[en] The current technological advances have led to a significant increase in the gathering and exchange of data, particularly in the healthcare field. However, due to the sensitivity and transcendence of this data, dealing with it with the strictest privacy and security has become a crucial necessity, since the management of medical data involves the management of sensitive information that requires end-to-end protection. Therefore, this project focuses on the development of a module for the management of dynamic medical data consents by using a combination of technologies to ensure security, flexibility and legal compliance in the management of sensitive medical information. The system uses a database to store and manage all healthcare professional, patient, medical and consent data. The interaction between the server and the clients developed for this service is facilitated through a RESTful API. In the case of this project, a functional client has been developed to check that all the functionalities provided by the API work as expected. In addition, different standards and libraries have been used to develop the module. Among them, HL7 FHIR must be highlighted, as it has been used as a format for defining consents. FHIR facilitates the exchange of health data between systems, as its resource- based model is well adapted to the specific requirements of medical consents. Moreover, the open source HAPI FHIR library, which implements this standard in Java for its use in any project, has also been used. Finally, it should be noted that this system allows patients to control who has access to their medical information and under what conditions, by registering each access with the aim of providing the maximum possible transparency. This provides patients with direct control over their health data and how it is handled. Ultimately, this project offers a solution for dynamic consent management in healthcare by integrating modern technologies to improve trust and efficiency in the handling of medical data.

[es] Los avances tecnológicos actuales han provocado un aumento significativo en la recopilación e intercambio de datos, sobre todo en el ámbito sanitario. Sin embargo, debido a la sensibilidad y trascendencia de estos datos, tratarlos con la máxima privacidad y seguridad se ha convertido en una necesidad crucial, pues la gestión de datos médicos implica un manejo de información sensible que requiere de protección integral. Así pues, este proyecto se centra en el desarrollo de un módulo para la gestión de consentimientos dinámicos de datos médicos, utilizando una combinación de tecnologías para garantizar la seguridad, flexibilidad y cumplimiento normativo en el manejo de información médica sensible. El sistema utiliza una base de datos para almacenar y gestionar todos los datos de profesionales de la salud, pacientes, datos médicos y consentimientos. A través de una API RESTful se facilita la interacción entre el servidor y los clientes que se desarrollen para este servicio. En el caso de este proyecto, se ha desarrollado un cliente funcional para comprobar que todas las funcionalidades prestadas por la API funcionan de la manera esperada. Por otro lado, se han utilizado diferentes estándares y librerías para desarrollar el módulo. Entre ellos se encuentran HL7 FHIR, que se ha utilizado como formato para definir los consentimientos. FHIR facilita el intercambio de datos de salud entre sistemas, y su modelo basado en recursos se adapta bien a los requisitos específicos de los consentimientos médicos. También se ha utilizado la librería HAPI FHIR, de código abierto, la cual implementa este estándar en Java para su uso en cualquier proyecto. Por último, cabe destacar que este sistema permite a los pacientes controlar quién puede acceder a su información médica y bajo que condiciones, ya que registra cada acceso con el fin de proporcionar la máxima transparencia posible. Esto proporciona a los pacientes un control directo sobre sus datos de salud y como se manejan. En definitiva, este proyecto ofrece una solución para la gestión de consentimientos de forma dinámica en el ámbito de la salud mediante la integración de tecnologías modernas para mejorar la confianza y eficiencia en el manejo de datos médicos.