Política de Privacidad — Asistente ClinicAI

1. ¿Quién es responsable de tus datos?

Para el correcto funcionamiento del servicio, existen dos figuras legales diferenciadas según el RGPD:

• Responsable del Tratamiento: Es la clínica o centro de salud con la que estás contactando (por ejemplo, el centro donde solicitas tu cita). Ellos deciden por qué se recogen tus datos de salud.
• Encargado del Tratamiento: Somos nosotros, VVS Solutions, S.L., proveedores de la tecnología que permite gestionar la cita. Tratamos tus datos solo siguiendo las instrucciones de tu clínica.

Datos del proveedor tecnológico (ClinicAI):

2. ¿Qué datos recogemos?

Al aceptar los términos en WhatsApp y comenzar el registro, tratamos la siguiente información:

Datos que tú nos proporcionas

• Identificación: Nombre y teléfono móvil (vinculado a tu cuenta de WhatsApp).
• Citas: Fecha, hora y profesional solicitado.
• Motivo de consulta: Breve descripción de la dolencia o servicio (ej. "fisioterapia", "revisión").

Datos que recogemos automáticamente

• Conversaciones: El historial de mensajes necesario para que el asistente entienda el contexto.
• Metadatos técnicos: Hora de los mensajes, estado de entrega (leído/recibido) e identificadores de usuario de WhatsApp.

3. ¿Para qué usamos tus datos?

La base legal principal es el consentimiento que otorgas al escribir "SÍ" o aceptar los términos en el chat de WhatsApp, así como la ejecución del servicio de gestión de citas.

Nunca vendemos tus datos a terceros ni los utilizamos para publicidad ajena a la clínica.

4. Funcionamiento del Asistente (IA)

Nuestro servicio utiliza Inteligencia Artificial para entender tus mensajes.

• Decisiones automatizadas: El sistema procesa tu solicitud automáticamente para ofrecerte huecos libres en la agenda y confirmar citas sin intervención humana inmediata.
• Intervención humana: Si el asistente no te entiende o lo prefieres, siempre puedes solicitar hablar con una persona del equipo de la clínica escribiendo "Persona" o "Hablar con agente".
• Privacidad en la IA: Utilizamos proveedores de IA (como OpenAI) bajo estrictas cláusulas de confidencialidad. No utilizamos tus datos para entrenar modelos públicos de IA.

5. ¿Con quién compartimos tus datos?

Para prestarte el servicio, necesitamos compartir datos técnicos con proveedores de infraestructura segura. Todos cumplen con el RGPD mediante Cláusulas Contractuales Tipo (CCT) reforzadas:

• Meta Platforms, Inc. (WhatsApp): Para el envío y recepción de mensajes. (EE.UU.)
• OpenAI, Inc.: Para el procesamiento del lenguaje natural. Solo se envía el texto del mensaje, anonimizando datos siempre que es técnicamente posible. (EE.UU.)
• Supabase, Inc.: Alojamiento seguro de base de datos. (EE.UU./UE)
• Google LLC: Sincronización con el calendario de la clínica. (EE.UU.)

6. ¿Cuánto tiempo conservamos tus datos?

• Mientras el servicio esté activo: Mantendremos tus datos de contacto para reconocer futuras citas.
• Conversaciones: Se conservan por un periodo máximo de 2 años por seguridad y calidad, salvo que solicites su borrado antes.
• Baja del servicio: Si solicitas la BAJA, bloquearemos tus datos y los eliminaremos definitivamente tras el periodo legal de prescripción de responsabilidades (máximo 5 años para datos relacionados con salud/gestión administrativa).

7. Tus Derechos

Tienes el control total sobre tus datos. Puedes ejercer tus derechos de acceso, rectificación, supresión ("derecho al olvido"), limitación y portabilidad.

¿Cómo ejercerlos?

• Opción Rápida: Escribe "BAJA" en el chat de WhatsApp para detener el servicio y borrar tu suscripción a notificaciones.
• Opción Formal: Escribe a info@clinicai.eu identificándote y concretando tu solicitud.
• Ante la Clínica: También puedes ejercer tus derechos directamente ante la clínica donde solicitaste la cita, ya que son los Responsables del Tratamiento.

Si consideras que no hemos tratado tus datos correctamente, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Contacto