Política de privacidad

El responsable del tratamiento de los datos recogidos a través de este sitio web es KLINIKSOLUTIONS MARKETING S.L., titular de AI.FISIO.

• Denominación social: KLINIKSOLUTIONS MARKETING S.L.
• NIF/CIF: B88833124.
• Domicilio social: Calle l'Oroneta 6, 03550, Sant Joan d'Alacant, Alicante, España.
• Email de privacidad y contacto: hola@aifisio.com.
• Teléfono: +34 614 401 448.

A través de la web y del entorno SaaS podemos tratar los datos que el usuario facilite voluntariamente al solicitar información, contactar con el equipo, pedir una demo, contratar el servicio o utilizar funcionalidades de AI.FISIO.

• Datos identificativos: nombre, apellidos, cargo o centro profesional si se facilitan.
• Datos de contacto: email, teléfono y canal preferido de comunicación.
• Datos profesionales: nombre de la clínica, tamaño del equipo, necesidades operativas o software actual.
• Datos de facturación y cobro: datos necesarios para suscripciones, pagos, facturas, impuestos y control administrativo.
• Datos técnicos: dirección IP, dispositivo, navegador, identificadores técnicos, páginas visitadas, eventos de uso, logs de acceso y datos derivados de cookies o tecnologías similares, cuando correspondan.
• Contenido de comunicaciones: mensajes enviados por formularios, email, teléfono, WhatsApp u otros canales habilitados.
• Datos introducidos en la plataforma: información operativa, administrativa o clínica que la clínica cliente incorpore al servicio.
• Datos de categoría especial: datos de salud u otra información clínica cuando la plataforma sea utilizada por la clínica cliente para la gestión de pacientes.

• Responder solicitudes de información, contacto, soporte o demo.
• Gestionar oportunidades comerciales y comunicaciones relacionadas con AI.FISIO.
• Prestar, mantener y mejorar el sitio web y la experiencia de usuario.
• Prestar el servicio SaaS contratado, incluyendo autenticación, almacenamiento, soporte, trazabilidad y operación técnica.
• Gestionar pagos, suscripciones, facturación y control administrativo del servicio.
• Enviar comunicaciones operativas o transaccionales necesarias para el funcionamiento del servicio.
• Analizar el rendimiento de la web y del producto, siempre conforme a la política de cookies aplicable.
• Habilitar funcionalidades apoyadas en inteligencia artificial, automatización, asistencia documental, ayuda operativa o tratamiento de contenido proporcionado por el cliente en el marco del servicio contratado.
• Cumplir obligaciones legales, regulatorias, fiscales, contables o de seguridad.
• Prevenir abusos, accesos no autorizados, fraudes o usos indebidos de la web y de los servicios.

El tratamiento de datos personales puede apoyarse en las siguientes bases jurídicas:

• Consentimiento del usuario cuando envía una solicitud, acepta cookies no necesarias o autoriza comunicaciones concretas.
• Aplicación de medidas precontractuales cuando el usuario solicita una demo, información comercial o presupuesto.
• Ejecución de contrato cuando el usuario o su organización contrata AI.FISIO.
• Interés legítimo en mantener la seguridad de la web, responder comunicaciones ya iniciadas, mejorar servicios propios y asegurar la continuidad operativa.
• Cumplimiento de obligaciones legales aplicables en materia fiscal, contable, mercantil, sanitaria o de protección de datos.

Cuando una clínica utiliza AI.FISIO para gestionar información de pacientes, la clínica actúa con carácter general como responsable del tratamiento de esos datos. AI.FISIO, a través de KLINIKSOLUTIONS MARKETING S.L., puede actuar como encargado del tratamiento, prestando el servicio tecnológico por cuenta de la clínica.

En esos casos, el tratamiento de datos clínicos o de salud, considerados datos de categoría especial, debe regularse mediante un contrato de encargo del tratamiento y las medidas técnicas y organizativas correspondientes. La clínica cliente debe informar a sus pacientes conforme a su propia política de privacidad y a la normativa sanitaria y de protección de datos que le resulte aplicable.

AI.FISIO puede apoyarse en proveedores tecnológicos de inteligencia artificial para habilitar funcionalidades de automatización, asistencia documental, tratamiento de lenguaje natural, ayuda operativa, análisis de contenido o generación de respuestas dentro del marco del servicio.

Entre estos proveedores pueden encontrarse OpenAI y Gemini, cuando resulte necesario para ofrecer funcionalidades contratadas por la clínica cliente o por el usuario.

Cuando dichas herramientas procesen contenido proporcionado por la clínica o por el usuario, dicho tratamiento se realizará con la finalidad de prestar el servicio contratado, bajo las bases jurídicas que correspondan y con las garantías aplicables en materia de confidencialidad, seguridad y transferencias internacionales.

AI.FISIO no debe entenderse como sustituto del criterio profesional sanitario. Las decisiones clínicas o asistenciales corresponden siempre al profesional responsable.

Los datos se conservarán durante el tiempo necesario para atender la finalidad para la que fueron recogidos y, posteriormente, durante los plazos exigidos por la normativa aplicable o necesarios para atender posibles responsabilidades.

• Consultas comerciales: durante el tiempo necesario para gestionar la solicitud y realizar seguimiento razonable.
• Relaciones contractuales: mientras dure la relación y durante los plazos legales aplicables.
• Datos de facturación y contabilidad: durante los plazos exigidos por la normativa fiscal, mercantil y contable.
• Logs técnicos, seguridad y trazabilidad: durante el tiempo necesario para garantizar la seguridad, prevenir fraude y atender incidencias.
• Datos tratados por la clínica dentro del SaaS: según el contrato con la clínica cliente, sus instrucciones y los plazos legales o regulatorios aplicables.
• Cookies: según los plazos indicados en la política de cookies o en el panel de configuración correspondiente.
• Datos bloqueados: durante los plazos necesarios para obligaciones legales, reclamaciones o responsabilidades.

Los datos no se venderán a terceros. Podrán comunicarse o ponerse a disposición de proveedores que prestan servicios necesarios para operar la web o AI.FISIO, siempre dentro del marco contractual y legal aplicable.

• Stripe: gestión de pagos, suscripciones y operaciones de cobro.
• Google: servicios de Google Cloud, integraciones de Google Maps y sistemas de autenticación u OAuth, cuando resulten aplicables.
• Firebase: autenticación, base de datos, hosting, storage y servicios técnicos asociados a la operación del producto.
• Resend: envío de emails transaccionales y comunicaciones operativas.
• WhatsApp: canal de contacto mediante enlace directo facilitado al usuario, sin integración automatizada dentro del SaaS según la configuración actual declarada.
• OpenAI y Gemini: soporte a funcionalidades basadas en inteligencia artificial dentro del servicio contratado.

Cuando estos proveedores traten datos por cuenta de KLINIKSOLUTIONS MARKETING S.L., se procurará formalizar los acuerdos exigidos por la normativa de protección de datos y aplicar las garantías correspondientes.

Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde terceros países. Siempre que ello ocurra, AI.FISIO procurará que dicho tratamiento se realice con garantías adecuadas conforme al RGPD.

Entre dichas garantías pueden encontrarse, según el proveedor y el caso concreto, decisiones de adecuación, adhesión al EU-U.S. Data Privacy Framework cuando resulte aplicable, cláusulas contractuales tipo u otros mecanismos válidos de conformidad con la normativa vigente.

Las personas interesadas pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en el mismo.

Para ejercer estos derechos, puede escribirse a hola@aifisio.com, indicando el derecho que se desea ejercer y aportando información suficiente para verificar la identidad cuando sea necesario.

AI.FISIO responderá dentro de los plazos legales aplicables y, con carácter general, dentro del plazo máximo de un mes, salvo que la normativa permita ampliarlo en función de la complejidad de la solicitud.

Si el usuario considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

El uso de cookies y tecnologías similares en aifisio.com se regula de forma complementaria en la Política de Cookies. Cuando sea necesario, el usuario podrá gestionar su consentimiento desde los mecanismos habilitados al efecto.

KLINIKSOLUTIONS MARKETING S.L. aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de la información.

• Control de accesos y autenticación segura.
• Cifrado en tránsito cuando resulta aplicable.
• Registros de actividad, monitorización y medidas de prevención de abuso o fraude.
• Sistemas de copia de seguridad, continuidad operativa y recuperación ante incidencias, cuando proceda.
• Evaluación periódica de proveedores y medidas técnicas asociadas al servicio.

Esta política de privacidad puede actualizarse cuando se produzcan cambios legales, técnicos, operativos o de producto que afecten al tratamiento de datos personales. Se recomienda revisarla periódicamente.