Declaración de uso profesional y aceptación

Declaro, bajo mi responsabilidad, que soy un profesional sanitario debidamente cualificado, colegiado y autorizado para ejercer, y mayor de edad.

Entiendo que el sistema WittyDoctor® y sus variantes utilizan inteligencia artificial con fines exclusivamente informativos y educativos, para facilitar el acceso a evidencia científica y fuentes médicas oficiales.

Reconozco que WittyDoctor no realiza diagnósticos, predicciones clínicas ni recomendaciones terapéuticas, y que no sustituye el juicio profesional ni las guías clínicas vigentes.

Acepto que toda la información generada debe verificarse antes de su posible aplicación asistencial y que el uso del sistema es de mi exclusiva responsabilidad profesional.

Confirmo que no introduciré datos personales identificables de pacientes y que utilizaré la plataforma únicamente dentro del contexto profesional autorizado.

Política de Privacidad

Responsable del tratamiento: WittyHelp, S.L.

CIF: B70694567 — Inscrita en el Registro Mercantil de Jaén. Domicilio social a disposición bajo solicitud en support@wittydoctor.com.

Correo de contacto: support@wittydoctor.com

Fecha de entrada en vigor: 12 de Noviembre de 2025

Última actualización: 28 de mayo de 2026

1. Datos recogidos

Durante el uso de la plataforma se recopilan:

• Datos de registro: nombre, apellidos, email, especialidad, nacionalidad, número de colegiado y colegio profesional de adscripción.
• Número de teléfono: únicamente si el usuario decide activar WittyDoctor WhatsApp. Es opcional y puede eliminarse en cualquier momento desde el perfil.
• Datos de pago: gestionados directamente por Stripe. WittyHelp, S.L. no almacena ni tiene acceso a los datos completos de la tarjeta del usuario.
• Datos de facturación y de la suscripción (modalidad, fechas, importes), gestionados a través de Stripe.
• Conversaciones mantenidas a través de WittyDoctor WhatsApp.
• Comunicaciones del sistema de soporte/notificaciones (mensajes con el Staff, reportes, sugerencias).
• Registro de aceptación de los Términos y de la Política (versión aceptada, fecha, hora e IP).
• Datos técnicos y de uso necesarios para el funcionamiento y mejora del sistema.

WittyDoctor no trata datos de salud ni información identificable de pacientes. Si se detectasen datos identificables de pacientes en cualquier canal, serán eliminados y no se conservarán.

2. Finalidad del tratamiento

• Gestionar el acceso y la cuenta del usuario en la plataforma.
• Verificar la condición de profesional sanitario colegiado y autorizado mediante fuentes públicas oficiales, incluidos los usuarios de la modalidad gratuita.
• Gestionar los pagos, las suscripciones y la facturación (a través de Stripe).
• Habilitar y verificar el acceso al canal WittyDoctor WhatsApp.
• Gestionar las notificaciones del sistema y el soporte al usuario.
• Mostrar publicidad dirigida a profesionales sanitarios en la modalidad gratuita, eventualmente segmentada por especialidad, país o provincia (sin ceder datos identificables a terceros).
• Acreditar la aceptación de los Términos y la Política a efectos de prueba.
• Analizar el uso de la herramienta para su mejora continua.
• Cumplir con obligaciones legales aplicables.

Mejoras de acceso mediante códigos WittyDoctor Plus

En el caso de mejoras de acceso (días de WittyDoctor Plus) activadas mediante códigos, WittyHelp, S.L. podrá tratar la información necesaria para validar y administrar dichos códigos (por ejemplo, identificador del código, fecha de activación, periodo de validez y usuario asociado).

Estos códigos podrán ser adquiridos por entidades del sector farmacéutico o biomédico con el único fin de financiar la mejora de acceso a la modalidad WittyDoctor Plus de profesionales que ya disponen de cuenta verificada.

WittyHelp, S.L. no comunicará a dichas entidades datos personales, de uso ni información identificable de los profesionales beneficiarios, limitando su tratamiento a la gestión técnica y verificación del acceso.

Verificación y prevención de fraude profesional

WittyHelp, S.L. podrá tratar los datos identificativos y profesionales proporcionados por el usuario con el fin de verificar su identidad y su condición de profesional sanitario, así como prevenir usos indebidos o suplantaciones de identidad.

Este tratamiento se basa en el interés legítimo del responsable (art. 6.1.f RGPD) en garantizar la seguridad y el uso autorizado del sistema.

3. Base jurídica

El tratamiento se basa en:

• El consentimiento del usuario al registrarse y, en su caso, al activar funcionalidades opcionales (como WittyDoctor WhatsApp o las comunicaciones comerciales).
• La ejecución del contrato de suscripción y la gestión del pago (art. 6.1.b RGPD).
• El interés legítimo de WittyHelp, S.L. en mejorar el servicio, garantizar la seguridad, verificar el acceso profesional autorizado y financiar la modalidad gratuita mediante publicidad dirigida a profesionales (art. 6.1.f RGPD).
• El cumplimiento de obligaciones legales, en especial mercantiles y fiscales (art. 6.1.c RGPD).

4. Destinatarios y encargados del tratamiento

Para la prestación del servicio, WittyHelp, S.L. recurre a proveedores que actúan como encargados o, en su caso, responsables independientes:

• Alojamiento e infraestructura: Amazon Web Services (AWS), con servidores en la UE o bajo garantías de cumplimiento del RGPD.
• Pagos y facturación: Stripe, que gestiona directamente los datos de pago.
• Mensajería WhatsApp: Meta Platforms, Inc. (EE. UU.), a través de la API oficial de WhatsApp Business, cuando el usuario activa WittyDoctor WhatsApp.
• Proveedores de modelos de lenguaje (IA): proveedores tecnológicos contratados bajo garantías conformes al RGPD, con servidores en la UE y/o EE. UU.

El listado completo y actualizado de proveedores y subencargados está disponible bajo solicitud en support@wittydoctor.com. No se ceden datos personales identificables a los anunciantes ni a las entidades que financian códigos; estos únicamente podrán recibir estadísticas agregadas y anónimas.

5. Conservación de los datos

Con carácter general, los datos se conservan mientras el usuario mantenga activa su cuenta. Al eliminar la cuenta, se suprimirá la información asociada, incluidas las conversaciones de WittyDoctor WhatsApp y del soporte, salvo las siguientes excepciones:

• Datos de facturación: se conservan durante el plazo legalmente exigido por la normativa mercantil y fiscal aplicable.
• Registro de aceptación de Términos y Política: tras la eliminación de la cuenta, este registro se conserva bloqueado, a los solos efectos de defensa frente a posibles reclamaciones (art. 17.3.e RGPD y art. 32 LOPDGDD), y se elimina automáticamente transcurridos 6 años desde la eliminación de la cuenta.
• Las conversaciones de WittyDoctor WhatsApp se eliminan, además, automáticamente tras 36 meses de inactividad total, aunque la cuenta siga activa.
• Copias de seguridad protegidas, que se eliminan periódicamente.

6. Derechos del usuario

El usuario puede, en cualquier momento:

• Acceder, rectificar o suprimir sus datos.
• Oponerse o limitar su tratamiento.
• Solicitar la portabilidad de los datos.
• Retirar los consentimientos prestados (por ejemplo, eliminar su número de teléfono o revocar las comunicaciones comerciales), sin que ello afecte a la licitud del tratamiento previo.

El usuario puede acceder y editar sus datos básicos y eliminar su cuenta desde su perfil. Para el resto de solicitudes, incluida la obtención de una copia de sus datos en un formato portable, puede dirigirse a support@wittydoctor.com, donde se atenderán todas las solicitudes de ejercicio de derechos.

7. Cookies

WittyDoctor utiliza únicamente cookies técnicas necesarias para el funcionamiento del servicio: recordar el idioma seleccionado y mantener la sesión iniciada del usuario. No se utilizan cookies analíticas, publicitarias ni de seguimiento de terceros. Por tratarse exclusivamente de cookies técnicas, no se requiere consentimiento previo, sin perjuicio de la presente información.

8. Publicidad en la modalidad gratuita

La modalidad gratuita se financia mediante publicidad dirigida exclusivamente a profesionales sanitarios. WittyHelp, S.L. podrá segmentar los anuncios en función de la especialidad, el país o la provincia del usuario, sobre la base de su interés legítimo en financiar el acceso gratuito. No se ceden a los anunciantes datos personales identificables; estos únicamente podrán recibir estadísticas agregadas y anónimas (impresiones, clics). El usuario puede dejar de visualizar la publicidad contratando una modalidad de pago.

9. Comunicaciones comerciales

WittyHelp, S.L. solo enviará comunicaciones comerciales o promocionales (propias o de terceros colaboradores) si el usuario lo ha autorizado expresamente mediante una opción específica. Esta autorización es independiente del resto de tratamientos y puede revocarse en cualquier momento desde el perfil del usuario.

10. Medidas de seguridad

• Transmisión cifrada (HTTPS).
• Servidores alojados en AWS dentro de la UE o bajo garantías RGPD.
• Acceso protegido por login.

11. Brechas de seguridad

En caso de producirse una brecha de seguridad que afecte a datos personales, WittyHelp, S.L. la notificará a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas desde que tenga conocimiento de ella, así como a los usuarios afectados cuando concurra un alto riesgo para sus derechos y libertades, conforme a los artículos 33 y 34 del RGPD.

12. Transferencias internacionales

Los datos se alojan en AWS, con servidores en la UE o bajo garantías de cumplimiento RGPD (como Cláusulas Contractuales Tipo). Determinados proveedores (mensajería WhatsApp de Meta y proveedores de modelos de lenguaje) pueden tratar datos en EE. UU.; dichas transferencias se amparan en las Cláusulas Contractuales Tipo de la UE y/o en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).

13. Actualizaciones

Esta política podrá actualizarse y se notificará al usuario en caso de cambios relevantes. Cuando los cambios sean sustanciales, podrá requerirse la aceptación expresa de la versión actualizada.

14. Reclamaciones

Si consideras que tus derechos no han sido respetados, puedes contactar con la Agencia Española de Protección de Datos (www.aepd.es).

Professional Use Declaration and Acceptance

I hereby declare, under my responsibility, that I am a duly qualified, registered and authorized healthcare professional, and of legal age.

I understand that the WittyDoctor® system and its variants use artificial intelligence exclusively for informational and educational purposes, to facilitate access to scientific evidence and official medical sources.

I acknowledge that WittyDoctor does not perform diagnoses, clinical predictions, or therapeutic recommendations, and does not replace professional judgment or current clinical guidelines.

I accept that all information generated must be verified before any potential clinical application, and that the use of the system is my sole professional responsibility.

I confirm that I will not enter identifiable patient data and will use the platform only within the authorized professional context.

Privacy Policy

Data Controller: WittyHelp, S.L.

Tax ID (CIF): B70694567 — Registered with the Commercial Registry of Jaén (Spain). Registered office available upon request at support@wittydoctor.com.

Contact Email: support@wittydoctor.com

Effective date: November 12, 2025

Last updated: May 28, 2026

1. Data Collected

During the use of the platform, the following information is collected:

• Registration data: name, surname, email, specialty, nationality, license number, and professional association.
• Phone number: only if the user chooses to activate WittyDoctor WhatsApp. It is optional and can be deleted at any time from the profile.
• Payment data: handled directly by Stripe. WittyHelp, S.L. does not store or have access to the user's full card data.
• Invoicing and subscription data (modality, dates, amounts), managed through Stripe.
• Conversations held through WittyDoctor WhatsApp.
• Support/notification system communications (messages with Staff, reports, suggestions).
• Record of acceptance of the Terms and the Policy (version accepted, date, time and IP).
• Technical and usage data required for the operation and improvement of the system.

WittyDoctor does not process health data or any identifiable patient information. If identifiable patient data is detected on any channel, it will be deleted and not retained.

2. Purpose of Processing

• To manage access and the user's account on the platform.
• To verify the user's status as a licensed and authorized healthcare professional through official public sources, including free-plan users.
• To manage payments, subscriptions and invoicing (through Stripe).
• To enable and verify access to the WittyDoctor WhatsApp channel.
• To manage system notifications and user support.
• To display advertising directed at healthcare professionals on the free plan, possibly segmented by specialty, country or province (without disclosing identifiable data to third parties).
• To evidence acceptance of the Terms and the Policy for proof purposes.
• To analyze usage data for continuous improvement.
• To comply with applicable legal obligations.

Access upgrades through WittyDoctor Plus codes

For access upgrades (WittyDoctor Plus days) activated through codes, WittyHelp, S.L. may process the necessary information to validate and manage such codes (e.g., code identifier, activation date, validity period, and associated user).

These codes may be acquired by entities in the pharmaceutical or biomedical sector solely to finance the access upgrade to the WittyDoctor Plus modality for professionals who already have a verified account.

WittyHelp, S.L. will not share personal, usage, or identifiable information about beneficiary professionals with such entities, limiting processing to technical management and access verification.

Professional Verification and Fraud Prevention

WittyHelp, S.L. may process the identifying and professional data provided by the user in order to verify their identity and status as a healthcare professional, as well as to prevent misuse or identity impersonation.

This processing is based on the controller's legitimate interest (Art. 6.1.f GDPR) in ensuring system security and authorized use.

3. Legal Basis

The processing is based on:

• The user's consent upon registration and, where applicable, upon activating optional features (such as WittyDoctor WhatsApp or commercial communications).
• Performance of the subscription contract and payment management (Art. 6.1.b GDPR).
• The legitimate interest of WittyHelp, S.L. in improving the service, ensuring security, verifying authorized professional access, and funding the free modality through advertising directed at professionals (Art. 6.1.f GDPR).
• Compliance with legal obligations, in particular commercial and tax obligations (Art. 6.1.c GDPR).

4. Recipients and processors

To provide the service, WittyHelp, S.L. uses providers acting as processors or, where applicable, independent controllers:

• Hosting and infrastructure: Amazon Web Services (AWS), with servers in the EU or under GDPR-compliance guarantees.
• Payments and invoicing: Stripe, which directly handles payment data.
• WhatsApp messaging: Meta Platforms, Inc. (USA), through the official WhatsApp Business API, when the user activates WittyDoctor WhatsApp.
• Language model (AI) providers: technology providers contracted under GDPR-compliant guarantees, with servers in the EU and/or the USA.

The complete and updated list of providers and sub-processors is available upon request at support@wittydoctor.com. No identifiable personal data is disclosed to advertisers or to entities funding codes; they may only receive aggregated and anonymous statistics.

5. Data Retention

As a general rule, data is retained as long as the user maintains an active account. Upon account deletion, the associated information will be erased, including WittyDoctor WhatsApp and support conversations, except for the following:

• Invoicing data: retained for the period legally required by applicable commercial and tax regulations.
• Record of Terms and Policy acceptance: after account deletion, this record is retained in blocked form, solely for the purpose of defending against possible claims (Art. 17.3.e GDPR and Art. 32 LOPDGDD), and is automatically deleted 6 years after account deletion.
• WittyDoctor WhatsApp conversations are also automatically deleted after 36 months of total inactivity, even if the account remains active.
• Protected backups, which are periodically deleted.

6. User Rights

The user may, at any time:

• Access, rectify, or delete their data.
• Object to or restrict its processing.
• Request data portability.
• Withdraw consents given (for example, delete their phone number or revoke commercial communications), without affecting the lawfulness of prior processing.

The user may access and edit their basic data and delete their account from their profile. For any other request, including obtaining a copy of their data in a portable format, they may contact support@wittydoctor.com, where all requests to exercise rights will be handled.

7. Cookies

WittyDoctor uses only technical cookies necessary for the operation of the service: remembering the selected language and keeping the user's session logged in. No analytical, advertising, or third-party tracking cookies are used. As only technical cookies are used, no prior consent is required, without prejudice to this information.

8. Advertising on the free plan

The free modality is funded through advertising directed exclusively at healthcare professionals. WittyHelp, S.L. may segment ads based on the user's specialty, country or province, on the basis of its legitimate interest in funding free access. No identifiable personal data is disclosed to advertisers; they may only receive aggregated and anonymous statistics (impressions, clicks). The user may stop viewing advertising by subscribing to a paid modality.

9. Commercial communications

WittyHelp, S.L. will only send commercial or promotional communications (its own or those of third-party partners) if the user has expressly authorized this through a specific option. This authorization is independent of other processing and may be revoked at any time from the user's profile.

10. Security Measures

• Encrypted transmission (HTTPS).
• Servers hosted on AWS within the EU or under GDPR guarantees.
• Access protected by login.

11. Security Breaches

In the event of a security breach affecting personal data, WittyHelp, S.L. will notify the Spanish Data Protection Agency (AEPD) within a maximum of 72 hours from becoming aware of it, as well as the affected users when there is a high risk to their rights and freedoms, in accordance with Articles 33 and 34 of the GDPR.

12. International Transfers

Data is hosted on AWS, with servers located in the EU or under GDPR-compliant guarantees (such as Standard Contractual Clauses). Certain providers (Meta's WhatsApp messaging and language model providers) may process data in the USA; such transfers are covered by the EU Standard Contractual Clauses and/or the EU-US Data Privacy Framework.

13. Updates

This policy may be updated and will be notified to the user in case of relevant changes. When changes are substantial, express acceptance of the updated version may be required.

14. Complaints

If you believe your rights have not been respected, you may contact the Spanish Data Protection Agency (www.aepd.es).