Política de Privacidad

Responsable del tratamiento

Joanby Graciela Maluenga Polidor (KineSaúde Carballo), NIF 13425161-S.
C/ Luis Calvo 27, Bajo. 15100 Carballo (A Coruña), España.
Registro sanitario C-15-004970.
Email de contacto: info@kinesaude.com

Qué datos recogemos

Datos de cuenta (usuario, email, teléfono) y datos de reserva de citas: fisioterapeuta elegido, tipo de tratamiento (fisioterapia, rehabilitación funcional, electroterapia, diamagnetismo, ondas de choque o tratamiento invasivo ecoguiado), fecha y hora.

Si acudes a consulta, elaboramos y conservamos tu historia clínica de fisioterapia: motivo de consulta, zona tratada, técnicas aplicadas, escala de dolor (EVA), ejercicios pautados y evolución, además de los documentos que tú o el centro adjuntéis a tu ficha.

Los datos relativos a tu salud y a tu historia clínica son categoría especial de datos conforme al art. 9 del RGPD y reciben una protección reforzada.

Si vienes por un seguro, también tratamos los datos de tu seguro (aseguradora, número de tarjeta o de póliza, volantes y autorizaciones), así como los datos de facturación y de pago. Cuando firmas un documento electrónicamente, registramos la fecha, la hora, la dirección IP y el navegador como prueba de la firma.

Con qué finalidad y base legal

Gestionar la reserva y confirmación de citas y prestar el servicio de fisioterapia solicitado. Base legal: tu consentimiento explícito (art. 9.2.a RGPD), otorgado al marcar la casilla de aceptación al reservar una cita.

Para la elaboración y conservación de la historia clínica, el tratamiento se basa además en la prestación de asistencia sanitaria por un profesional sanitario sujeto a secreto profesional (art. 9.2.h RGPD y Ley 41/2002, de autonomía del paciente).

Destinatarios

No cedemos tus datos a terceros salvo obligación legal o para prestarte el servicio: tu aseguradora, si vienes por un seguro (autorización de sesiones, hoja de asistencia con tu firma y facturación), y la gestoría fiscal del centro y las administraciones públicas competentes (Agencia Tributaria, autoridades sanitarias) cuando la ley lo exige. No se comparten datos con terceros para fines comerciales.

El centro se apoya en proveedores tecnológicos que tratan datos por su cuenta, como encargados del tratamiento y con contrato (art. 28 RGPD): alojamiento del servidor y copias de seguridad (Oracle, centro de datos de Madrid, UE), envío de correos electrónicos (Brevo, UE), mensajes de WhatsApp (Meta), inteligencia artificial para el asistente de la web, de las citas y de WhatsApp (Anthropic, que no recibe datos de tu historia clínica) y, si el centro lo utiliza, el calendario de citas (Google), que recibe tu nombre, la fecha, la hora y el tipo de tratamiento. Meta, Anthropic y Google pueden tratar datos en Estados Unidos, con las garantías adecuadas que exige el RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea).

Herramientas de inteligencia artificial

El centro utiliza herramientas de inteligencia artificial (IA) en dos ámbitos, por separado. El asistente de la web, de las citas y de WhatsApp, que responde a preguntas frecuentes y ayuda a gestionar citas, usa la IA de Anthropic, que actúa como encargado del tratamiento; ese asistente no tiene acceso a tu historia clínica. El apoyo al fisioterapeuta en la revisión de tu historia clínica (avisar de posibles contraindicaciones, resumir los informes que aportes, preparar un resumen antes de la sesión, ordenar las notas de la consulta, sugerir ejercicios del catálogo del centro y leer los informes y documentos escaneados que aportes para proponer datos de tu ficha, como la zona tratada) usa un modelo de IA que funciona en un equipo del propio centro: la información de tu historia clínica no se envía a Anthropic ni a ningún otro proveedor de IA. El centro activa estas funciones de forma gradual: si alguna no está activa, no se usa.

Aunque ese modelo es del propio centro, antes de pasarle información de tu historia clínica se eliminan los datos que te identifican (nombre, DNI, datos de contacto, dirección, números de historia o de tarjeta sanitaria y fechas exactas). Solo recibe la información clínica necesaria, junto con tu edad y tu sexo. Las respuestas se guardan cifradas en tu historia clínica.

La IA solo sugiere: ningún diagnóstico ni tratamiento se decide de forma automatizada. Cada sugerencia la revisa un fisioterapeuta, que decide si la tiene en cuenta (art. 22 RGPD). Base legal: la prestación de asistencia sanitaria por un profesional sujeto a secreto profesional (art. 9.2.h RGPD).

Anthropic puede tratar en Estados Unidos los mensajes que escribas al asistente, con las garantías adecuadas que exige el RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea); por eso te pedimos que no le escribas datos de salud. Puedes pedir en cualquier momento que no se use la IA con tu historia clínica, escribiendo a info@kinesaude.com o diciéndoselo a tu fisioterapeuta; la atención que recibes no cambia.

Dictado de notas por voz

Cuando tu fisioterapeuta dicta una nota por voz, el audio se transcribe a texto en un programa instalado en el propio servidor del centro. El audio no se guarda, no sale de ese servidor y no interviene ninguna IA ni tercero: solo queda el texto, que el fisioterapeuta revisa antes de incluirlo en tu historia clínica, con el mismo secreto profesional y plazo de conservación que el resto de las notas. Base legal: la prestación de asistencia sanitaria (art. 9.2.h RGPD).

Asistente de voz: el personal del centro puede dar órdenes habladas a la aplicación (por ejemplo, buscar un hueco en la agenda o apuntar una cita). La voz se transcribe también en el servidor del centro y no se guarda. Cuando una orden se interpreta con inteligencia artificial, antes se sustituyen los nombres de pacientes por una marca, de modo que la IA no recibe tu nombre, y siempre se pide confirmación antes de actuar.

Atención telefónica automática

Cuando no podemos coger el teléfono, la llamada la atiende un asistente automático (te lo dice al empezar). Para entenderte y contestarte, lo que dices se pasa a texto con Twilio y se procesa con la IA de Anthropic, ambos encargados del tratamiento con garantías para la transferencia a Estados Unidos. Solo lo usamos para darte, cambiar o anular una cita o dejar un recado a la clínica: el asistente no pregunta por tu salud y el recado guarda solo tu nombre, tu teléfono y para qué llamas. Si eres paciente nuevo y pides cita, apuntamos tu nombre y el teléfono desde el que llamas; el resto de datos te los pedimos en la clínica el primer día.

Grabación: cuando está activada, te lo decimos al empezar la llamada. Grabamos como respaldo de lo que se acordó (interés legítimo del centro). La grabación se borra de Twilio en cuanto termina la llamada, se guarda cifrada en nuestro servidor, solo puede escucharla la responsable del centro y se elimina sola a los 30 días, salvo que haga falta para atender una reclamación. Si prefieres que no se te grabe, puedes colgar y escribirnos o venir a la clínica.

WhatsApp y comunicaciones

Con tu autorización, usamos WhatsApp para comunicarnos contigo (recordatorios y confirmaciones de cita, envío de documentos, indicaciones y ejercicios) y, si lo aceptas, para enviarte comunicaciones comerciales (promociones, campañas, felicitaciones y solicitudes de opinión) por correo electrónico, SMS, WhatsApp u otros medios equivalentes. Si nos escribes por WhatsApp, podremos guardar en tu ficha los mensajes, informes, radiografías o fotos que nos envíes, para tu atención. Puedes oponerte o retirar estos consentimientos en cualquier momento escribiendo a info@kinesaude.com, sin que ello afecte a la licitud del tratamiento previo.

Plazo de conservación

La historia clínica se conserva durante 10 años desde la última asistencia (decisión del centro, por encima del mínimo legal de cinco años que exige la Ley 41/2002 art. 17), y durante más tiempo cuando lo requiera una obligación legal o la atención sanitaria del paciente. Los datos de cuenta y de facturación se conservan mientras exista relación con el centro y, después, durante los plazos de prescripción fiscal y mercantil aplicables.

Cookies

Este sitio utiliza únicamente cookies técnicas: una cookie de sesión (JSESSIONID) y el token de protección de formularios, necesarios para mantener tu inicio de sesión, y una cookie de preferencia de idioma (KINESAUDE_LANG). Al ser estrictamente necesarias o de preferencia, no requieren tu consentimiento previo conforme al RGPD y la LSSICE. No utilizamos cookies de análisis, publicidad ni de terceros. Más detalle en la Política de cookies.

Tus derechos

Puedes acceder, rectificar, exportar o solicitar la eliminación de tus datos desde Mis datos una vez que hayas iniciado sesión. También puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@kinesaude.com, y tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).