Dudas sobre el uso de datos de salud en una plataforma de telemedicina

¿Tienes razón?

La respuesta depende de cuatro criterios que determinan si el uso de tus datos es legal: el consentimiento informado que diste, la finalidad declarada, las salvaguardas técnicas y organizativas, y las transferencias a terceros. El consentimiento debe haber sido claro sobre qué datos se recaban (diagnósticos, fotos, notas médicas), con qué propósito (consulta, investigación, marketing), y si habrá transferencias internacionales o cesiones a terceros. Si la finalidad que alegan no coincide con la que aceptaste, o si no existe un consentimiento explícito para datos sensibles, tienes base para cuestionarlo.

También importa la seguridad: los datos de salud son sensibles y requieren medidas de protección razonables (cifrado, control de accesos, registros de auditoría). Si la plataforma no implementa medidas visibles y tienes indicios de filtración o acceso no autorizado, tu reclamación es más sólida. Por último, revisa si el tratamiento se hace con el personal o proveedores adecuados (médicos autorizados, proveedores de almacenamiento con contrato) y si existe un responsable y un encargado claramente identificados.

Cómo se soluciona

1. Reúne la documentación disponible. Guarda la política de privacidad, el formulario de consentimiento, capturas de pantalla de las opciones que te dieron, correos y mensajes. Documenta qué datos se compartieron y con quién: nombres de médicos, laboratorio, empresa de hosting, y fechas.

1. Solicita información por escrito. Pide al responsable de la plataforma que te explique: quién trata tus datos, con qué finalidad, cuánto tiempo los retienen, qué medidas de seguridad aplican y si los han compartido. Hazlo con constancia (correo con acuse o comunicación notarial si lo consideras necesario).

1. Exige derechos de acceso, rectificación, cancelación u oposición según proceda. Puedes pedir copia de los datos que tienen sobre ti y solicitar la corrección de errores. Si pides la supresión, valora consecuencias clínicas: la plataforma podría negarse si existe obligación legal de conservación.

1. Si hubo uso distinto al autorizado o una filtración, presenta denuncia ante el INAI y solicita medidas cautelares si procede. También puedes reclamar vía civil por daños y perjuicios si la vulneración produjo un daño concreto (por ejemplo, discrimen laboral derivado de una filtración).

1. Considera medidas técnicas y contractuales. Si eres proveedor de la plataforma, revisa contratos con encargados de tratamiento, cláusulas de confidencialidad y exigencias de seguridad; si eres paciente, exige que te informen sobre transferencias internacionales y pide garantías técnicas como cifrado end-to-end en comunicaciones sensibles.

1. Busca asesoría médica y legal si la situación afecta tu salud o tu reputación. Un abogado te ayudará a valorar la vía y a preparar la reclamación ante autoridades o para una demanda civil.

Qué puede pasar

1) Se arregla con una explicación y corrección: La plataforma reconoce un error en consentimiento o en la comunicación y corrige el registro, ofrece disculpas y, si procede, cambia prácticas. Esta solución es frecuente cuando se trata de errores administrativos.

2) Acuerdo o compensación: Si hubo daño real (sanciones, discriminación, gastos médicos adicionales), puedes negociar un acuerdo con compensación y compromisos de mejorar seguridad. A veces aceptar un arreglo por menos que lo reclamado tiene sentido si te garantiza medidas que evitan un daño futuro.

3) Procedimiento administrativo o juicio: Si hay una violación grave o una filtración masiva, puedes presentar denuncia administrativa ante el INAI y, simultáneamente, explorar acciones civiles por responsabilidad. Si pierdes la vía administrativa, podrías seguir por la vía judicial. Ten presente que probar daños morales o reputacionales exige pruebas y peritajes.

Y si ganas, ¿cobras? Una resolución favorable puede ordenar reparación y sanciones administrativas. La reparación económica depende de la prueba de daño y de la capacidad económica del responsable.

Errores que arruinan el caso

• No guardar la política de privacidad o el consentimiento en la versión vigente al momento del tratamiento.
• Eliminar mensajes o correos que prueban la comunicación con la plataforma.
• Publicar datos sensibles sin cuidado antes de denunciar; eso complica demostrar la filtración.
• Tratar de «autoaplicar» sanciones tecnológicas sin respaldo legal (por ejemplo, bloquear servicio y causar perjuicio médico).
• No consultar a un profesional de salud si la falta de datos impacta en tu tratamiento.