Última actualización: 18 de agosto de 2026
Vendemos un servicio a clínicas, que son centros sanitarios. Eso significa que los datos aparecen por dos caminos muy distintos y con responsabilidades distintas. Esta política empieza separando los dos, porque confundirlos es el error que hace que una política de privacidad no sirva para nada.
En esta página
Somos responsables de los datos de quien visita esta web y de quien nos pide información o un diagnóstico. Ahí decidimos nosotros qué se trata y para qué.
Somos encargados de los datos de los pacientes de las clínicas que nos contratan. Ahí no decidimos nada: la clínica es la responsable, y nosotros tratamos esos datos siguiendo sus instrucciones y con un contrato de encargado del tratamiento firmado antes de tocar el primer dato.
Si eres paciente de una clínica y quieres ejercer tus derechos, la puerta es tu clínica, no nosotros. Nosotros les ayudamos a responderte, pero la ficha es suya. Si te diriges a nosotros directamente, te pondremos en contacto con ella sin demora.
Victor Jose Marquina Marin · NIF Y9753109L · Plaza Mesón de la Fuente 8, 28814 Daganzo de Arriba, Madrid · hola@clinicvelocity.com
| Cuando… | Tratamos | Para | Base jurídica | Se guarda |
|---|---|---|---|---|
| Pides un diagnóstico gratuito | Nombre, clínica, email, teléfono y lo que nos cuentes | Contactarte, preparar la sesión y enviarte la propuesta | Tu solicitud: medidas precontractuales (art. 6.1.b RGPD) | 1 año desde el último contacto, salvo que haya contrato |
| Pides el diagnóstico de tu clínica | La dirección web que escribes y tu dirección IP. Al pedir el informe completo, además tu nombre y tu correo | Revisar lo que tu clínica publica en abierto, hacer el informe y mandártelo | Tu solicitud: medidas precontractuales (art. 6.1.b RGPD) | El informe, 1 año. Si no llegas a dar el correo, se borra solo a ese plazo |
| Pides que revisemos tu clínica cada mes | Tu correo y el informe anterior, para poder compararlo | Volver a revisarla y avisarte solo si algo ha cambiado | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI), que marcas tú y puedes retirar en un clic | Hasta que te des de baja, y como máximo 12 meses |
| Escribes a Alba en el chat | El texto de la conversación y un identificador de sesión | Responderte y, si procede, agendar el diagnóstico | Tu solicitud (art. 6.1.b RGPD) | 1 año |
| Te haces cliente | Datos de contacto, fiscales y de facturación | Prestar el servicio, facturar y dar soporte | Contrato (art. 6.1.b) y obligación legal contable y fiscal (art. 6.1.c) | Mientras dure la relación y después los plazos fiscales y mercantiles |
| Nos escribes por cualquier vía | Lo que incluyas en tu mensaje | Atender lo que preguntes | Interés legítimo en atender consultas (art. 6.1.f) | 1 año |
No hacemos perfilado ni decisiones automatizadas con efectos jurídicos sobre ti. Y no compramos ni vendemos bases de datos de contactos.
Solo te escribimos con novedades comerciales si nos lo has pedido o si ya eres cliente y se trata de servicios parecidos a los contratados (art. 21.2 LSSI). En todos los casos puedes darte de baja en un solo paso, desde el propio mensaje o escribiéndonos.
Tu clínica es la responsable de tus datos. Nosotros somos su encargado y solo hacemos lo que ella nos indica: atender tus mensajes, darte hora, recordarte la cita y avisarte de una revisión.
Por WhatsApp solo circula logística de cita: día, hora, dirección, confirmación. Nunca diagnósticos, radiografías, presupuestos detallados ni el nombre de un tratamiento en un mensaje que salga de la clínica. Todo lo clínico viaja por el portal, con acceso autenticado.
Si eres tú quien escribe algo sobre tu salud, se custodia con las medidas del apartado 5 y el asistente no lo repite ni lo amplía: te da hora o pasa la conversación a una persona del equipo.
La clínica debe haber recabado tu consentimiento expreso para escribirte por mensajería, y en todos los envíos hay una forma de darte de baja que se atiende de inmediato.
Las conversaciones se conservan 365 días de forma predeterminada y después se suprimen automáticamente. Ese plazo no afecta a tu historia clínica, que custodia tu clínica con sus propios plazos legales (Ley 41/2002 y la normativa de su comunidad autónoma).
Para prestar el servicio nos apoyamos en proveedores que actúan como encargados o subencargados, con contrato y obligaciones de confidencialidad:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare | Servidores, base de datos, almacenamiento y correo transaccional | Europa Occidental (UE) |
| Google (PageSpeed Insights) | Medir la velocidad de una web en un móvil durante el diagnóstico. Solo recibe la dirección pública del sitio | Fuera del EEE |
| Google (API de Gemini) | Generación de las respuestas del asistente | Fuera del EEE |
| YCloud | Proveedor autorizado de WhatsApp Business | Fuera del EEE |
| Meta (WhatsApp) | Entrega de los mensajes | Fuera del EEE |
En la Unión Europea: la base de datos y los archivos, los dos alojados en la región de Europa Occidental de Cloudflare. Ahí es donde reposan las conversaciones, las citas y las fichas de paciente.
Fuera del Espacio Económico Europeo: la generación de las respuestas del asistente y la entrega de los mensajes de WhatsApp. Para que el asistente pueda contestar, el texto de la conversación viaja a esos proveedores y vuelve; no se queda alojado en ellos.
Lo contamos con este detalle a propósito. Decir solo «servidores en la UE» induce a pensar que todo ocurre aquí, y eso no es cierto en ningún servicio que use inteligencia artificial conversacional — ni en el nuestro ni en el de nadie. Esas transferencias están amparadas por las garantías que se explican justo debajo.
Cuando hay transferencias internacionales, se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación, según el proveedor. Puedes pedirnos copia de las garantías escribiendo a hola@clinicvelocity.com.
No cedemos datos a nadie más, salvo obligación legal o requerimiento de una autoridad competente.
Puedes pedirnos acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento, y la portabilidad. Si el tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras, sin que eso afecte a lo hecho antes.
Escribe a hola@clinicvelocity.com indicando qué derecho quieres ejercer. Respondemos en el plazo de un mes. Si eres paciente de una clínica, dirígete a ella: es la responsable de tu ficha.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si cambiamos algo relevante, actualizaremos esta página y la fecha de arriba. Si el cambio afecta a un tratamiento basado en tu consentimiento, te lo pediremos de nuevo antes de aplicarlo.