Fecha de entrada en vigor: 26.8.2025

GE HealthCare valora su privacidad y se compromete a actuar con transparencia en lo que respecta al uso de datos personales en la investigación y el desarrollo de inteligencia artificial (IA). Colaboramos ampliamente con proveedores de atención médica y organizaciones de investigación para mejorar el diagnóstico médico, la atención al paciente y la eficiencia operativa de la atención médica a través de tecnologías avanzadas de IA. Este aviso describe cómo procesamos los datos personales y relacionados con la salud de los sujetos de datos de la UE que obtenemos de entidades de terceros, como hospitales, clínicas, instituciones académicas y consorcios de investigación con los que colaboramos para nuestros fines de investigación en IA.

GE HealthCare cumple con las leyes de protección de datos aplicables, incluidas las directrices emitidas por la Autoridad Nacional de Protección de Datos de Francia (CNIL) y las disposiciones de la Ley de Inteligencia Artificial de la UE. Nuestras actividades de tratamiento de datos se revisan periódicamente para mantener el cumplimiento y garantizar la transparencia.

1. Identidad del responsable del tratamiento

En este aviso, «GE HealthCare», «nosotros», «nos» y «nuestro» se refieren a GE Precision Healthcare LLC o cualquiera de sus filiales que sean responsables del tratamiento de sus datos personales recopilados dentro de la Unión Europea. La entidad responsable suele ser la que recibe sus datos personales de terceros. «Filial» significa cualquier entidad actual o futura, incluyendo cualquier persona física, sociedad, empresa, sociedad colectiva, sociedad de responsabilidad limitada o grupo, que, directa o indirectamente a través de uno o más intermediarios, controle, esté controlada por o esté bajo el control común de GE Precision Healthcare LLC.

2. Datos personales que recopilamos

GE HealthCare suele recopilar y tratar las siguientes categorías de datos personales para la investigación y el desarrollo de la IA:

• Datos de salud, como datos de imágenes (por ejemplo, resonancias magnéticas, tomografías computarizadas, radiografías), registros clínicos, resultados de electroencefalogramas y biomarcadores digitales.
• Información demográfica, como edad, sexo y otros atributos clínicos relevantes.
• Metadatos técnicos que son esenciales para el procesamiento eficaz de la IA.

Los datos que recopilamos suelen estar seudonimizados, lo que significa que no identifican directamente a las personas, y GE HealthCare no intenta identificar a las personas a partir de dichos datos.

En determinados casos, los datos que recopilamos se anonimizan por completo antes de llegar a nosotros. Dichos datos no están cubiertos por este aviso.

3. Fuentes de datos personales

GE HealthCare no recopila datos directamente de las personas. En su lugar, los datos se obtienen de terceros, entre los que se incluyen:

• Hospitales, clínicas y proveedores de atención médica;
• Instituciones de investigación académica y universidades;
• Consorcios de investigación clínica, asociaciones público-privadas como Innovative Health Initiative (IHI).

4. Cómo utilizamos los datos personales y bases legales para su tratamiento

Tratamos los datos personales para respaldar nuestros objetivos de investigación y desarrollo en materia de IA. Estos objetivos incluyen el desarrollo, la formación, la validación y la mejora de modelos de IA destinados a mejorar el diagnóstico médico, la atención al paciente, la gestión sanitaria y la eficiencia operativa.

Los modelos de IA de GE HealthCare suelen analizar grandes volúmenes de datos, incluida información relacionada con la salud, para identificar patrones médicos y mejorar las capacidades de diagnóstico. Todos los resultados generados por nuestros modelos de IA se agregan y se seudonimizan para garantizar, en la medida de lo posible, que no se pueda identificar directa o indirectamente a las personas.

Las bases legales pertinentes en virtud del Reglamento General de Protección de Datos (RGPD) de la UE para el tratamiento de sus datos personales incluyen:

• Nuestro interés legítimo en llevar a cabo actividades innovadoras de investigación y desarrollo en tecnologías médicas y en desarrollar tecnologías médicas innovadoras para mejorar las soluciones sanitarias.
• La exención por investigación científica prevista en el RGPD: tratamos categorías especiales de datos personales (como datos sobre la salud) cuando es necesario para llevar a cabo investigaciones destinadas a avanzar en la tecnología sanitaria y el diagnóstico médico. Esto está sujeto a las garantías adecuadas, de conformidad con la legislación aplicable.

GE HealthCare ha implementado sólidas medidas de seguridad para proteger la privacidad y la seguridad de sus datos personales.

5. Sus derechos

Aunque GE HealthCare no suele poder identificar directamente a las personas a partir de datos seudonimizados, usted conserva los derechos que le otorga el RGPD, de conformidad con las condiciones y limitaciones pertinentes establecidas en dicho reglamento:

• Acceso: puede solicitar información sobre el tratamiento de sus datos por parte de GE HealthCare.
• Rectificación: puede solicitar a GE HealthCare que corrija o actualice los datos inexactos que le haya facilitado.
• Supresión: puede solicitar a GE HealthCare que elimine sus datos.
• Restricción: puede solicitar a GE HealthCare que restrinja el tratamiento de sus datos.
• Oposición: puede oponerse a determinadas actividades de tratamiento de GE HealthCare.
• Derecho a presentar una reclamación ante una autoridad de control: si cree que se han vulnerado sus derechos, puede presentar una reclamación ante una autoridad de protección de datos (por ejemplo, la CNIL en Francia).

GE HealthCare responderá con transparencia a cualquier solicitud. Debido a la seudonimización, es posible que no podamos identificar directamente sus datos personales o cumplir plenamente con determinadas solicitudes. En estos casos, le informaremos de las limitaciones y le proporcionaremos asistencia razonable para guiarle hasta la fuente de datos original (por ejemplo, el proveedor de atención médica o la institución de investigación).

Si GE HealthCare recibe una solicitud relativa a sus datos personales de otro responsable del tratamiento (como un proveedor de atención médica o una institución de investigación que haya recopilado inicialmente sus datos), responderemos de forma transparente y sin demora.

6. Conservación de datos personales

GE HealthCare conserva los datos solo durante el tiempo necesario para desarrollar, validar y mejorar nuestros modelos de IA, y para cumplir con los requisitos reglamentarios, legales y de auditoría aplicables. Una vez que los datos ya no son necesarios, se destruyen de forma segura o se anonimizan por completo.

7. Compartir y transferir datos

GE HealthCare puede compartir sus datos con terceros proveedores que apoyan nuestras actividades de investigación y desarrollo de IA, o con socios del consorcio y entidades de investigación con las que colaboramos.

Los datos pueden transferirse fuera de la Unión Europea a países que no ofrecen un nivel similar de protección de datos, como por ejemplo Estados Unidos. Las transferencias internacionales se realizan utilizando mecanismos que cumplen con el RGPD, según corresponda, como las cláusulas contractuales tipo del artículo 46 del RGPD, lo que garantiza que sus datos permanezcan protegidos y seguros.

8. Cambios en este aviso

Este aviso puede actualizarse periódicamente para reflejar cambios en nuestros procedimientos o en los requisitos reglamentarios aplicables. La fecha de la última actualización aparece en la parte superior de este aviso.

9. Cómo ponerse en contacto con nosotros

Si tiene alguna pregunta o comentario sobre este aviso de privacidad, o si desea ejercer sus derechos, rellene el formulario aquí, póngase en contacto con nosotros directamente utilizando la lista de contactos de privacidad que figura a continuación o escríbanos a:

Director de Privacidad, Departamento GL&P
GE HealthCare
500 W. Monroe St., 16.ª planta
Chicago, IL 60661, EE. UU.
Correo electrónico: privacy.gehc@gehealthcare.com

Para obtener una lista de contactos de privacidad, haga clic aquí.

Si tiene alguna duda sobre la privacidad o el uso de los datos que no haya sido resuelta, tiene derecho a presentar una reclamación ante una autoridad de control. Puede encontrar más información y una lista de las autoridades de control competentes de la UE en: https://edpb.europa.eu/about-edpb/board/members_en.

Gracias por su confianza en GE HealthCare. Seguiremos dedicándonos a la innovación ética, segura y responsable en la investigación de la IA aplicada a la asistencia sanitaria.