Política de privacidad

ILUSTRICIA SL (IlustricIA), con CIF B24927881 y domicilio en C/ Gilberto Martínez 57, 03204 Elche (Alicante), España. Puedes escribirnos a soporte@ilustricia.com.

Solo lo que escribes: nombre, correo electrónico y, si quieres, teléfono, nombre del centro y un mensaje. No usamos cookies de seguimiento ni herramientas de analítica en la web pública, y no guardamos tu dirección IP.

Para responderte y, si te interesa, prepararte una demostración. No te incluiremos en listas de correo ni cederemos tus datos a terceros.

Tu propia solicitud: al enviar el formulario nos pides que te contactemos, lo que el RGPD llama medidas precontractuales a petición del interesado (art. 6.1.b).

Un año desde el último contacto si no llegamos a trabajar juntos. Si nos lo pides antes, lo borramos en cuanto lo recibamos.

Si una clínica decide conectar su cuenta de Google, Clinigenda accede a su Google Calendar con la autorización que Google solicita en pantalla. Ese acceso se usa exclusivamente para leer los eventos del calendario elegido, de modo que el asistente ofrezca solo huecos realmente libres, y para crear, modificar o cancelar los eventos de las citas que se gestionan desde Clinigenda.

Las credenciales de acceso se guardan cifradas y no se comparten con nadie. Los datos obtenidos de Google no se usan para publicidad, no se venden y no se emplean para entrenar modelos de inteligencia artificial. La clínica puede revocar el acceso en cualquier momento, desde el propio panel o desde la configuración de seguridad de su cuenta de Google.

El uso que Clinigenda hace de la información recibida de las APIs de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

Todo el tráfico va cifrado con TLS: no se sirve nada por HTTP. Las credenciales de Google se guardan cifradas con AES-256-GCM, con una clave que vive solo en el servidor y nunca en la base de datos ni en el código. Las contraseñas del panel se guardan como hash bcrypt, nunca en claro, y la sesión viaja en una cookie firmada con HMAC-SHA256, marcada httpOnly y sameSite.

Cada clínica solo ve lo suyo: todas las consultas filtran por clínica y el acceso exige haber iniciado sesión con una cuenta de esa clínica. Las rutas automáticas —recordatorios, sincronización— exigen un secreto propio que viaja por cabecera, nunca en la dirección web.

El acceso del personal de IlustricIA a los datos de una clínica se limita a lo necesario para dar soporte y a petición de la propia clínica. Si una clínica desconecta su cuenta de Google, las credenciales se borran y dejamos de acceder a su calendario de inmediato. Si deja de usar el servicio, sus datos se eliminan a petición suya.

Clinigenda incluye un asistente telefónico que conversa con los pacientes. Para entender lo que dicen y responder, ese asistente se apoya en ElevenLabs y, a través de ElevenLabs, en un modelo de lenguaje de un tercero.

Durante una llamada, el asistente puede consultar las citas de quien llama —para confirmarlas, cambiarlas o cancelarlas— y esas citas pueden proceder del Google Calendar de la clínica. Esa información se envía únicamente para atender esa llamada.

Ni ElevenLabs ni el proveedor del modelo usan esos datos para entrenar ni mejorar modelos de inteligencia artificial. El uso compartido de datos para entrenamiento está desactivado en nuestra cuenta, y las conversaciones se conservan en ElevenLabs un máximo de 90 días, tras los cuales se eliminan. Nunca se envían a estos servicios datos de Google que no hagan falta para responder a la llamada en curso, y nunca se envían de forma masiva ni agregada.

En cumplimiento de los requisitos de Uso Limitado de la Política de datos de usuario de los servicios de API de Google, los datos obtenidos de las APIs de Google —en bruto, agregados o derivados— no se usan, transfieren ni venden para crear, entrenar ni mejorar modelos de inteligencia artificial, ni generales ni fundacionales.

La solicitud del formulario se guarda en nuestra base de datos y se nos avisa por correo electrónico. Los proveedores necesarios para prestar el servicio (alojamiento, base de datos, envío de correo, telefonía y mensajería) tratan los datos por cuenta nuestra, con contrato de encargo y dentro de la Unión Europea o con garantías equivalentes. No hay nadie más.

Pedirnos acceso a tus datos, que los corrijamos, que los borremos, que limitemos su uso, que te los demos en un fichero o que dejemos de tratarlos. Basta con escribir a soporte@ilustricia.com. Si crees que no lo hacemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).