Política de privacidade

Miguel Monllau Monfort (NIF ES73383415Y), Calle Doctor Coca 1, planta 1, puerta 1, 08700 Igualada, Barcelona, Espanha — com a marca «Clynalia» — explora clynalia.com e a app Clynalia. Contacto: privacy@clynalia.com.

Esta política cobre três situações. Para os visitantes de clynalia.com e para os profissionais que utilizam a app, a Clynalia é a responsável pelo tratamento. Para os pacientes cujos processos uma clínica guarda na Clynalia, a responsável é a clínica e a Clynalia é a sua subcontratante, nos termos do contrato de subcontratação assinado com cada clínica.

• O que envia no formulário de contacto: o seu nome, o seu email e, se o escrever, o comentário sobre o seu consultório.
• Juntamente com a mensagem, o idioma da página a partir da qual escreve e, se chegou através de uma ligação de uma campanha nossa, o nome dessa campanha. Assim sabemos que canal funciona, sem necessidade de análise de tráfego.
• O endereço IP e o navegador a partir dos quais é enviado, para travar envios em massa e abusos do formulário.

Não fazemos análise de tráfego neste site. Nem cookies, nem píxeis de rastreio, nem scripts de terceiros, nem definição do seu perfil noutros sites. A campanha é lida da própria ligação no momento de enviar o formulário; nada fica guardado no seu navegador. Se algum dia isso mudar, será indicado aqui antes de mudar.

Se se inscreveu no aviso de lançamento antes de 14 de outubro de 2026, escrevemos-lhe para anunciar o lançamento, como lhe dissemos, e para mais nada.

Se a sua clínica lhe der acesso à Clynalia, tratamos os dados necessários para que a sua conta funcione e seja segura:

• O seu nome e apelidos, o seu email e a sua função na clínica, e o seu número de cédula profissional se a clínica o registar.
• A sua palavra-passe, guardada apenas como hash. Se adicionar uma chave de acesso, a respetiva chave pública. Se associar a sua conta Apple, o identificador que a Apple lhe atribui para a Clynalia.
• A data, a hora e o endereço IP de cada início de sessão e, nos dispositivos Apple que o permitem, uma certificação do dispositivo, para que a conta só possa ser usada a partir da app.
• Um registo de cada processo clínico que abre. A clínica está obrigada por lei a saber quem acede a um processo, por isso este registo é conservado para ela e não pode ser desativado.

A app não inclui análise de tráfego, publicidade nem SDK de rastreio. Nada do que faz nela é partilhado com terceiros para fins próprios.

Quando uma clínica utiliza a Clynalia, a clínica é a responsável pelo tratamento dos dados dos seus pacientes e a Clynalia é a subcontratante.

• Tratamos os dados de pacientes apenas segundo instruções documentadas da clínica.
• Categorias: dados de identificação e de contacto; número de identificação fiscal e morada quando a clínica fatura ao paciente; dados de saúde (anamnese, exame, tratamento, evolução, recomendações, alergias, antecedentes e medicação); e documentos ou imagens fornecidos pelo paciente.
• O conteúdo clínico é guardado cifrado com uma chave por clínica, os dados de cada clínica estão isolados na própria base de dados e cada acesso a um processo fica registado.
• Funções opcionais com IA. Se a clínica ativar a função correspondente e uma pessoa autorizada a pedir, a Clynalia utiliza a Amazon Bedrock para: (a) transcrever literalmente o texto visível de um documento; (b) organizar a sua informação escrita; ou (c) redigir um rascunho de relatório de visita ou de episódio a partir de notas já escritas pelo profissional.
• Nas duas primeiras funções é enviado o PDF ou a imagem selecionados, com instruções técnicas. Nos relatórios de visita são enviadas as notas de anamnese, exame, tratamento, evolução e recomendações. Nos de episódio são enviadas as notas das suas visitas, com data e número de sessão, e o motivo da consulta; não é enviado o campo diagnóstico do episódio. A Clynalia não acrescenta outros campos identificativos da ficha, mas o ficheiro ou as notas podem conter identificadores e dados de saúde.
• O resultado pode conter erros ou omissões. A finalidade é documental: o sistema não deve fornecer novas interpretações, diagnósticos ou recomendações clínicas. Um profissional deve compará-lo com as fontes, corrigi-lo ou descartá-lo e decidir expressamente se o incorpora ou emite. A identidade no relatório é acrescentada depois, fora da chamada ao modelo. O profissional entrega o relatório ao doente; a Clynalia não o envia automaticamente a terceiros.
• A AWS presta a inferência no âmbito UE verificado. A utilização exige a avaliação das condições contratuais e de conservação. As fontes, o rascunho IA, o texto revisto e os seus registos são conservados segundo a política aplicável a cada categoria. A lista de subcontratantes descreve serviços e garantias. A Clynalia não utiliza processos clínicos para treinar modelos.
• Não vendemos dados.
• Os pacientes exercem os seus direitos junto da clínica, não da Clynalia. Nós ajudamos a clínica a responder.

A Clynalia é um sistema de faturação conforme ao VERI*FACTU espanhol (Real Decreto 1007/2023). Quando uma clínica emite uma fatura, é gerado um registo de faturação com o nome, o número de identificação fiscal e a morada do destinatário, a data, o número e a descrição da fatura, e os seus montantes. A clínica envia esse registo à Agência Tributária espanhola (AEAT) a partir do seu próprio computador, com o seu próprio certificado digital. A base jurídica é o cumprimento de uma obrigação legal.

Os registos de faturação não contêm dados de saúde: a descrição é a tarifa da clínica (por exemplo, «sessão de fisioterapia»), nunca o conteúdo da consulta.

• Formulário de contacto: o seu consentimento ao enviá-lo e, se nos pedir o registo da sua clínica, as diligências pré-contratuais que nos solicita. O IP e o navegador: o nosso interesse legítimo em proteger o formulário de abusos.
• Lista de aviso de lançamento: o seu consentimento.
• A sua conta como profissional: execução do contrato com a sua clínica e o nosso interesse legítimo em manter o serviço seguro. O registo de acessos: uma obrigação legal da clínica.
• Base jurídica dos dados de doentes. A clínica, responsável pelo tratamento, determina e documenta a base aplicável nos termos dos artigos 6 e 9 do RGPD e cumpre o dever de informação. A Clynalia trata os dados como subcontratante, por instruções documentadas e nos termos do contrato de subcontratação. Ativar a função é uma instrução da clínica, não o consentimento do doente.
• Registos de faturação: cumprimento de uma obrigação legal (legislação fiscal e de faturação).

• Mensagens do formulário, com o respetivo IP e navegador: se a sua clínica se registar, passam a ser dados de cliente. Caso contrário, apagamo-las quando nos pedir ou, no máximo, doze meses após a sua última mensagem.
• Lista de aviso de lançamento: até cancelar a inscrição.
• Contas de profissionais e registos de início de sessão: enquanto a clínica for cliente e, depois, durante o tempo necessário para responder por responsabilidades legais.
• Processos clínicos: segundo as instruções da clínica, dentro dos prazos legais de conservação do processo clínico — pelo menos cinco anos a contar da alta de cada processo assistencial segundo a Lei espanhola 41/2002, e os prazos superiores fixados pela legislação regional, como os quinze anos que se aplicam ao curso clínico na Catalunha. Quando uma clínica sai, os seus dados são-lhe entregues exportados e apagados nos termos do contrato de subcontratação.
• Faturas e registos de faturação: o prazo de prescrição fiscal de quatro anos e o prazo comercial de seis, consoante o que se aplique à clínica.

Os fornecedores de que dependemos para prestar a Clynalia:

• Amazon Web Services (região de Estocolmo, Suécia): alojamento, base de dados, chaves de cifragem, cópias de segurança e, para a leitura de documentos com IA, o Amazon Bedrock executado numa região da União Europeia.
• Resend (Estados Unidos): email transacional, como as ligações de reposição da palavra-passe e o aviso interno de cada mensagem do formulário de contacto. Nunca enviamos conteúdo clínico por email. As transferências estão cobertas por cláusulas contratuais-tipo.
• Cloudflare: DNS autoritativo e encaminhamento do email recebido em clynalia.com, ao abrigo do seu acordo de tratamento de dados.
• Google (Estados Unidos): a caixa do Gmail onde lemos o email que nos envia para os endereços de clynalia.com e os avisos do formulário de contacto. As transferências estão cobertas por cláusulas contratuais-tipo.

A Apple (Iniciar sessão com a Apple, chaves de acesso, certificação do dispositivo e App Store) atua como responsável independente segundo a sua própria política de privacidade. Avisamos as clínicas antes de acrescentar um novo subcontratante ulterior.

Os processos clínicos e os dados das contas são armazenados na União Europeia. A Resend, a Cloudflare e a Google podem tratar os dados descritos acima fora do Espaço Económico Europeu, com cláusulas contratuais-tipo. O envio dos registos de faturação à Agência Tributária espanhola não é uma transferência.

Pode pedir o acesso, a retificação, o apagamento, a portabilidade ou opor-se ao tratamento escrevendo para privacy@clynalia.com. Se for paciente, dirija o pedido à sua clínica, que é a responsável pelo seu processo. Tem também o direito de apresentar reclamação à autoridade de controlo — em Espanha, a AEPD.

Última atualização: 17 de outubro de 2026.