Versión 2, 13 de Octubre 2026 

Mediante esta Política de Privacidad, y cumpliendo con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), DOOLE HEALTH, S.L. (en adelante, «DOOLE») informa a los usuarios de las condiciones de tratamiento de los datos personales en relación con el acceso, contratación y uso de la plataforma LINA Transcript y de los servicios asociados. 

I.- DEFINICIONES 

Aplicación / Plataforma / LINA Transcript: sistema de software de salud digital basado en tecnologías de inteligencia artificial, titularidad de DOOLE HEALTH, S.L., destinado a asistir a profesionales sanitarios en la documentación de su actividad asistencial mediante funcionalidades de captación o recepción de audio, grabación, transcripción, diferenciación de interlocutores, estructuración de información y generación de borradores de notas y documentación clínica. 

Usuario: profesional sanitario o persona autorizada por una clínica, hospital, centro sanitario, sociedad profesional u otra organización que accede o utiliza LINA Transcript. 

Paciente: persona cuyos datos personales pueden ser tratados por el profesional sanitario o entidad sanitaria mediante LINA Transcript en el contexto de una consulta o actividad asistencial. 

Datos personales: cualquier información relativa a una persona física identificada o identificable, directa o indirectamente, en particular mediante un identificador o uno o varios elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social. 

Datos relativos a la salud: datos personales relativos a la salud física o mental de una persona, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud. 

Tratamiento de datos: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación, modificación, extracción, consulta, utilización, comunicación, interconexión, limitación, supresión o destrucción. 

Datos de uso: datos generados o recogidos como consecuencia del acceso y utilización de la Plataforma y de su infraestructura, incluidos aquellos necesarios para el funcionamiento, seguridad, monitorización y diagnóstico técnico. 

Cookies: pequeños archivos o tecnologías similares que pueden almacenarse o leerse en el dispositivo del usuario para finalidades técnicas y, cuando corresponda, otras finalidades descritas en la Política de Cookies. 

Responsable del tratamiento: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento. 

Encargado del tratamiento: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento. 

Datos biométricos: datos personales obtenidos a partir de un tratamiento técnico específico relativos a características físicas, fisiológicas o conductuales de una persona física que permitan o confirmen su identificación única. 

Patrón o huella de voz: representación técnica derivada de características de la voz que puede utilizarse para funcionalidades de reconocimiento de interlocutores. Cuando el tratamiento técnico esté destinado a permitir o confirmar la identificación única de una persona física, podrá constituir un dato biométrico a efectos del RGPD. 

Inteligencia Artificial: Sistema basado en máquinas que está diseñado para funcionar con diversos niveles de autonomía y que puede mostrar capacidad de adaptación tras su despliegue, y que, para objetivos explícitos o implícitos, infiere, a partir de la entrada que recibe, cómo generar salidas tales como predicciones, contenidos, recomendaciones o decisiones que pueden influir en entornos físicos o virtuales. 

II.- INFORMACIÓN COMÚN A TODAS LAS FORMAS DE TRATAMIENTO 

1.- Identificación 

Doole con CIF B67450478 y domicilio social en Ctra. del Canyet s/n, Hospital Germans Trias i Pujol, Edificio Maternal 2ª planta, CP 08916 – Badalona (Barcelona) está inscrita en el registro mercantil de Barcelona en el Tomo 46958, Folio 152, Sección General, Inscripción 1, Hoja 536446 Provincia B. 

2.- Derechos 

Para ejercer los derechos de acceso, rectificación, supresión, oposición, limitación de tratamiento, portabilidad de los datos, no estar sujeto a decisiones individuales automatizadas y revocación puede dirigirse a la dirección postal donde está domiciliada la empresa, o puede enviar un correo electrónico a info@doolehealth.com con el texto «protección de datos en la materia». 

3.- Atención, consultas y reclamaciones 

Para cualquier consulta o queja se dirigir a info@doolehealth.com 

El órgano competente para resolver los conflictos derivados de la aplicación de esta política es la Autoridad Española de Protección de Datos, domiciliada en la calle Jorge Juan n. 6 de Madrid. 

III.- INFORMACIÓN CUANDO DOOLE ACTÚA COMO RESPONSABLE DEL TRATAMIENTO 

DOOLE actuará como responsable del tratamiento respecto de los datos personales de los usuarios y representantes de las organizaciones clientes que trate para gestionar las solicitudes de información, el registro y administración de cuentas, la contratación y prestación del servicio, la facturación, el soporte, la seguridad, las comunicaciones y el cumplimiento de sus obligaciones legales. 

Los datos personales de pacientes, grabaciones de consultas, transcripciones y documentación clínica tratados mediante LINA Transcript por cuenta de profesionales o entidades sanitarias se regirán por el apartado IV de esta Política, en el que DOOLE actúa, con carácter general, como encargado del tratamiento. 

1.- Finalidad del tratamiento 

Doole utilizará los datos que nos faciliten y los que se generen durante la relación contractual con la finalidad de prestaros los servicios que nos solicitéis y, en algunos casos, para enviaros información comercial sobre nuestra empresa. 

La Plataforma utiliza los datos para: 

• Crear y gestionar la cuenta de usuario y los procesos de autenticación; 

• Gestionar solicitudes de información, contratación y prestación de las modalidades Free, Pro o Enterprise; 

• Gestionar suscripciones, facturación, cobros, renovaciones y cancelaciones; 

• Gestionar la relación contractual y administrativa con usuarios y organizaciones clientes; 

• Proporcionar soporte técnico y atención a incidencias; 

• Gestionar comunicaciones operativas relacionadas con la cuenta, el Servicio, cambios relevantes, mantenimiento o seguridad; 

• Facilitar información funcional sobre el uso de LINA Transcript, incluyendo comunicaciones de bienvenida y orientación para la utilización de las funcionalidades contratadas o activadas. 

• Garantizar la seguridad, disponibilidad y correcto funcionamiento de la Plataforma; 

• Realizar tareas de mantenimiento, monitorización, auditoría técnica y mejora del funcionamiento y seguridad del Servicio; 

• Detectar, prevenir y solucionar incidencias técnicas, accesos no autorizados, fraude o usos indebidos; y 

• Cumplir las obligaciones legales, fiscales, contables, regulatorias y de seguridad aplicables a DOOLE. 

Cuando DOOLE pretenda remitir comunicaciones comerciales que requieran consentimiento, éste se solicitará de forma separada cuando resulte legalmente exigible. 

Los datos de pacientes, grabaciones de consultas, transcripciones y documentación clínica tratados mediante LINA Transcript por cuenta de profesionales o entidades sanitarias no serán utilizados por DOOLE para finalidades propias por el mero hecho de prestar el Servicio. 

2.- Tipos de datos recogidos 

Dependiendo de la relación mantenida con DOOLE y de las funcionalidades utilizadas, podrán tratarse: 

• Datos identificativos y de contacto de los usuarios y representantes de organizaciones clientes. 

• Datos profesionales y relativos a la organización a la que pertenece el Usuario 

• Datos de cuenta, autenticación y credenciales; 

• Datos relativos a la modalidad contratada, suscripción, renovaciones y cancelaciones; 

• Datos de facturación, transacciones y gestión de pagos; 

• Datos técnicos y de uso, incluidos registros de acceso, dirección IP, dispositivo, navegador, sistema operativo y datos de diagnóstico cuando resulten necesarios; 

• Información facilitada en solicitudes de soporte, consultas o comunicaciones con DOOLE; y 

• Cualquier otra información necesaria para gestionar la relación contractual, administrativa o de soporte. 

Los datos relativos a la salud de pacientes, grabaciones de consultas, patrones o huellas de voz utilizados en las consultas, transcripciones y documentación clínica generada no forman parte, con carácter general, de los tratamientos realizados por DOOLE como responsable, sino de aquellos que realiza por cuenta del profesional o entidad sanitaria responsable del tratamiento. 

3.- Uso de datos por parte de terceros 

LINA Transcript utiliza determinados proveedores tecnológicos necesarios para la prestación y gestión del Servicio, incluyendo servicios de infraestructura cloud, alojamiento, seguridad, autenticación, soporte, comunicaciones, facturación, gestión de pagos y otros servicios tecnológicos auxiliares. 

Para la gestión de determinados pagos y suscripciones, DOOLE utiliza los servicios de Stripe Payments Europe, Limited, entidad establecida en Irlanda. Stripe tratará los datos necesarios para la gestión del pago de acuerdo con las funciones que le correspondan conforme a la normativa aplicable. 

Los proveedores utilizados para la gestión de pagos no reciben, para dicha finalidad, datos de pacientes, grabaciones de consultas, transcripciones ni documentación clínica. 

Para la gestión de formularios, contactos profesionales y comunicaciones electrónicas relacionadas con LINA Transcript, DOOLE utiliza los servicios de HubSpot. 

HubSpot podrá tratar los datos necesarios para estas finalidades, incluyendo la dirección de correo electrónico del usuario, idioma, producto utilizado y preferencias de comunicación. 

A través de HubSpot podrán gestionarse tanto comunicaciones operativas relacionadas con la utilización del Servicio como comunicaciones comerciales, manteniendo diferenciadas ambas categorías y respetando las bases jurídicas aplicables a cada una de ellas. 

HubSpot no recibirá, para estas finalidades, datos de pacientes, grabaciones de consultas, transcripciones ni documentación clínica. 

Estos proveedores tratarán los datos siguiendo las instrucciones de DOOLE cuando actúen como encargados del tratamiento y estarán sujetos a las obligaciones contractuales exigidas por la normativa aplicable. 

DOOLE limitará el acceso de los proveedores a los datos estrictamente necesarios para la prestación de los servicios contratados. 

4.- Conservación 

Los datos tratados por DOOLE como responsable se conservarán mientras resulte necesario para mantener y gestionar la relación contractual, profesional, administrativa o de soporte correspondiente. 

Una vez finalizada dicha relación, los datos podrán mantenerse debidamente bloqueados durante cinco (5) años para atender posibles responsabilidades y cumplir las obligaciones legales de DOOLE.  

Cuando el tratamiento se base en el consentimiento, los datos se conservarán hasta que éste sea retirado, sin perjuicio de la conservación que resulte necesaria para acreditar el cumplimiento de obligaciones o atender posibles responsabilidades. 

5.- Decisiones individuales automatizadas 

DOOLE no adopta, respecto de los tratamientos en los que actúa como responsable, decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar en los términos del artículo 22 del RGPD. 

6.- Destinatarios 

Los destinatarios de esta información podrán ser el personal de DOOLE previamente autorizado, los proveedores contratados que apoyan la prestación y gestión del Servicio, las entidades financieras o proveedores de pago cuando resulte necesario y las administraciones públicas, autoridades, juzgados y tribunales cuando exista una obligación legal o requerimiento válido. 

7.- Sistemas externos, localización y transferencias 

DOOLE prioriza la utilización de servicios configurados para el tratamiento de datos personales dentro del Espacio Económico Europeo (EEE). 

Cuando, para los tratamientos en los que DOOLE actúe como responsable, resulte necesaria una transferencia internacional de datos fuera del EEE, se aplicarán las garantías exigidas por los artículos 44 y siguientes del RGPD, incluyendo, cuando corresponda, decisiones de adecuación o las garantías adecuadas previstas en el artículo 46 del RGPD. 

8.- Base legal del tratamiento 

Cumplimiento de obligaciones contractuales y legales y gestión de la información aplicando las normas establecidas en el Reglamento General de Protección de Datos. 

IV.- INFORMACIÓN CUANDO DOOLE ACTÚA COMO ENCARGADO DEL TRATAMIENTO 

Cuando un profesional sanitario, clínica, hospital, centro sanitario, sociedad profesional u otra organización utilice LINA Transcript para tratar datos personales de pacientes u otra información clínica, el profesional o entidad sanitaria correspondiente será, con carácter general, el responsable del tratamiento y DOOLE actuará como encargado del tratamiento. 

En estos supuestos, DOOLE tratará los datos personales exclusivamente por cuenta del responsable, siguiendo sus instrucciones documentadas y de conformidad con el artículo 28 del Reglamento General de Protección de Datos (RGPD). 

La relación entre ambas partes se regulará mediante el correspondiente Acuerdo de Encargo de Tratamiento, incorporado a los Términos y Condiciones de LINA Transcript o formalizado mediante un contrato específico cuando corresponda. 

Cuando un profesional utilice LINA Transcript bajo la autoridad de una organización sanitaria, dicha utilización no atribuye por sí misma al profesional la condición de responsable respecto de tratamientos cuya responsabilidad corresponda a la organización. 

1.- Finalidad del tratamiento 

DOOLE utilizará los datos introducidos en la Plataforma y los generados durante su utilización exclusivamente para prestar LINA Transcript por cuenta del responsable. En función de las funcionalidades habilitadas, podrá: 

• captar, recibir y grabar audio de consultas o dictados; 

• registrar, almacenar y conservar la información durante el tiempo necesario para la prestación de las funcionalidades correspondientes; 

• generar transcripciones del audio; 

• diferenciar o reconocer interlocutores cuando la funcionalidad se encuentre habilitada; 

• estructurar la información obtenida durante la consulta; 

• procesar la información mediante sistemas de inteligencia artificial; 

• generar borradores de notas, resúmenes y documentación clínica; 

• poner dicha documentación a disposición del profesional para su consulta, revisión, modificación y validación; 

• permitir su exportación o integración con otros sistemas cuando la funcionalidad se encuentre disponible; 

• gestionar procesos técnicos de autenticación, seguridad, mantenimiento, monitorización y continuidad del Servicio; 

• detectar, prevenir y solucionar incidencias técnicas y de seguridad; y 

• cumplir las obligaciones contractuales y legales que correspondan a DOOLE como encargado del tratamiento. 

La finalidad de estas operaciones es asistir al profesional sanitario en la documentación de las consultas. Las transcripciones, notas, resúmenes y demás documentación generada automáticamente tienen carácter de borrador y deben ser revisados y validados por el profesional sanitario antes de su utilización clínica o incorporación a la historia clínica. 

LINA Transcript no sustituye al profesional sanitario, no realiza por sí misma diagnósticos médicos, no prescribe tratamientos y no adopta decisiones clínicas autónomas. 

2.- Tipos de datos recogidos 

Dependiendo del contenido de la consulta y de las funcionalidades utilizadas, LINA Transcript podrá tratar: 

• datos identificativos y de contacto; 

• voz y grabaciones de audio; 

• patrones o huellas de voz del profesional y/o del paciente utilizados para funcionalidades de reconocimiento de interlocutores; 

• datos relativos a la salud e información clínica o asistencial; 

• antecedentes médicos, síntomas, diagnósticos, tratamientos, medicación y resultados de pruebas comunicados durante la consulta; 

• transcripciones completas; 

• notas, resúmenes y documentación clínica generada; 

• datos profesionales; 

• datos técnicos y de uso; y 

• cualquier otra información personal que pueda ser comunicada durante la consulta. 

Cuando las funcionalidades habilitadas impliquen un tratamiento técnico específico de características de la voz del profesional o del paciente destinado a permitir o confirmar su identificación única, dicho tratamiento podrá comprender datos biométricos y estará sujeto a las garantías específicas exigibles conforme a la normativa aplicable. 

La creación y utilización de patrones o huellas de voz se limitará a las funcionalidades habilitadas y a las instrucciones del responsable del tratamiento. 

3.- Información al paciente y base jurídica 

Corresponde al profesional sanitario o entidad sanitaria que actúe como responsable del tratamiento determinar la base jurídica aplicable conforme al artículo 6 del RGPD y, cuando se traten datos relativos a la salud u otras categorías especiales de datos, la condición aplicable conforme al artículo 9 del RGPD. 

Asimismo, corresponde al responsable informar adecuadamente al paciente sobre el tratamiento, incluida la grabación, transcripción y utilización de sistemas de inteligencia artificial cuando corresponda, y obtener el consentimiento cuando resulte jurídicamente exigible. 

Cuando el responsable decida utilizar funcionalidades que impliquen la generación de patrones o huellas de voz de pacientes, será responsable de proporcionar previamente la información exigida, disponer de una base jurídica válida y, cuando resulte exigible, obtener el consentimiento explícito del paciente para el tratamiento de datos biométricos. 

4.- Conservación 

Una vez transcurrido el plazo establecido para cubrir las responsabilidades legales, los datos de carácter personal deberán ser destruidos y deberá devolverse cualquier soporte o documento que contenga datos de carácter personal. 

5.- Inteligencia artificial y decisiones individuales automatizadas 

LINA Transcript utiliza sistemas de inteligencia artificial y tecnologías automatizadas para determinadas funcionalidades, incluyendo conversión de voz a texto, procesamiento del lenguaje y generación o estructuración de documentación. 

Estas tecnologías pueden producir resultados inexactos, incompletos o incorrectos. Por ello, los contenidos generados tienen carácter de borrador y requieren revisión y validación por el profesional sanitario. 

No se adoptan mediante LINA Transcript decisiones individuales automatizadas en los términos del artículo 22 del RGPD que produzcan efectos jurídicos sobre el paciente o le afecten significativamente de modo similar. 

DOOLE no utilizará el contenido de las consultas, datos clínicos, grabaciones, transcripciones ni notas clínicas tratados por cuenta de sus clientes para entrenar modelos de inteligencia artificial propios, salvo que exista una habilitación jurídica independiente, información específica y, cuando resulte exigible, autorización del correspondiente responsable del tratamiento. 

6.- Destinatarios y subencargados 

Los datos podrán ser accesibles por el profesional sanitario o entidad sanitaria responsable, las personas autorizadas por éste, el personal de DOOLE que necesite acceder para prestar el Servicio y los proveedores tecnológicos contratados por DOOLE que actúen como subencargados del tratamiento. 

A la fecha de esta versión, DOOLE utiliza para determinadas funcionalidades de LINA Transcript: 

• Microsoft Azure: servicios de infraestructura tecnológica, alojamiento y acceso a servicios de inteligencia artificial. 

• Amazon Web Services (AWS): servicios de infraestructura tecnológica, alojamiento y servicios tecnológicos necesarios para la prestación de LINA Transcript. 

DOOLE podrá incorporar o sustituir subencargados de conformidad con el procedimiento previsto en el Acuerdo de Encargo de Tratamiento. Los subencargados estarán sujetos a obligaciones contractuales de protección de datos conforme al artículo 28 del RGPD. 

7.- Sistemas externos, localización y transferencias internacionales 

DOOLE prioriza el tratamiento de los datos personales dentro del Espacio Económico Europeo. 

Los servicios de Microsoft Azure y Amazon Web Services utilizados actualmente para LINA Transcript se encuentran configurados en regiones de la Unión Europea, de manera que el tratamiento asociado a dichos servicios se realiza, con carácter general, dentro del Espacio Económico Europeo. 

Si, como consecuencia de una modificación de proveedores, servicios o configuración técnica, resultara necesario realizar una transferencia internacional de datos personales fuera del Espacio Económico Europeo, DOOLE aplicará las garantías exigidas por los artículos 44 y siguientes del RGPD, mediante una decisión de adecuación o, cuando ésta no resulte aplicable, mediante las garantías adecuadas previstas en el artículo 46 del RGPD, incluidas, cuando corresponda, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. 

8.- Relación entre DOOLE y sus clientes 

La relación entre DOOLE y el profesional o entidad sanitaria responsable del tratamiento se regirá, en materia de protección de datos, por el Acuerdo de Encargo de Tratamiento incorporado como Anexo I a los Términos y Condiciones de LINA Transcript o, en la modalidad Enterprise, por el contrato, pedido o anexo específico que resulte aplicable. 

El Acuerdo de Encargo de Tratamiento regula, entre otras cuestiones, el objeto y duración del tratamiento, su naturaleza y finalidad, las categorías de datos e interesados, las instrucciones del responsable, las obligaciones de DOOLE, los subencargados, la localización y transferencias, las medidas de seguridad, las violaciones de seguridad, la conservación y supresión, la asistencia en el ejercicio de derechos y las auditorías. 

La aceptación de esta Política de Privacidad no constituye, por sí sola, la base jurídica para el tratamiento de los datos clínicos de los pacientes ni sustituye las obligaciones que corresponden al profesional o entidad sanitaria responsable. 

9.- Seguridad 

DOOLE aplica medidas técnicas y organizativas apropiadas al riesgo y a la naturaleza de los datos tratados, de conformidad con el artículo 32 del RGPD. 

Entre dichas medidas se incluyen, según corresponda: 

• controles de acceso y autenticación; 

• cifrado de los datos en tránsito y en reposo; 

• registro, monitorización y trazabilidad de accesos y eventos relevantes; 

• gestión de vulnerabilidades y protección frente a software malicioso; 

• copias de seguridad y mecanismos de recuperación; 

• procedimientos de gestión de incidentes y violaciones de seguridad; 

• medidas de continuidad del Servicio; 

• formación y obligaciones de confidencialidad del personal; y 

• revisión periódica de la eficacia de las medidas implantadas. 

El acceso a datos personales se limita al personal autorizado que necesite acceder a ellos para el desempeño de sus funciones, conforme al principio de mínimo privilegio. 

DOOLE cuenta, entre otras, con las siguientes certificaciones de ciberseguridad: 

• Esquema Nacional de Seguridad (ENS), categoría ALTA. 

• ISO/IEC 27001. 

• Cyber Essentials. 

V.- ENTRADA EN VIGOR Y VIGENCIA DE ESTA POLÍTICA 

Esta política tendrá efecto en el momento de su publicación en nuestra página web. Podemos actualizar nuestra Política de Privacidad de tanto en tanto. Os avisaremos de cualquier cambio publicando la nueva Política de Privacidad en esta página. Le informaremos por correo electrónico y/o por un aviso destacado en nuestra Aplicación antes de que el cambio tenga efecto y actualice la fecha efectiva en la parte superior de esta Política de Privacidad. Os animamos a revisar periódicamente esta Política de privacidad para tener conocimiento de cualquier cambio. Los cambios en esta Política de Privacidad son eficaces cuando se publican en esta página.