Política de privacidad
Esta política explica cómo AidIntel trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Distinguimos dos situaciones: los datos que recogemos en este sitio web (visitantes y clínicas interesadas) y los datos que las clínicas tratan dentro de la plataforma AidIntel, donde actuamos como encargado del tratamiento.
1. Responsable del tratamiento
- Identidad
- AidIntel
- NIF
- [pendiente de completar]
- Dirección
- [pendiente de completar]
- Correo de contacto
- hola@aidintel.es
No tenemos designado un Delegado de Protección de Datos. Para cualquier cuestión sobre privacidad escribe a hola@aidintel.es.
2. Datos que tratamos en este sitio web
| Tratamiento | Datos | Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|---|---|
| Solicitud de demo | Nombre, clínica, email, teléfono, número de sillones, mensaje, fecha y versión del consentimiento, dirección IP y navegador. | Contactar contigo para organizar la demostración y, si procede, preparar una propuesta comercial. | Consentimiento (art. 6.1.a). La IP y la versión del texto se guardan para poder demostrar el consentimiento (art. 7.1). | Hasta 12 meses desde el último contacto si no se contrata; si se contrata, durante la relación y los plazos legales. |
| Asistente conversacional de la web | Texto que escribes en el chat. | Responder preguntas frecuentes sobre el producto a partir de una base de conocimiento propia. | Interés legítimo en atender consultas (art. 6.1.f). No introduzcas datos de salud ni de terceros. | Durante la sesión de navegación. |
| Cookies técnicas | Identificador de sesión y token anti-CSRF. | Funcionamiento del sitio y seguridad de los formularios. | Interés legítimo (art. 6.1.f); exentas de consentimiento según el art. 22.2 LSSI. | Ver política de cookies. |
| Registros de servidor | IP, fecha, URL solicitada, navegador. | Seguridad, detección de abusos y diagnóstico de errores. | Interés legítimo (art. 6.1.f). | Máximo 12 meses. |
Rellenar el formulario de demo es voluntario, pero sin los campos obligatorios no podemos atender la solicitud. No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con estos datos.
3. Datos tratados dentro de la plataforma (clínicas usuarias)
Cuando una clínica utiliza AidIntel, la clínica es la responsable de los datos de sus pacientes (incluidos datos de salud, categoría especial del art. 9 RGPD) y de su equipo. AidIntel actúa como encargado del tratamiento (art. 28 RGPD) siguiendo las instrucciones de la clínica, bajo un contrato de encargo que se firma antes de activar la cuenta. La información a los pacientes sobre ese tratamiento corresponde a cada clínica.
Como encargado, aplicamos estas medidas técnicas y organizativas:
- Separación de datos por clínica y control de acceso por roles y permisos en el panel.
- Documentos clínicos (radiografías, consentimientos, PDFs) en almacenamiento privado, servidos solo a usuarios autorizados.
- Cifrado del tráfico mediante HTTPS y cifrado en base de datos de las credenciales de integraciones y de los datos más sensibles de conversaciones y borradores de IA.
- Contraseñas almacenadas con hash, límite de intentos de acceso y doble factor de autenticación para el equipo.
- Registro de accesos a datos clínicos (quién consulta cada historia, solo con identificadores).
- Pseudonimización de lo que se envía a los modelos de IA: sin nombre, apellidos, DNI, teléfono, email ni nº de historia del paciente.
- Devolución o supresión de los datos al finalizar el contrato, a elección de la clínica.
4. Destinatarios y encargados del tratamiento
No vendemos ni cedemos datos personales a terceros. Para prestar el servicio utilizamos proveedores que actúan como encargados (o subencargados) del tratamiento con contratos conformes al art. 28 RGPD:
| Categoría | Proveedor | Para qué | Ubicación / garantías |
|---|---|---|---|
| Alojamiento | [pendiente de completar] | Servidores, base de datos y almacenamiento de ficheros. | Unión Europea |
| Modelos de lenguaje (IA) | OpenAI | Borradores de notas SOAP, cuestionarios de admisión y resumen pre-consulta, explicación de presupuestos, clasificación y respuestas sugeridas de la bandeja y de las reseñas, agente de recepción (WhatsApp, SMS, email y chat), «Pregúntale a tu clínica», textos de campañas, extracción de datos de documentos y pre-lectura de radiografías. Solo si la clínica activa la IA; el contenido se envía pseudonimizado (salvo la lectura de un documento de identidad que el usuario pide expresamente). | Estados Unidos. Transferencia amparada en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea, según el proveedor y el contrato vigente. |
| Correo electrónico | Proveedor SMTP o servicio transaccional configurado por la clínica (p. ej. Postmark, Resend); Postmark o Mailgun para recibir emails | Recordatorios de cita, respuestas y avisos a pacientes; recepción en la bandeja de los emails que los pacientes envían a la clínica (con sus adjuntos); aviso interno de solicitudes de demo. | Según proveedor; se exige contrato de encargo y, si procede, garantías de transferencia internacional. |
| SMS | Twilio o MessageBird (según configuración) | Recordatorios de cita por SMS y mensajes de la bandeja. | Según proveedor; mismas garantías. |
| Meta Platforms (WhatsApp Business Cloud API), con la cuenta de la clínica | Recordatorios con plantillas aprobadas, mensajes de la bandeja y del agente de recepción. | Según proveedor; mismas garantías. | |
| Pagos online | Stripe o Redsys (TPV del banco, con Bizum), con la cuenta de la clínica | Cobro de facturas y cuotas por enlace de pago o desde el portal. Se envían el importe, el concepto y el nombre y email del pagador; los datos de la tarjeta los recoge directamente la pasarela y AidIntel no los almacena. | Stripe: UE y Estados Unidos (Marco de Privacidad de Datos UE-EE. UU.); Redsys: España. |
| Videoconsulta | Proveedor de videollamada configurado por la clínica (Daily, Twilio o servidor Jitsi propio) | Teleconsultas desde la cita. | Según proveedor; mismas garantías. |
| Fuentes tipográficas | Google Fonts | Carga de las fuentes del sitio web (se transmite la IP del visitante). | Estados Unidos; Marco de Privacidad de Datos UE-EE. UU. |
Además, podremos comunicar datos a administraciones públicas, jueces y tribunales cuando exista una obligación legal.
5. Transferencias internacionales
Algunos proveedores citados están establecidos fuera del Espacio Económico Europeo. En esos casos nos apoyamos en decisiones de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo, junto con medidas adicionales como la minimización del contenido enviado. Puedes solicitar copia de estas garantías en hola@aidintel.es.
6. Plazos de conservación
- Solicitudes de demo: 12 meses desde el último contacto si no hay contratación.
- Clientes: durante la relación contractual y después, bloqueados, los plazos exigidos por la normativa fiscal y mercantil (en general 6 años, art. 30 Código de Comercio).
- Datos de pacientes dentro de la plataforma: los que decida la clínica responsable, respetando como mínimo los 5 años desde la última asistencia que exige la Ley 41/2002 y la normativa autonómica aplicable.
- Registros de servidor: máximo 12 meses.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento sin que afecte a la licitud del tratamiento anterior, escribiendo a hola@aidintel.es. Indica qué derecho ejerces y acompaña un medio que permita verificar tu identidad. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos.
Si eres paciente de una clínica que usa AidIntel, dirige tu solicitud a la clínica (responsable del tratamiento); si nos llega a nosotros, se la trasladaremos.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
8. Menores
Este sitio web no se dirige a menores de 14 años. Los datos de pacientes menores dentro de la plataforma los trata la clínica responsable con el consentimiento de quien ostente la patria potestad o tutela.
9. Cambios en esta política
Publicaremos aquí cualquier cambio indicando la versión vigente. La versión aplicable a cada consentimiento prestado en el formulario de demo queda registrada junto con la solicitud. Versión actual: 2026-10.