Política de privacidad

Texto original: 17 de agosto de 2025

1. Quiénes somos y alcance

Esta Política de Privacidad se aplica a todos los usuarios de la plataforma web y móvil de Novik en todo el mundo. Cubre la información personal recopilada a través de la aplicación Novik, nuestros sitios web y los servicios relacionados. No se aplica a sitios o servicios de terceros que puedan estar vinculados dentro de Novik. Si no está de acuerdo con nuestras prácticas, no utilice Novik.

2. Responsable del tratamiento y datos de contacto

El responsable del tratamiento es Novik Nexus S.L., una empresa registrada en España (CIFB24836553) con domicilio social en C/ La Cruz 2, Entresuelo, 30820 Alcantarilla, Murcia, España. Puede contactarnos por correo electrónico en info@novik.ai o por teléfono en +34 690 957 910. Si la ley lo exige, designaremos un Delegado de Protección de Datos (DPD) y publicaremos aquí sus datos de contacto.

3. Información que recopilamos

Nos esforzamos por minimizar los datos personales que recopilamos. Novik está diseñado para procesar únicamente datos de casos anonimizados; no recopilamos información sanitaria protegida (PHI). Las categorías de datos que recopilamos incluyen:

1. Información de la cuenta – Cuando se registra o inicia sesión, recopilamos su dirección de correo electrónico y una contraseña cifrada. Podemos registrar su rol (profesional o estudiante), su país o región y la fecha de creación de su cuenta. No requerimos su nombre completo ni su dirección física para utilizar Novik.
2. Datos técnicos y de uso – Recopilamos automáticamente datos técnicos como la dirección IP, identificadores de dispositivo, tipo de navegador, versión de la aplicación, sistema operativo, cadena de agente de usuario e idioma. Registramos información de uso como marcas de tiempo de inicio de sesión, consultas introducidas, funciones utilizadas, duración de la sesión e informes de errores. Esto nos ayuda a proteger la plataforma y mejorar su rendimiento.
3. Entradas del usuario y archivos cargados – Si introduce texto o carga archivos (por ejemplo, descripciones de casos, PDFs, grabaciones de audio o imágenes de radiografías) en Novik, nuestros sistemas procesan ese contenido para generar recomendaciones. Los usuarios deben asegurarse de que no se incluyan identificadores personales. Según la normativa de EE. UU., la información sanitaria que se ha desidentificado no se considera PHI y, por tanto, no está sujeta a la HIPAA. Usted es responsable de eliminar identificadores como nombres, datos de contacto, números de historia clínica, imágenes de rostros y cualquier otro elemento que pueda identificar a una persona. Tratamos el contenido que envía como anónimo y no lo vinculamos a su identidad.
4. Cookies y tecnologías similares – Utilizamos un número mínimo de cookies para hacer funcionar nuestro sitio web y la aplicación. Las cookies estrictamente necesarias habilitan funciones básicas (por ejemplo, inicio de sesión, pago). Con su consentimiento, también podemos utilizar cookies de funcionalidad o analítica para recordar preferencias y analizar cómo interactúan los usuarios con Novik. No utilizamos cookies publicitarias ni de seguimiento. Para obtener más detalles y administrar sus opciones, consulte nuestra Política de Cookies.
5. Comunicaciones – Cuando se comunica con nosotros (por ejemplo, por correo electrónico o mediante un formulario de soporte), recopilamos la información que proporciona (como su nombre, dirección de correo electrónico y el contenido del mensaje). Utilizamos esto para responderle y mantener un registro de la comunicación. No recopilamos intencionadamente categorías especiales de datos personales (p. ej., raza, religión, datos genéticos) ni información financiera/pagos a través de Novik. Si en el futuro se requieren pagos, estos serán gestionados por un proveedor tercero seguro en virtud de términos separados.

4. Cómo utilizamos su información

Utilizamos los datos recopilados para los siguientes fines, de conformidad con la ley aplicable:

• Proporcionar y mejorar el servicio. Tratamos sus datos de cuenta para autenticarle y darle acceso a Novik. Analizamos sus entradas (de forma anonimizada) para generar recomendaciones clínicas y para supervisar y mejorar la precisión, seguridad y rendimiento de Novik. Mantenemos registros para depurar problemas y prevenir usos indebidos.
• Recomendaciones personalizadas. Novik adapta sus respuestas en función de la información clínica anonimizada que usted proporciona. Por ejemplo, si indica que un paciente tiene una alergia (sin identificar al paciente), el sistema ajustará sus sugerencias en consecuencia. Estas recomendaciones son solo para su referencia profesional y no están conectadas a su identidad ni a la del paciente.
• Analítica y desarrollo. Analizamos patrones de uso agregados para comprender cómo interactúan los clínicos con Novik. Esto nos ayuda a mejorar las funciones y entrenar nuestros algoritmos. Podemos crear estadísticas o informes desidentificados a partir de datos agregados.
• Comunicaciones. Utilizamos su información de contacto para responder a sus consultas, notificarle sobre cambios en nuestras políticas o términos, enviar avisos técnicos y, si corresponde, enviar comunicaciones de marketing o investigación (puede optar por no recibir marketing en cualquier momento).
• Cumplimiento, seguridad y legalidad. Podemos utilizar la información para cumplir con obligaciones legales, hacer cumplir nuestros Términos de Uso, proteger los derechos y la seguridad de Novik Nexus y nuestros usuarios, y detectar y prevenir fraude, fallos de seguridad u otras actividades dañinas.

5. Base legal del tratamiento

De acuerdo con el GDPR y leyes equivalentes, nos basamos en las siguientes bases legales:

• Ejecución de un contrato. Tratamos información de la cuenta y las entradas del usuario para proporcionar el servicio que solicita. Sin estos datos, no podemos prestar Novik.
• Intereses legítimos. Tratamos datos técnicos, registros de uso y datos de contacto mínimos para proteger y mejorar Novik. Tenemos un interés legítimo en comprender cómo se utiliza nuestro servicio y garantizar su fiabilidad y seguridad. Estos intereses se equilibran con sus derechos y libertades.
• Consentimiento. Dependemos de su consentimiento para establecer cookies no esenciales y para enviarle comunicaciones opcionales. Puede retirar su consentimiento en cualquier momento.
• Cumplimiento legal. Podemos tratar datos según sea necesario para cumplir con leyes y regulaciones aplicables (por ejemplo, para responder a solicitudes de autoridades).

Novik Nexus no procesa datos de salud identificables y no es una «entidad cubierta» ni un «asociado comercial» según HIPAA, porque la información de salud desidentificada no es información sanitaria protegida (PHI) bajo la normativa HIPAA. Si en el futuro procesamos PHI en colaboración con proveedores de EE. UU., lo haremos en cumplimiento de HIPAA (incluida la firma de acuerdos de asociado comercial y la implementación de medidas de seguridad requeridas).

6. Compartición y divulgación de datos

No vendemos información personal ni la compartimos con fines de publicidad o marketing conductual. Solo compartimos datos personales en los siguientes casos:

• Proveedores de servicios. Contratamos a terceros de confianza para proporcionar alojamiento, analítica, procesamiento de pagos o soporte al cliente. Estos proveedores pueden acceder a la información personal solo para prestar servicios en nuestro nombre y están contractualmente obligados a protegerla.
• Fines legales y regulatorios. Podemos divulgar información cuando sea necesario para cumplir con una obligación legal, una orden judicial o una solicitud gubernamental, para hacer cumplir nuestros Términos de Uso, para proteger nuestros derechos o para prevenir daños a usuarios o al público.
• Transferencias empresariales. En caso de fusión, adquisición o venta de activos, los datos personales pueden transferirse como parte de la transacción. Le notificaremos dicho cambio y cualquier opción que pueda tener.
• Datos agregados o desidentificados. Podemos compartir estadísticas agregadas o informes anonimizados que no identifiquen a ninguna persona, para fines de investigación o estadísticos.

7. Transferencias internacionales de datos

Almacenamos los datos personales en servidores ubicados en la Unión Europea. Sin embargo, nuestros proveedores pueden operar en otros países. Cuando transferimos datos fuera del Espacio Económico Europeo (EEE), utilizamos mecanismos legales como las Cláusulas Contractuales Tipo de la Comisión Europea o dependemos de decisiones de adecuación para garantizar que sus datos reciben un nivel de protección adecuado. Al utilizar Novik, usted acepta la transferencia de su información a países fuera de su país de residencia, que pueden tener leyes de protección de datos diferentes a las suyas.

8. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta política, incluidos para proporcionar el servicio, cumplir con obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Cuando los datos ya no sean necesarios, los anonimizaremos o eliminaremos de forma segura. Los datos de uso agregados pueden conservarse por más tiempo para análisis e investigación, pero no identificarán a ninguna persona.

9. Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger la información personal contra el acceso no autorizado, divulgación, alteración o destrucción. Estas medidas incluyen cifrado, controles de acceso, prácticas de desarrollo seguro y supervisión regular. Sin embargo, ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar una seguridad absoluta. Usted es responsable de proteger las credenciales de su cuenta y de notificarnos de inmediato cualquier incidente de seguridad sospechoso.

10. Sus derechos

Dependiendo de su ubicación, tiene derechos específicos respecto a sus datos personales.

Usuarios en la Unión Europea y el Reino Unido
Bajo el GDPR/UK GDPR tiene derecho a: (i) acceder a los datos personales que tenemos sobre usted; (ii) rectificar datos inexactos o incompletos; (iii) eliminar sus datos en determinadas circunstancias («derecho al olvido»); (iv) restringir u oponerse al tratamiento; (v) portabilidad de datos, es decir, obtener sus datos en un formato estructurado de uso común; y (vi) retirar el consentimiento en cualquier momento para el tratamiento basado en el consentimiento. También tiene derecho a presentar una reclamación ante su autoridad de protección de datos local.

Usuarios en California (CCPA/CPRA)
Los residentes de California tienen derecho a: (i) solicitar la divulgación de las categorías y piezas específicas de información personal que recopilamos, usamos y divulgamos; (ii) solicitar la eliminación de la información personal (sujeto a excepciones); (iii) solicitar la corrección de información personal inexacta; (iv) optar por no vender ni compartir información personal; y (v) no ser discriminados por ejercer sus derechos de privacidad. No vendemos información personal ni la compartimos para publicidad conductual. Para ejercer sus derechos en California, póngase en contacto con nosotros.

Usuarios en Brasil (LGPD)
En virtud de la LGPD, puede: (i) confirmar si tratamos sus datos personales; (ii) solicitar acceso a sus datos; (iii) corregir datos incompletos, inexactos o desactualizados; (iv) anonimizar, bloquear o eliminar datos innecesarios o excesivos; (v) solicitar la portabilidad a otro proveedor; (vi) solicitar información sobre las entidades públicas y privadas con las que compartimos datos; (vii) revocar el consentimiento; y (viii) presentar una queja ante la autoridad brasileña de protección de datos (ANPD).

Usuarios en Canadá y Australia
Los usuarios canadienses tienen derecho a acceder a la información personal que tenemos y a impugnar su exactitud en virtud de PIPEDA. Los usuarios australianos pueden solicitar el acceso y la corrección de su información personal y pueden presentar una queja ante la Oficina del Comisionado de Información de Australia (OAIC) si no están satisfechos.

Ejercicio de sus derechos
Puede ejercer sus derechos poniéndose en contacto con nosotros en info@novik.ai. Es posible que necesitemos verificar su identidad antes de procesar su solicitud. Responderemos dentro del plazo requerido por la ley aplicable (por ejemplo, 30 días según el GDPR, 45 días según CCPA/CPRA). Podemos rechazar solicitudes en los casos permitidos por la ley (por ejemplo, si cumplir la solicitud infringiría los derechos de otras personas o revelaría información confidencial). No se cobrará ninguna tarifa por realizar una solicitud a menos que sea infundada o excesiva; en ese caso, podemos cobrar una tarifa razonable o negarnos a cumplir.

11. Privacidad de los menores

Novik está destinado solo a adultos. No recopilamos intencionadamente información personal de menores de 18 años. Si nos damos cuenta de que un menor nos ha proporcionado datos personales, los eliminaremos. Los padres o tutores que crean que su hijo nos ha proporcionado datos personales pueden ponerse en contacto con nosotros para solicitar su eliminación.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales. Cuando realicemos cambios, revisaremos la Fecha de entrada en vigor al principio de la política. Para cambios significativos, podremos proporcionar un aviso más destacado o solicitar su consentimiento si así se requiere. Le animamos a revisar esta política periódicamente. Su uso continuado de Novik tras una actualización implica la aceptación de la política revisada.

13. Contacto

Si tiene alguna pregunta, inquietud o solicitud respecto a esta Política de Privacidad o sus datos personales, póngase en contacto con nosotros en info@novik.ai o por correo postal en Novik Nexus S.L., C/ La Cruz 2, Entresuelo, 30820 Alcantarilla, Murcia, España. Si no está satisfecho con nuestra respuesta, puede presentar una queja ante su autoridad de protección de datos local.