Según el dato al que se refiera, el responsable del tratamiento es distinto:
El tratamiento de los datos del formulario de contacto se basa en el consentimiento del interesado al enviarlo. El tratamiento de datos de pacientes dentro del software se basa en el contrato entre la clínica y su paciente, y en las obligaciones legales aplicables a la actividad sanitaria.
Kinelia trata datos de salud de los pacientes de sus clínicas clientes (historia clínica, notas de sesión, documentos). Al tratarse de una categoría especial de datos (art. 9 RGPD), se aplican medidas de seguridad reforzadas: cifrado de credenciales y secretos, control de acceso por rol y por vínculo real entre profesional y paciente, y una instalación aislada por clínica — los datos de una clínica nunca comparten base de datos con los de otra.
Según los servicios que la clínica active, pueden intervenir los siguientes encargados de tratamiento:
| Servicio | Finalidad | Proveedor |
|---|---|---|
| Alojamiento | Base y archivos separados por clínica; infraestructura física compartida | Proveedor y ubicación definitiva pendientes de confirmar en contrato. No se presupone el proveedor de documentación histórica. |
| Pagos online | Cobro de facturas (tarjeta / Bizum) | Stripe |
| Mensajería | Recordatorios y bot de WhatsApp | Evolution API, pasarela autoalojada dentro de la propia instalación — no hay un proveedor SaaS de mensajería intermedio (tipo Twilio); la entrega final del mensaje pasa, como en cualquier uso de WhatsApp, por la red de WhatsApp (Meta Platforms Ireland Ltd.) |
| Asistente de IA | Respuestas del asistente y borradores de resumen de nota clínica | Anthropic (modelos Claude) — la transcripción de audio de las videoconsultas es aparte y se hace con un modelo autoalojado (Whisper) que nunca sale de la instalación; solo el texto ya transcrito puede enviarse a Anthropic si se pide un resumen |
No se cede ningún dato a terceros con fines publicitarios.
Los datos del formulario de contacto se conservan mientras sean necesarios para gestionar la solicitud, y como máximo 12 meses desde el último contacto, salvo que exista una relación contractual posterior. Los datos clínicos dentro del software se conservan según lo indicado por la clínica responsable y la normativa sanitaria aplicable.
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a soporte@kinelia.es, indicando el derecho que quieres ejercer y adjuntando copia de un documento que acredite tu identidad. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.
Los proveedores y garantías aplicables deben identificarse antes de la contratación real. Las integraciones opcionales pueden enviar datos a proveedores externos: el asistente y los resúmenes de texto usan Anthropic, y WhatsApp utiliza la red de Meta. IA, transcripción y mensajería de pago están deshabilitadas en esta oferta inicial. No se afirma que toda la IA sea local o que ningún dato pueda salir del servidor.
Cada clínica dispone de base, usuario y almacenamiento separados, con código común. Las contraseñas se almacenan como hashes y los secretos configurables cifrados. El acceso al historial se restringe por rol y relación asistencial. La cuenta comercial es independiente de las identidades clínicas y no contiene información de pacientes.