Política de Privacidad

La privacidad y el secreto profesional son la base de la práctica clínica. En nexmin aplicamos ese mismo rigor a nuestra tecnología. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos la información en la plataforma nexmin (en adelante, la “Plataforma”).

1. ¿Quién es el Responsable del tratamiento de tus datos?

A efectos de la normativa de protección de datos (RGPD y LOPDGDD), la persona responsable de los datos de tu cuenta de usuario es:

• Identidad: Humbert Torroella Navarro (empresario individual / autónomo)
• NIF: 38847531W
• Dirección postal: Cal Puntes, 08672 Gaià (Barcelona)
• Correo electrónico de Privacidad: hola@nexmin.ai

2. Nuestro doble rol: Responsable vs. Encargado

Es fundamental distinguir dos tipos de datos en nexmin:

• Tus datos como Profesional (Responsabilidad nuestra): Son los datos que usamos para gestionar tu suscripción (tu nombre, email, datos de facturación). De estos datos, nosotros somos los Responsables del Tratamiento.
• Los datos de tus Pacientes (Responsabilidad tuya): Son las grabaciones, notas, transcripciones e historiales clínicos. De estos datos, TÚ eres el Responsable del Tratamiento y nexmin actúa únicamente como tu Encargado del Tratamiento, proveyéndote la infraestructura tecnológica. Nunca utilizaremos estos datos para fines propios.

3. Integración con Google Calendar (Aviso importante)

nexmin te permite sincronizar la Plataforma con tu cuenta de Google Calendar para gestionar tus citas automáticamente.

Declaración de uso de datos de Google: El uso y la transferencia por parte de nexmin de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Política de datos del usuario de los servicios API de Google, incluidos los requisitos de uso limitado.

• ¿Para qué usamos el acceso? Exclusivamente para leer, crear y actualizar los eventos de tus sesiones en tu calendario.
• ¿Qué NO hacemos? No compartimos, vendemos, ni transferimos los datos de tu calendario a terceros con fines publicitarios. No utilizamos los datos obtenidos de Google Workspace para desarrollar, mejorar o entrenar modelos de Inteligencia Artificial.

4. Inteligencia Artificial y Datos de Salud

nexmin utiliza motores avanzados de Inteligencia Artificial (LLM) para procesar el audio de las sesiones y generar borradores clínicos (Scriba, Holter, Pensa). Para garantizar el secreto profesional:

• El procesamiento de la IA se realiza en servidores de infraestructura segura en la nube (ej. Google Cloud Vertex AI) bajo estrictos Acuerdos de Procesamiento de Datos (DPA) de grado empresarial.
• Cero Entrenamiento Público: Los audios, transcripciones y datos clínicos de tus pacientes NUNCA se utilizan para entrenar los modelos de lenguaje públicos de nuestros proveedores, ni para mejorar los modelos base. Los datos se procesan de forma efímera para generarte el informe y no se almacenan en los motores de la IA.

5. ¿Qué datos recopilamos y con qué finalidad?

Como Responsables del Tratamiento, recopilamos:

• Datos de creación de cuenta: Nombre, apellidos y correo electrónico para darte acceso a la Plataforma.
• Datos de facturación: NIF/CIF, dirección y datos de pago (procesados de forma segura a través de nuestro proveedor Stripe) para emitir tus facturas.
• Datos técnicos y de uso: Dirección IP, tipo de navegador y logs del sistema, con el fin de garantizar la seguridad de la Plataforma y prevenir fraudes.

6. ¿Cuánto tiempo conservamos los datos?

• Tus datos de cuenta: Los conservaremos mientras mantengas tu suscripción activa. Si te das de baja, mantendremos tus datos de facturación debidamente bloqueados durante el tiempo exigido por la legislación fiscal (habitualmente 5 años).
• Los datos de tus pacientes: Se regirán por las preferencias de “Retención” que tú configures en la Plataforma (ej. Audio Efímero o Retención Integral). Si eliminas un paciente o cancelas tu cuenta, los datos clínicos asociados se eliminarán de forma segura e irreversible de nuestros servidores principales.

7. ¿A quién comunicamos tus datos?

No vendemos ni alquilamos tus datos a terceros. Solo compartimos la información estrictamente necesaria con proveedores de servicios esenciales para el funcionamiento de nexmin (nuestros “Subencargados”), como proveedores de alojamiento web (Google Cloud Platform) o pasarelas de pago (Stripe). Todos ellos operan bajo contratos vinculantes que garantizan el cumplimiento del RGPD.

8. Tus Derechos

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Supresión, Oposición, Limitación del tratamiento y Portabilidad enviando un correo electrónico a hola@nexmin.ai adjuntando una copia de tu DNI o documento equivalente para identificarte.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa vigente.