Política de privacidad

Miguel Monllau Monfort (NIF ES73383415Y), Calle Doctor Coca 1, planta 1, puerta 1, 08700 Igualada, Barcelona — bajo la marca «Clynalia» — opera clynalia.com y la app Clynalia. Contacto: privacy@clynalia.com.

Esta política cubre tres situaciones. Para los visitantes de clynalia.com y para los profesionales que usan la app, Clynalia es la responsable del tratamiento. Para los pacientes cuyas historias guarda una clínica en Clynalia, la responsable es la clínica y Clynalia es su encargada, según el contrato de encargo firmado con cada clínica.

• Lo que envías en el formulario de contacto: tu nombre, tu email y, si lo escribes, el comentario sobre tu consulta.
• Junto con el mensaje, el idioma de la página desde la que escribes y, si llegaste por un enlace de una campaña nuestra, el nombre de esa campaña. Así sabemos qué canal funciona sin necesidad de analítica.
• La dirección IP y el navegador desde los que se envía, para frenar envíos masivos y abusos del formulario.

No hacemos analítica en este sitio. Ni cookies, ni píxeles de seguimiento, ni scripts de terceros, ni perfilado tuyo en otros sitios. La campaña se lee del propio enlace en el momento de enviar el formulario; no se guarda nada en tu navegador. Si algún día cambia, se dirá aquí antes de que cambie.

Si te apuntaste al aviso de lanzamiento antes del 14 de octubre de 2026, te escribiremos para anunciarte el lanzamiento, como te dijimos, y para nada más.

Si tu clínica te da acceso a Clynalia, tratamos los datos necesarios para que tu cuenta funcione y sea segura:

• Tu nombre y apellidos, tu correo y tu rol en la clínica, y tu número de colegiado si la clínica lo anota.
• Tu contraseña, guardada solo como hash. Si añades una clave de acceso, su clave pública. Si vinculas tu cuenta de Apple, el identificador que Apple te asigna para Clynalia.
• La fecha, la hora y la dirección IP de cada inicio de sesión y, en los dispositivos Apple que lo permiten, una certificación del dispositivo, para que la cuenta solo pueda usarse desde la app.
• Un registro de cada historia clínica que abres. La clínica está obligada por ley a saber quién accede a una historia, así que este registro se conserva para ella y no se puede desactivar.

La app no lleva analítica, publicidad ni SDK de seguimiento. Nada de lo que haces en ella se comparte con terceros para sus propios fines.

Cuando una clínica usa Clynalia, la clínica es la responsable del tratamiento de los datos de sus pacientes y Clynalia es la encargada.

• Tratamos los datos de pacientes únicamente siguiendo instrucciones documentadas de la clínica.
• Categorías: datos identificativos y de contacto; NIF y dirección cuando la clínica factura al paciente; datos de salud (anamnesis, exploración, tratamiento, evolución, recomendaciones, alergias, antecedentes y medicación); y documentos o imágenes que aporta el paciente.
• El contenido clínico se guarda cifrado con una clave por clínica, los datos de cada clínica están aislados en la propia base de datos y cada acceso a una historia queda registrado.
• Funciones opcionales con IA. Si la clínica activa la función correspondiente y una persona autorizada la solicita, Clynalia utiliza Amazon Bedrock para: (a) transcribir literalmente el texto visible de un documento; (b) organizar su información escrita; o (c) redactar un borrador de informe de visita o de episodio a partir de notas que ya ha escrito el profesional.
• En las dos primeras funciones se envía el PDF o la imagen seleccionados, junto con instrucciones técnicas. En informes de visita se envían las notas de anamnesis, exploración, tratamiento, evolución y recomendaciones. En los de episodio, las notas de sus visitas con fecha y número de sesión y el motivo de consulta; no se envía el campo diagnóstico del episodio. Clynalia no agrega otros campos identificativos de la ficha, pero pueden existir identificadores y datos de salud dentro del fichero o de las propias notas.
• El resultado puede contener errores u omisiones. La finalidad es documental: el sistema no debe aportar interpretaciones, diagnósticos o recomendaciones clínicas nuevas. Un profesional debe compararlo con las fuentes, corregirlo o descartarlo y decidir expresamente su incorporación o emisión. La identidad que figura en el informe se añade después, fuera de la llamada al modelo. El profesional entrega el informe al paciente; Clynalia no realiza un envío automático a terceros.
• AWS presta la inferencia en el ámbito UE verificado. El uso exige condiciones contractuales y de conservación evaluadas. Las fuentes, el borrador IA, el texto revisado y sus trazas se conservan según la política aplicable a cada categoría. La lista de subencargados informa sobre servicios y garantías. Clynalia no utiliza historias clínicas para entrenar modelos.
• No vendemos datos.
• Los pacientes ejercen sus derechos ante la clínica, no ante Clynalia. Nosotros asistimos a la clínica para atenderlos.

Clynalia es un sistema de facturación conforme a VERI*FACTU (Real Decreto 1007/2023). Cuando una clínica emite una factura, se genera un registro de facturación con el nombre, el NIF y la dirección del destinatario, la fecha, el número y el concepto de la factura, y sus importes. La clínica remite ese registro a la Agencia Tributaria (AEAT) desde su propio equipo, con su propio certificado digital. La base jurídica es el cumplimiento de una obligación legal.

Los registros de facturación no contienen datos de salud: el concepto es la tarifa de la clínica (por ejemplo, «sesión de fisioterapia»), nunca el contenido de la visita.

• Formulario de contacto: tu consentimiento al enviarlo y, si nos pides el alta de tu clínica, las medidas precontractuales que nos solicitas. La IP y el navegador: nuestro interés legítimo en proteger el formulario de abusos.
• Lista de aviso de lanzamiento: tu consentimiento.
• Tu cuenta como profesional: ejecución del contrato con tu clínica y nuestro interés legítimo en mantener el servicio seguro. El registro de accesos: una obligación legal de la clínica.
• Base jurídica de los datos de pacientes. La clínica, como responsable, determina y documenta la base aplicable conforme a los artículos 6 y 9 del RGPD y cumple su deber de información. Clynalia trata esos datos como encargada, por instrucciones documentadas y conforme al contrato de encargo. Activar la función es una instrucción de la clínica, no el consentimiento del paciente.
• Registros de facturación: cumplimiento de una obligación legal (normativa tributaria y de facturación).

• Mensajes del formulario, con su IP y su navegador: si tu clínica se da de alta, pasan a ser datos de cliente. Si no, los borramos cuando nos lo pidas o, como mucho, doce meses después de tu último mensaje.
• Lista de aviso de lanzamiento: hasta que te des de baja.
• Cuentas de profesionales y registros de inicio de sesión: mientras la clínica sea cliente y, después, el tiempo necesario para responder de responsabilidades legales.
• Historias clínicas: según instruya la clínica, dentro de los plazos legales de conservación de la historia clínica: al menos cinco años desde el alta de cada proceso asistencial según la Ley 41/2002, y los plazos superiores que fije la normativa autonómica, como los quince años que se aplican al curso clínico en Cataluña. Cuando una clínica se da de baja, sus datos se le entregan exportados y se suprimen según el contrato de encargo.
• Facturas y registros de facturación: el plazo de prescripción tributaria de cuatro años y el plazo mercantil de seis, según el que resulte aplicable a la clínica.

Los proveedores de los que dependemos para prestar Clynalia:

• Amazon Web Services (región de Estocolmo, Suecia): alojamiento, base de datos, claves de cifrado, copias de seguridad y, para la lectura documental con IA, Amazon Bedrock ejecutado en una región de la Unión Europea.
• Resend (Estados Unidos): correo transaccional, como los enlaces de restablecimiento de contraseña y el aviso interno de cada mensaje del formulario de contacto. Nunca enviamos contenido clínico por correo. Las transferencias están amparadas por cláusulas contractuales tipo.
• Cloudflare: DNS autoritativo y enrutamiento del correo entrante de clynalia.com, bajo su acuerdo de tratamiento de datos.
• Google (Estados Unidos): el buzón de Gmail donde leemos el correo que nos escribes a las direcciones de clynalia.com y los avisos del formulario de contacto. Las transferencias están amparadas por cláusulas contractuales tipo.

Apple (Iniciar sesión con Apple, claves de acceso, certificación del dispositivo y App Store) actúa como responsable independiente según su propia política de privacidad. Avisamos a las clínicas antes de añadir un subencargado nuevo.

Las historias clínicas y los datos de las cuentas se almacenan en la Unión Europea. Resend, Cloudflare y Google pueden tratar los datos descritos arriba fuera del Espacio Económico Europeo, con cláusulas contractuales tipo. La remisión de los registros de facturación a la Agencia Tributaria no es una transferencia.

Puedes solicitar acceso, rectificación, supresión, portabilidad u oponerte al tratamiento escribiendo a privacy@clynalia.com. Si eres paciente, dirige la solicitud a tu clínica, que es la responsable de tu historia. También tienes derecho a reclamar ante la autoridad de control: en España, la AEPD.

Última actualización: 17 de octubre de 2026.