Política de privacidad de TrialCard
Última actualización: 18 de octubre de 2026
TrialCard es una aplicación para participantes registrados en ensayos clínicos que usan TrialCard. Solo pueden acceder las personas a las que su centro de investigación ha dado de alta; no es posible registrarse desde la aplicación.
Responsable del tratamiento
Phasevia. Contacto de privacidad: privacy@phasevia.com.
Qué datos tratamos
- Identificación: su código de paciente seudónimo. Su nombre y datos de contacto los guarda únicamente el centro donde está inscrito.
- Gastos y reembolsos: importes, categorías, fotos de recibos y desplazamientos (origen, destino y kilómetros) que usted envía.
- Salud: diario de síntomas y registros de estado de ánimo que usted introduce.
- Ensayo: citas, información del ensayo y mensajes con el centro.
- Asistente: las preguntas que escribe o dicta al asistente. La voz la transcribe el servicio de reconocimiento de voz de su teléfono (Apple o Google) y no la guardamos.
- Consentimientos: qué ha aceptado o retirado y cuándo.
No usamos su ubicación, publicidad, identificadores publicitarios ni herramientas de seguimiento o analítica de terceros.
Para qué los usamos
- Gestionar los reembolsos de gastos de su participación, que aprueba el coordinador de su centro.
- Permitir que el centro haga el seguimiento de su participación (diario, citas, mensajes).
- Cumplir obligaciones legales y fiscales (por ejemplo, la retención de IRPF y el Modelo 190).
- Elaborar estadísticas de costes de ensayos a partir de datos anonimizados que no permiten identificarle.
La base jurídica es su consentimiento, que puede retirar en cualquier momento, y el cumplimiento de obligaciones legales.
Quién puede ver sus datos
- Su identidad solo la ven los coordinadores del centro donde está inscrito.
- El promotor, la CRO y el personal de TrialCard solo ven datos seudonimizados (código de paciente, importes, categorías, recibos con datos personales tapados), nunca su nombre ni sus datos de contacto.
- Proveedores técnicos: Google Cloud / Firebase (alojamiento, base de datos, autenticación, notificaciones e inteligencia artificial mediante Vertex AI), que actúa como encargado del tratamiento. Los datos se almacenan y procesan en la región de Madrid (UE). Las cuentas de acceso las gestiona Firebase Authentication, que puede almacenarlas fuera de la UE con las garantías contractuales de Google.
No vendemos sus datos.
Conservación
Conservamos los datos mientras dure su participación y después durante los plazos que exige la normativa de ensayos clínicos y fiscal. Los registros de auditoría no se pueden modificar.
Sus derechos
Puede solicitar el acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar sus consentimientos, escribiendo a privacy@phasevia.com o a través de su centro. También puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Las comunicaciones van cifradas y el acceso a los datos está limitado por funciones y por centro.
TrialCard Privacy Policy
Last updated: 18 October 2026
TrialCard is an app for registered participants of clinical trials that use TrialCard. Only people enrolled by their research site can sign in; you cannot create an account from the app.
Data controller
Phasevia. Privacy contact: privacy@phasevia.com.
What data we process
- Identification: your pseudonymous patient code. Your name and contact details are held only by the site where you are enrolled.
- Expenses and reimbursements: amounts, categories, receipt photos and trips (origin, destination and distance) that you submit.
- Health: the symptom diary and mood check-ins you enter.
- Trial: appointments, trial information and messages with your site.
- Assistant: the questions you type or speak to the assistant. Speech is transcribed by your phone's speech recognition service (Apple or Google); we do not store recordings.
- Consents: what you agreed to or withdrew, and when.
We do not use your location, advertising, advertising identifiers, or third-party tracking or analytics tools.
Why we use it
- To process reimbursements of your participation expenses, which your site coordinator approves.
- To let your site follow your participation (diary, appointments, messages).
- To meet legal and tax obligations (for example Spanish IRPF withholding and Modelo 190).
- To produce trial cost statistics from anonymised data that cannot identify you.
The legal basis is your consent, which you can withdraw at any time, and compliance with legal obligations.
Who can see your data
- Only the coordinators of the site where you are enrolled can see your identity.
- The sponsor, the CRO and TrialCard staff see pseudonymised data only (patient code, amounts, categories, receipts with personal details redacted), never your name or contact details.
- Technical providers: Google Cloud / Firebase (hosting, database, authentication, notifications and AI via Vertex AI), acting as data processor. Data is stored and processed in the Madrid region (EU). Sign-in accounts are managed by Firebase Authentication, which may store them outside the EU under Google's contractual safeguards.
We do not sell your data.
Retention
We keep your data for the duration of your participation and afterwards for the periods required by clinical trial and tax regulations. Audit records cannot be altered.
Your rights
You can request access, rectification, erasure, restriction, portability or objection, and withdraw your consents, by writing to privacy@phasevia.com or through your site. You can also complain to the Spanish Data Protection Agency (aepd.es).
Security
Communications are encrypted, and access to data is restricted by role and by site.