Patient Universe: Política de privacidad

Fecha de entrada en vigor / última actualización: 15 de octubre de 2026

1. Acerca de esta política

Esta política explica cómo se tratan los datos personales en Patient Universe (patientuniverse.com y los grupos alojados en él) y a través de los formularios relacionados de contacto, solicitud de demostración y solicitud de tarifas. Debe leerse junto con nuestros Términos de uso y nuestra Política de cookies.

Usted utiliza una sola cuenta de miembro (una sola dirección de correo electrónico) para unirse a uno o varios grupos. Quién es responsable de sus datos (el «responsable del tratamiento») depende del tipo de datos y de quién gestiona el grupo:

Situación	Responsable del tratamiento	Función de Esperity
Usted visita patientuniverse.com, utiliza el formulario de contacto, reserva una llamada, solicita las tarifas o es un contacto profesional de Esperity	Esperity BV	Responsable del tratamiento
Su cuenta de la plataforma: dirección de correo electrónico, inicio de sesión, idioma y lista de grupos a los que pertenece (una sola cuenta para todos los grupos)	Esperity BV	Responsable del tratamiento
Usted participa en un grupo creado por una asociación de pacientes u otra organización (su perfil en ese grupo, publicaciones, grupos privados, eventos, encuestas, mensajes)	Esa organización. En su propio portal de administración, decide qué cuentas se admiten o se excluyen, qué funciones tienen y qué contenido es visible para quién	Encargado del tratamiento: Esperity trata estos datos únicamente siguiendo las instrucciones documentadas de la organización, en virtud de un contrato de encargo del tratamiento (art. 28 RGPD)
Usted participa en un grupo iniciado por Esperity	Esperity BV	Responsable del tratamiento

En lo sucesivo, «la Organización» significa quien gestiona el grupo de que se trate; en el caso de un grupo iniciado por Esperity, es Esperity. Una organización que gestiona un grupo puede publicar su propio aviso de privacidad para ese grupo. En tal caso, dicho aviso se aplica a sus datos en ese grupo, junto con esta política para su cuenta de la plataforma. Cada grupo indica quién lo gestiona y enlaza a su propio aviso cuando existe.

2. Quiénes somos

Esperity BV, sociedad de responsabilidad limitada belga (besloten vennootschap), Boulevard Brand Whitlock 108, 1200 Bruselas, Bélgica, número de empresa/IVA BE 0848.466.027.
Contacto para consultas y solicitudes sobre privacidad: info@esperity.com.
Delegado de protección de datos (DPO): Esperity ha designado a Chino.io como DPO externo. Puede contactar con el DPO a través de info@esperity.com.

3. Qué datos tratamos, por qué y con qué base jurídica

3a. Cuando Esperity es responsable del tratamiento

Finalidad	Datos	Base jurídica (RGPD)	Plazo de conservación
Su cuenta de la plataforma: creación, inicio de sesión mediante enlace seguro por correo electrónico, idioma, registro de los grupos a los que pertenece, seguridad	Dirección de correo electrónico, datos de inicio de sesión (hora, dispositivo/navegador, dirección IP), idioma, pertenencia a grupos, confirmación de edad (18+)	Art. 6.1.b): prestación del servicio conforme a los Términos de uso; art. 6.1.f): interés legítimo en la seguridad	Mientras exista su cuenta; se suprimen o anonimizan en un plazo de 30 días después de que usted la elimine
Funcionamiento y seguridad del sitio web (entrega, seguridad, prevención de abusos, registros de errores)	Dirección IP, datos del navegador y del dispositivo, páginas solicitadas, fecha/hora	Art. 6.1.f): interés legítimo en un sitio web seguro y operativo	30 días
Estadísticas del sitio web mediante las estadísticas integradas de Lovable y Google Analytics (solo después de que usted haga clic en «Aceptar todo» en el banner de cookies; solo en el sitio web público, no dentro de los grupos)	Páginas visitadas, página de referencia, tipo de navegador/dispositivo, idioma, ubicación aproximada, identificadores de cookies	Art. 6.1.a): consentimiento	14 meses
Responder a los mensajes del formulario de contacto, reservar una llamada o una demostración, enviar las tarifas	Nombre, correo electrónico, organización, cargo, tema elegido, mensaje	Art. 6.1.b): medidas precontractuales a petición suya; art. 6.1.f): interés legítimo en responder a las consultas	24 meses después del último contacto, salvo que se celebre un contrato
Relaciones comerciales con organizaciones que gestionan grupos, empresas farmacéuticas y de ciencias de la vida, socios y proveedores, incluidos los contratos y la facturación	Nombre, datos de contacto profesionales, cargo, organización, correspondencia, datos contractuales y de facturación	Art. 6.1.b): contrato; art. 6.1.c): obligaciones legales (contabilidad, fiscalidad); art. 6.1.f): gestión de las relaciones comerciales	Duración del contrato + 10 años tras su finalización (de acuerdo con las normas belgas de contabilidad y prescripción)
Correos electrónicos a contactos profesionales sobre los servicios de Esperity	Datos de contacto profesionales	Art. 6.1.f), o consentimiento cuando la ley lo exija	Hasta que usted se oponga o se dé de baja
Grupos iniciados por Esperity	Como en la sección 3b	Como en la sección 3b, con Esperity como responsable del tratamiento	Como en el apartado 7
Tramitación de notificaciones, solicitudes de moderación y solicitudes de revisión enviadas a info@esperity.com	Su mensaje, el contenido afectado, nuestra respuesta y nuestra decisión	Art. 6.1.c): obligaciones derivadas del Reglamento de Servicios Digitales; art. 6.1.f): una plataforma segura	12 meses después del cierre de la notificación o de la revisión
Formulación, ejercicio o defensa de reclamaciones	Datos pertinentes para la reclamación	Art. 6.1.f)	Hasta que la reclamación se resuelva o prescriba

Sin pagos por parte de los miembros. Los miembros nunca pagan por utilizar Patient Universe, por lo que no tratamos datos de pago de los miembros. Las organizaciones pueden pagar a Esperity para gestionar un grupo; sus datos de facturación son datos comerciales, que se tratan como se describe más arriba.

No utilizamos sus datos para decisiones automatizadas ni para la elaboración de perfiles con efectos jurídicos o efectos significativos similares.

3b. Datos de los grupos

En el caso de un grupo creado por una organización, esa organización decide las finalidades y las bases jurídicas, y Esperity trata los datos por cuenta de ella. En el caso de un grupo iniciado por Esperity, Esperity las decide como responsable del tratamiento. Los tratamientos habituales en un grupo son:

Finalidad	Datos	Base jurídica (establecida por el responsable del tratamiento del grupo)
Su pertenencia al grupo: admisión, funciones, configuración de notificaciones, temas de interés	Nombre visible o identificador aleatorio, temas de interés, insignias (p. ej., paciente, cuidador, voluntario), estado de pertenencia, aprobación o comprobación con la lista de miembros de la Organización	Art. 6.1.b): pertenencia conforme a los Términos de uso y a las normas del grupo
Participación en debates, grupos privados, eventos, encuestas y formularios	Contenido que usted publica, pertenencia a grupos, inscripciones a eventos (incluidas, p. ej., necesidades de accesibilidad), respuestas a encuestas, mensajes	Art. 6.1.b); art. 6.1.a): consentimiento cuando el grupo lo solicite
Información relacionada con la salud que usted comparte o que puede deducirse (p. ej., pertenencia a un grupo sobre una enfermedad, publicaciones, respuestas a encuestas)	Categorías especiales de datos (art. 9 RGPD). Dado que la mayoría de los grupos se centran en una enfermedad o un ámbito de salud concreto, la pertenencia a un grupo y su contenido revelarán a menudo información de salud. Una Organización también puede añadir sus propios formularios con campos de datos adicionales; a esos campos se aplican entonces los términos y el aviso de privacidad específicos del grupo de la Organización.	Por defecto, su consentimiento explícito (art. 9.2.a)), solicitado por separado y registrado con fecha y versión. Cada Organización establece su base jurídica en el aviso de privacidad de su grupo; puede basarse en otra base permitida por el art. 9.2, como el art. 9.2.d) para entidades sin ánimo de lucro.
Moderación y seguridad: señalización por parte de los miembros, cola de moderación, filtro automático de palabras, aprobación previa opcional de las publicaciones de nuevos miembros, advertencias, suspensiones, exposiciones de motivos	Contenido señalado, medidas de moderación, exposiciones de motivos, registro de auditoría	Art. 6.1.f): un grupo seguro y respetuoso; art. 6.1.c) cuando se aplique el Reglamento de Servicios Digitales
Estadísticas del grupo para la Organización	Solo cifras agregadas y anónimas, nunca por debajo de un tamaño mínimo de grupo de 20	Art. 6.1.f); el resultado es anónimo
Suscripción a un boletín (exportada por la Organización a su propia herramienta de boletines)	Dirección de correo electrónico, registro de la suscripción	Art. 6.1.a): consentimiento
Participación en un proyecto con socios (véase el apartado 5)	Solo los datos que usted decida facilitar después de aceptar participar	Su consentimiento, solicitado por separado para cada proyecto (art. 6.1.a) y art. 9.2.a))

Puede retirar su consentimiento en cualquier momento, por ejemplo en su configuración o contactando con la Organización o con info@esperity.com. La retirada no afecta al tratamiento realizado con anterioridad.

3c. Modo anónimo

Puede participar con un identificador aleatorio en lugar de su nombre. El modo anónimo oculta su identidad a los demás miembros, y los demás miembros nunca ven su dirección de correo electrónico. La Organización y Esperity pueden seguir vinculando su cuenta a su dirección de correo electrónico a efectos de inicio de sesión, seguridad y moderación. El contenido que publique puede seguir identificándole si contiene datos identificativos; téngalo en cuenta.

4. Quién recibe sus datos

La Organización que gestiona un grupo al que usted pertenece, y las personas que autoriza (administradores, editores, moderadores, administradores de grupo). La Organización decide en su portal de administración quién tiene cada función y qué es visible para quién.
Otros miembros, en lo que respecta a lo que usted publica en espacios que ellos pueden ver. El contenido de los grupos privados solo es visible para los miembros de ese grupo y no lo indexan los motores de búsqueda.
Esperity: solo el personal y los colaboradores externos que necesitan acceso y están sujetos a confidencialidad, como encargado del tratamiento para los grupos de organizaciones o como responsable del tratamiento para su cuenta, los grupos iniciados por Esperity y los datos de la sección 3a.
Proveedores de servicios que alojan o dan soporte a la plataforma (apartado 6).
Los patrocinadores, las empresas farmacéuticas y de ciencias de la vida y otros socios no tienen acceso a los datos de los miembros. Su contenido no se utiliza con fines publicitarios ni se facilita a patrocinadores o empresas, salvo que usted dé su consentimiento explícito. Una Organización puede compartir con socios información anónima y agregada (por ejemplo, resultados de encuestas), pero nunca su identidad ni listas de miembros.
Autoridades, cuando la ley lo exija.

No vendemos datos personales.

5. Proyectos con socios (consejos asesores, encuestas, cocreación)

Una Organización puede informarle sobre proyectos llevados a cabo por investigadores o por empresas farmacéuticas y de ciencias de la vida, como consejos asesores (advisory boards) o talleres de cocreación.

La participación es siempre voluntaria; usted decide por sí mismo si presenta su candidatura.
Los proyectos no tienen carácter promocional. Se desarrollan con arreglo a un acuerdo escrito independiente y, cuando usted recibe una compensación, a valor justo de mercado.
Antes de participar, recibe información clara sobre quién lleva a cabo el proyecto, qué datos se recogen y cualquier publicación de pagos exigida por las normas de transparencia. A continuación, se le solicita su consentimiento.
La empresa que lleva a cabo un proyecto es responsable del tratamiento de los datos que trata sobre usted para ese proyecto y le facilita su propia información sobre privacidad. No tiene acceso a su cuenta de la comunidad ni a los datos de otros miembros.

6. Dónde se almacenan los datos y quién nos ayuda

Alojamiento: el sitio web está alojado en Lovable, configurado en servidores de la UE. La base de datos, el back-end y el inicio de sesión de la plataforma funcionan en Supabase, vinculado a Lovable, en servidores ubicados en Alemania (UE).
Proveedores de servicios:
Lovable: alojamiento del sitio web y estadísticas de visitas integradas (servidores de la UE). El contrato de encargo del tratamiento de Lovable se ha celebrado con Lovable Labs Incorporated (Estados Unidos); para cualquier acceso desde fuera de la UE nos basamos en las cláusulas contractuales tipo de la Comisión Europea.
Supabase: base de datos, back-end, autenticación y almacenamiento (Alemania, UE). Supabase es una empresa estadounidense; para cualquier acceso remoto desde fuera de la UE nos basamos en el Marco de Privacidad de Datos UE-EE. UU. y/o en cláusulas contractuales tipo.
Amazon Web Services (AWS): envío de correos electrónicos con enlaces de inicio de sesión y notificaciones, en una región de la UE en Alemania. AWS es una empresa estadounidense; para cualquier acceso desde fuera de la UE nos basamos en el Marco de Privacidad de Datos UE-EE. UU. y/o en cláusulas contractuales tipo.
Cloudflare: distribución de contenido, seguridad y almacenamiento de imágenes. Cloudflare opera una red mundial; los datos almacenados se conservan en la UE (Alemania) cuando así se ha configurado, mientras que el tráfico puede pasar por servidores de Cloudflare situados fuera de la UE. Para cualquier tratamiento fuera de la UE nos basamos en el Marco de Privacidad de Datos UE-EE. UU. y/o en cláusulas contractuales tipo.
Google Analytics, prestado por Google Ireland Limited (la cuenta de Google de Esperity está configurada para la UE): estadísticas del sitio web público, solo después de que usted haga clic en «Aceptar todo», nunca dentro de los grupos. Google puede acceder a los datos desde Estados Unidos; para ello nos basamos en el Marco de Privacidad de Datos UE-EE. UU., en el que Google LLC está certificada.
Transferencias fuera de la UE: solo sobre la base de una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. para empresas certificadas) o de las cláusulas contractuales tipo de la Comisión Europea, con garantías adicionales cuando sea necesario. Puede solicitar una copia en info@esperity.com.

7. Durante cuánto tiempo conservamos los datos

Su cuenta: mientras exista. Puede eliminarla en cualquier momento en la configuración de su cuenta, a través de la Organización o escribiendo a info@esperity.com. Antes de eliminarla, puede descargar sus datos. Tras la eliminación, sus datos personales se suprimen o anonimizan en un plazo de 30 días, también en las copias de seguridad.
Datos de los grupos: mientras sea miembro del grupo. Los datos que haya publicado se suprimen o anonimizan en un plazo de 30 días después de que elimine su cuenta. Pueden permanecer las copias que otros ya hayan citado en sus respuestas o que deban conservarse por ley.
Cuando se cierra un grupo: los miembros son informados con antelación y pueden descargar antes sus datos. A continuación, los datos se devuelven a la Organización o se suprimen, según lo acordado en su contrato de encargo del tratamiento con Esperity.
Otros datos de los que Esperity es responsable: véase la tabla de la sección 3a.
Registros de consentimiento: durante el tiempo necesario para acreditar que se otorgó el consentimiento.

8. Seguridad

Protegemos sus datos con medidas como el alojamiento en la UE (Supabase, Alemania), el cifrado en tránsito y en reposo, el cifrado adicional de los campos sensibles, el inicio de sesión mediante enlace seguro por correo electrónico sin contraseñas, la autenticación de dos factores para los administradores, el acceso basado en funciones establecido por cada Organización, un registro de auditoría de las acciones de administración y la separación de los datos por organización. Ningún sistema es totalmente seguro. Si es probable que una violación de seguridad suponga un riesgo alto para usted, nosotros o la Organización se lo comunicaremos.

9. Sus derechos

Usted tiene derecho a acceder a sus datos, rectificarlos, solicitar su supresión, limitar su uso, recibirlos en un formato portable y oponerse al tratamiento basado en intereses legítimos (y, en cualquier momento, a la mercadotecnia directa). Cuando nos basamos en su consentimiento, puede retirarlo en cualquier momento.

Puede descargar o eliminar sus propios datos en cualquier momento en la configuración de su cuenta.
Para los datos de un grupo gestionado por una organización, puede ponerse en contacto directamente con esa organización. Si nos escribe, le trasladamos su solicitud y ayudamos a la organización a responderla.
Para su cuenta de la plataforma, los grupos iniciados por Esperity y los datos del sitio web y de contacto, escriba a info@esperity.com. También puede contactar con nuestro DPO, Chino.io, a través de esa dirección.
Respondemos en el plazo de un mes. En el caso de solicitudes complejas, este plazo puede prorrogarse otros dos meses; le indicaremos el motivo. Podemos pedirle que confirme su identidad.

10. Reclamaciones

Si no está satisfecho con el modo en que se tratan sus datos, póngase primero en contacto con nosotros en info@esperity.com. También puede presentar una reclamación ante la autoridad de protección de datos del lugar en el que reside, trabaja o donde se produjo el problema. En Bélgica es la Autoridad de Protección de Datos (Gegevensbeschermingsautoriteit / Autorité de protection des données, GBA / APD), Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruselas, +32 (0)2 274 48 00, contact@apd-gba.be, www.autoriteprotectiondonnees.be / www.gegevensbeschermingsautoriteit.be. Para Esperity, la autoridad belga es la autoridad principal. Una organización que gestiona un grupo y está establecida en otro país de la UE puede tener su propia autoridad principal para los datos de su grupo.

11. Requisito de edad

Patient Universe está destinado exclusivamente a personas de 18 años o más. No se permiten cuentas de personas menores de 18 años. Al crear una cuenta, usted confirma que tiene 18 años o más. Cerramos las cuentas de personas menores de 18 años en cuanto tenemos conocimiento de ello, y suprimimos los datos correspondientes.

12. Cambios en esta política

Podemos actualizar esta política, por ejemplo cuando cambien el servicio o la ley. Informamos a los miembros de los cambios significativos con al menos 30 días de antelación a través de la plataforma o por correo electrónico. Cuando un cambio requiera un nuevo consentimiento, lo solicitaremos. Si no está de acuerdo, puede eliminar su cuenta antes de que el cambio surta efecto.

13. Idioma y contacto

Esta política está disponible en inglés, neerlandés, francés y español. Si las versiones lingüísticas difieren, prevalece la versión inglesa.

Esperity BV · Boulevard Brand Whitlock 108, 1200 Bruselas, Bélgica · BE 0848.466.027 · info@esperity.com · DPO: Chino.io, a través de info@esperity.com