Política de Privacidad

La privacidad y el secreto profesional son la base de la práctica clínica. En nexmin aplicamos ese mismo rigor a nuestra tecnología. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos la información en la plataforma nexmin (en adelante, la “Plataforma”).

1. ¿Quién es el Responsable del tratamiento de tus datos?

A efectos de la normativa de protección de datos (RGPD y LOPDGDD), la persona responsable de los datos de tu cuenta de usuario es:

• Identidad: Humbert Torroella Navarro (empresario individual / autónomo)
• NIF: 38847531W
• Dirección postal: Cal Puntes, 08672 Gaià (Barcelona)
• Correo electrónico de Privacidad: hola@nexmin.ai

2. Nuestro doble rol: Responsable vs. Encargado

Es fundamental distinguir dos tipos de datos en nexmin:

• Tus datos como Profesional (Responsabilidad nuestra): Son los datos que usamos para gestionar tu suscripción (tu nombre, email, datos de facturación). De estos datos, nosotros somos los Responsables del Tratamiento.
• Los datos de tus Pacientes (Responsabilidad tuya): Son las grabaciones, notas, transcripciones e historiales clínicos. De estos datos, TÚ eres el Responsable del Tratamiento y nexmin actúa únicamente como tu Encargado del Tratamiento, proveyéndote la infraestructura tecnológica. Nunca utilizaremos estos datos para fines propios.

3. Integración con Google Calendar (Aviso importante)

nexmin se conecta a tu Google Calendar para dos cosas: que tu página de reservas no ofrezca las horas que ya tienes ocupadas y que las reservas confirmadas en línea queden apuntadas en tu calendario. No sincroniza ni modifica el resto de tus eventos.

Declaración de uso de datos de Google: El uso y la transferencia por parte de nexmin de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Política de datos del usuario de los servicios API de Google , incluidos los requisitos de uso limitado.

• ¿Qué datos de Google usamos? La lista de tus calendarios (nombre e identificador), para que elijas cuáles bloquean tu disponibilidad y a cuál van las reservas; los periodos ocupados de esos calendarios, sin títulos ni otros detalles de tus eventos; y el correo y el identificador de la cuenta de Google conectada, para mostrarte qué cuenta está conectada.
• ¿Qué escribimos en tu calendario? nexmin apunta cada reserva confirmada en el calendario que elijas (por defecto, el principal) y solo crea y borra en él los eventos de sus propias reservas. Cada evento incluye la fecha, el servicio, el nombre y el correo de quien reserva, que se añade como invitado, y el enlace de la videollamada si lo hay. Si la reserva se anula o cambia de hora, nexmin borra el evento o lo sustituye por el de la nueva hora. Lo que nexmin escribe en tu calendario queda en tu cuenta de Google y se rige también por sus condiciones.
• ¿Qué NO hacemos? No compartimos, vendemos, ni transferimos los datos de tu calendario a terceros con fines publicitarios. No utilizamos los datos obtenidos de Google Workspace para desarrollar, mejorar o entrenar modelos de Inteligencia Artificial.
• ¿Cuánto tiempo lo guardamos y cómo se retira? Mientras la conexión esté activa, guardamos los accesos que nos da Google y el correo de la cuenta conectada, ambos cifrados, junto con el identificador de esa cuenta. Al desconectar Google Calendar en nexmin los borramos. Los eventos ya creados son tuyos y siguen en tu calendario. Desconectar en nexmin no retira el permiso en tu cuenta de Google: puedes retirarlo cuando quieras en myaccount.google.com/connections.

4. Inteligencia Artificial y Datos de Salud

nexmin utiliza motores avanzados de Inteligencia Artificial (LLM) para procesar el audio de las sesiones y generar borradores clínicos (resumen de la sesión, variables del proceso, lectura del proceso). Para garantizar el secreto profesional:

• El análisis con IA se realiza en Google Cloud (Vertex AI), en la Unión Europea. La transcripción del audio la hace un proveedor especializado con servidores en Estados Unidos. Los dos tratan los datos como encargados, con acuerdos de tratamiento de datos.
• Uso y conservación de datos en funciones de IA: Los audios, las transcripciones y los datos clínicos se procesan con el proveedor necesario para cada función. nexmin no usa tus sesiones para entrenar modelos de IA. Los proveedores que las procesan trabajan con condiciones que excluyen ese uso. Esto no significa que no se conserven datos durante el procesamiento. Google Cloud puede guardar en memoria durante 24 horas lo que se le envía, para responder más rápido, y, si sus sistemas detectan un posible abuso, conservar la petición hasta 90 días para revisarla, siempre en la Unión Europea. El proveedor de transcripción guarda cada audio y su transcripción hasta que se borran: nexmin los borra en cuanto recibe la transcripción, y sus copias de seguridad desaparecen en un máximo de 30 días. Sus registros técnicos pueden conservar datos de la petición. Consulta la documentación oficial de Google Cloud sobre conservación de datos en Vertex AI, incluidas las condiciones según el modelo, la función y la configuración.

5. ¿Qué datos recopilamos y con qué finalidad?

Como Responsables del Tratamiento, recopilamos:

• Datos de creación de cuenta: Nombre, apellidos y correo electrónico para darte acceso a la Plataforma.
• Datos de facturación: NIF/CIF, dirección y datos de pago (procesados de forma segura a través de nuestro proveedor Stripe) para emitir tus facturas.
• Formularios de la web pública: Si solicitas la guía u otro recurso desde la web, tratamos tu nombre, tu correo electrónico y, si lo indicas, tu tipo de práctica para enviarte lo que pides y gestionar tu solicitud, con tu consentimiento. Guardamos también la fecha y la versión del texto que aceptaste y, si la visita llega desde una campaña, su origen. Si marcas la casilla de novedades, te pediremos que lo confirmes por correo y solo entonces podremos escribirte sobre nexmin. Cada correo incluye un enlace para darte de baja; también puedes retirar tu consentimiento escribiendo a hola@nexmin.ai.
• Datos técnicos y de uso: Dirección IP, tipo de navegador y logs del sistema, con el fin de garantizar la seguridad de la Plataforma y prevenir fraudes. En las páginas comerciales de la web pública, Umami, alojado por nosotros, elabora estadísticas básicas de visitas sin cookies, por nuestro interés legítimo en saber qué páginas resultan útiles; puedes oponerte como explica la política de cookies. No usamos Google Analytics ni otras herramientas que necesiten tu permiso. No enviamos a Umami formularios, correos electrónicos, identificadores de usuario, contenido clínico ni información de las demos.

6. ¿Cuánto tiempo conservamos los datos?

• Tus datos de cuenta: Los conservaremos mientras mantengas tu suscripción activa. Si te das de baja, mantendremos tus datos de facturación debidamente bloqueados durante los plazos exigidos por la legislación aplicable.
• Datos de los formularios de la web: Los conservamos mientras sean necesarios para atender tu solicitud y, en el caso de las novedades, mientras no retires tu consentimiento. Puedes pedir su supresión en cualquier momento en hola@nexmin.ai.
• Los datos de tus pacientes: El audio se conserva según la preferencia de “Retención” que configures para cada paciente (por ejemplo, Audio Efímero o Retención Integral). La transcripción y los demás datos clínicos siguen sus propias reglas de conservación. La eliminación de un paciente se realiza mediante el flujo específico disponible en la App; cancelar la suscripción no elimina automáticamente los datos clínicos. Puedes solicitar las condiciones de conservación y eliminación en hola@nexmin.ai y en el acuerdo de encargo.

7. ¿A quién comunicamos tus datos?

No vendemos ni alquilamos tus datos a terceros. Solo compartimos la información estrictamente necesaria con proveedores de servicios esenciales para el funcionamiento de nexmin (nuestros “Subencargados”): alojamiento y análisis con IA (Google Cloud, en la Unión Europea), publicación de la web y de la App, transcripción del audio (con servidores en Estados Unidos), correo electrónico, videollamadas y pagos (Stripe). Si conectas WhatsApp, los mensajes pasan también por Meta y las notas de voz se transcriben con otro proveedor en Estados Unidos. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. El tratamiento se rige por las condiciones contractuales aplicables a cada proveedor y puedes pedir la lista completa en hola@nexmin.ai. La medición de visitas de la web pública se describe por separado en la política de cookies: las estadísticas básicas de Umami, alojado por nosotros, no usan cookies y se basan en nuestro interés legítimo.

8. Tus Derechos

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Supresión, Oposición, Limitación del tratamiento y Portabilidad enviando un correo electrónico a hola@nexmin.ai Si tenemos dudas razonables sobre tu identidad, podremos solicitar información adicional estrictamente necesaria para confirmarla, conforme al artículo 12, apartado 6, del RGPD.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa vigente.