Política de privacidad de Klinaria

Versión 1.1 · vigente desde el 31 de octubre de 2026.

1. Quién trata tus datos

LIMME AI LABS - FZCO («LIMME»), que presta el servicio Klinaria. TRN 105238853300001. Domicilio: Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubái (Emiratos Árabes Unidos). Para cualquier cuestión sobre tus datos escríbenos a soporte@klinaria.com con el asunto «Privacidad».

LIMME no tiene establecimiento en la Unión Europea y, a la fecha de esta versión, no ha designado un representante conforme al artículo 27 del Reglamento General de Protección de Datos (RGPD). Te atendemos directamente, en español, en la dirección anterior. Si designamos un representante, lo indicaremos aquí.

2. Cuándo somos responsables y cuándo no

Esta política explica lo que hacemos con los datos de las personas que contratan Klinaria o se relacionan con nosotros: gerentes y personal de las clínicas como usuarios de su cuenta, personas que piden información o una demostración y visitantes de nuestras webs.

Los datos de los pacientes y la información que cada clínica gestiona en Klinaria son responsabilidad de esa clínica. Nosotros los tratamos solo por su cuenta, como encargados, según el acuerdo de encargo del tratamiento. Si eres paciente de una clínica, dirígete a ella para ejercer tus derechos; si nos escribes a nosotros, le trasladaremos tu solicitud.

3. Qué datos tratamos, para qué y con qué base

No tomamos decisiones automatizadas que te produzcan efectos jurídicos ni hacemos perfiles comerciales con los datos de los pacientes.

4. A quién se comunican

• Proveedores que nos prestan servicios, con contrato y bajo nuestras instrucciones: Hostinger International Ltd. (alojamiento en la UE y correo) y Cloudflare, Inc. (DNS, proxy de nuestro panel interno y copias de seguridad cifradas con jurisdicción UE).
• Stripe Payments Europe, Limited (Irlanda), para el cobro de la suscripción.
• Google y los proveedores de inteligencia artificial de Kena, solo si la clínica conecta su Perfil de Empresa de Google o usa Kena, en los términos del apartado 8 y del anexo III del acuerdo de encargo del tratamiento.
• Autoridades y tribunales, cuando la ley nos obligue.

No vendemos datos ni los cedemos para publicidad de terceros.

5. Transferencias internacionales

Los datos se alojan en la Unión Europea. LIMME está establecida en los Emiratos Árabes Unidos, que no cuentan con una decisión de adecuación de la Comisión Europea, y nuestro equipo accede a los datos desde allí para prestar el servicio. Para los datos que tratamos por cuenta de las clínicas aplicamos las cláusulas contractuales tipo de la Comisión Europea, como explica el acuerdo de encargo del tratamiento. Cloudflare, Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU.

6. Cuánto tiempo los conservamos

Mientras dure la relación con la clínica o mantengas tu cuenta y, después, durante los plazos en que puedan exigirse responsabilidades o los que imponga la normativa fiscal. La prueba de la contratación se conserva hasta seis años después de terminar el contrato. Los registros de seguridad, el tiempo necesario para investigar incidentes. Los datos para enviarte novedades, hasta que retires tu consentimiento.

7. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento basado en nuestro interés legítimo, escribiendo a soporte@klinaria.com. Te responderemos en un mes como máximo. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país en la Unión Europea.

8. Conexión con el Perfil de Empresa de Google

Cada clínica puede conectar, si quiere, la ficha de su negocio en Google (el Perfil de Empresa de Google) desde Ajustes → Integraciones, con el botón «Conectar con Google». Lo hace una persona de la clínica con permiso para gestionar las integraciones: elige su cuenta de Google y acepta los permisos en la pantalla de Google. Lo explicamos paso a paso en klinaria.com/integraciones/google.html.

La clínica es responsable de los datos de su ficha y de sus reseñas. Nosotros los tratamos por su cuenta, como encargados, igual que el resto de la información que gestiona en Klinaria (apartado 2), según el anexo I del acuerdo de encargo del tratamiento.

Permisos que pedimos a Google. Tres ámbitos de OAuth: openid y email, para saber con qué cuenta de Google se ha conectado la clínica, y https://www.googleapis.com/auth/business.manage, el permiso de Google para gestionar Perfiles de Empresa. Con este último leemos las fichas, las reseñas y las métricas de la cuenta y publicamos las respuestas de la clínica. No pedimos acceso al correo, los contactos, el calendario ni los archivos de esa cuenta de Google.

Qué datos de Google obtenemos, para qué y durante cuánto tiempo:

Para qué los usamos. Solo para prestar a la clínica las funciones de esta integración:

• mostrarle en Klinaria su ficha, sus reseñas y sus métricas;
• que Kena, la asistente de inteligencia artificial de Klinaria, analice las reseñas (qué se valora, qué se repite como queja y qué podría hacer la clínica) y proponga respuestas, cuando una persona de la clínica lo pide y si su plan lo incluye;
• publicar la respuesta a una reseña solo cuando una persona de la clínica la ha revisado y pulsa «Publicar en Google». Kena no publica nada por su cuenta.

Kena y las reseñas. Para analizar o redactar, Kena envía a un proveedor de modelos de inteligencia artificial solo la nota, la fecha y el texto de las reseñas, sin el nombre del autor y quitando los correos electrónicos y los teléfonos. Las reseñas que Kena detecta que hablan de salud no se envían: esas respuestas las escribe el equipo de la clínica. El proveedor es Google Cloud (Vertex AI), que trata esos datos en la Unión Europea por cuenta nuestra; los proveedores de reserva y sus condiciones figuran en el anexo III del acuerdo de encargo del tratamiento. Ninguno puede usar esos datos para entrenar sus modelos. Ni el análisis ni las propuestas de Kena se guardan en Klinaria; solo la respuesta que la clínica publica.

Uso limitado. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. (Klinaria's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.) En concreto:

• usamos los datos de Google solo para prestar las funciones de esta integración que la clínica ve y usa en Klinaria;
• no los vendemos ni los cedemos a plataformas de publicidad, intermediarios de datos ni revendedores de información;
• no los usamos para publicidad de ningún tipo, tampoco para anuncios personalizados;
• no los usamos para valorar la solvencia de nadie ni para conceder créditos;
• no los usamos para entrenar modelos generales de inteligencia artificial, ni nuestros ni de terceros;
• solo los compartimos con los proveedores que necesitamos para prestar estas funciones (el alojamiento y las copias de seguridad del apartado 4 y los proveedores de inteligencia artificial de Kena), cuando lo exija la ley o, en una fusión, adquisición o venta de activos, con el consentimiento previo y expreso de la clínica;
• nadie de nuestro equipo los lee, salvo que la clínica nos lo pida para resolver una incidencia concreta, por motivos de seguridad o para cumplir la ley.

Seguridad y ubicación. Los datos de cada clínica están aislados de los de las demás. El token de actualización y el autor, el texto y la respuesta de cada reseña se guardan cifrados con una clave propia de cada clínica, y el token nunca se escribe en los registros técnicos. El token de acceso, de corta duración, no se guarda. La dirección de correo de la cuenta y la ficha elegida, que se muestran en la pantalla de integraciones, y la nota y las fechas de las reseñas, los totales y las métricas, que son las cifras del panel, se guardan sin cifrar. Todo se aloja en la Unión Europea, con las copias de seguridad cifradas del apartado 4. Nuestro equipo puede acceder desde los Emiratos Árabes Unidos con las garantías del apartado 5.

Desconectar y retirar el permiso. La clínica puede desconectar Google cuando quiera en Ajustes → Integraciones, con el botón «Desconectar». En ese momento borramos todo lo que guardábamos de la conexión: la dirección de correo de la cuenta, el token, la ficha vinculada, sus totales, la copia de las reseñas y las métricas, y pedimos a Google que anule el permiso. En el registro de actividad de la clínica queda constancia de quién desconectó y cuándo, sin ningún dato de Google. En Google no cambia nada: la ficha, las reseñas y las respuestas publicadas siguen allí.

También se puede retirar el permiso desde la propia cuenta de Google, en myaccount.google.com/permissions. La siguiente vez que Klinaria intenta hablar con Google, normalmente en menos de tres horas, Google rechaza el permiso y borramos todo igual que al desconectar; en el registro de actividad queda constancia de que el sistema lo detectó y de cuándo, sin ningún dato de Google. Lo mismo ocurre si el permiso caduca. Después, la clínica puede volver a conectar cuando quiera.

Si la clínica deja Klinaria, estos datos se suprimen con el resto de sus datos, en los plazos del acuerdo de encargo del tratamiento. Las copias de seguridad cifradas que los contengan se eliminan al cumplirse su ciclo de conservación, descrito en el anexo II de ese acuerdo.

Si escribiste una reseña a una clínica y quieres ejercer tus derechos sobre ella, dirígete a esa clínica o a Google. Si borras tu reseña en Google, la quitamos también de Klinaria en la siguiente lectura completa de la ficha.

9. Seguridad, cookies y cambios

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, descritas en el anexo II del acuerdo de encargo del tratamiento. La aplicación Klinaria solo usa cookies técnicas, necesarias para la sesión y la seguridad. Nuestra web klinaria.com informa de sus cookies en su propia política.

Si cambiamos esta política, publicaremos la nueva versión con su fecha y, si el cambio es relevante, te avisaremos.