Política de privacitat

Miguel Monllau Monfort (NIF ES73383415Y), carrer Doctor Coca 1, planta 1, porta 1, 08700 Igualada, Barcelona — sota la marca «Clynalia» — opera clynalia.com i l'app Clynalia. Contacte: privacy@clynalia.com.

Aquesta política cobreix tres situacions. Per als visitants de clynalia.com i per als professionals que fan servir l'app, Clynalia és la responsable del tractament. Per als pacients les històries dels quals guarda una clínica a Clynalia, la responsable és la clínica i Clynalia n'és l'encarregada, segons el contracte d'encàrrec signat amb cada clínica.

• El que envies al formulari de contacte: el teu nom, el teu correu i, si l'escrius, el comentari sobre la teva consulta.
• Juntament amb el missatge, l'idioma de la pàgina des de la qual escrius i, si hi has arribat per un enllaç d'una campanya nostra, el nom d'aquesta campanya. Així sabem quin canal funciona sense necessitat d'analítica.
• L'adreça IP i el navegador des dels quals s'envia, per frenar enviaments massius i abusos del formulari.

No fem analítica en aquest lloc. Ni galetes, ni píxels de seguiment, ni scripts de tercers, ni perfilat teu en altres llocs. La campanya es llegeix del mateix enllaç en el moment d'enviar el formulari; no es desa res al teu navegador. Si algun dia canvia, es dirà aquí abans que canviï.

Si et vas apuntar a l'avís de llançament abans del 14 d'octubre de 2026, t'escriurem per anunciar-te el llançament, com et vam dir, i per res més.

Si la teva clínica et dona accés a Clynalia, tractem les dades necessàries perquè el teu compte funcioni i sigui segur:

• El teu nom i cognoms, el teu correu i el teu rol a la clínica, i el teu número de col·legiat si la clínica l'anota.
• La teva contrasenya, desada només com a hash. Si afegeixes una clau d'accés, la seva clau pública. Si vincules el teu compte d'Apple, l'identificador que Apple t'assigna per a Clynalia.
• La data, l'hora i l'adreça IP de cada inici de sessió i, als dispositius Apple que ho permeten, una certificació del dispositiu, perquè el compte només es pugui fer servir des de l'app.
• Un registre de cada història clínica que obres. La clínica està obligada per llei a saber qui accedeix a una història, així que aquest registre es conserva per a ella i no es pot desactivar.

L'app no porta analítica, publicitat ni SDK de seguiment. Res del que hi fas es comparteix amb tercers per als seus propis fins.

Quan una clínica fa servir Clynalia, la clínica és la responsable del tractament de les dades dels seus pacients i Clynalia n'és l'encarregada.

• Tractem les dades de pacients únicament seguint instruccions documentades de la clínica.
• Categories: dades identificatives i de contacte; NIF i adreça quan la clínica factura al pacient; dades de salut (anamnesi, exploració, tractament, evolució, recomanacions, al·lèrgies, antecedents i medicació); i documents o imatges que aporta el pacient.
• El contingut clínic es desa xifrat amb una clau per clínica, les dades de cada clínica estan aïllades a la mateixa base de dades i cada accés a una història queda registrat.
• Funcions opcionals amb IA. Si la clínica activa la funció corresponent i una persona autoritzada la demana, Clynalia utilitza Amazon Bedrock per: (a) transcriure literalment el text visible d’un document; (b) organitzar-ne la informació escrita; o (c) redactar un esborrany d’informe de visita o d’episodi a partir de notes que el professional ja ha escrit.
• En les dues primeres funcions s’envia el PDF o la imatge seleccionats, juntament amb instruccions tècniques. En els informes de visita s’envien les notes d’anamnesi, exploració, tractament, evolució i recomanacions. En els d’episodi, les notes de les seves visites amb data i número de sessió i el motiu de consulta; no s’envia el camp diagnòstic de l’episodi. Clynalia no hi afegeix altres camps identificatius de la fitxa, però hi pot haver identificadors i dades de salut dins del fitxer o de les notes.
• El resultat pot contenir errors o omissions. La finalitat és documental: el sistema no ha d’aportar interpretacions, diagnòstics ni recomanacions clíniques noves. Un professional l’ha de comparar amb les fonts, corregir-lo o descartar-lo i decidir expressament si l’incorpora o l’emet. La identitat de l’informe s’afegeix després, fora de la crida al model. El professional lliura l’informe al pacient; Clynalia no fa un enviament automàtic a tercers.
• AWS presta la inferència dins de l’àmbit UE verificat. L’ús exigeix condicions contractuals i de conservació avaluades. Les fonts, l’esborrany IA, el text revisat i les seves traces es conserven segons la política aplicable a cada categoria. La llista de subencarregats informa sobre serveis i garanties. Clynalia no utilitza històries clíniques per entrenar models.
• No venem dades.
• Els pacients exerceixen els seus drets davant la clínica, no davant Clynalia. Nosaltres assistim la clínica per atendre'ls.

Clynalia és un sistema de facturació conforme a VERI*FACTU (Reial decret 1007/2023). Quan una clínica emet una factura, es genera un registre de facturació amb el nom, el NIF i l'adreça del destinatari, la data, el número i el concepte de la factura, i els seus imports. La clínica remet aquest registre a l'Agència Tributària (AEAT) des del seu propi equip, amb el seu propi certificat digital. La base jurídica és el compliment d'una obligació legal.

Els registres de facturació no contenen dades de salut: el concepte és la tarifa de la clínica (per exemple, «sessió de fisioteràpia»), mai el contingut de la visita.

• Formulari de contacte: el teu consentiment en enviar-lo i, si ens demanes l'alta de la teva clínica, les mesures precontractuals que ens sol·licites. La IP i el navegador: el nostre interès legítim a protegir el formulari d'abusos.
• Llista d'avís de llançament: el teu consentiment.
• El teu compte com a professional: execució del contracte amb la teva clínica i el nostre interès legítim a mantenir el servei segur. El registre d'accessos: una obligació legal de la clínica.
• Base jurídica de les dades de pacients. La clínica, com a responsable, determina i documenta la base aplicable d’acord amb els articles 6 i 9 del RGPD i compleix el deure d’informació. Clynalia tracta aquestes dades com a encarregada, per instruccions documentades i d’acord amb el contracte d’encàrrec. Activar la funció és una instrucció de la clínica, no el consentiment del pacient.
• Registres de facturació: compliment d'una obligació legal (normativa tributària i de facturació).

• Missatges del formulari, amb la seva IP i el seu navegador: si la teva clínica es dona d'alta, passen a ser dades de client. Si no, els esborrem quan ens ho demanis o, com a molt, dotze mesos després del teu últim missatge.
• Llista d'avís de llançament: fins que et donis de baixa.
• Comptes de professionals i registres d'inici de sessió: mentre la clínica sigui client i, després, el temps necessari per respondre de responsabilitats legals.
• Històries clíniques: segons instrueixi la clínica, dins dels terminis legals de conservació de la història clínica: com a mínim cinc anys des de l'alta de cada procés assistencial segons la Llei 41/2002, i els terminis superiors que fixi la normativa autonòmica, com els quinze anys que s'apliquen al curs clínic a Catalunya. Quan una clínica es dona de baixa, se li lliuren les seves dades exportades i se suprimeixen segons el contracte d'encàrrec.
• Factures i registres de facturació: el termini de prescripció tributària de quatre anys i el termini mercantil de sis, segons el que sigui aplicable a la clínica.

Els proveïdors dels quals depenem per prestar Clynalia:

• Amazon Web Services (regió d'Estocolm, Suècia): allotjament, base de dades, claus de xifratge, còpies de seguretat i, per a la lectura documental amb IA, Amazon Bedrock executat en una regió de la Unió Europea.
• Resend (Estats Units): correu transaccional, com els enllaços de restabliment de contrasenya i l'avís intern de cada missatge del formulari de contacte. Mai no enviem contingut clínic per correu. Les transferències estan emparades per clàusules contractuals tipus.
• Cloudflare: DNS autoritatiu i encaminament del correu entrant de clynalia.com, sota el seu acord de tractament de dades.
• Google (Estats Units): la bústia de Gmail on llegim el correu que ens escrius a les adreces de clynalia.com i els avisos del formulari de contacte. Les transferències estan emparades per clàusules contractuals tipus.

Apple (Inicia la sessió amb Apple, claus d'accés, certificació del dispositiu i App Store) actua com a responsable independent segons la seva pròpia política de privacitat. Avisem les clíniques abans d'afegir un subencarregat nou.

Les històries clíniques i les dades dels comptes s'emmagatzemen a la Unió Europea. Resend, Cloudflare i Google poden tractar les dades descrites més amunt fora de l'Espai Econòmic Europeu, amb clàusules contractuals tipus. La remissió dels registres de facturació a l'Agència Tributària no és una transferència.

Pots sol·licitar accés, rectificació, supressió, portabilitat o oposar-te al tractament escrivint a privacy@clynalia.com. Si ets pacient, adreça la sol·licitud a la teva clínica, que és la responsable de la teva història. També tens dret a reclamar davant l'autoritat de control: a Espanya, l'AEPD.

Última actualització: 17 d'octubre de 2026.