Versión: Junio 2026
Este Aviso de Privacidad explica la forma en que Siemens Healthineers trata los datos personales en relación con las actividades de investigación y desarrollo (I+D) que involucran tecnologías de inteligencia artificial (IA). Se aplica a los datos personales transferidos por hospitales, clínicas, proveedores de asistencia sanitaria, instituciones de investigación, universidades y otros socios colaboradores (terceros) para fines relacionados con el desarrollo, validación, mejora y soporte de tecnologías basadas en IA, productos sanitarios y otras soluciones sanitarias relacionadas.
El presente Aviso de Privacidad describe qué tipo de datos personales tratamos, con qué finalidades llevamos a cabo dicho tratamiento, qué destinatarios pueden recibirlos y cuáles son los riesgos que pueden afectar a los interesados en relación con nuestras actividades de tratamiento. Asimismo, describe las medidas que adoptamos para proteger sus datos personales y explica cómo puede ponerse en contacto con nosotros para cualquier consulta relacionada con nuestras prácticas de privacidad.
Salvo que se indique expresamente lo contrario en la información específica facilitada en el momento de la recogida de los datos, el responsable del tratamiento de los datos personales descritos en este Aviso de Privacidad es Siemens Healthcare, S.L.U. (“Siemens Healthineers” o “nosotros”).
En muchos casos, Siemens Healthineers y el tercero que proporciona los datos actúan como responsables independientes del tratamiento de sus respectivas actividades. En la medida en que Siemens Healthineers y un tercero determinen conjuntamente los fines y los medios del tratamiento, actuarán como corresponsables del tratamiento en el sentido de la legislación vigente en materia de protección de datos. En la información específica o en las políticas de protección de datos correspondientes se podrá proporcionar información más detallada sobre la asignación de funciones pertinentes.
¿Qué datos personales trata Siemens Healthineers?
Siemens Healthineers no recopila datos personales directamente de las personas, sino que recibimos datos personales de terceros en el contexto de la atención al paciente, la investigación, las actividades clínicas, el uso de dispositivos o actividades sanitarias relacionadas. Podemos tratar las siguientes categorías de datos personales:
- Datos sanitarios (por ejemplo, imágenes médicas, historias clínicas y resultados de pruebas), muestras biológicas (como muestras de sangre o tejido) y datos derivados del análisis de muestras biológicas humanas
- Datos demográficos (por ejemplo, edad, sexo y otros detalles clínicos pertinentes)
- Metadatos técnicos (por ejemplo, información sobre cómo se crearon, almacenaron o trataron los archivos de datos)
Siemens Healthineers no recibe información que permita identificar directamente a personas concretas, como nombres o datos de contacto. Dicha información permanece en poder del tercero correspondiente y no es necesaria para el tratamiento realizado por Siemens Healthineers. Los datos personales que se facilitan a Siemens Healthineers suelen ser seudonimizados antes de ser compartidos con nosotros, lo que significa que Siemens Healthineers no tiene acceso a la información necesaria para volver a identificar al titular de los datos.
¿Con qué fines utiliza Siemens Healthineers mis datos?
Siemens Healthineers trata datos personales con fines de investigación y desarrollo, así como para el diseño, desarrollo, formación, pruebas, validación, mejora y ajuste de tecnologías de IA, software, algoritmos y productos sanitarios. Esto puede incluir el tratamiento para evaluar la seguridad, el rendimiento, la precisión, la seguridad cibernética y la metodología; crear y mantener la documentación y las evidencias necesarias para la gestión de la calidad y el cumplimiento normativo; y para respaldar la vigilancia del mercado, la supervisión, el seguimiento de los productos, el análisis de errores y las acciones correctivas o preventivas. Además, los datos personales podrán ser tratados para colaborar con terceros y, cuando sea necesario, para establecer, ejercer o defender reclamaciones legales.
¿Cuál es la base jurídica del tratamiento?
Siemens Healthineers trata datos personales para los fines descritos anteriormente, sobre la base jurídica aplicable conforme al RGPD y, cuando sea necesario, en virtud del derecho complementario de la Unión Europea o de la normativa local. En función de la actividad de tratamiento y de la categoría de datos, podrán aplicarse los siguientes fundamentos jurídicos:
- Artículo 6 (1) (a) y Artículo 9 (2) (a) del RGPD (consentimiento), cuando haya otorgado su consentimiento explícito para el tratamiento de sus datos personales, incluidas categorías especiales de datos personales
- Artículo 6 (1) (c) y Artículo 9 (2) (i) del RGPD (interés público en el ámbito de la salud pública), cuando y en la medida en que el tratamiento sea necesario para el cumplimiento de una obligación legal o por razones de interés público en el ámbito de la salud pública y exista un fundamento pertinente para ello en el Derecho aplicable de la Unión Europea o de la normativa local, en concreto, para cumplir las obligaciones de vigilancia y control posteriores a la comercialización en virtud del Reglamento de Productos Sanitarios (Reglamento [UE] 2017/745) y del Reglamento de Productos Sanitarios para Diagnóstico In Vitro (Reglamento [UE] 2017/746)
- Artículo 6 (1) (f) y artículo 9 (2) (j) del RGPD (investigación científica), donde y en la medida en que el tratamiento sea necesario para fines de investigación científica o para las actividades de investigación y desarrollo de Siemens Healthineers, incluido el desarrollo, la validación y la mejora de tecnologías de IA y dispositivos médicos, y esté permitido en virtud del Artículo 89 (1) del RGPD y, cuando sea necesario, en virtud del derecho complementario de la Unión Europea o de la normativa local.
- Artículo 6 (1) (f) del RGPD y Artículo 9 (2) (f) del RGPD, cuando y en la medida en que el tratamiento sea necesario para los fines de los intereses legítimos perseguidos por Siemens Healthineers o un tercero y sus intereses o derechos y libertades fundamentales no prevalezcan sobre dichos intereses, en concreto, para el establecimiento, el ejercicio o la defensa de reclamaciones legales.
Siemens Healthineers implementa medidas técnicas y organizativas para proteger los datos personales y garantizar un alto nivel de seguridad, confidencialidad e integridad. Estas medidas pueden incluir la seudonimización, la agregación de evaluaciones, los controles de acceso y otras salvaguardas diseñadas para reducir el riesgo de reidentificación.
Para los fines descritos anteriormente, Siemens Healthineers podrá compartir datos personales con los siguientes destinatarios, en la medida en que dicha transferencia sea necesaria.
Destinatarios internos: Empleados de Siemens Healthineers y empresas pertenecientes al Grupo Siemens Healthineers que requieren los datos para realizar tareas internas o para cumplir con las obligaciones contractuales o legales de Siemens Healthineers
Destinatarios externos: En la medida en que sea necesario para los fines descritos anteriormente, Siemens Healthineers podrá divulgar datos personales a destinatarios externos que, según el tratamiento, actúen como encargados del tratamiento, responsables independientes del tratamiento o destinatarios en virtud de una obligación jurídica. Estas pueden incluir, en concreto, las siguientes categorías:
- Proveedores de atención médica y proveedores de servicios contratados que apoyan las actividades de I+D de IA de Siemens Healthineers, así como socios del consorcio y organizaciones de investigación que colaboran con Siemens Healthineers
- Organismos notificados, por ejemplo, cuando se requiere certificación
- Autoridades de supervisión, autoridades encargadas de hacer cumplir la ley, tribunales o comités de ética, cuando la divulgación la exija la ley
- Socios comerciales o proveedores de servicios (informáticos) que tratan datos personales en nombre de Siemens Healthineers, por ejemplo, en relación con servicios de alojamiento, mantenimiento informático y soporte
- Terceros involucrados en el cumplimiento de obligaciones legales, transacciones corporativas o el establecimiento, ejercicio o defensa de derechos y reclamaciones, incluidos tribunales y órganos arbitrales, autoridades policiales, autoridades de supervisión, abogados y asesores
Siemens Healthineers almacena los datos personales únicamente durante el tiempo necesario para cumplir con la finalidad del tratamiento correspondiente. El período de retención específico depende, en concreto, del tipo de datos, del tipo de investigación, desarrollo, calidad o finalidad normativa pertinente y de las obligaciones legales vigentes en materia de retención y documentación. Cuando los datos personales ya no sean necesarios, se eliminarán o se anonimizarán según corresponda, a menos que exista una obligación legal o una necesidad legítima de conservarlos.
Siemens Healthineers opera a nivel mundial. Para los fines descritos en esta Política de Privacidad, los datos personales podrán transferirse dentro del grupo Siemens Healthineers y a destinatarios externos en terceros países fuera de la Unión Europea (UE) y del Espacio Económico Europeo (EEE). Estos destinatarios se encuentran, en concreto, en Estados Unidos, el Reino Unido, Suiza, la República Popular China y la India; puede solicitar una lista completa y actualizada de los terceros países implicados escribiendo a dataprivacy.func@siemens-healthineers.com. Como consecuencia, los datos personales pueden ser tratados o almacenados fuera del país en el que fueron recopilados originalmente.
Para determinados terceros países, la Comisión Europea ha adoptado una decisión de adecuación conforme al artículo 45 del RGPD; en esos casos, la transferencia se basa en dicha decisión. Cuando no exista una decisión de adecuación para un tercer país, lo que se aplica en concreto a la República Popular China y la India, Siemens Healthineers basa la transferencia en las garantías adecuadas previstas en el artículo 46 del RGPD, concretamente en las Cláusulas Contractuales Tipo de la UE (Standard Contractual Clauses) junto con los acuerdos intragrupo complementarios para la transferencia de datos. Antes de realizar una transferencia de este tipo, Siemens Healthineers lleva a cabo una evaluación del impacto de la transferencia y, si procede, complementa las Cláusulas Contractuales Tipo con otras medidas técnicas y organizativas, como la seudonimización, el cifrado y las restricciones de acceso. Tenga en cuenta que en determinados terceros países, en concreto, la República Popular China y la India, las autoridades públicas pueden acceder a los datos personales de conformidad con la legislación local aplicable, y que el nivel de protección de datos, supervisión y recursos legales disponibles pueden diferir de los existentes en el EEE. En el caso de las transferencias sujetas a la normativa de protección de datos del Reino Unido, complementamos las Cláusulas Contractuales Tipo de la UE con el Anexo de Transferencia Internacional de Datos emitido por la Oficina del Comisionado de Información (ICO) (Anexo del Reino Unido). En el caso de las transferencias sujetas a la normativa de protección de datos de Suiza, se aplican las Cláusulas Contractuales Tipo de la UE con las modificaciones reconocidas por el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC) (Anexo de Suiza).
Siempre que sea posible, Siemens Healthineers transfiere datos anonimizados o seudonimizados. Puede solicitar una copia de las medidas de seguridad adecuadas utilizadas, incluidas las Cláusulas Contractuales Tipo y los Anexos para el Reino Unido y Suiza, a la Organización de Protección de Datos de Siemens Healthineers en dataprivacy.func@siemens-healthineers.com.
El RGPD le concede determinados derechos en relación con el tratamiento de sus datos personales. En particular, tiene derecho, siempre que se cumplan los requisitos legales correspondientes, a:
• solicitar una confirmación del tratamiento de sus datos personales por parte de Siemens Healthineers y, en caso afirmativo, obtener acceso a dichos datos y a la información relacionada
• solicitar la rectificación de los datos personales que no sean correctos
• solicitar la supresión de sus datos personales
• solicitar la restricción del tratamiento de sus datos personales
• solicitar una copia de los datos personales que ha proporcionado a Siemens Healthineers, o bien solicitar que se transfieran a otro destinatario
• oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular, cuando dicho tratamiento se base en interés legítimo
Si ha otorgado a Siemens Healthineers su consentimiento para tratar sus datos personales, tiene derecho a retirar tal consentimiento en cualquier momento con efectos futuros. La revocación del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha revocación.
Cuando Siemens Healthineers se basa en interés legítimo como base legal para el tratamiento de datos, dichos intereses se han ponderado frente a sus derechos y libertades. Puede solicitar más información sobre esta ponderación de intereses a la Organización de Protección de Datos de Siemens Healthineers.
Dado que Siemens Healthineers no suele poder identificar a los titulares de los datos seudonimizados recibidos, el ejercicio de ciertos derechos puede verse limitado en casos concretos, en la medida en que Siemens Healthineers no pueda identificar al titular de los datos, con sujeción a las condiciones del Artículo 11 del RGPD. Si el interesado proporciona más información que permita su identificación, Siemens Healthineers evaluará la solicitud de acuerdo con los requisitos de protección de datos vigentes. En caso necesario, Siemens Healthineers también podrá remitir al interesado al responsable del tratamiento de datos.
Además, ciertos derechos pueden restringirse cuando los datos personales se traten con fines de investigación científica, en la medida en que lo permita el Artículo 89 (1) del RGPD y la legislación vigente de la Unión o de los Estados miembro, en concreto, cuando el ejercicio de esos derechos imposibilite o dificulte gravemente la consecución de los fines de la investigación y dichas restricciones sean necesarias para dichos fines. En función de la legislación vigente y de las circunstancias específicas, esto puede afectar, en concreto, a los derechos de acceso, rectificación, limitación del tratamiento, oposición y supresión. Cuando sea necesario, Siemens Healthineers coordinará las solicitudes entrantes con el responsable del tratamiento de datos correspondiente.
El delegado de protección de datos y la organización de privacidad de datos de Siemens Healthineers le ayudarán en todas las cuestiones, preguntas, comentarios, dudas o quejas relativas a la privacidad de los datos, así como con la salvaguarda de sus derechos en materia de protección de datos. Puede ponerse en contacto con ellos en dataprivacy.func@siemens-healthineers.com.
El delegado de protección de datos y la organización de privacidad de datos de Siemens Healthineers harán todo lo posible para responder a su solicitud o queja y resolverla. Además de acudir al delegado de protección de datos y a la organización de privacidad de datos de Siemens Healthineers, también puede plantear su consulta o queja ante la autoridad de control competente en materia de protección de datos. La autoridad competente para Siemens Healthineers es la Agencia Española de Protección de Datos. En la página web de esta autoridad, los interesados también pueden encontrar modelos para el ejercicio de sus derechos: https://www.aepd.es/.
Revisamos regularmente el presente Aviso de Privacidad para asegurar que esté vigente y sea correcto. Le informaremos de los cambios importantes por los medios adecuados antes de que el cambio entre en vigor. La fecha de la última actualización se encuentra al inicio de este Aviso de Privacidad. Le recomendamos que visite esta página regularmente para informarse sobre las actualizaciones que en su caso se hayan realizado.