Fecha de entrada en vigor: 26/08/2025

GE HealthCare valora su privacidad y está comprometida con la transparencia en relación con el uso de datos personales en la investigación y el desarrollo de inteligencia artificial (IA). Colaboramos de manera amplia con proveedores de servicios de salud y organizaciones de investigación para mejorar el diagnóstico médico, la atención al paciente y la eficiencia operativa en el ámbito sanitario mediante tecnologías avanzadas de IA.

El presente aviso describe cómo tratamos los datos personales y los datos relacionados con la salud de los interesados en la Unión Europea que obtenemos de entidades terceras, como hospitales, clínicas, instituciones académicas y consorcios de investigación con los que colaboramos para fines de investigación en IA.

GE HealthCare se adhiere a las leyes de protección de datos aplicables, incluidas las directrices emitidas por la Autoridad Francesa de Protección de Datos (CNIL) y las disposiciones del Reglamento de Inteligencia Artificial de la UE. Nuestras actividades de tratamiento de datos se revisan periódicamente para mantener el cumplimiento normativo y garantizar la transparencia.

1. Identidad del responsable del tratamiento

En el presente aviso, “GE HealthCare”, “nosotros”, “nos” y “nuestro/a(s)” se refieren a GE Precision Healthcare LLC o a cualquiera de sus Afiliadas responsables del tratamiento de sus datos personales recopilados dentro de la Unión Europea. La entidad responsable suele ser aquella que recibe sus datos personales de terceros.

Por “Afiliada” se entiende cualquier entidad actual o futura, incluyendo cualquier persona física o jurídica, corporación, empresa, sociedad, sociedad de responsabilidad limitada o grupo, que directa o indirectamente, a través de uno o varios intermediarios, controle, sea controlada por, o esté bajo control común con GE Precision Healthcare LLC.

2. Datos personales que recopilamos

GE HealthCare recopila y trata habitualmente las siguientes categorías de datos personales para fines de investigación y desarrollo en inteligencia artificial:

• Datos de salud, tales como datos de imagen (p. ej., resonancia magnética [RM], tomografía computarizada [TC], radiografías), historiales clínicos, resultados de EEG y biomarcadores digitales;
• Información demográfica, como edad, sexo y otros atributos clínicos relevantes;
• Metadatos técnicos esenciales para el procesamiento eficaz mediante IA.

Los datos que recopilamos suelen estar seudonimizados, lo que significa que no permiten identificar directamente a las personas, y GE HealthCare no intenta identificar a los individuos a partir de dichos datos.

En determinados casos, los datos que recopilamos están completamente anonimizados antes de llegar a nosotros. Dichos datos no están cubiertos por el presente aviso.

3. Fuentes de los datos personales

GE HealthCare no recopila datos directamente de las personas. En su lugar, los datos se obtienen de entidades terceras, incluidas:

• Hospitales, clínicas y proveedores de servicios sanitarios;
• Instituciones académicas y universidades;
• Consorcios de investigación clínica y asociaciones público-privadas, como la Innovative Health Initiative (IHI).

4. Uso de los datos personales y bases jurídicas del tratamiento

Tratamos los datos personales para respaldar nuestros objetivos de investigación y desarrollo en IA. Estos objetivos incluyen el desarrollo, entrenamiento, validación y mejora de modelos de IA destinados a optimizar el diagnóstico médico, la atención al paciente, la gestión sanitaria y la eficiencia operativa.

Los modelos de IA de GE HealthCare suelen analizar grandes volúmenes de datos, incluidos datos relacionados con la salud, con el fin de identificar patrones médicos y avanzar en las capacidades diagnósticas. Todos los resultados generados por nuestros modelos de IA están agregados y seudonimizados para garantizar, en la medida de lo posible, que las personas no puedan ser identificadas ni directa ni indirectamente.

Las bases jurídicas pertinentes en virtud del Reglamento General de Protección de Datos (RGPD) para el tratamiento de sus datos personales incluyen:

• Nuestro interés legítimo en llevar a cabo actividades innovadoras de investigación y desarrollo en tecnologías médicas y en desarrollar tecnologías médicas innovadoras para mejorar las soluciones sanitarias;
• La exención para investigación científica conforme al RGPD: tratamos categorías especiales de datos personales (como los datos de salud) cuando es necesario para llevar a cabo investigaciones destinadas a avanzar en la tecnología sanitaria y el diagnóstico médico, aplicando las salvaguardas adecuadas de conformidad con la legislación vigente.

GE HealthCare ha implementado sólidas medidas de protección para salvaguardar la privacidad y la seguridad de sus datos personales.

5. Sus derechos

Aunque GE HealthCare normalmente no puede identificar directamente a las personas a partir de datos seudonimizados, usted conserva los derechos reconocidos por el RGPD, de conformidad con las condiciones y limitaciones establecidas en dicho reglamento:

• Acceso: puede solicitar información sobre el tratamiento de sus datos por parte de GE HealthCare;
• Rectificación: puede solicitar la corrección o actualización de datos inexactos;
• Supresión: puede solicitar la eliminación de sus datos;
• Limitación del tratamiento: puede solicitar la restricción del tratamiento de sus datos;
• Oposición: puede oponerse a determinadas actividades de tratamiento;
• Derecho a presentar una reclamación ante una autoridad de control: si considera que sus derechos han sido vulnerados, puede presentar una reclamación ante una autoridad de protección de datos (por ejemplo, la CNIL en Francia).

GE HealthCare responderá de forma transparente a cualquier solicitud. Debido a la seudonimización, es posible que no podamos identificar directamente sus datos personales o cumplir plenamente con determinadas solicitudes. En tales casos, le informaremos de las limitaciones y le proporcionaremos asistencia razonable para orientarle hacia la fuente original de los datos (por ejemplo, su proveedor sanitario o institución de investigación).

Si GE HealthCare recibe una solicitud relativa a sus datos personales por parte de otro responsable del tratamiento (como un proveedor sanitario o una institución de investigación que recopiló inicialmente sus datos), responderemos de manera transparente y oportuna.

6. Conservación de los datos personales

GE HealthCare conserva los datos únicamente durante el tiempo necesario para desarrollar, validar y mejorar nuestros modelos de IA, así como para cumplir con los requisitos regulatorios, legales y de auditoría aplicables. Una vez que los datos dejan de ser necesarios, se eliminan de forma segura o se anonimizan completamente.

7. Cesión y transferencias de datos

GE HealthCare puede compartir sus datos con proveedores externos que apoyan nuestras actividades de investigación y desarrollo en IA, o con socios de consorcio y entidades de investigación con las que colaboramos.

Los datos pueden transferirse fuera de la Unión Europea a países que no ofrecen un nivel de protección de datos equivalente, como por ejemplo Estados Unidos. Las transferencias internacionales se realizan utilizando mecanismos conformes con el RGPD, según corresponda, como las cláusulas contractuales tipo en virtud del artículo 46 del RGPD, garantizando que sus datos permanezcan protegidos y seguros.

8. Cambios en este aviso

El presente aviso puede actualizarse periódicamente para reflejar cambios en nuestros procedimientos o en los requisitos regulatorios aplicables. La fecha de la actualización más reciente figura en la parte superior de este aviso.

9. Cómo contactarnos

Si tiene preguntas o comentarios sobre este aviso de privacidad, o desea ejercer sus derechos, complete el formulario disponible aquí, contacte con nosotros directamente a través de la lista de contactos de privacidad indicada a continuación o escríbanos a:

Responsable de Privacidad (Chief Privacy Officer), Departamento GL&P
GE HealthCare
500 W. Monroe St., Planta 16
Chicago, IL 60661, Estados Unidos
Correo electrónico: privacy.gehc@gehealthcare.com

Para obtener una lista de contactos de privacidad, haga aquí.

Si tiene una inquietud no resuelta relacionada con la privacidad o el uso de datos que no haya sido atendida, tiene derecho a presentar una reclamación ante una autoridad de control. Puede encontrar información adicional y una lista de las autoridades de control competentes de la Unión Europea en:: https://edpb.europa.eu/about-edpb/board/members_en.

Gracias por su confianza en GE HealthCare. Seguimos comprometidos con una innovación ética, segura y responsable en la investigación de inteligencia artificial aplicada a la salud.