Política de privacidad

Quién trata los datos

Velia actúa como encargado del tratamiento. La clínica que contrata el servicio es la responsable del tratamiento de los datos de sus pacientes y decide para qué se usan.

Esto significa que tú mandas sobre los datos de tus pacientes: nosotros solo los procesamos para prestarte el servicio que has contratado.

Qué datos se guardan

Del paciente: el número de WhatsApp desde el que escribe, el nombre que facilita, el contenido de los mensajes y los datos de la cita (servicio, fecha, hora y si es primera visita).

De la clínica: el correo y el nombre de la persona que administra la cuenta, la configuración del agente y las credenciales de las integraciones de WhatsApp y Google Calendar.

No se solicitan ni se almacenan historiales clínicos, diagnósticos ni datos de salud. Si un paciente los escribe espontáneamente en un mensaje, quedan en el hilo de la conversación como parte del mismo.

Para qué se usan

Únicamente para responder a los pacientes, proponer horarios disponibles y crear la cita en el calendario de la clínica.

Los datos no se venden, no se ceden a terceros con fines comerciales y no se usan para entrenar modelos de inteligencia artificial.

Aislamiento entre clínicas

Cada clínica vive en un espacio separado a nivel de base de datos mediante Row Level Security. Una consulta lanzada desde la cuenta de una clínica no puede alcanzar filas de otra, aunque el error viniera del propio código.

Las credenciales de las integraciones se guardan cifradas con AES-256-GCM y nunca se muestran completas en el panel.

Subencargados

El servicio se apoya en proveedores que también tratan datos por cuenta de la clínica: Supabase (base de datos y autenticación), Vercel (alojamiento), Meta (WhatsApp Business Platform), Google (Calendar) y Anthropic (generación de las respuestas del agente).

Antes de operar con pacientes reales conviene firmar con cada uno el acuerdo de encargo correspondiente.

Cuánto tiempo se conservan

Las conversaciones y las citas se conservan mientras la clínica mantenga la cuenta activa, porque forman parte del historial de atención.

Al cerrar la cuenta se eliminan los datos asociados. La clínica puede solicitar antes una exportación o un borrado selectivo.

Derechos del paciente

Cualquier paciente puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos.

La solicitud se dirige a la clínica, que es la responsable. Velia le da las herramientas para atenderla y colabora en lo que haga falta.