Política de Privacidad — Deep Talk SAS (MARCO)

Versión: 1.3  ·  Última actualización: 05/08/2026  ·  Fecha de entrada en vigor: 10/08/2026

1. Quiénes somos y cómo contactarnos

Deep Talk SAS («Deep Talk», «nosotros») es el responsable del tratamiento de los datos personales descritos en esta política, en el sentido del Reglamento (UE) 2016/679 (el «RGPD») y de la ley francesa de protección de datos (Loi n° 78-17 du 6 janvier 1978, «Informatique et Libertés»).

2. Ámbito de aplicación de esta política

Esta política explica cómo tratamos sus datos personales cuando usted:

• crea y utiliza una cuenta en MARCO, nuestro servicio de agentes de IA que apoya a profesionales de la salud con información científica y medicina basada en la evidencia;
• interactúa con MARCO por cualquier canal disponible (aplicación web, WhatsApp, canal de mensajería, API);
• visita nuestro sitio web www.marco.care;
• se pone en contacto con nosotros por soporte, ventas o cualquier otro motivo.

No se aplica a sitios web o servicios de terceros a los que podamos enlazar, que cuentan con sus propias políticas de privacidad.

MARCO es una herramienta de apoyo informativo. No es un producto sanitario (dispositivo médico), no entrega diagnósticos ni prescripciones de tratamiento y no sustituye el juicio clínico del profesional tratante. Véase la sección 10 sobre tratamientos automatizados.

3. Qué datos personales recopilamos

3.1 Datos que usted nos proporciona

3.2 Datos que recopilamos automáticamente

Facilitar los datos señalados como obligatorios en nuestros formularios es necesario para crear su cuenta y prestarle el servicio; sin ellos no podemos poner MARCO a su disposición. El resto de los datos es opcional.

4. Categorías especiales de datos y contenido de sus consultas

MARCO está diseñado para ser utilizado por profesionales de la salud y trata literatura científica y clínica, no historias clínicas de pacientes.

• No introduzca datos que identifiquen a un paciente. No debe enviar nombres, iniciales combinadas con otros identificadores, números de seguro o de historia clínica, direcciones, fechas de nacimiento, imágenes de rostro completo ni cualquier otra información que permita identificar a un paciente, directa o indirectamente. Le pedimos seudonimizar o agregar los detalles clínicos antes de enviarlos.
• Datos relativos a usted. Su especialidad médica y sus áreas de interés profesional se tratan como datos profesionales, no como datos de salud sobre su persona.
• Si su organización utiliza MARCO para tratar datos de pacientes al amparo de un acuerdo específico, dicha organización actúa como responsable del tratamiento y Deep Talk actúa como encargado del tratamiento por cuenta de ella, en virtud de un contrato celebrado conforme al artículo 28 del RGPD. En ese caso, la política de privacidad de su organización rige ese tratamiento, y la presente política se aplica únicamente a los datos que tratamos como responsables (cuentas, facturación, seguridad y operación del servicio).
• Cuando tratemos datos que revelen información de salud comprendida en el artículo 9 del RGPD fuera de un acuerdo de ese tipo, lo haremos únicamente sobre la base de su consentimiento explícito (artículo 9(2)(a) del RGPD), que puede retirar en cualquier momento.

5. Por qué tratamos sus datos y con qué base jurídica

Cuando nos basamos en el interés legítimo, hemos realizado una ponderación de intereses; puede solicitarnos un resumen de ella y puede oponerse en cualquier momento (véase la sección 11).

6. Con quién compartimos sus datos

No vendemos ni alquilamos sus datos personales, y no los compartimos con terceros para sus propias finalidades de marketing.

Comunicamos datos personales únicamente a:

• personal autorizado de Deep Talk, según el principio de necesidad de conocer y sujeto a obligaciones de confidencialidad;
• encargados del tratamiento que actúan siguiendo nuestras instrucciones, con contratos conformes al artículo 28 del RGPD, en las siguientes categorías:
  • alojamiento e infraestructura en la nube — Azure cloud, alojado en Francia y Suecia;
  • proveedores de modelos de lenguaje e infraestructura de IA — Azure cloud (Suecia); Pinecone;
  • envío de correos electrónicos y CRM — AWS SES;
  • analítica y telemetría de producto — Google Analytics;
  • herramientas de soporte al cliente — Zoho;
  • procesamiento de pagos — FastSpring;
• asesores profesionales (abogados, auditores, contadores), sujetos a secreto profesional;
• autoridades públicas y tribunales, cuando estemos legalmente obligados a comunicarlos;
• un adquirente o entidad sucesora, en caso de fusión, adquisición o transferencia total o parcial de nuestra actividad, con sujeción a las protecciones de esta política.

Puede solicitar la lista actualizada de nuestros encargados del tratamiento escribiendo a privacy@deep-talk.ai.

7. Transferencias internacionales

Alojamos y tratamos sus datos dentro de la Unión Europea / Espacio Económico Europeo siempre que es posible.

Cuando un encargado o subencargado del tratamiento se encuentra fuera del EEE (en particular, ciertos proveedores de infraestructura de IA en Estados Unidos), la transferencia está protegida por al menos una de las siguientes garantías:

• una decisión de adecuación de la Comisión Europea respecto del país correspondiente (por ejemplo, el EU–US Data Privacy Framework, cuando el destinatario está certificado);
• las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914), complementadas con las medidas técnicas y organizativas identificadas en una evaluación de impacto de la transferencia;
• otra garantía prevista en el Capítulo V del RGPD.

Puede solicitar una copia de las garantías aplicables escribiendo a privacy@deep-talk.ai.

8. Durante cuánto tiempo conservamos sus datos

Los plazos de conservación figuran en la tabla de la sección 5. Como regla general, conservamos los datos personales solo durante el tiempo necesario para la finalidad que motivó su recogida y, con posterioridad, durante el plazo necesario para cumplir nuestras obligaciones legales o defendernos frente a reclamaciones.

Al término del plazo aplicable, los datos se suprimen o se anonimizan de forma irreversible, de modo que ninguna persona pueda ser identificada.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre ellas cifrado en tránsito (TLS) y en reposo, control de accesos basado en roles, autenticación multifactor para administradores, registro y monitorización, copias de seguridad periódicas, compromisos de confidencialidad y formación en seguridad del personal, evaluaciones de seguridad de proveedores y pruebas de intrusión periódicas. Contamos además con las certificaciones ISO 27001 y SOC 2.

Si se produce una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos y libertades, la notificaremos a la CNIL en un plazo de 72 horas conforme al artículo 33 del RGPD y, cuando el riesgo sea alto, se lo comunicaremos a usted sin dilación indebida conforme al artículo 34 del RGPD.

Ningún sistema es completamente seguro. Usted es responsable de mantener la confidencialidad de sus credenciales y de notificarnos con prontitud a security@deep-talk.ai si sospecha un uso no autorizado de su cuenta.

10. Decisiones automatizadas y elaboración de perfiles

• Elaboración de perfiles. Utilizamos su especialidad declarada, sus preferencias y su historial de interacción para seleccionar el contenido científico que le enviamos o mostramos. Esto no produce efectos jurídicos sobre usted ni le afecta significativamente de modo similar, y puede desactivarlo en cualquier momento en [Configuración] o poniéndose en contacto con nosotros.
• Respuestas generadas por IA. MARCO genera respuestas de forma automática a partir de fuentes científicas. Dichas respuestas constituyen un apoyo informativo para un profesional sanitario cualificado; no constituyen una decisión médica, y toda decisión clínica sigue correspondiéndole a usted, adoptada bajo su propia responsabilidad profesional.
• No adoptamos decisiones que produzcan efectos jurídicos sobre usted, o que le afecten significativamente de modo similar, basadas únicamente en un tratamiento automatizado en el sentido del artículo 22 del RGPD. Si ello cambiara, se lo informaríamos y aplicaríamos las garantías exigidas por dicho artículo, incluido el derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión.

11. Sus derechos

Conforme al RGPD y a la ley francesa de protección de datos, usted tiene derecho a:

• acceder a sus datos personales y obtener una copia (art. 15);
• obtener la rectificación de datos inexactos o incompletos (art. 16);
• obtener la supresión de sus datos en los casos previstos por la ley (art. 17);
• obtener la limitación del tratamiento (art. 18);
• recibir sus datos en un formato estructurado, de uso común y lectura mecánica y transmitirlos a otro responsable del tratamiento (portabilidad, art. 20);
• oponerse en cualquier momento al tratamiento basado en nuestro interés legítimo y, en cualquier momento y sin necesidad de justificación, a la prospección comercial directa (art. 21);
• retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a la retirada (art. 7(3));
• no ser objeto de una decisión basada únicamente en un tratamiento automatizado (art. 22);
• formular directrices sobre el destino de sus datos tras su fallecimiento (art. 85 de la ley francesa de protección de datos), pudiendo registrarse las directrices generales ante un tercero digital certificado.

Cómo ejercerlos. Escriba a privacy@deep-talk.ai o utilice el formulario disponible en www.info.marco.care/contact. El ejercicio de sus derechos es gratuito. Podremos solicitarle información adicional para verificar su identidad cuando existan dudas razonables; no le pediremos copia de su documento de identidad salvo que sea estrictamente necesario y proporcionado.

Nuestro plazo de respuesta. Responderemos en el plazo de un mes desde la recepción de su solicitud. Dicho plazo podrá prorrogarse hasta dos meses adicionales cuando la solicitud sea compleja o cuando hayamos recibido un elevado número de solicitudes; le informaremos de cualquier prórroga y de sus motivos dentro del primer mes (art. 12(3) del RGPD).

Reclamaciones. Si considera que no hemos respetado sus derechos, puede presentar una reclamación ante la autoridad de control francesa:

CNIL — Commission Nationale de l’Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia
www.cnil.fr

También puede presentar una reclamación ante la autoridad de control del Estado miembro de la UE/EEE en el que resida o trabaje, y tiene derecho a la tutela judicial efectiva.

12. Cookies y tecnologías similares

Nuestros sitios web y nuestra aplicación utilizan cookies y tecnologías similares.

• Las cookies estrictamente necesarias (autenticación, sesión, seguridad, balanceo de carga, registro de sus preferencias de cookies) se instalan sin consentimiento, conforme permite el artículo 82 de la ley francesa de protección de datos.
• Las cookies analíticas, de preferencias y de marketing se instalan únicamente con su consentimiento, recabado mediante nuestro banner de consentimiento. Puede aceptar, rechazar o retirar su consentimiento en cualquier momento desde [Configuración de cookies], con la misma facilidad con que lo otorgó. Su elección se conserva durante un máximo de 6 meses, conforme a las recomendaciones de la CNIL.

El detalle de las cookies utilizadas, su finalidad y su duración figura en nuestra [Política de Cookies].

13. Menores de edad

MARCO está dirigido a profesionales de la salud y no a menores de edad. No recopilamos conscientemente datos personales de personas menores de 18 años. Si cree que un menor nos ha facilitado datos personales, escríbanos a privacy@deep-talk.ai para que podamos suprimirlos.

14. Exactitud de los datos que usted facilita

Usted es responsable de la exactitud, la vigencia y la autenticidad de los datos personales que introduce, así como de estar facultado para facilitarnos cualquier dato de terceros. Le pedimos mantener actualizados los datos de su cuenta o solicitarnos su corrección.

15. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la normativa aplicable. La versión vigente es siempre la publicada en [URL], con su fecha de última actualización. Cuando un cambio afecte de forma sustancial a la manera en que tratamos sus datos, se lo notificaremos por correo electrónico o a través del servicio antes de su entrada en vigor y, cuando el cambio así lo requiera, le solicitaremos nuevamente su consentimiento.

16. Contacto

Consultas sobre esta política o sobre el tratamiento de sus datos: privacy@deep-talk.ai — Deep Talk SAS, 149 Avenue du Maine, 75014 París, Francia.