Política de privacidad

Última actualización: 14 de agosto de 2026 · Versión 2026-08-14.

En MatchYourDoc, operado por ORIS WORLD TELEHEALTH, S.L., tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la normativa sanitaria aplicable.

1. Responsable del tratamiento

• Responsable: ORIS WORLD TELEHEALTH, S.L. (NIF B88806708).
• Domicilio: Calle Jacobo Rodríguez Pereira 21, 06010 Badajoz (España).
• Contacto en materia de protección de datos: info@matchyourdoc.com.

2. Datos que tratamos y finalidades

• Registro y cuenta: nombre, apellidos, documento de identidad, correo, teléfono y datos de contacto, para crear y gestionar tu cuenta y prestarte el servicio (ejecución del contrato, art. 6.1.b RGPD).
• Fichas públicas de profesionales y centros: los datos profesionales que el propio profesional o centro decide publicar (especialidad, ubicación, descripción, vídeos), visibles públicamente para que los pacientes los encuentren.
• Reseñas: la valoración (1–5) y el comentario que un paciente publica sobre un profesional; se muestran públicamente, de forma identificada o anónima según elija el paciente.
• Match con inteligencia artificial: el texto libre que describes para buscar profesional puede contener datos de salud (categoría especial, art. 9 RGPD). Se trata ÚNICAMENTE con tu consentimiento explícito (art. 9.2.a RGPD) para analizar tu solicitud y mostrarte profesionales. No se guarda ese texto ni se crea un historial de estas búsquedas; solo se registra la evidencia mínima del consentimiento (registro match_consent_events).
• Suscripciones y pagos: los datos necesarios para gestionar los planes de pago a través de la pasarela. No almacenamos números completos de tarjeta (los trata la pasarela de pago).

Bases jurídicas del tratamiento

• Reseñas y valoraciones: art. 6.1.b RGPD (ejecución de las condiciones del servicio solicitado al publicar y gestionar tu reseña). Si decides incluir y hacer públicos datos relativos a tu salud, se recabará además el consentimiento explícito (art. 9.2.a RGPD) cuando corresponda.
• Creación, gestión y publicación de perfiles de profesionales y centros: art. 6.1.b RGPD (ejecución de la relación contractual o medidas precontractuales solicitadas por el profesional o centro).
• Verificación profesional y autenticidad de los perfiles: art. 6.1.f RGPD (interés legítimo de ORIS WORLD TELEHEALTH, S.L. y de los usuarios de la plataforma en prevenir perfiles falsos y garantizar la fiabilidad de la información publicada), previa ponderación documentada.
• Comunicaciones operativas y transaccionales: art. 6.1.b RGPD cuando son necesarias para gestionar la cuenta o la relación contractual; art. 6.1.c RGPD cuando derivan de una obligación legal.
• Seguridad de la plataforma, prevención de fraude y de accesos no autorizados: art. 6.1.f RGPD (interés legítimo en proteger los sistemas, usuarios y servicios), sujeto a la correspondiente ponderación.
• Facturación y conservación económico-contable: art. 6.1.c RGPD (cumplimiento de obligaciones legales) y art. 6.1.b RGPD (gestión contractual de la suscripción).
• Match y tratamiento de posibles datos de salud: art. 6.1.a RGPD (consentimiento) y art. 9.2.a RGPD (consentimiento explícito para categorías especiales).

3. Encargados y subencargados del tratamiento

Recurrimos a proveedores que tratan datos por cuenta de MatchYourDoc, vinculados por contratos conformes al art. 28 RGPD:

• Supabase — alojamiento de la base de datos y del almacenamiento de ficheros (región eu-west-1, Irlanda; dentro del EEE).
• Scaleway — inteligencia artificial que analiza el texto del Match (procesamiento en Francia, dentro del EEE).
• Amazon SES — envío de correo transaccional (región eu-west-1, Irlanda; dentro del EEE).
• Stripe — procesamiento de los pagos de las suscripciones.

4. Transferencias internacionales

El texto del Match se procesa dentro del Espacio Económico Europeo (Scaleway, Francia). Por tanto, este tratamiento no implica una transferencia internacional de datos fuera del EEE.

Al procesarse el Match íntegramente dentro del EEE, no resultan aplicables los mecanismos de transferencia internacional del Capítulo V del RGPD para este tratamiento. El consentimiento explícito (art. 9.2.a RGPD) sigue siendo la base para tratar los posibles datos de salud del texto.

El tratamiento del texto del Match por parte del proveedor de infraestructura de IA se rige por un acuerdo de encargo del tratamiento conforme al art. 28 RGPD.

5. Plazos de conservación

Conservamos los datos mientras la relación esté vigente y, después, durante los plazos legales aplicables. En particular:

• Descartes del Match: se eliminan a los 180 días.
• Cuentas sin actividad: se consideran inactivas a los 3 años del último acceso, con aviso previo de 30 días.
• Documentos de verificación: el fichero se elimina a los 90 días de la resolución.
• Evidencia de la verificación (sin el fichero): se conserva 5 años.
• Invitaciones no aceptadas: se eliminan a los 90 días.
• Registros de seguridad con datos personales: se eliminan o anonimizan a los 12 meses.
• Documentación económico-contable: se conserva 6 años por obligación legal; no se borra en la baja, se conserva bloqueada.
• Baja de cuenta: al solicitarla, el acceso se desactiva de inmediato y el borrado definitivo se produce a los 30 días, revocable dentro de ese plazo contactando con soporte.

6. Edad mínima

El servicio requiere una edad mínima de 14 años para crear una cuenta propia. Por debajo de esa edad, el tratamiento basado en el consentimiento requiere la intervención de quien ostente la patria potestad o tutela (art. 7 LOPDGDD).

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas escribiendo a info@matchyourdoc.com, acreditando tu identidad. También puedes solicitar la baja de tu cuenta directamente desde tu área. Si consideras que no se han atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (TLS), control de acceso por roles y políticas a nivel de fila (RLS) en la base de datos, almacenamiento privado de los documentos de verificación, registro de accesos y reautenticación por contraseña antes de acciones irreversibles como la baja.

9. Cambios en esta política

La presente Política de Privacidad podrá actualizarse cuando se produzcan cambios normativos, técnicos o en las funcionalidades o tratamientos realizados por MatchYourDoc. La versión vigente y su fecha de actualización estarán disponibles en esta página. Cuando los cambios sean sustanciales o puedan afectar significativamente a los derechos de los usuarios, MatchYourDoc los comunicará mediante un aviso destacado en la plataforma y, cuando resulte apropiado, mediante correo electrónico. Si una modificación afecta a un tratamiento basado en el consentimiento y requiere un nuevo consentimiento válido, este se solicitará antes de aplicar el nuevo tratamiento.