Declaración de uso profesional y aceptación

Declaro, bajo mi responsabilidad, que soy un profesional sanitario debidamente cualificado, colegiado y autorizado para ejercer, y mayor de edad.

Entiendo que el sistema WittyDoctor® y sus variantes utilizan inteligencia artificial con fines exclusivamente informativos y educativos, para facilitar el acceso a evidencia científica y fuentes médicas oficiales.

Reconozco que WittyDoctor no realiza diagnósticos, predicciones clínicas ni recomendaciones terapéuticas, y que no sustituye el juicio profesional ni las guías clínicas vigentes.

Acepto que toda la información generada debe verificarse antes de su posible aplicación asistencial y que el uso del sistema es de mi exclusiva responsabilidad profesional.

Confirmo que no introduciré datos personales identificables de pacientes y que utilizaré la plataforma únicamente dentro del contexto profesional autorizado.

Política de Privacidad

Responsable del tratamiento: WittyHelp, S.L.

CIF: B70694567 — Inscrita en el Registro Mercantil de Jaén. Domicilio social a disposición bajo solicitud en support@wittydoctor.com.

Correo de contacto: support@wittydoctor.com

Fecha de entrada en vigor: 12 de Noviembre de 2025

Última actualización: 18 de agosto de 2026

1. Datos recogidos

Durante el uso de la plataforma se recopilan:

• Datos de registro: nombre, apellidos, email, especialidad, nacionalidad, número de colegiado y colegio profesional de adscripción.
• Número de teléfono: únicamente si el usuario decide activar WittyDoctor WhatsApp. Es opcional y puede eliminarse en cualquier momento desde el perfil.
• Datos de pago: gestionados directamente por Stripe. WittyHelp, S.L. no almacena ni tiene acceso a los datos completos de la tarjeta del usuario.
• Datos de facturación y de la suscripción (modalidad, fechas, importes), gestionados a través de Stripe.
• Contenido de las consultas realizadas a los asistentes (prompts) y de las respuestas generadas por el sistema, incluidas las fuentes, citas y enlaces mostrados, en cualquiera de los canales disponibles.
• Conversaciones mantenidas a través de WittyDoctor WhatsApp.
• Comunicaciones del sistema de soporte/notificaciones (mensajes con el Staff, reportes, sugerencias).
• Registro de aceptación de los Términos y de la Política (versión aceptada, fecha, hora e IP).
• Datos técnicos y de uso necesarios para el funcionamiento y mejora del sistema.

WittyDoctor no solicita ni requiere datos de salud ni información identificable de pacientes, y su introducción está expresamente prohibida por los Términos y Condiciones. No obstante, dado que las consultas se redactan en texto libre, WittyHelp, S.L. aplica controles automáticos de detección y, cuando procede, revisión humana, con el fin de identificar y suprimir dicha información. Los datos identificables de pacientes que se detecten se eliminan del contenido; en tanto no se hayan eliminado, quedan excluidos de cualquier finalidad distinta de la prestación del servicio y, en particular, de la elaboración de estadísticas prevista en el apartado 9.

2. Finalidad del tratamiento

• Gestionar el acceso y la cuenta del usuario en la plataforma.
• Verificar la condición de profesional sanitario colegiado y autorizado mediante fuentes públicas oficiales, incluidos los usuarios de la modalidad gratuita.
• Gestionar los pagos, las suscripciones y la facturación (a través de Stripe).
• Habilitar y verificar el acceso al canal WittyDoctor WhatsApp.
• Gestionar las notificaciones del sistema y el soporte al usuario.
• Mostrar publicidad dirigida a profesionales sanitarios en la modalidad gratuita, eventualmente segmentada por especialidad, país o provincia (sin ceder datos identificables a terceros).
• Acreditar la aceptación de los Términos y la Política a efectos de prueba.
• Analizar el uso de la herramienta para su mejora continua.
• Elaborar estadísticas, análisis y estudios agregados y anonimizados sobre el uso de la plataforma y sobre las materias consultadas, así como su explotación económica mediante entrega a terceros, siempre en los términos y con las garantías del apartado 9.
• Cumplir con obligaciones legales aplicables.

Mejoras de acceso mediante códigos WittyDoctor Plus

En el caso de mejoras de acceso (días de WittyDoctor Plus) activadas mediante códigos, WittyHelp, S.L. podrá tratar la información necesaria para validar y administrar dichos códigos (por ejemplo, identificador del código, fecha de activación, periodo de validez y usuario asociado).

Estos códigos podrán ser adquiridos por entidades del sector farmacéutico o biomédico con el único fin de financiar la mejora de acceso a la modalidad WittyDoctor Plus de profesionales que ya disponen de cuenta verificada.

WittyHelp, S.L. no comunicará a dichas entidades datos personales, de uso ni información identificable de los profesionales beneficiarios, limitando su tratamiento a la gestión técnica y verificación del acceso.

Verificación y prevención de fraude profesional

WittyHelp, S.L. podrá tratar los datos identificativos y profesionales proporcionados por el usuario con el fin de verificar su identidad y su condición de profesional sanitario, así como prevenir usos indebidos o suplantaciones de identidad.

Este tratamiento se basa en el interés legítimo del responsable (art. 6.1.f RGPD) en garantizar la seguridad y el uso autorizado del sistema.

3. Base jurídica

El tratamiento se basa en:

• El consentimiento del usuario al registrarse y, en su caso, al activar funcionalidades opcionales (como WittyDoctor WhatsApp o las comunicaciones comerciales).
• La ejecución del contrato de suscripción y la gestión del pago (art. 6.1.b RGPD).
• El interés legítimo de WittyHelp, S.L. en mejorar el servicio, garantizar la seguridad, verificar el acceso profesional autorizado y financiar la modalidad gratuita mediante publicidad dirigida a profesionales (art. 6.1.f RGPD).
• El interés legítimo de WittyHelp, S.L. (art. 6.1.f RGPD) en elaborar estadísticas y análisis anonimizados y en su explotación económica, como vía de financiación que permite mantener el acceso gratuito a la plataforma. Este tratamiento constituye además un tratamiento ulterior con fines estadísticos, que el artículo 5.1.b) del RGPD no considera incompatible con la finalidad inicial, y se realiza con las garantías del artículo 89.1 del RGPD y del apartado 9 de esta Política. El resultado entregado a terceros es anónimo y, por tanto, queda fuera del ámbito de aplicación del RGPD.
• El cumplimiento de obligaciones legales, en especial mercantiles y fiscales (art. 6.1.c RGPD).

4. Destinatarios y encargados del tratamiento

Para la prestación del servicio, WittyHelp, S.L. recurre a proveedores que actúan como encargados o, en su caso, responsables independientes:

• Alojamiento e infraestructura: Amazon Web Services (AWS), con servidores en la UE o bajo garantías de cumplimiento del RGPD.
• Pagos y facturación: Stripe, que gestiona directamente los datos de pago.
• Mensajería WhatsApp: Meta Platforms, Inc. (EE. UU.), a través de la API oficial de WhatsApp Business, cuando el usuario activa WittyDoctor WhatsApp.
• Proveedores de modelos de lenguaje (IA): proveedores tecnológicos contratados bajo garantías conformes al RGPD, con servidores en la UE y/o EE. UU.

El listado completo y actualizado de proveedores y subencargados está disponible bajo solicitud en support@wittydoctor.com. No se ceden datos personales identificables a los anunciantes ni a las entidades que financian códigos; estos únicamente podrán recibir estadísticas agregadas y anónimas.

Adicionalmente, WittyHelp, S.L. podrá entregar a terceros —incluidas empresas de análisis de datos del sector salud y sus clientes— los productos analíticos descritos en el apartado 9. Dichos productos son anónimos: no contienen datos personales identificables ni permiten atribuir la información a un usuario concreto. Esta entrega no constituye, por tanto, una cesión de datos personales.

5. Conservación de los datos

Con carácter general, los datos se conservan mientras el usuario mantenga activa su cuenta. Al eliminar la cuenta, se suprimirá la información asociada, incluidas las conversaciones de WittyDoctor WhatsApp y del soporte, salvo las siguientes excepciones:

• Datos de facturación: se conservan durante el plazo legalmente exigido por la normativa mercantil y fiscal aplicable.
• Registro de aceptación de Términos y Política: tras la eliminación de la cuenta, este registro se conserva bloqueado, a los solos efectos de defensa frente a posibles reclamaciones (art. 17.3.e RGPD y art. 32 LOPDGDD), y se elimina automáticamente transcurridos 6 años desde la eliminación de la cuenta.
• Las conversaciones de WittyDoctor WhatsApp se eliminan, además, automáticamente tras 36 meses de inactividad total, aunque la cuenta siga activa.
• Copias de seguridad protegidas, que se eliminan periódicamente.

6. Derechos del usuario

El usuario puede, en cualquier momento:

• Acceder, rectificar o suprimir sus datos.
• Oponerse o limitar su tratamiento.
• Solicitar la portabilidad de los datos.
• Retirar los consentimientos prestados (por ejemplo, eliminar su número de teléfono o revocar las comunicaciones comerciales), sin que ello afecte a la licitud del tratamiento previo.
• Oponerse, por motivos relacionados con su situación particular, al tratamiento basado en el interés legítimo, incluida la elaboración de estadísticas e insights descrita en el apartado 9 (art. 21 RGPD). Atendida la oposición, el contenido de sus consultas dejará de utilizarse para esa finalidad.

El usuario puede acceder y editar sus datos básicos y eliminar su cuenta desde su perfil. Para el resto de solicitudes, incluida la oposición prevista en el apartado 9 y la obtención de una copia de sus datos en un formato portable, puede dirigirse a support@wittydoctor.com, donde se atenderán todas las solicitudes de ejercicio de derechos.

La oposición y la supresión operan hacia el futuro. Los productos analíticos ya elaborados y entregados a terceros son anónimos e irreversibles: no contienen datos personales, no es técnicamente posible localizar en ellos la información procedente de un usuario concreto y, en consecuencia, no pueden ser retirados ni rectificados a instancia individual. Por el mismo motivo, dichos productos no se ven afectados por la eliminación de la cuenta.

7. Cookies

WittyDoctor utiliza únicamente cookies técnicas necesarias para el funcionamiento del servicio: recordar el idioma seleccionado y mantener la sesión iniciada del usuario. No se utilizan cookies analíticas, publicitarias ni de seguimiento de terceros. Por tratarse exclusivamente de cookies técnicas, no se requiere consentimiento previo, sin perjuicio de la presente información.

8. Publicidad en la modalidad gratuita

La modalidad gratuita se financia mediante publicidad dirigida exclusivamente a profesionales sanitarios. WittyHelp, S.L. podrá segmentar los anuncios en función de la especialidad, el país o la provincia del usuario, sobre la base de su interés legítimo en financiar el acceso gratuito. No se ceden a los anunciantes datos personales identificables; estos únicamente podrán recibir estadísticas agregadas y anónimas (impresiones, clics). El usuario puede dejar de visualizar la publicidad contratando una modalidad de pago.

9. Estadísticas e insights anonimizados

WittyHelp, S.L. elabora, a partir de la actividad de la plataforma, productos analíticos que pueden ser entregados a terceros a cambio de una contraprestación económica. Esta actividad es una de las vías de financiación que permiten mantener el acceso gratuito a la plataforma para los profesionales sanitarios.

9.1. Tipos de producto analítico

• Estadísticas agregadas: volúmenes, recuentos y tendencias sobre las materias consultadas (por ejemplo, número de consultas sobre un principio activo, una patología o un área terapéutica en un periodo), con desglose por especialidad, provincia y periodo mensual.
• Análisis de contenido anonimizado: consultas y respuestas previamente reformuladas y despojadas de cualquier elemento identificativo, acompañadas de la especialidad, la provincia, el periodo mensual y las fuentes citadas por el sistema, para analizar cómo se representa una materia en las respuestas generadas y qué fuentes se utilizan.

9.2. Garantías aplicadas

Antes de cualquier entrega se aplican, de forma acumulativa, las siguientes medidas:

• No se entrega el texto original. Únicamente se entregan versiones reformuladas del contenido. Los textos tal y como fueron escritos no salen de los sistemas de WittyHelp, S.L.
• Supresión de identificadores. Se aplican controles automáticos deterministas para detectar y eliminar nombres, edades exactas, fechas concretas, documentos de identidad, números de historia clínica, teléfonos, correos electrónicos, centros sanitarios y localidades. Lo detectado se corrige o se excluye de la entrega.
• Generalización. Las edades se expresan en franjas; la localización se limita a provincia, sin municipio ni centro; las fechas se reducen a mes.
• Umbral de agrupación (k-anonimato). No se entrega información correspondiente a grupos que no alcancen un número mínimo de profesionales distintos, de modo que ningún dato pueda atribuirse a una persona concreta.
• Ausencia de vinculación. Las filas entregadas no están vinculadas entre sí ni a un identificador de usuario: dos consultas de un mismo profesional se entregan como registros independientes. Los ficheros no permiten contar profesionales únicos ni construir perfiles individuales, ni dentro de una entrega ni entre entregas sucesivas.
• Control de singularidad. Se excluyen o se someten a revisión humana previa los contenidos que, por combinar atributos de baja frecuencia, pudieran permitir la identificación indirecta de una persona.
• Revisión humana y trazabilidad. Todo contenido señalado por los controles automáticos requiere revisión y autorización expresa de personal de WittyHelp, S.L. Cada entrega queda registrada con su fecha, destinatario, criterios aplicados, número de registros y una huella criptográfica del conjunto entregado.

9.3. Naturaleza anónima del resultado

Los productos analíticos entregados no contienen datos personales identificables ni permiten, por medios razonablemente disponibles para el destinatario, atribuir la información a una persona física concreta. En consecuencia, dichos productos tienen la consideración de datos anónimos y su tratamiento por el destinatario queda fuera del ámbito de aplicación del RGPD. WittyHelp, S.L. documenta por escrito, para cada entrega, el análisis de identificabilidad que sustenta esta conclusión.

El proceso de elaboración de estos productos sí constituye tratamiento de datos personales realizado por WittyHelp, S.L., y se lleva a cabo con la base jurídica y las garantías indicadas en esta Política.

9.4. Datos de pacientes

Los contenidos en los que se detecte información identificable de pacientes quedan excluidos de estos productos analíticos y no se entregan a terceros en ningún caso.

9.5. Aplicación temporal

La elaboración de estadísticas agregadas (apartado 9.1, primer guion) puede realizarse también sobre la actividad registrada con anterioridad a la entrada en vigor de esta versión, por tratarse de un tratamiento ulterior con fines estadísticos amparado por las condiciones aceptadas previamente por el usuario.

El análisis de contenido anonimizado (apartado 9.1, segundo guion) se aplica únicamente a la actividad registrada a partir de la fecha de aceptación de esta versión por parte de cada usuario. La actividad anterior a esa fecha no se utilizará para esta finalidad.

9.6. Oposición

El usuario puede oponerse en cualquier momento a que el contenido de sus consultas se utilice para las finalidades de este apartado, escribiendo a support@wittydoctor.com o desde las opciones disponibles en su perfil. La oposición no afecta al uso de la plataforma ni a las funcionalidades disponibles para el usuario, ni a los productos ya elaborados conforme al apartado 6.

10. Comunicaciones comerciales

WittyHelp, S.L. solo enviará comunicaciones comerciales o promocionales (propias o de terceros colaboradores) si el usuario lo ha autorizado expresamente mediante una opción específica. Esta autorización es independiente del resto de tratamientos y puede revocarse en cualquier momento desde el perfil del usuario.

11. Medidas de seguridad

• Transmisión cifrada (HTTPS).
• Servidores alojados en AWS dentro de la UE o bajo garantías RGPD.
• Acceso protegido por login.

12. Brechas de seguridad

En caso de producirse una brecha de seguridad que afecte a datos personales, WittyHelp, S.L. la notificará a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas desde que tenga conocimiento de ella, así como a los usuarios afectados cuando concurra un alto riesgo para sus derechos y libertades, conforme a los artículos 33 y 34 del RGPD.

13. Transferencias internacionales

Los datos se alojan en AWS, con servidores en la UE o bajo garantías de cumplimiento RGPD (como Cláusulas Contractuales Tipo). Determinados proveedores (mensajería WhatsApp de Meta y proveedores de modelos de lenguaje) pueden tratar datos en EE. UU.; dichas transferencias se amparan en las Cláusulas Contractuales Tipo de la UE y/o en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).

14. Actualizaciones

Esta política podrá actualizarse y se notificará al usuario en caso de cambios relevantes. Cuando los cambios sean sustanciales, podrá requerirse la aceptación expresa de la versión actualizada.

15. Reclamaciones

Si consideras que tus derechos no han sido respetados, puedes contactar con la Agencia Española de Protección de Datos (www.aepd.es).

Professional Use Declaration and Acceptance

I hereby declare, under my responsibility, that I am a duly qualified, registered and authorized healthcare professional, and of legal age.

I understand that the WittyDoctor® system and its variants use artificial intelligence exclusively for informational and educational purposes, to facilitate access to scientific evidence and official medical sources.

I acknowledge that WittyDoctor does not perform diagnoses, clinical predictions, or therapeutic recommendations, and does not replace professional judgment or current clinical guidelines.

I accept that all information generated must be verified before any potential clinical application, and that the use of the system is my sole professional responsibility.

I confirm that I will not enter identifiable patient data and will use the platform only within the authorized professional context.

Privacy Policy

Data Controller: WittyHelp, S.L.

Tax ID (CIF): B70694567 — Registered with the Commercial Registry of Jaén (Spain). Registered office available upon request at support@wittydoctor.com.

Contact Email: support@wittydoctor.com

Effective date: November 12, 2025

Last updated: August 18, 2026

1. Data Collected

During the use of the platform, the following information is collected:

• Registration data: name, surname, email, specialty, nationality, license number, and professional association.
• Phone number: only if the user chooses to activate WittyDoctor WhatsApp. It is optional and can be deleted at any time from the profile.
• Payment data: handled directly by Stripe. WittyHelp, S.L. does not store or have access to the user's full card data.
• Invoicing and subscription data (modality, dates, amounts), managed through Stripe.
• The content of the queries submitted to the assistants (prompts) and of the responses generated by the system, including the sources, citations and links displayed, on any of the available channels.
• Conversations held through WittyDoctor WhatsApp.
• Support/notification system communications (messages with Staff, reports, suggestions).
• Record of acceptance of the Terms and the Policy (version accepted, date, time and IP).
• Technical and usage data required for the operation and improvement of the system.

WittyDoctor neither requests nor requires health data or identifiable patient information, and entering such data is expressly prohibited by the Terms and Conditions. However, since queries are written in free text, WittyHelp, S.L. applies automated detection controls and, where appropriate, human review, in order to identify and remove such information. Any identifiable patient data detected is deleted from the content; until removed, it is excluded from any purpose other than providing the service and, in particular, from the production of statistics set out in section 9.

2. Purpose of Processing

• To manage access and the user's account on the platform.
• To verify the user's status as a licensed and authorized healthcare professional through official public sources, including free-plan users.
• To manage payments, subscriptions and invoicing (through Stripe).
• To enable and verify access to the WittyDoctor WhatsApp channel.
• To manage system notifications and user support.
• To display advertising directed at healthcare professionals on the free plan, possibly segmented by specialty, country or province (without disclosing identifiable data to third parties).
• To evidence acceptance of the Terms and the Policy for proof purposes.
• To analyze usage data for continuous improvement.
• To produce aggregated and anonymised statistics, analyses and studies on the use of the platform and on the subjects queried, and to commercially exploit them by delivering them to third parties, always on the terms and with the safeguards set out in section 9.
• To comply with applicable legal obligations.

Access upgrades through WittyDoctor Plus codes

For access upgrades (WittyDoctor Plus days) activated through codes, WittyHelp, S.L. may process the necessary information to validate and manage such codes (e.g., code identifier, activation date, validity period, and associated user).

These codes may be acquired by entities in the pharmaceutical or biomedical sector solely to finance the access upgrade to the WittyDoctor Plus modality for professionals who already have a verified account.

WittyHelp, S.L. will not share personal, usage, or identifiable information about beneficiary professionals with such entities, limiting processing to technical management and access verification.

Professional Verification and Fraud Prevention

WittyHelp, S.L. may process the identifying and professional data provided by the user in order to verify their identity and status as a healthcare professional, as well as to prevent misuse or identity impersonation.

This processing is based on the controller's legitimate interest (Art. 6.1.f GDPR) in ensuring system security and authorized use.

3. Legal Basis

The processing is based on:

• The user's consent upon registration and, where applicable, upon activating optional features (such as WittyDoctor WhatsApp or commercial communications).
• Performance of the subscription contract and payment management (Art. 6.1.b GDPR).
• The legitimate interest of WittyHelp, S.L. in improving the service, ensuring security, verifying authorized professional access, and funding the free modality through advertising directed at professionals (Art. 6.1.f GDPR).
• The legitimate interest of WittyHelp, S.L. (Art. 6.1.f GDPR) in producing anonymised statistics and analyses and in their commercial exploitation, as a funding route that allows free access to the platform to be maintained. This processing also constitutes further processing for statistical purposes, which Article 5.1(b) GDPR does not consider incompatible with the initial purpose, and is carried out with the safeguards of Article 89(1) GDPR and of section 9 of this Policy. The output delivered to third parties is anonymous and therefore falls outside the scope of the GDPR.
• Compliance with legal obligations, in particular commercial and tax obligations (Art. 6.1.c GDPR).

4. Recipients and processors

To provide the service, WittyHelp, S.L. uses providers acting as processors or, where applicable, independent controllers:

• Hosting and infrastructure: Amazon Web Services (AWS), with servers in the EU or under GDPR-compliance guarantees.
• Payments and invoicing: Stripe, which directly handles payment data.
• WhatsApp messaging: Meta Platforms, Inc. (USA), through the official WhatsApp Business API, when the user activates WittyDoctor WhatsApp.
• Language model (AI) providers: technology providers contracted under GDPR-compliant guarantees, with servers in the EU and/or the USA.

The complete and updated list of providers and sub-processors is available upon request at support@wittydoctor.com. No identifiable personal data is disclosed to advertisers or to entities funding codes; they may only receive aggregated and anonymous statistics.

In addition, WittyHelp, S.L. may deliver to third parties —including healthcare data analytics companies and their clients— the analytical products described in section 9. Such products are anonymous: they contain no identifiable personal data and do not allow the information to be attributed to a specific user. This delivery therefore does not constitute a disclosure of personal data.

5. Data Retention

As a general rule, data is retained as long as the user maintains an active account. Upon account deletion, the associated information will be erased, including WittyDoctor WhatsApp and support conversations, except for the following:

• Invoicing data: retained for the period legally required by applicable commercial and tax regulations.
• Record of Terms and Policy acceptance: after account deletion, this record is retained in blocked form, solely for the purpose of defending against possible claims (Art. 17.3.e GDPR and Art. 32 LOPDGDD), and is automatically deleted 6 years after account deletion.
• WittyDoctor WhatsApp conversations are also automatically deleted after 36 months of total inactivity, even if the account remains active.
• Protected backups, which are periodically deleted.

6. User Rights

The user may, at any time:

• Access, rectify, or delete their data.
• Object to or restrict its processing.
• Request data portability.
• Withdraw consents given (for example, delete their phone number or revoke commercial communications), without affecting the lawfulness of prior processing.
• Object, on grounds relating to their particular situation, to processing based on legitimate interest, including the production of statistics and insights described in section 9 (Art. 21 GDPR). Once the objection is upheld, the content of their queries will no longer be used for that purpose.

The user may access and edit their basic data and delete their account from their profile. For any other request, including the objection provided for in section 9 and obtaining a copy of their data in a portable format, they may contact support@wittydoctor.com, where all requests to exercise rights will be handled.

Objection and erasure operate prospectively. Analytical products already produced and delivered to third parties are anonymous and irreversible: they contain no personal data, it is not technically possible to locate within them the information originating from a specific user and, consequently, they cannot be withdrawn or rectified at an individual's request. For the same reason, such products are unaffected by account deletion.

7. Cookies

WittyDoctor uses only technical cookies necessary for the operation of the service: remembering the selected language and keeping the user's session logged in. No analytical, advertising, or third-party tracking cookies are used. As only technical cookies are used, no prior consent is required, without prejudice to this information.

8. Advertising on the free plan

The free modality is funded through advertising directed exclusively at healthcare professionals. WittyHelp, S.L. may segment ads based on the user's specialty, country or province, on the basis of its legitimate interest in funding free access. No identifiable personal data is disclosed to advertisers; they may only receive aggregated and anonymous statistics (impressions, clicks). The user may stop viewing advertising by subscribing to a paid modality.

9. Anonymised statistics and insights

WittyHelp, S.L. produces, from platform activity, analytical products that may be delivered to third parties in exchange for consideration. This activity is one of the funding routes that allow free access to the platform to be maintained for healthcare professionals.

9.1. Types of analytical product

• Aggregated statistics: volumes, counts and trends regarding the subjects queried (for example, the number of queries about an active substance, a condition or a therapeutic area over a period), broken down by specialty, province and monthly period.
• Anonymised content analysis: queries and responses previously reworded and stripped of any identifying element, together with the specialty, the province, the monthly period and the sources cited by the system, in order to analyse how a subject is represented in the generated responses and which sources are used.

9.2. Safeguards applied

Before any delivery, the following measures are applied cumulatively:

• Original text is never delivered. Only reworded versions of the content are delivered. Texts as originally written do not leave WittyHelp, S.L.'s systems.
• Removal of identifiers. Deterministic automated controls are applied to detect and remove names, exact ages, specific dates, identity documents, medical record numbers, telephone numbers, email addresses, healthcare facilities and localities. Whatever is detected is corrected or excluded from the delivery.
• Generalisation. Ages are expressed in bands; location is limited to province, with no municipality or facility; dates are reduced to month.
• Grouping threshold (k-anonymity). No information is delivered for groups that do not reach a minimum number of distinct professionals, so that no data can be attributed to a specific person.
• Absence of linkage. The rows delivered are not linked to one another nor to a user identifier: two queries from the same professional are delivered as independent records. The files do not allow unique professionals to be counted or individual profiles to be built, either within a delivery or across successive deliveries.
• Singularity control. Content that, by combining low-frequency attributes, could allow the indirect identification of a person is excluded or subjected to prior human review.
• Human review and traceability. Any content flagged by the automated controls requires review and express authorisation by WittyHelp, S.L. personnel. Each delivery is recorded with its date, recipient, criteria applied, number of records and a cryptographic hash of the delivered set.

9.3. Anonymous nature of the output

The analytical products delivered contain no identifiable personal data and do not allow, by means reasonably available to the recipient, the information to be attributed to a specific natural person. Consequently, such products qualify as anonymous data and their processing by the recipient falls outside the scope of the GDPR. WittyHelp, S.L. documents in writing, for each delivery, the identifiability assessment supporting this conclusion.

The process of producing these products does constitute processing of personal data carried out by WittyHelp, S.L., and is performed on the legal basis and with the safeguards set out in this Policy.

9.4. Patient data

Content in which identifiable patient information is detected is excluded from these analytical products and is never delivered to third parties.

9.5. Temporal application

The production of aggregated statistics (section 9.1, first bullet) may also be carried out on activity recorded before this version came into force, as it constitutes further processing for statistical purposes covered by the conditions previously accepted by the user.

Anonymised content analysis (section 9.1, second bullet) applies only to activity recorded from the date on which each user accepts this version. Activity prior to that date will not be used for this purpose.

9.6. Objection

Users may object at any time to the content of their queries being used for the purposes of this section, by writing to support@wittydoctor.com or through the options available in their profile. Objecting does not affect use of the platform or the functionalities available to the user, nor the products already produced, in accordance with section 6.

10. Commercial communications

WittyHelp, S.L. will only send commercial or promotional communications (its own or those of third-party partners) if the user has expressly authorized this through a specific option. This authorization is independent of other processing and may be revoked at any time from the user's profile.

11. Security Measures

• Encrypted transmission (HTTPS).
• Servers hosted on AWS within the EU or under GDPR guarantees.
• Access protected by login.

12. Security Breaches

In the event of a security breach affecting personal data, WittyHelp, S.L. will notify the Spanish Data Protection Agency (AEPD) within a maximum of 72 hours from becoming aware of it, as well as the affected users when there is a high risk to their rights and freedoms, in accordance with Articles 33 and 34 of the GDPR.

13. International Transfers

Data is hosted on AWS, with servers located in the EU or under GDPR-compliant guarantees (such as Standard Contractual Clauses). Certain providers (Meta's WhatsApp messaging and language model providers) may process data in the USA; such transfers are covered by the EU Standard Contractual Clauses and/or the EU-US Data Privacy Framework.

14. Updates

This policy may be updated and will be notified to the user in case of relevant changes. When changes are substantial, express acceptance of the updated version may be required.

15. Complaints

If you believe your rights have not been respected, you may contact the Spanish Data Protection Agency (www.aepd.es).