Política de privacidad

Miguel Monllau Monfort (NIF ES73383415Y), Calle Doctor Coca 1, planta 1, puerta 1, 08700 Igualada, Barcelona — bajo la marca «Clynalia» — opera clynalia.com y la app Clynalia. Contacto: privacy@clynalia.com.

Esta política cubre tres situaciones. Para los visitantes de clynalia.com y para los profesionales que usan la app, Clynalia es la responsable del tratamiento. Para los pacientes cuyas historias guarda una clínica en Clynalia, la responsable es la clínica y Clynalia es su encargada, según el contrato de encargo firmado con cada clínica.

No hacemos analítica en este sitio. Ni cookies, ni píxeles de seguimiento, ni scripts de terceros, ni perfilado tuyo en otros sitios. Si algún día cambia, se dirá aquí antes de que cambie.

• El nombre y el email que envías en el formulario de aviso de lanzamiento. Nada más.

Si tu clínica te da acceso a Clynalia, tratamos los datos necesarios para que tu cuenta funcione y sea segura:

• Tu nombre y apellidos, tu correo y tu rol en la clínica, y tu número de colegiado si la clínica lo anota.
• Tu contraseña, guardada solo como hash. Si añades una clave de acceso, su clave pública. Si vinculas tu cuenta de Apple, el identificador que Apple te asigna para Clynalia.
• La fecha, la hora y la dirección IP de cada inicio de sesión y, en los dispositivos Apple que lo permiten, una certificación del dispositivo, para que la cuenta solo pueda usarse desde la app.
• Un registro de cada historia clínica que abres. La clínica está obligada por ley a saber quién accede a una historia, así que este registro se conserva para ella y no se puede desactivar.

La app no lleva analítica, publicidad ni SDK de seguimiento. Nada de lo que haces en ella se comparte con terceros para sus propios fines.

Cuando una clínica usa Clynalia, la clínica es la responsable del tratamiento de los datos de sus pacientes y Clynalia es la encargada.

• Tratamos los datos de pacientes únicamente siguiendo instrucciones documentadas de la clínica.
• Categorías: datos identificativos y de contacto; NIF y dirección cuando la clínica factura al paciente; datos de salud (anamnesis, exploración, tratamiento, evolución, recomendaciones, alergias, antecedentes y medicación); y documentos o imágenes que aporta el paciente.
• El contenido clínico se guarda cifrado con una clave por clínica, los datos de cada clínica están aislados en la propia base de datos y cada acceso a una historia queda registrado.
• Si la clínica activa la lectura documental con IA, el texto de un documento lo organiza un modelo ejecutado en Amazon Bedrock, en una región de la Unión Europea. El modelo no diagnostica y nunca se entrena ningún modelo con historias clínicas.
• No vendemos datos.
• Los pacientes ejercen sus derechos ante la clínica, no ante Clynalia. Nosotros asistimos a la clínica para atenderlos.

Clynalia es un sistema de facturación conforme a VERI*FACTU (Real Decreto 1007/2023). Cuando una clínica emite una factura, se genera un registro de facturación con el nombre, el NIF y la dirección del destinatario, la fecha, el número y el concepto de la factura, y sus importes. La clínica remite ese registro a la Agencia Tributaria (AEAT) desde su propio equipo, con su propio certificado digital. La base jurídica es el cumplimiento de una obligación legal.

Los registros de facturación no contienen datos de salud: el concepto es la tarifa de la clínica (por ejemplo, «sesión de fisioterapia»), nunca el contenido de la visita.

• Lista de aviso de lanzamiento: tu consentimiento.
• Tu cuenta como profesional: ejecución del contrato con tu clínica y nuestro interés legítimo en mantener el servicio seguro. El registro de accesos: una obligación legal de la clínica.
• Datos de pacientes: ejecución del contrato con la clínica, en los términos del contrato de encargo.
• Registros de facturación: cumplimiento de una obligación legal (normativa tributaria y de facturación).

• Contactos de la lista de aviso: hasta que te des de baja.
• Cuentas de profesionales y registros de inicio de sesión: mientras la clínica sea cliente y, después, el tiempo necesario para responder de responsabilidades legales.
• Historias clínicas: según instruya la clínica, dentro de los plazos legales de conservación de la historia clínica: al menos cinco años desde el alta de cada proceso asistencial según la Ley 41/2002, y los plazos superiores que fije la normativa autonómica, como los quince años que se aplican al curso clínico en Cataluña. Cuando una clínica se da de baja, sus datos se le entregan exportados y se suprimen según el contrato de encargo.
• Facturas y registros de facturación: el plazo de prescripción tributaria de cuatro años y el plazo mercantil de seis, según el que resulte aplicable a la clínica.

Los proveedores de los que dependemos para prestar Clynalia:

• Amazon Web Services (región de Estocolmo, Suecia): alojamiento, base de datos, claves de cifrado, copias de seguridad y, para la lectura documental con IA, Amazon Bedrock ejecutado en una región de la Unión Europea.
• Resend (Estados Unidos): correo transaccional, como los enlaces de restablecimiento de contraseña. Nunca enviamos contenido clínico por correo. Las transferencias están amparadas por cláusulas contractuales tipo.
• Cloudflare: DNS autoritativo y enrutamiento del correo entrante de clynalia.com, bajo su acuerdo de tratamiento de datos.

Apple (Iniciar sesión con Apple, claves de acceso, certificación del dispositivo y App Store) actúa como responsable independiente según su propia política de privacidad. Avisamos a las clínicas antes de añadir un subencargado nuevo.

Las historias clínicas y los datos de las cuentas se almacenan en la Unión Europea. Resend y Cloudflare pueden tratar los datos descritos arriba fuera del Espacio Económico Europeo, con cláusulas contractuales tipo. La remisión de los registros de facturación a la Agencia Tributaria no es una transferencia.

Puedes solicitar acceso, rectificación, supresión, portabilidad u oponerte al tratamiento escribiendo a privacy@clynalia.com. Si eres paciente, dirige la solicitud a tu clínica, que es la responsable de tu historia. También tienes derecho a reclamar ante la autoridad de control: en España, la AEPD.

Última actualización: 6 de septiembre de 2026.