Política de Privacidad

Versión 3.17 — 21 de octubre de 2026

Esta política describe de manera transparente cómo OmniNeo trata los datos personales de sus usuarios, conforme al Reglamento UE 2016/679 (GDPR) y al D.Lgs. italiano 196/2003 (Código de Privacidad), modificado por el D.Lgs. 101/2018.

En resumen. OmniNeo es una herramienta educativa para neonatólogos/pediatras. No recopilamos ni almacenamos datos de pacientes. Los mensajes enviados al AI Assistant no se almacenan en nuestros servidores y son filtrados del lado servidor para bloquear el envío accidental de datos identificativos. No utilizamos cookies de perfilación ni publicidad.

1. Responsable del tratamiento

Ciro Barone, persona física titular del proyecto OmniNeo.
Email: privacy@omni-test.it
Sitio: https://omni-test.it

OmniNeo está en fase de lanzamiento comercial; se constituirá una sociedad ad hoc al alcanzar los umbrales de facturación previstos por la normativa fiscal italiana. La presente política se actualizará en consecuencia.

2. Categorías de datos tratados

El principio de minimización (art. 5 GDPR) guía la recopilación: pedimos lo mínimo necesario para el servicio.

Categoría	Ejemplos	Origen
Identificadores de cuenta	Email, nombre, contraseña (almacenada solo como hash bcrypt)	Proporcionada por el usuario al registrarse
Datos profesionales	Rol (médico/enfermero/matrona), número de colegiación, país	Proporcionada por el usuario — verificable mediante registros públicos
Datos de acceso	Dirección IP, user agent, dispositivo, ciudad/país (geolocalización aproximada)	Calculada al login (sin servicios externos: GeoLite2 local)
Datos de pago	Identificador Stripe, ningún dato de tarjeta en nuestros servidores	Stripe Inc. (EE. UU.) procesa los pagos
Datos de facturación	Código fiscal (Codice Fiscale), dirección de facturación, número de IVA si corresponde — necesarios para emitir la factura electrónica al Sistema de Intercambio (SdI)	Proporcionados por el usuario en la compra (obligación de factura electrónica)
Uso AI Assistant	Recuentos diarios (número de llamadas, modelo, créditos consumidos). NO contenidos de los mensajes.	Calculada automáticamente
Foro / comunidad	Posts, respuestas, perfil público	Proporcionada por el usuario
Reportes clínico-editoriales	Reportes de errores en el formulario de medicamentos y fichas clínicas	Proporcionada por el usuario
Eventos de seguridad	Log de auditoría de acciones sensibles (login, cambio de contraseña, eliminación de cuenta...)	Calculada automáticamente
Progreso de los cuestionarios y de la teoría	Módulos de teoría leídos (qué secciones has leído hasta el final y cuándo completaste el módulo); cuestionarios y flashcards que creas a partir de los artículos de la Biblioteca (artículo, preguntas, flashcards, fecha); recorrido de estudio elegido y resultados de las simulaciones de examen (puntuación, duración, fecha); certificados de finalización que creas (código de verificación, recorrido, fecha, horas estimadas, puntuación, tu nombre: quien introduce el código en la página pública de verificación ve tu nombre solo si elegiste mostrarlo); identificadores de las preguntas que respondes, resultado (correcta o incorrecta), tiempo de respuesta, estado del repaso espaciado y ajustes de la página «Tu estudio» (objetivo semanal, fecha de inicio del recorrido). Ningún dato clínico ni de pacientes.	Calculada automáticamente cuando lees la teoría o respondes a los cuestionarios como usuario registrado
Biblioteca: favoritos	Artículos que guardas en favoritos (PMID, título, autores, revista, año) con la carpeta y la nota que escribes	Proporcionada por el usuario
Biblioteca: búsquedas seguidas	Las búsquedas que eliges seguir (texto de la búsqueda, nombre, fecha) y los identificadores de los artículos nuevos encontrados para ti. Las demás búsquedas de la Biblioteca no se registran	Proporcionada por el usuario
Biblioteca: email de novedades	Si la activas (está desactivada por defecto): la dirección de email de la cuenta, la semana del último envío y los identificadores de los artículos ya enviados. Se desactiva en la Biblioteca o desde el enlace de cada email	Proporcionada por el usuario
Biblioteca y Desk: límites de uso	Contadores por hora de búsquedas, PDF descargados y traducciones, para proteger el servicio de abusos. El texto de las búsquedas no se asocia a tu cuenta.	Calculada automáticamente
Desk: documentos	Los PDF y documentos que abres, anotas o escribes en Desk permanecen en tu dispositivo y no se envían a nuestros servidores. Las excepciones son el texto que eliges traducir (véanse §4 y §5) y, si activas la sincronización entre dispositivos, la copia cifrada descrita en la fila siguiente.	Proporcionada por el usuario, conservada en el dispositivo
Desk: sincronización entre dispositivos (opcional, plan Pro)	Si la activas, los borradores, las notas y anotaciones de los PDF, los PDF y las firmas guardadas se cifran en tu dispositivo con una clave protegida por tu frase secreta, y solo así se envían al servidor (hasta 200 MB). OmniNeo conserva datos ilegibles, la «custodia» cifrada de la clave, identificadores opacos, tamaños y fechas de actualización: no puede leer el contenido ni recuperarlo si pierdes la frase secreta y el código de recuperación.	Proporcionada por el usuario
Desk: funciones que usan servicios externos (solo cuando las usas)	Bibliografía: si buscas un DOI la solicitud va desde tu dispositivo a doi.org, que devuelve los datos públicos del artículo; si conectas Zotero la solicitud va a Zotero (Corporation for Digital Scholarship, EE. UU.) con el número de usuario y la clave que introduces, recordada solo en el dispositivo y solo si lo eliges. Estos servicios reciben el DOI o tu búsqueda y, como cualquier sitio web, la dirección IP. Dictado: el reconocimiento de voz es el del navegador o del sistema operativo (por ejemplo Google, Microsoft, Apple): tu voz y el texto reconocido pueden ser tratados por ese proveedor según sus condiciones; OmniNeo no recibe tu voz. No dictes datos que identifiquen a un paciente. «Pregunta a Desk»: al Asistente llegan la solicitud escrita, la lista de comandos disponibles y algunos números (páginas, palabras), nunca el texto, el título ni el nombre del documento, con el mismo filtro de datos identificativos del Asistente. La corrección ortográfica y la lectura en voz alta se realizan en el dispositivo.	Proporcionada por el usuario

Categorías especiales (Art. 9 GDPR — datos de salud). OmniNeo no trata datos de salud de pacientes. El producto es una herramienta educativa para profesionales sanitarios habilitados: los contenidos son de literatura médica y razonamiento clínico abstracto, nunca datos identificativos de pacientes reales. El filtro automático anti-PII descrito en el §6 bloquea técnicamente el envío accidental de códigos fiscales, IBAN, NHS/SSN, prefijos clínicos (Sr./Sra. + Apellido), fechas de nacimiento, etc. Si un usuario transmite tales datos por error, el sistema interrumpe la operación y le educa para reformular de forma anónima.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica (Art. 6 GDPR)
Prestación del servicio (registro, login, acceso a contenidos)	Ejecución del contrato (Art. 6.1.b)
Gestión de suscripciones y facturación	Contrato + obligación legal fiscal (Art. 6.1.b + 6.1.c)
Seguridad de la cuenta (rate limit, lockout, audit log, 2FA admin)	Interés legítimo — protección del usuario (Art. 6.1.f)
Funcionamiento del AI Assistant	Ejecución del contrato (Art. 6.1.b) + interés legítimo (sin persistencia de prompts — Art. 6.1.f)
Verificación de inscripción al colegio profesional (badge "Verificado")	Interés legítimo — fiabilidad de la audiencia clínica (Art. 6.1.f); dato ya público por ley
Progreso de los cuestionarios y de la teoría, repaso espaciado (página «Tu estudio»)	Ejecución del contrato (Art. 6.1.b)
Biblioteca (búsqueda en PubMed, favoritos, traducciones, resúmenes, infografías) y herramientas Desk	Ejecución del contrato (Art. 6.1.b); límites de uso: interés legítimo — protección del servicio (Art. 6.1.f)
Foro / comunidad (posts públicos)	Consentimiento (Art. 6.1.a)
Cookies funcionales / seguridad / estadísticas	Consentimiento (Art. 6.1.a)
Emisión y transmisión de la factura electrónica al SdI (Agencia Tributaria italiana) y conservación conforme a norma	Obligación legal (Art. 6.1.c)
Cumplimiento de obligaciones legales (facturación, antiblanqueo, accountability GDPR)	Obligación legal (Art. 6.1.c)

4. Proveedores (encargados del tratamiento — Art. 28)

Para prestar el servicio nos apoyamos en los siguientes sujetos, vinculados por acuerdo de tratamiento (DPA) o equivalente:

Proveedor	Rol	Sede	Transferencia
Netsons S.r.l.	Hosting cPanel, base de datos MySQL, email SMTP	Italia (UE)	Ninguna fuera UE
Stripe Inc. / Stripe Payments Europe Ltd.	Pagos, suscripciones, IAP web	EE. UU. / Irlanda (UE)	SCC 2021 + DPA
Openapi S.p.A.	Facturación electrónica: generación y transmisión de la FatturaPA al Sistema de Intercambio (SdI), conservación conforme a norma	Italia (UE)	Ninguna fuera de la UE — DPA Art. 28
Anthropic PBC	Modelos AI (Claude Haiku/Sonnet): Asistente; en la Biblioteca y en Desk, traducción, resumen, infografía, valoración crítica y cuestionarios de los textos que eliges procesar, y el resumen de los artículos nuevos de las búsquedas que sigues (solo los resúmenes públicos de PubMed, sin datos del usuario); en Desk, la elección de los comandos de «Pregunta a Desk»; en Presentación OmniNeo, el guion, las diapositivas y los gráficos a partir de las fuentes que eliges	EE. UU.	DPA de Anthropic (parte de los términos comerciales) con Cláusulas contractuales tipo UE 2021 — por contrato, los datos enviados no pueden usarse para entrenar modelos (términos comerciales vigentes desde el 17/06/2025); conservación limitada según los términos del proveedor
Intuition Machines / hCaptcha	Verificación anti-bot en registro y login	EE. UU.	SCC 2021
Google LLC	OAuth Sign-In; compras integradas en Android (Google Play Billing)	EE. UU.	SCC 2021 + DPA — solo si el usuario inicia sesión con Google o compra en la app Android
Apple Inc.	Sign in with Apple; compras integradas en iOS (App Store)	EE. UU.	SCC 2021 + DPA — solo si el usuario inicia sesión con Apple o compra en la app iOS
Voyage AI Innovations, Inc. (grupo MongoDB)	Búsqueda por significado en los capítulos de OmniNeo (Presentación OmniNeo y funciones relacionadas): recibe solo el texto de la búsqueda, ya revisado por el filtro de datos identificativos, y devuelve una representación numérica. No recibe el nombre, el correo, la cuenta ni la dirección IP del usuario	EE. UU.	Data Processing Agreement de Voyage AI con Cláusulas contractuales tipo UE 2021 (Decisión 2021/914)
RevenueCat Inc.	Gestión de las suscripciones compradas en las apps iOS y Android (identificador de la cuenta OmniNeo, estado de la suscripción; sin datos de pago)	EE. UU.	DPA de RevenueCat (parte de los términos de servicio) con Cláusulas contractuales tipo UE 2021 — solo para usuarios de las apps iOS y Android
Backblaze Inc. (futuro Fase 4c)	Backup cifrado	EE. UU.	SCC 2021 + DPA — clave no compartida con el proveedor

La lista actualizada y los DPA están disponibles escribiendo a privacy@omni-test.it.

Fuentes bibliográficas públicas (Biblioteca). Las búsquedas y los artículos de la Biblioteca pasan por nuestro servidor, que los solicita a NCBI / National Library of Medicine (PubMed, PubMed Central — EE. UU.), Europe PMC (EMBL-EBI — Reino Unido) y Unpaywall (OurResearch — EE. UU.). Estos servicios reciben solo el texto de la búsqueda o el identificador del artículo, nunca tu dirección IP, tu nombre ni tu cuenta: para ellos la solicitud procede de OmniNeo. Por lo tanto, no son encargados del tratamiento de tus datos personales.

5. Plazos de conservación

Categoría	Tiempo	Motivo
Perfil de usuario	Hasta solicitud de cancelación	Prestación del servicio
Datos de facturación (Stripe, Openapi — conservación conforme a norma)	10 años	Obligación fiscal italiana (D.P.R. 633/1972, art. 22 y 39)
Historial de accesos	12 meses	Seguridad de la cuenta (interés legítimo)
Log de intentos de login (rate limit)	30 días	Seguridad de la cuenta
Eventos de seguridad (auditoría)	12 meses	Accountability GDPR
Progreso de los cuestionarios y de la teoría	Hasta solicitud de cancelación (se elimina con la cuenta, incluido en la exportación de datos)	Prestación del servicio
Recuentos uso AI	Hasta solicitud de cancelación	Estadística cuenta / facturación
Contenidos mensajes AI	0 segundos (no almacenados)	Privacy by design — Art. 25 GDPR
Biblioteca: favoritos	Hasta que los quites o solicites la cancelación (se eliminan con la cuenta, incluidos en la exportación de datos)	Prestación del servicio
Biblioteca: búsquedas seguidas	Hasta que dejes de seguirlas o solicites la cancelación (se eliminan con la cuenta, incluidas en la exportación de datos)	Prestación del servicio
Biblioteca: email de novedades	Hasta que la desactives o solicites la cancelación (se elimina con la cuenta, incluida en la exportación de datos)	Prestación del servicio
Biblioteca y Desk: contadores de uso por hora	2 días	Protección del servicio
Biblioteca: registro de las infografías que ya has creado (para no cobrarlas dos veces)	1 hora	Cobro correcto de los créditos
Valoración crítica de artículos: la respuesta, conservada solo para entregártela si se corta la conexión (sin cobrarla dos veces). Después las valoraciones quedan solo en tu dispositivo	1 hora	Cobro correcto de los créditos
Presentación OmniNeo: la respuesta del guion y las diapositivas, conservada solo para entregártela si se corta la conexión (sin cobrarla dos veces)	Hasta 2 días	Cobro correcto de los créditos
Presentación OmniNeo, «De PowerPoint a PDF idéntico»: el archivo .pptx que subes, convertido en el servidor de OmniNeo (ningún servicio externo lo recibe)	Se elimina en cuanto el PDF está listo (pocos segundos)	Ejecución del servicio solicitado
Valoraciones críticas de artículos públicos de PubMed, de forma anónima (artículo y herramienta, sin ningún vínculo con quien las pidió), reutilizadas a coste reducido	Hasta 180 días	Contención de costes; no contienen datos personales. Tus documentos nunca entran en este archivo
Desk: datos sincronizados (cifrados) y custodia de la clave	Hasta que los borres («Borrar del servidor» en Desk) o elimines la cuenta	Prestación del servicio solicitado
Biblioteca: copias de datos públicos de PubMed y de su procesamiento (traducciones e infografías de los resúmenes)	Hasta 31 días	Rapidez y contención de costes; se trata de contenidos públicos, no de tus textos
Texto de tus documentos enviado para traducción (Desk)	0 segundos (no almacenado en nuestros servidores)	Privacy by design — Art. 25 GDPR
Foro: posts públicos	Hasta cancelación del usuario (con anonimización, salvo solicitud de cancelación completa)	Continuidad de la comunidad

6. Medidas de seguridad

Implementamos medidas técnicas y organizativas adecuadas (Art. 32 GDPR) coherentes con un tratamiento fuera del Art. 9 (sin datos de salud de pacientes):

Transporte: HTTPS obligatorio, HSTS, certificados TLS 1.3, redirect 80→443
Sincronización de Desk cifrada en el dispositivo: AES-256-GCM con clave derivada de la frase secreta (PBKDF2-SHA-256, 600.000 iteraciones); la clave nunca sale del dispositivo en claro y los archivos cifrados se guardan fuera de la parte pública del servidor
Contraseñas: hashing bcrypt cost 12, nunca en texto plano, nunca por email
Sesiones: cookies HttpOnly, Secure, SameSite=Strict, idle timeout 24h, session_version para logout-everywhere
Anti-bruteforce: rate limiting con sliding window, lockout temporal, sleep constante anti-timing
CSRF: token sincronizado en todos los métodos POST sensibles
Anti-bot: hCaptcha en registro y login
Filtro anti-PII hacia Anthropic y Voyage AI: 16 categorías regex (CF, IBAN, NHS, SSN, teléfonos, prefijos clínicos IT/EN/ES, fechas de nacimiento, números de historia). Ver security-ai.html para detalle.
2FA admin obligatorio + step-up reauth para acciones sensibles (en deploy en Fase 4a)
Audit log inmutable para accountability (en deploy en Fase 4a)
Backups cifrados offsite con clave no compartida con el proveedor (en deploy en Fase 4c)
Headers HTTP: CSP, X-Frame-Options=DENY, Permissions-Policy restrictiva, Referrer-Policy strict-origin
Geolocalización local: GeoLite2 vendored in-app (sin llamadas HTTP a servicios terceros EE. UU.)

Una descripción técnica completa está disponible en security.html (resumen no técnico) y security-ai.html (detalle anti-PII).

7. Transparencia sobre la inteligencia artificial (Reglamento UE 2024/1689 — AI Act)

De conformidad con las obligaciones de transparencia del Reglamento UE 2024/1689 (AI Act) te informamos de que:

Asistente clínico basado en IA: el asistente de OmniNeo es un sistema de inteligencia artificial. Cuando lo utilizas estás interactuando con una IA, no con una persona; esto se indica de forma clara al iniciar el chat (art. 50, apdo. 1). Sus respuestas tienen finalidad didáctica, pueden contener errores y no sustituyen el juicio clínico ni constituyen un diagnóstico o una indicación terapéutica.
Contenidos producidos con ayuda de la IA: algunos textos e ilustraciones de la app se han producido con la ayuda de herramientas de inteligencia artificial y han sido revisados por un editor humano, bajo la responsabilidad de BaronSoft.
Traducciones, resúmenes e infografías generados por IA: en la Biblioteca y en Desk estos textos los produce automáticamente Claude (Anthropic) a petición tuya y se indican siempre como tales, con la invitación a verificarlos en el original; en las infografías solo se conservan los datos que aparecen en el resumen.
Sin perfil de alto riesgo: OmniNeo no es un producto sanitario y no emplea la IA para decisiones clínicas automatizadas; por lo tanto no se encuentra entre los sistemas de IA de alto riesgo con arreglo al art. 6.

8. Derechos del interesado

Puedes ejercer en cualquier momento los derechos previstos en los arts. 15–22 GDPR:

Acceso (Art. 15): obtener una copia de tus datos. Botón "Descargar mis datos" en el perfil — envía por email un archivo ZIP con todos los datos en JSON (en menos de 60 segundos, link válido 24h, mono-uso). Frecuencia: 1 cada 30 días.
Rectificación (Art. 16): corregir datos inexactos. Desde el perfil o escribiendo a privacy@omni-test.it.
Cancelación / olvido (Art. 17): botón "Eliminar cuenta" en el perfil, o la página cancella-account.html — con la sesión iniciada basta confirmar con la palabra "ELIMINA", sin contraseña. La eliminación es efectiva tras 7 días (cancelable en cualquier momento haciendo login). Pasado el período, la eliminación es completa e irreversible (con pseudonimización automática de los posts del foro, o cancelación completa si se ha seleccionado).
Limitación (Art. 18): suspender el tratamiento. Escríbenos a privacy@omni-test.it.
Portabilidad (Art. 20): recibir los datos en formato estructurado (JSON). Mismo botón "Descargar mis datos".
Oposición (Art. 21): oposición al tratamiento basado en interés legítimo. Escríbenos a privacy@omni-test.it.
Reclamación (Art. 77): presentar reclamación a la autoridad de control italiana (Garante per la Protezione dei Dati Personali) o a la autoridad de tu Estado miembro UE.

9. Cookies

OmniNeo utiliza tres categorías de cookies/SDK:

Técnicas (siempre activas) — sesión, preferencias de tema, aceptación del descargo. No requieren consentimiento (art. 122 D.Lgs. 196/2003).
Funcionales (opt-in) — pre-relleno email login, preferencias UI sincronizadas.
Seguridad (opt-in) — hCaptcha (Intuition Machines, EE. UU., SCC). Sin este consentimiento, registro y login no funcionan.
Estadísticas (opt-in) — estadísticas de uso agregadas y anónimas para entender qué funciones se usan y mejorar la app. Con tu consentimiento registramos eventos categóricos (apertura de una función, clics en los avisos "¿Sabías que?", el destino de una búsqueda, clics desde los enlaces de la newsletter, consulta de las páginas públicas sobre fármacos durante la lactancia). Nunca registramos datos de pacientes, ni el texto libre de las búsquedas, ni direcciones IP. Los datos se conservan un máximo de 180 días y luego se eliminan. Puedes retirar el consentimiento en cualquier momento desde el banner de cookies.

No utilizamos cookies de perfilación ni publicitarias. El consentimiento se recoge mediante banner conforme a las Directrices del Garante italiano del 10 de junio de 2021 (3 botones con mismo peso visual: "Aceptar todo" / "Rechazar todo" / "Personalizar"). Persistencia: 12 meses, con re-prompt automático al vencimiento. Puedes modificar tus opciones en cualquier momento reabriendo el banner desde el footer de la homepage.

10. Transferencias fuera de la UE

Algunos proveedores tienen sede en EE. UU. Las transferencias se realizan respetando las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea con Decisión 2021/914, integradas con medidas suplementarias cuando sean necesarias según el TJUE C-311/18 (Schrems II): cifrado de los transportes, sin claves gestionadas por los proveedores para los datos más sensibles, sin transferencia de datos de salud.

11. Delegado de Protección de Datos (DPO)

El Responsable ha valorado los criterios obligatorios de nombramiento del DPO (Art. 37 GDPR + Directrices WP243) y no ha nombrado un DPO dado que:

No es autoridad u organismo público
No realiza monitorización sistemática a gran escala de interesados
No trata datos de categorías especiales (Art. 9) ni datos relativos a condenas penales a gran escala — la posición "fuera del Art. 9" se demuestra mediante medidas técnicas (filtro anti-PII, sin persistencia de prompts)

Para cuestiones de privacidad puedes escribir siempre al Responsable a privacy@omni-test.it — recibirás respuesta en un plazo de 30 días (Art. 12.3).

12. Modificaciones

Esta política puede actualizarse por adaptaciones normativas o evolución del servicio. Notificaremos las modificaciones sustanciales por email. La versión actual está siempre disponible en https://omni-test.it/privacy_es.html. Histórico de versiones disponible bajo solicitud.

Contactos

Privacidad / DSAR: privacy@omni-test.it
Seguridad / vulnerability disclosure: security@omni-test.it
Soporte general: support@omni-test.it