Política de Privacidad de Tonic

Última actualización: Abril de 2026

1. Introducción y alcance

1.1. Tonic Easy Medical S.A. (“Tonic”, “nosotros”) respeta tu privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos los Datos Personales cuando utilizas la plataforma Tonic como profesional sanitario individual (“Tú”).

1.2. Esta Política de Privacidad se aplica a:

• el sitio web de Tonic en tonicapp.io y sus subpáginas;
• la aplicación web de Tonic;
• las aplicaciones móviles de Tonic (iOS y Android);
• la extensión de navegador de Tonic para Google Chrome; y
• los canales de correo electrónico a través de los cuales Tonic se comunica contigo, (conjuntamente, la “Plataforma”).

1.3. Esta Política de Privacidad es la Edición Individual. Se aplica al uso directo individual de la Plataforma por profesionales sanitarios. Cuando el acceso a productos específicos de Tonic se proporciona bajo un acuerdo de suscripción corporativa (por ejemplo, Tonic AI – Enterprise Edition), la Política de Privacidad Enterprise correspondiente y el Acuerdo de Suscripción regulan dicho uso.

1.4. Al utilizar la Plataforma, reconoces que has leído esta Política de Privacidad. Los consentimientos específicos, cuando sean necesarios, se recogen por separado dentro de la Plataforma.

1.5. Tonic es gratuita para profesionales sanitarios. La Plataforma se financia a través de colaboraciones con empresas de life sciences y otras organizaciones – en particular, comunicaciones y contenidos patrocinados, ofertas de empleo de pago en la sección de empleo y la comercialización de insights agregados e irreversiblemente anonimizados. Estas actividades se describen en las cláusulas 9 y 10 y están diseñadas para garantizar que tus datos identificables permanezcan protegidos en todo momento.

1. Quiénes somos y cómo contactarnos

2.1. Tonic Easy Medical S.A. es el responsable del tratamiento de tus Datos Personales en virtud de esta Política de Privacidad.

Domicilio social: Rua do Heroísmo 281 Arm. 1, 4300-259 Porto, Portugal
Teléfono: +351 223 162 973
Delegado de Protección de Datos (DPO): [email protected]
Contacto general: [email protected]

1. Definiciones

3.1. En esta Política de Privacidad:

• “Datos Personales” tiene el significado que se le da en el artículo 4(1) del Reglamento General de Protección de Datos (“RGPD”): cualquier información relativa a una persona física identificada o identificable.
• “Datos de Salud” significa Datos Personales relativos a la salud en el sentido del artículo 4(15) del RGPD, tratados conforme a las condiciones del artículo 9 del RGPD.
• “Sistema de IA” significa los componentes de inteligencia artificial de la Plataforma, en particular Tonic AI.
• “Datos Agregados” significa datos que han sido anonimizados de forma irreversible de modo que ningún individuo pueda ser identificado, por sí solo o en combinación con otra información razonablemente disponible.

1. La Plataforma Tonic – qué incluye

4.1. La Plataforma ofrece varias funcionalidades y herramientas para profesionales sanitarios, incluyendo:

• Tonic AI – un copiloto clínico basado en inteligencia artificial que apoya la obtención de conocimiento y la toma de decisiones clínicas (un dispositivo médico de clase IIa con marcado CE conforme al Reglamento (UE) 2017/745, “MDR”);
• Calculadoras y escalas médicas (dispositivo médico de clase IIa con marcado CE conforme al MDR);
• Árboles de decisión clínica;
• Juegos médicos y herramientas de aprendizaje;
• Una sección de empleo con oportunidades profesionales para médicos;
• Noticias de salud seleccionadas;
• Otros contenidos educativos y profesionales.

4.2. Tonic opera bajo un Sistema de Gestión de la Calidad certificado (ISO 13485) y un Sistema de Gestión de IA certificado (ISO 42001), y cumple con las obligaciones aplicables del MDR y del Reglamento (UE) 2024/1689 (el “AI Act”).

1. Datos Personales que recopilamos

5.1. Información que proporcionas directamente
5.1.1. Datos de registro de cuenta: nombre y apellidos, año de nacimiento, dirección de correo electrónico, número de teléfono, especialidad médica, número de licencia profesional, país de ejercicio, institución educativa y año de finalización de la carrera de medicina.
5.1.2. Fotografía de perfil que puedas subir.
5.1.3. Respuestas a cuestionarios médicos, encuestas y otros contenidos interactivos, cuando participas de forma voluntaria. Las respuestas individuales son tratadas por Tonic; los patrocinadores de dichos contenidos reciben únicamente resultados agregados y no identificables, de acuerdo con la cláusula 9.4.
5.1.4. Inputs que envías a las funcionalidades de IA de la Plataforma (consultas, prompts, contenido) – ver cláusula 5.4.
5.1.5. Comunicaciones que nos envías a través del correo electrónico o del soporte dentro de la Plataforma.

5.2. Información recopilada automáticamente
5.2.1. Datos técnicos como la dirección IP, identificador del dispositivo, tipo de navegador, sistema operativo e idioma.
5.2.2. Datos de uso como marcas de tiempo de inicio de sesión, páginas visitadas, funcionalidades utilizadas, duración de la sesión y ubicación aproximada derivada de la dirección IP (solo a nivel de país y ciudad – sin GPS ni ubicación precisa).
5.2.3. Las cookies y tecnologías similares se describen en nuestra Política de Cookies independiente.

5.3. Información de terceros
5.3.1. Cuando esté permitido legalmente, podemos recibir Datos Personales de registros profesionales y proveedores de verificación para confirmar tus credenciales profesionales, así como de socios que hayan recopilado datos con tu consentimiento previo.

5.4. Inputs de IA y contenido de farmacovigilancia
5.4.1. Cuando utilizas funcionalidades de IA como Tonic AI, tus consultas y cualquier contenido que incluyas en ellas se tratan para operar la IA y cumplir con las obligaciones regulatorias asociadas. Eres responsable de no introducir datos de pacientes directamente identificables; los Términos de Uso de Tonic – Edición Individual explican tus obligaciones
5.4.2. Cuando la información que envías esté relacionada con una sospecha de reacción adversa a un medicamento o un incidente con un dispositivo, Tonic trata el mínimo de Datos Personales necesario para cumplir con las obligaciones de farmacovigilancia y vigilancia MDR conforme a la cláusula 8.

1. Por qué tratamos tus Datos Personales y sobre qué base legal

6.1. Tratamos los Datos Personales únicamente para finalidades específicas y sobre las bases legales indicadas en la tabla siguiente. Cada finalidad se basa en una o más bases legales conforme a los artículos 6 y 9 del RGPD.

6.2. Cuando nos basamos en el interés legítimo, hemos considerado cuidadosamente tus derechos y hemos concluido que no prevalecen sobre dichos intereses. Tienes derecho a oponerte en cualquier momento – ver cláusula 15.

6.3. Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de su retirada. Puedes hacerlo directamente en la configuración de tu cuenta o contactando con nuestro DPO.

6.4. Si en algún momento deseamos utilizar tus Datos Personales para una nueva finalidad no contemplada en esta Política de Privacidad, te informaremos y, cuando sea necesario, solicitaremos tu consentimiento antes de hacerlo.

1. Transparencia específica sobre IA

7.1. Cuando utilizas Tonic AI u otras funcionalidades habilitadas con IA, estás interactuando con un sistema de inteligencia artificial. Tonic AI es un dispositivo médico de clase IIa con marcado CE destinado a apoyar, y no sustituir, la toma de decisiones clínicas. El módulo de calculadoras y escalas médicas también es un dispositivo médico de clase IIa con marcado CE.

7.2. Tonic opera un Sistema de Gestión de IA certificado conforme a la norma ISO 42001 y cumple con las obligaciones aplicables del AI Act, incluyendo transparencia, documentación técnica, gestión de riesgos, supervisión humana y monitorización postcomercialización.

7.3. Tonic no entrena modelos base de IA. Tonic se basa en modelos base de terceros accesibles a través de sus subencargados y no transfiere Datos Personales identificables a dichos modelos para fines de entrenamiento. Los datos agregados e irreversiblemente anonimizados pueden utilizarse para evaluar y mejorar el rendimiento de la IA, prevenir usos indebidos y garantizar la calidad y la seguridad.

7.4. Tonic AI puede generar resultados inexactos o incompletos. Mantienes plena responsabilidad sobre las decisiones clínicas y debes verificar y aplicar de forma independiente cualquier resultado de la IA antes de basarte en él en la práctica clínica.

7.5. Tonic no utiliza la IA para tomar decisiones automatizadas que produzcan efectos jurídicos o efectos significativamente similares sobre ti en el sentido del artículo 22 del RGPD.

1. Farmacovigilancia

8.1. Tonic AI y otras funcionalidades de la Plataforma no son canales de notificación de farmacovigilancia. Debes informar de cualquier sospecha de reacción adversa a medicamentos o incidentes con dispositivos a la autoridad nacional competente a través del canal adecuado.

8.2. Cuando información sobre un posible evento adverso llegue a Tonic a través de la Plataforma, Tonic trata el mínimo de Datos Personales necesario para cumplir con sus obligaciones conforme al artículo 87 del MDR (vigilancia) y la normativa aplicable de farmacovigilancia.

8.3. Los Datos Personales de farmacovigilancia pueden ser comunicados a la Agencia Europea de Medicamentos, autoridades nacionales competentes, titulares de autorizaciones de comercialización y otros organismos responsables de la seguridad de medicamentos o dispositivos, exclusivamente para cumplir con obligaciones regulatorias.

8.4. Los Datos Personales identificables de farmacovigilancia nunca se utilizan para análisis, entrenamiento de IA, publicidad, contenidos patrocinados ni ningún fin comercial. Pueden conservarse durante el tiempo requerido por la normativa aplicable, lo que puede exceder los periodos generales de conservación establecidos en la cláusula 13.

1. Cómo se financia la Plataforma – contenidos patrocinados, empleo e insights agregados

9.1. Tonic es gratuita para profesionales sanitarios. La Plataforma se financia mediante tres categorías de actividad, cada una descrita a continuación: comunicaciones y contenidos patrocinados, ofertas de empleo de pago e insights agregados para empresas de life sciences. Tonic no muestra publicidad de redes publicitarias de terceros ni vende tus Datos Personales identificables.

9.2. Comunicaciones y contenidos patrocinados
9.2.1. Tonic puede enviarte contenidos patrocinados, newsletters, materiales educativos y comunicaciones de socios farmacéuticos u otros socios del ámbito sanitario. Los contenidos patrocinados se envían sobre la base de tu consentimiento, que puedes retirar en cualquier momento a través de la configuración de tu cuenta o contactando con nuestro DPO.
9.2.2. La selección de contenidos patrocinados puede utilizar información de tu cuenta como tu especialidad médica, país de ejercicio, tipo de práctica y tu historial de interacción con comunicaciones anteriores. Tonic no comparte tus Datos de Salud identificables, tus inputs de IA ni información de farmacovigilancia con los patrocinadores para fines de segmentación.
9.2.3. Tonic proporciona a los patrocinadores informes de rendimiento agregados y no identificables de sus campañas – por ejemplo, alcance total, desglose por especialidad o país, tasas de apertura y tasas de clic. Estos informes no permiten identificar a destinatarios individuales.
9.2.4. La retirada del consentimiento para contenidos patrocinados no afecta a las comunicaciones transaccionales o relacionadas con el servicio (alertas de seguridad, notificaciones de cuenta, actualizaciones de la Política de Privacidad), que son necesarias para el funcionamiento de la Plataforma.

9.3. Ofertas de empleo de pago
9.3.1. La sección de empleo muestra oportunidades profesionales publicadas por empleadores, reclutadores y otros socios. Las ofertas son publicaciones de pago; Tonic recibe una tarifa de la entidad que publica la vacante.
9.3.2. Cuando navegas por la sección de empleo, no se comparte ningún Dato Personal con la entidad que ha publicado la oferta. La navegación es privada.
9.3.3. Cuando te postulas activamente a una oferta, los datos de candidatura que envías (que pueden incluir información de cuenta, un CV y una carta de presentación o mensaje) son recopilados por Tonic y enviados al empleador o reclutador que publicó la oferta. Desde el momento del envío, dicha entidad actúa como responsable del tratamiento independiente respecto a tus datos de candidatura, conforme a su propia política de privacidad. Tonic sigue siendo responsable del tratamiento respecto a la conservación de sus propios registros.
9.3.4. Tonic conserva un registro de las candidaturas que envías a través de la Plataforma durante el tiempo necesario para operar la sección de empleo y demostrar el cumplimiento, de acuerdo con la cláusula 13.
9.3.5. Tonic no transfiere tus datos de cuenta, inputs de IA ni ningún otro Dato Personal a empleadores o reclutadores, salvo cuando te postulas activamente a una oferta concreta.

9.4. Insights agregados para empresas de life sciences
9.4.1. Tonic genera insights agregados e irreversiblemente anonimizados a partir de los datos de uso de la Plataforma – incluidos inputs de IA, interacción con contenidos, respuestas a cuestionarios y encuestas, y patrones de comportamiento de profesionales sanitarios – y comercializa estos insights a empresas de life sciences y otras organizaciones como parte de su modelo de negocio.
9.4.2. Estos insights describen tendencias, lagunas de conocimiento, cuestiones relacionadas con tratamientos y necesidades de información a nivel poblacional. No identifican, ni pueden razonablemente utilizarse para identificar, a ningún profesional sanitario, paciente u otra persona.
9.4.3. El proceso de anonimización aplica, como mínimo, los siguientes controles: eliminación de identificadores directos, transformación o generalización de identificadores indirectos, agregación en grupos que cumplan umbrales mínimos de cohorte y evaluaciones periódicas del riesgo de reidentificación.
9.4.4. Los Datos de Salud identificables, los inputs de IA identificables y la información de farmacovigilancia identificable nunca se utilizan para generar o comercializar insights.
9.4.5. Puedes oponerte a la inclusión de tus datos en el proceso de anonimización contactando con nuestro DPO. Si dicha oposición es aceptada, tus datos serán excluidos de futuros conjuntos de datos anonimizados; los conjuntos de datos anonimizados previamente generados no pueden modificarse, ya que ya no contienen Datos Personales.

1. Cómo compartimos y divulgamos los Datos Personales

10.1. Compartimos Datos Personales únicamente según lo descrito en esta Política de Privacidad, con las siguientes categorías de destinatarios:

• Proveedores de servicios y subencargados que operan partes de la Plataforma (alojamiento, infraestructura, analítica, soporte al cliente, comunicaciones), sujetos a obligaciones de protección de datos no menos estrictas que las de esta Política de Privacidad.
• Empleadores, reclutadores y otras entidades que hayan publicado ofertas de empleo – solo cuando te postulas activamente a una de sus ofertas, y únicamente respecto a los datos de candidatura que decides enviar (ver cláusula 9.3).
• Autoridades regulatorias competentes (incluyendo la Agencia Europea de Medicamentos, autoridades nacionales competentes y autoridades de control) cuando sea requerido por ley.
• Socios farmacéuticos y otros socios del ámbito sanitario, únicamente en forma de datos agregados y no identificables, métricas de interacción e insights agregados (ver cláusulas 9.2 y 9.4).
• Proveedores de verificación de credenciales profesionales.
• Entidades sucesoras en el contexto de una operación corporativa (fusión, adquisición, venta de activos), sujetas a compromisos de privacidad equivalentes.
• Tribunales y autoridades encargadas de la aplicación de la ley, cuando sea requerido por un proceso legal válido.

10.2. Tonic no vende tus Datos Personales identificables ni los comparte con redes publicitarias de terceros.

10.3. Tal como se describe en la cláusula 9.4, Tonic comercializa insights agregados e irreversiblemente anonimizados como parte de su modelo de negocio. Dichos datos no constituyen Datos Personales y no permiten la reidentificación de ningún individuo.

1. Subencargados y transferencias internacionales

11.1. Tonic recurre a subencargados para proporcionar determinados elementos de la Plataforma. Una lista de subencargados está disponible previa solicitud por escrito a nuestro DPO. Tonic informará a los usuarios de cambios relevantes en sus subencargados mediante actualizaciones de esta Política de Privacidad.

11.2. Los Datos Personales se almacenan y tratan dentro del Espacio Económico Europeo (EEE).

11.3. Cuando una transferencia fuera del EEE sea necesaria para el funcionamiento de la Plataforma, dicha transferencia se llevará a cabo conforme al Capítulo V del RGPD, utilizando las garantías adecuadas (en particular, las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea), complementadas cuando sea necesario por una evaluación de impacto de la transferencia.

1. Cookies

12.1. La Plataforma utiliza cookies y tecnologías similares. Las categorías de cookies utilizadas (esenciales, funcionales, analíticas y, cuando corresponda, las relacionadas con comunicaciones patrocinadas), la base legal de cada una y los medios para aceptar, rechazar o gestionar las cookies se describen en nuestra Política de Cookies.

12.2. Las cookies no esenciales se instalan únicamente con tu consentimiento, que puedes otorgar, rechazar o retirar a través del banner de cookies o la configuración de tu navegador, sin perjuicio de tu acceso a las funcionalidades esenciales de la Plataforma.

1. Durante cuánto tiempo conservamos tus Datos Personales

13.1. Conservamos los Datos Personales durante el tiempo necesario para proporcionar la Plataforma y cumplir con las obligaciones legales, organizados en las siguientes categorías:

• Datos de cuenta y datos de uso asociados a la Plataforma: durante la duración de tu cuenta, más tres (3) años de inactividad (definida como la ausencia de inicio de sesión durante un período continuo de treinta y seis meses). Al final de este período, los Datos Personales se eliminan de forma segura o se anonimizan de manera irreversible.
• Inputs de IA: se conservan durante la duración de tu cuenta, con anonimización periódica, y se eliminan al desactivar la cuenta, salvo cuando su conservación sea necesaria por motivos de seguridad o legales.
• Registros de candidaturas a empleo: se conservan hasta veinticuatro (24) meses desde su envío, para operar la sección de empleo, permitir comunicaciones de seguimiento y demostrar el cumplimiento.
• Copias de seguridad: se eliminan dentro de un plazo de treinta (30) días desde su eliminación de los sistemas de producción.
• Datos Personales de farmacovigilancia y dispositivos médicos: se conservan durante el tiempo exigido por la normativa aplicable, lo cual puede superar los períodos anteriores.
• Registros de consentimiento y retirada del consentimiento: se conservan según sea necesario para demostrar el cumplimiento del RGPD, normalmente alineados con los plazos legales aplicables.

13.2. Cuando los Datos Personales dejan de ser necesarios, se eliminan de forma segura o se anonimizan de manera irreversible. Cuando existan obligaciones legales que prevalezcan (en particular, en materia de farmacovigilancia y registros de consentimiento), dichas obligaciones prevalecerán sobre los períodos indicados anteriormente.

1. Seguridad y notificación de brechas de datos

14.1. Tonic implementa medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD, incluyendo cifrado en reposo y en tránsito, controles de acceso, autenticación multifactor para accesos administrativos, registro y monitorización, pruebas de seguridad periódicas y un marco de gestión de la seguridad de la información.

14.2. Tonic realiza Evaluaciones de Impacto en la Protección de Datos (DPIA) para operaciones de tratamiento que presenten un alto riesgo para los interesados, de conformidad con el artículo 35 del RGPD.

14.3. En caso de una violación de Datos Personales que sea probable que suponga un riesgo para tus derechos y libertades, Tonic notificará a la autoridad de control competente sin demora indebida y dentro de las setenta y dos (72) horas, de conformidad con el artículo 33 del RGPD. Cuando la violación sea probable que suponga un alto riesgo, Tonic también te notificará sin demora indebida, de conformidad con el artículo 34 del RGPD.

1. Tus derechos como interesado

15.1. De conformidad con el RGPD, tienes los siguientes derechos en relación con tus Datos Personales:

• Derecho de acceso (artículo 15) – obtener confirmación de si se están tratando Datos Personales que te conciernen y acceder a ellos, así como recibir una copia.
• Derecho de rectificación (artículo 16) – corregir Datos Personales inexactos.
• Derecho de supresión (artículo 17) – solicitar la eliminación de tus Datos Personales, sujeto a obligaciones legales de conservación.
• Derecho a la limitación del tratamiento (artículo 18) – limitar el uso de tus Datos Personales en determinadas circunstancias.
• Derecho a la portabilidad de los datos (artículo 20) – recibir tus Datos Personales en un formato estructurado, de uso común y lectura mecánica y, cuando sea técnicamente posible, transmitirlos a otro responsable del tratamiento.
• Derecho de oposición (artículo 21) – en particular, oponerte al tratamiento basado en intereses legítimos, incluido el perfilado con fines de marketing directo.
• Derechos relacionados con la toma de decisiones automatizadas y el perfilado (artículo 22) – aunque Tonic no adopta actualmente decisiones de este tipo que produzcan efectos jurídicos o significativamente similares.
• Derecho a retirar el consentimiento (artículo 7(3)) – en cualquier momento, cuando el tratamiento se base en el consentimiento.
• Derecho a presentar una reclamación (artículo 77) – ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

15.2. Cuando sea técnicamente posible, puedes ejercer estos derechos directamente desde tu cuenta (por ejemplo, acceso a datos, rectificación, eliminación, retirada del consentimiento y preferencias de marketing). En caso contrario, puedes contactar con nuestro DPO en [email protected].

15.3. Responderemos a las solicitudes verificadas sin demora indebida y en el plazo de un (1) mes, ampliable por dos meses adicionales en caso de solicitudes complejas. Podremos necesitar verificar tu identidad antes de atender la solicitud.

15.4. El ejercicio de tus derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

1. Menores

16.1. La Plataforma está destinada únicamente a profesionales sanitarios. Verificamos las credenciales profesionales en el momento del registro y no tratamos conscientemente Datos Personales de menores de 18 años. Si crees que un menor se ha registrado, por favor contacta con nuestro DPO en [email protected].

1. Funciones de compartición

17.1. La Plataforma puede permitirte compartir ciertos contenidos no personales (por ejemplo, un enlace a un juego médico o a un recurso educativo) mediante la generación de un enlace compartible. El destinatario no queda registrado en Tonic como resultado de esta acción y Tonic no recoge Datos Personales del destinatario a través de esta funcionalidad.

17.2. Si el destinatario decide posteriormente registrarse en la Plataforma, lo hará directamente y quedará sujeto a esta Política de Privacidad en su propia condición.

1. Cambios en esta Política de Privacidad

18.1. Tonic puede actualizar esta Política de Privacidad periódicamente.

18.2. Cuando los cambios sean materiales – en particular, cuando afecten a las categorías de Datos Personales que recopilamos, las finalidades del tratamiento o tus derechos – te lo notificaremos con antelación por correo electrónico y a través de la Plataforma y, cuando la ley lo requiera, solicitaremos tu consentimiento antes de que dichos cambios entren en vigor.

18.3. Los cambios no materiales se notificarán mediante la publicación de la Política de Privacidad actualizada en tonicapp.io con la fecha de “última actualización” revisada.

1. Contacto

Para cualquier pregunta sobre esta Política de Privacidad, para ejercer tus derechos o para plantear una inquietud, puedes contactar con:
Tonic Easy Medical S.A. – Delegado de Protección de Datos
Rua do Heroísmo 281 Arm. 1, 4300-259 Porto, Portugal
Teléfono: +351 223 162 973
Email: [email protected]