefinidas para detectar contraindicaciones o señales de alarma y, por ejemplo, indicarte que acudas a urgencias o que tu caso no puede atenderse en línea. Estas reglas son una ayuda: ninguna decisión sobre tu tratamiento se toma sin la revisión de un médico. Si el cuestionario te impide continuar y no estás de acuerdo, puedes pedir que un médico revise tu caso, expresar tu punto de vista e impugnar el resultado escribiendo a hello@dudoctor.com (art. 22 RGPD).

5. Plazos de conservación

Historia clínica (cuestionarios, imágenes, mensajes, valoraciones y recetas) — Plazo: Como mínimo 5 años desde la fecha de alta de cada proceso asistencial (art. 17 Ley 41/2002), o el plazo superior que exija la normativa autonómica aplicable
Datos de cuenta — Plazo: Mientras la cuenta esté activa; después, bloqueados durante los plazos de prescripción de responsabilidades
Facturas y documentación contable — Plazo: 6 años (art. 30 Código de Comercio) y 4 años a efectos tributarios (Ley General Tributaria)
Registros de seguridad y accesos — Plazo: 12 meses
Solicitudes de derechos y reclamaciones — Plazo: Mientras se tramitan y, después, durante los plazos de prescripción aplicables
Analítica, medición publicitaria y comunicaciones comerciales — Plazo: Hasta que retires el consentimiento; las cookies, según la duración indicada en la Política de cookies

Al vencer el plazo, los datos se suprimen o se anonimizan de forma segura. Durante el periodo de bloqueo solo están a disposición de jueces, tribunales y autoridades competentes.

6. Quién puede acceder a tus datos

Dentro de DuDoctor, solo el equipo médico que atiende tu consulta accede a tus datos de salud, y el personal de soporte únicamente a los datos administrativos necesarios para ayudarte. Todos están sujetos a deber de confidencialidad y, los médicos, a secreto profesional.

La plataforma, sus bases de datos y el envío de los emails del servicio funcionan en un servidor interno privado bajo control del Titular, sin proveedores externos de alojamiento ni de correo. Además, intervienen los siguientes terceros:

Stripe Payments Europe, Ltd. — Servicio y papel: Procesamiento de pagos y suscripciones. Encargado del tratamiento (art. 28 RGPD) y responsable independiente respecto de sus obligaciones de prevención del fraude y del blanqueo de capitales — Ubicación / garantías: Unión Europea; posibles transferencias a Stripe, Inc. (EE. UU.) amparadas en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Servicio de notificaciones push del navegador que utilices (por ejemplo, Google, Apple o Mozilla) — Servicio y papel: Entrega de avisos push, sin contenido de salud — Ubicación / garantías: Según el proveedor del navegador
Google Ireland Limited (solo con tu consentimiento) — Servicio y papel: Google Tag Manager, Google Analytics 4 y, en su caso, Google Ads: analítica, medición de conversiones y remarketing. Encargado del tratamiento (Analytics) y responsable independiente (funciones publicitarias). Ver apartado 7 — Ubicación / garantías: Irlanda (UE); posibles transferencias a Google LLC (EE. UU.) amparadas en el Marco de Privacidad de Datos UE-EE. UU.
Meta Platforms Ireland Limited (solo con tu consentimiento) — Servicio y papel: Píxel de Meta y, en su caso, API de Conversiones: medición de conversiones, publicidad personalizada y remarketing en Facebook e Instagram. Corresponsable con DuDoctor de la recogida y transmisión de los datos (art. 26 RGPD) y responsable independiente del tratamiento posterior. Ver apartado 7 — Ubicación / garantías: Irlanda (UE); posibles transferencias a Meta Platforms, Inc. (EE. UU.) amparadas en el Marco de Privacidad de Datos UE-EE. UU.

Además, podremos comunicar datos a las farmacias cuando presentes tu receta, a la Administración tributaria, a jueces y tribunales, y a las autoridades sanitarias cuando la ley lo exija. No vendemos tus datos. Puedes oponerte en cualquier momento a la analítica y a la medición publicitaria rechazando o retirando tu consentimiento a las cookies.

7. Analítica, medición y publicidad con Meta y Google

DuDoctor trabaja con Meta (Facebook e Instagram) y con Google para analizar el uso de la web, medir la eficacia de sus campañas y mostrar publicidad de DuDoctor. Este tratamiento solo se activa si pulsas «Aceptar» en el aviso de cookies; si rechazas, no se carga ninguna de estas herramientas.

Meta Platforms Ireland Ltd. (Facebook, Instagram) — Herramientas: Píxel de Meta y, en su caso, API de Conversiones (envío de los mismos eventos desde nuestro servidor) — Papel: Corresponsable con DuDoctor de la recogida y transmisión de los datos (art. 26 RGPD; sentencia del TJUE de 29 de julio de 2019, Fashion ID, C-40/17), conforme a la Adenda de corresponsabilidad de Meta. Meta es responsable único del tratamiento posterior que realice
Google Ireland Ltd. — Herramientas: Google Tag Manager, Google Analytics 4 y, en su caso, Google Ads — Papel: Encargado del tratamiento para Google Analytics; responsable independiente en las funciones publicitarias de Google Ads (medición de conversiones y remarketing)

Finalidades

Analítica: saber cuántas personas visitan la web, qué páginas consultan y cómo la usan, para mejorarla
Medición de conversiones: saber si una visita, un registro o una contratación procede de un anuncio nuestro y cuánto cuesta cada campaña
Publicidad personalizada y remarketing: mostrarte anuncios de DuDoctor en Facebook, Instagram y la red de Google si has visitado nuestra web, y llegar a personas con intereses similares. No creamos audiencias a partir de datos de salud

Datos que se tratan

Identificadores: los de las cookies (_fbp, _fbc, _ga…), los identificadores de clic de los anuncios, la dirección IP y los datos del navegador y del dispositivo.
Eventos de navegación: páginas vistas e interacciones generales con la web.
Eventos de compra: que se ha iniciado o completado una contratación, con su importe y moneda.
En su caso, para atribuir una conversión, tu email o teléfono cifrados de forma irreversible (hash), nunca en claro.

No enviamos a Meta ni a Google datos de salud, respuestas del cuestionario, diagnósticos ni recetas.

Base jurídica

Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que prestas pulsando «Aceptar» en el aviso de cookies. Es voluntario: si no lo das, puedes usar DuDoctor y contratar cualquier consulta igualmente.

Transferencias internacionales

Meta Platforms, Inc. y Google LLC, en Estados Unidos, pueden acceder a estos datos. Ambas están adheridas al Marco de Privacidad de Datos UE-EE. UU., amparado por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023; de forma complementaria se aplican cláusulas contractuales tipo.

Conservación

Las cookies duran lo indicado en la Política de cookies. Los datos que reciben Meta y Google se conservan según sus propias políticas y la configuración de nuestras cuentas.

Cómo retirar tu consentimiento

Puedes retirarlo en cualquier momento, con la misma facilidad con la que lo diste, desde el enlace Preferencias de cookies del pie de página. Desde ese momento dejan de cargarse estas herramientas; la retirada no afecta a la licitud del tratamiento anterior. También puedes borrar las cookies desde tu navegador.

Más información y ajustes de anuncios

8. Transferencias internacionales

La plataforma se aloja en un servidor interno privado. Stripe, Google y Meta pueden tratar algunos datos en Estados Unidos; lo hacen con garantías adecuadas: la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, cláusulas contractuales tipo. Puedes pedir información sobre esas garantías en hello@dudoctor.com.

9. Seguridad

Tus respuestas, mensajes e historial se almacenan cifrados y la conexión con la web también lo está. Las fotos y documentos no son accesibles mediante enlace público: solo se muestran tras iniciar sesión y verificar permisos. Los emails y notificaciones solo te avisan de que hay novedades en tu área privada, sin mencionar el motivo de tu consulta.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados sin que ello afecte a la licitud del tratamiento anterior. Desde tu área de paciente puedes consultar y corregir tus datos y descargar una copia completa. Para el resto, escribe a hello@dudoctor.com indicando el derecho que ejerces. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, en cuyo caso te informaremos dentro del primer mes.

Ten en cuenta que la supresión no alcanza a la historia clínica mientras esté vigente el plazo legal de conservación, ni a los datos que debamos conservar por obligaciones fiscales.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu lugar de residencia.

11. Cambios en esta política

Si cambiamos esta política de forma relevante, te lo comunicaremos por email o en tu área de paciente antes de que el cambio se aplique.