Política de Privacitat

La privacitat i el secret professional són la base de la pràctica clínica. A nexmin apliquem aquest mateix rigor a la nostra tecnologia. Aquesta Política de Privacitat explica com recopilem, utilitzem i protegim la informació a la plataforma nexmin (d'ara endavant, la “Plataforma”).

1. Qui és el Responsable del tractament de les teves dades?

A efectes de la normativa de protecció de dades (RGPD i LOPDGDD), la persona responsable de les dades del teu compte d'usuari és:

• Identitat: Humbert Torroella Navarro (empresari individual / autònom)
• NIF: 38847531W
• Adreça postal: Cal Puntes, 08672 Gaià (Barcelona)
• Correu electrònic de Privacitat: hola@nexmin.ai

2. El nostre doble paper: Responsable vs. Encarregat

És fonamental distingir dos tipus de dades a nexmin:

• Les teves dades com a Professional (Responsabilitat nostra): Són les dades que utilitzem per gestionar la teva subscripció (el teu nom, correu electrònic i dades de facturació). D'aquestes dades, nosaltres som els Responsables del Tractament.
• Les dades dels teus Pacients (Responsabilitat teva): Són les gravacions, notes, transcripcions i historials clínics. D'aquestes dades, TU ets el Responsable del Tractament i nexmin actua únicament com el teu Encarregat del Tractament, proporcionant-te la infraestructura tecnològica. Mai utilitzarem aquestes dades per a finalitats pròpies.

3. Integració amb Google Calendar (Avís important)

nexmin es connecta al teu Google Calendar per a dues coses: que la teva pàgina de reserves no ofereixi les hores que ja tens ocupades i que les reserves confirmades en línia quedin apuntades al teu calendari. No sincronitza ni modifica la resta dels teus esdeveniments.

Declaració d'ús de dades de Google: L'ús i la transferència per part de nexmin de la informació rebuda de les API de Google a qualsevol altra aplicació s'ajustaran a la Política de dades dels usuaris dels serveis API de Google , inclosos els requisits d'ús limitat.

• Quines dades de Google fem servir? La llista dels teus calendaris (nom i identificador), perquè triïs quins bloquegen la teva disponibilitat i a quin van les reserves; els períodes ocupats d'aquests calendaris, sense títols ni altres detalls dels teus esdeveniments; i el correu i l'identificador del compte de Google connectat, per mostrar-te quin compte està connectat.
• Què escrivim al teu calendari? nexmin apunta cada reserva confirmada al calendari que triïs (per defecte, el principal) i només hi crea i esborra els esdeveniments de les seves pròpies reserves. Cada esdeveniment inclou la data, el servei, el nom i el correu de qui reserva, que s'hi afegeix com a convidat, i l'enllaç de la videotrucada si n'hi ha. Si la reserva s'anul·la o canvia d'hora, nexmin esborra l'esdeveniment o el substitueix pel de la nova hora. El que nexmin escriu al teu calendari queda al teu compte de Google i es regeix també per les seves condicions.
• Què NO fem? No compartim, venem ni transferim les dades del teu calendari a tercers amb finalitats publicitàries. No utilitzem les dades obtingudes de Google Workspace per desenvolupar, millorar o entrenar models d'Intel·ligència Artificial.
• Quant de temps ho guardem i com es retira? Mentre la connexió estigui activa, guardem els accessos que ens dona Google i el correu del compte connectat, tots dos xifrats, juntament amb l'identificador d'aquest compte. En desconnectar Google Calendar a nexmin, els esborrem. Els esdeveniments ja creats són teus i continuen al teu calendari. Desconnectar a nexmin no retira el permís al teu compte de Google: pots retirar-lo quan vulguis a myaccount.google.com/connections.

4. Intel·ligència Artificial i Dades de Salut

nexmin utilitza motors avançats d'Intel·ligència Artificial (LLM) per processar l'àudio de les sessions i generar esborranys clínics (resum de la sessió, variables del procés, lectura del procés). Per garantir el secret professional:

• L’anàlisi amb IA es fa a Google Cloud (Vertex AI), a la Unió Europea. La transcripció de l’àudio la fa un proveïdor especialitzat amb servidors als Estats Units. Tots dos tracten les dades com a encarregats, amb acords de tractament de dades.
• Ús i conservació de dades en funcions d’IA: Els àudios, les transcripcions i les dades clíniques es processen amb el proveïdor necessari per a cada funció. nexmin no fa servir les teves sessions per entrenar models d’IA. Els proveïdors que les processen treballen amb condicions que exclouen aquest ús. Això no vol dir que no es conservin dades durant el processament. Google Cloud pot guardar a la memòria durant 24 hores el que rep, per respondre més ràpid, i, si els seus sistemes detecten un possible abús, conservar la petició fins a 90 dies per revisar-la, sempre a la Unió Europea. El proveïdor de transcripció guarda cada àudio i la seva transcripció fins que s’esborren: nexmin els esborra tan bon punt rep la transcripció, i les seves còpies de seguretat desapareixen en un màxim de 30 dies. Els seus registres tècnics poden conservar dades de la petició. Consulta la documentació oficial de Google Cloud sobre conservació de dades a Vertex AI, incloses les condicions segons el model, la funció i la configuració.

5. Quines dades recopilem i amb quina finalitat?

Com a Responsables del Tractament, recopilem:

• Dades de creació del compte: Nom, cognoms i adreça de correu electrònic per donar-te accés a la Plataforma.
• Dades de facturació: NIF/CIF, adreça i dades de pagament (processades de manera segura a través del nostre proveïdor Stripe) per emetre les teves factures.
• Formularis del web públic: Si sol·licites la guia o un altre recurs des del web, tractem el teu nom, el teu correu electrònic i, si ho indiques, el teu tipus de pràctica per enviar-te el que demanes i gestionar la teva sol·licitud, amb el teu consentiment. També guardem la data i la versió del text que vas acceptar i, si la visita arriba des d’una campanya, el seu origen. Si marques la casella de novetats, et demanarem que ho confirmis per correu i només llavors et podrem escriure sobre nexmin. Cada correu inclou un enllaç per donar-te de baixa; també pots retirar el teu consentiment escrivint a hola@nexmin.ai.
• Dades tècniques i d'ús: Adreça IP, tipus de navegador i registres del sistema, per garantir la seguretat de la Plataforma i prevenir fraus. A les pàgines comercials del web públic, Umami, allotjat per nosaltres, elabora estadístiques bàsiques de visites sense galetes, pel nostre interès legítim a saber quines pàgines resulten útils; t'hi pots oposar com explica la política de galetes. No fem servir Google Analytics ni cap altra eina que necessiti el teu permís. No enviem a Umami formularis, adreces electròniques, identificadors d'usuari, contingut clínic ni informació de les demos.

6. Durant quant de temps conservem les dades?

• Les teves dades del compte: Conservarem les dades del compte mentre mantinguis activa la subscripció. Si la cancel·les, mantindrem les dades de facturació bloquejades durant els terminis exigits per la legislació aplicable.
• Dades dels formularis del web: Les conservem mentre siguin necessàries per atendre la teva sol·licitud i, en el cas de les novetats, mentre no retiris el teu consentiment. Pots demanar-ne la supressió en qualsevol moment a hola@nexmin.ai.
• Les dades dels teus pacients: L’àudio es conserva segons la preferència de «Retenció» que configures per a cada pacient (per exemple, Àudio Efímer o Retenció Integral). La transcripció i les altres dades clíniques segueixen les seves pròpies regles de conservació. L’eliminació d’un pacient es fa mitjançant el flux específic disponible a l’App; cancel·lar la subscripció no elimina automàticament les dades clíniques. Pots sol·licitar les condicions de conservació i eliminació a hola@nexmin.ai i a l’acord d’encàrrec.

7. A qui comuniquem les teves dades?

No venem ni lloguem les teves dades a tercers. Només compartim la informació necessària amb proveïdors de serveis essencials per al funcionament de nexmin (els nostres «subencarregats»): allotjament i anàlisi amb IA (Google Cloud, a la Unió Europea), publicació del web i de l’App, transcripció de l’àudio (amb servidors als Estats Units), correu electrònic, videotrucades i pagaments (Stripe). Si connectes WhatsApp, els missatges també passen per Meta i les notes de veu es transcriuen amb un altre proveïdor als Estats Units. Quan un proveïdor tracta dades fora de l’Espai Econòmic Europeu, la transferència s’empara en les clàusules contractuals tipus de la Comissió Europea o en el Marc de Privacitat de Dades UE-EUA. El tractament es regeix per les condicions contractuals aplicables a cada proveïdor i pots demanar-ne la llista completa a hola@nexmin.ai. La mesura de visites del web públic es descriu per separat a la política de galetes: les estadístiques bàsiques d’Umami, allotjat per nosaltres, no fan servir galetes i es basen en el nostre interès legítim.

8. Els teus Drets

Pots exercir en qualsevol moment els teus drets d'Accés, Rectificació, Supressió, Oposició, Limitació del tractament i Portabilitat enviant un correu electrònic a hola@nexmin.ai Si tenim dubtes raonables sobre la teva identitat, et podem demanar informació addicional estrictament necessària per confirmar-la, d’acord amb l’article 12, apartat 6, del RGPD.

Així mateix, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) si consideres que el tractament no s'ajusta a la normativa vigent.