Política de Privacidad

ReceptIA, S.L. (en adelante, «ReceptIA»), con sede en Urb. El Acer E-26 - Chimbote - Perú, es la responsable del tratamiento de los datos personales recogidos a través del servicio. Para cualquier consulta relacionada con privacidad, puede escribir a ferrer.280104@gmail.com.

Recogemos tres categorías de datos:

• Datos de la clínica (cliente): nombre del profesional o la clínica, dirección, correo de contacto, credenciales cifradas de Google Calendar, y preferencias de configuración del agente.
• Datos del paciente (llamadas): número desde el que se realiza la llamada, audio, transcripción y resumen generado por el agente. Estos datos se almacenan vinculados a la clínica titular, no a ReceptIA.
• Datos de uso del panel: dirección IP, agente de navegador, páginas visitadas y eventos de uso para facturación, seguridad y mejora del producto.

Usamos los datos recogidos para:

• Prestar el servicio contratado (atención telefónica, agendado de citas).
• Transcripción y resumen de llamadas para la clínica titular.
• Mejorar el modelo de IA: las llamadas son revisadas de forma agregada y anonimizada; nunca con datos identificables asociados al paciente.
• Cumplir obligaciones legales y fiscales.
• Enviar comunicaciones del servicio (nunca marketing de terceros).

Tratamos los datos sobre la base de la ejecución del contrato de servicio (datos de la clínica), el consentimiento del paciente en el momento de la llamada (datos de la conversación) y el interés legítimo (seguridad, prevención de fraude, mejora del producto). El paciente es informado al inicio de la llamada de que está interactuando con un agente automatizado.

Los datos se conservan mientras esté vigente la relación contractual y, tras su terminación, durante el plazo legal aplicable (habitualmente 5 años para obligaciones mercantiles y fiscales). Las transcripciones de llamadas pueden ser eliminadas a solicitud de la clínica titular en cualquier momento.

Para prestar el servicio, ReceptIA utiliza los siguientes encargados de tratamiento, todos con servidores en la Unión Europea o en regiones con decisión de adecuación:

• Supabase (Alojamiento de base de datos y autenticación).
• Vercel (Alojamiento de la aplicación web).
• OpenAI (Procesamiento de lenguaje natural).
• Azure (Síntesis de voz y transcripción).
• Google Cloud Platform (almacenamiento cifrado de credenciales OAuth).

El interesado puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Limitación (ARCO-POL) escribiendo a ferrer.280104@gmail.com, adjuntando copia de un documento de identidad. La solicitud será atendida en el plazo máximo de un mes desde su recepción.

Si la solicitud se refiere a datos de pacientes recogidos en llamadas, ReceptIA redirigirá la consulta a la clínica titular, que es quien determina los fines del tratamiento para esos datos concretos.

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), autenticación multifactor disponible para usuarios administradores, principio de mínimo privilegio en el acceso interno, y registro de auditoría para acciones sensibles. Las credenciales de Google Calendar se almacenan cifradas con una clave maestra que no sale de la infraestructura de producción.

Algunos de nuestros encargados de tratamiento pueden procesar datos fuera del Espacio Económico Europeo. En esos casos, nos aseguramos de que existan garantías adecuadas (decisiones de adecuación, cláusulas contractuales tipo de la Comisión Europea o equivalentes).

Podemos modificar esta política para reflejar cambios legales o del servicio. Publicaremos cualquier cambio significativo con al menos 30 días de antelación y, cuando proceda, solicitaremos un nuevo consentimiento.

Para cualquier duda sobre privacidad, escríbenos a ferrer.280104@gmail.com.