Política de privacidad

Quién trata los datos

Cuando una clínica usa Fyllio, la clínica es la responsable de los datos de sus pacientes: decide qué se trata, para qué y con qué base jurídica. Fyllio actúa como encargado del tratamiento, es decir, trata esos datos siguiendo las instrucciones de la clínica y solo para prestarle el servicio. Si quieres saber qué clínica tiene tus datos, es aquella con la que tienes o has tenido contacto.

De los datos que se recogen en esta web, como el correo de un formulario de contacto, Fyllio es el responsable.

Fyllio es hoy un proyecto en fase inicial y todavía no está constituido como sociedad, por lo que esta página no incluye forma jurídica ni número de identificación fiscal. El contacto para cualquier asunto de privacidad es simon.wertheimer29@gmail.com.

Qué datos se tratan

Datos de contacto

El número de teléfono, el nombre que aparece en tu perfil de WhatsApp, y el nombre, el correo y los datos que la clínica tenga de ti en su ficha.

Mensajes de WhatsApp

El contenido de los mensajes que intercambias con la clínica se guarda tal como se escribe. Eso incluye el texto completo, y también las notas de voz, las fotos y los documentos que envíes, junto con la fecha y la hora de cada mensaje.

Datos de tu tratamiento

El tratamiento por el que preguntas, el importe de un presupuesto, sus fechas y el estado en el que está, y las citas que tengas.

Datos de salud, cuando tú los cuentas

Fyllio no pide datos de salud y no accede al historial clínico. Pero cuando en un mensaje escribes algo sobre tu salud, por ejemplo un dolor, un sangrado, una medicación, un embarazo o un antecedente médico, esa información se guarda porque forma parte del mensaje, y también queda registrada en el resumen que el sistema automático hace de la conversación. Son datos de categoría especial y se tratan con el mismo cuidado que el resto del contenido de la conversación.

El sistema automático que redacta las respuestas

Conviene que lo sepas con claridad: un sistema automático lee cada mensaje que envías y redacta un borrador de respuesta. Ese sistema también resume lo que has pedido, detecta si hace falta que alguien te atienda con urgencia y ordena los casos por prioridad.

Cómo se envía lo decide la clínica. Puede tenerlo configurado para que una persona del equipo lea el borrador antes, lo cambie si hace falta y decida si se manda, o para que el sistema conteste directamente. En los dos casos, cuando el sistema no puede resolver algo, o cuando detecta que hay que decidir algo que le corresponde a la clínica, lo pasa a una persona en vez de contestar.

No se toman decisiones automatizadas que te afecten legalmente sin que intervenga una persona.

Si en algún momento no quieres recibir más mensajes, dilo en la conversación. El sistema lo registra y deja de escribirte, salvo para responder cuando tú escribas.

Con quién se comparten

Tus datos no se venden ni se ceden para publicidad. Se comparten únicamente con los proveedores que hacen falta para que el servicio funcione, y cada uno solo recibe lo que necesita para su función. Estos son los que se usan hoy:

• Meta Platforms — es el canal. WhatsApp es un servicio de Meta, así que los mensajes pasan por su infraestructura, igual que cualquier conversación de WhatsApp.
• Anthropic — procesa el contenido de las conversaciones. Es el proveedor del modelo Claude, que es el que lee tu mensaje y redacta el borrador. El contenido le llega tal como lo escribiste, sin anonimizar, porque necesita entenderlo para responder con sentido. Bajo los términos comerciales de su interfaz de programación, lo que se le envía no se usa para entrenar sus modelos.
• Supabase — aloja la base de datos donde se guardan los mensajes, las fichas y el resto de la información.
• Vercel — aloja y ejecuta la aplicación.
• Upstash — guarda de forma temporal las tareas pendientes de procesar y los enlaces de los presupuestos que se comparten contigo.
• OpenAI — transcribe las notas de voz que graba el personal de la clínica al usar la herramienta. No se le envían mensajes de pacientes.
• Resend — envía el correo que avisa a Fyllio de cada solicitud del formulario de contacto de esta web. Solo recibe los datos de esa solicitud.
• Google — el buzón de correo de Fyllio es de Gmail: ahí llegan los avisos del formulario de contacto y los correos que nos escribes.
• Plausible Analytics — cuenta las visitas a esta web, de forma agregada y sin cookies.

Algunos de estos proveedores están fuera del Espacio Económico Europeo o pueden procesar datos en servidores de otros países. Cuando eso ocurre, la transferencia se ampara en los mecanismos que prevé el reglamento europeo de protección de datos.

Cuánto tiempo se conservan

Aquí preferimos decir lo que hay: todavía no hay un plazo de conservación fijado. Las conversaciones y los resúmenes que el sistema hace de ellas se conservan mientras la clínica mantiene la relación contigo, y se borran cuando tú lo pides o cuando la clínica lo solicita.

El plazo definitivo está pendiente de fijarse con asesoramiento legal, y cuando se fije se aplicará de forma automática y se actualizará esta página. No damos una cifra antes de tiempo porque sería un compromiso que hoy no podríamos cumplir.

Tus derechos y cómo ejercerlos

Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él o solicitar que se te entreguen en un formato portable. Para cualquiera de esas peticiones escribe a simon.wertheimer29@gmail.com o dirígete a tu clínica, que es la responsable. Si escribes a Fyllio, la petición se traslada a la clínica y se ejecuta con ella.

Qué pasa exactamente cuando pides el borrado

Se borra, para tu número de teléfono:

• todos los mensajes de la conversación, con su contenido;
• los resúmenes y valoraciones que el sistema automático hizo de esos mensajes;
• los mensajes que estuvieran pendientes de enviarte y los seguimientos programados.

Se conserva una única anotación de que el borrado se hizo: la fecha, el motivo, quién lo ejecutó y cuántos registros se eliminaron, con tu teléfono convertido en un código del que no se puede volver atrás. Sirve para poder demostrar que se atendió tu petición, y no contiene ni tu número ni nada de lo que escribiste.

Dos cosas que conviene saber. El borrado lo ejecuta una persona autorizada cuando recibe tu petición, no es automático, así que puede tardar unos días. Y si tu número de teléfono lo compartes con otra persona que también es paciente, borrar la conversación de ese número afecta a los mensajes de ambas, algo que se te confirmará antes de hacerlo.

La ficha que la clínica tenga de ti como paciente, junto con tu historial clínico, se rige por las obligaciones de conservación que la ley impone a los centros sanitarios, y eso lo gestiona la clínica.

Si no estás conforme con cómo se han tratado tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Seguridad

El acceso a los datos está limitado por clínica: quien trabaja en un centro solo ve los pacientes de los centros que le corresponden. Las comunicaciones van cifradas en tránsito y los mensajes que llegan por WhatsApp se verifican criptográficamente para comprobar que vienen de Meta y no de un tercero.

Esta web: el formulario de contacto y las visitas

El formulario de contacto

Si nos pides desde el formulario de esta web que te enseñemos Fyllio, guardamos lo que escribes: tu nombre, la clínica o el grupo, el número de sedes, el móvil y el correo, junto con la fecha y la hora en que aceptaste esta política. De estos datos, Fyllio es el responsable.

Se usan para una sola cosa: contestar tu solicitud. No se usan para enviarte publicidad ni se ceden a nadie.

Adónde van: la solicitud se guarda en la base de datos de Fyllio, alojada en Supabase en la Unión Europea, y en ese momento sale un correo con esos datos al buzón de Fyllio, que es una cuenta de Gmail. Ese correo lo envía Resend.

Todavía no hay un plazo fijado para borrar las solicitudes. Se borran cuando lo pides escribiendo a simon.wertheimer29@gmail.com.

La medición de visitas

Para saber cuántas personas visitan esta web y qué partes usan, usamos Plausible Analytics. No usa cookies ni guarda datos que te identifiquen: cuenta las visitas de forma agregada, por ejemplo qué página se ve, desde qué país, con qué tipo de dispositivo y desde qué web se llega. También cuenta cuándo se pulsa un botón de contacto, cuándo se envía el formulario y cuándo alguien usa la calculadora, sin nada de lo que escribes ni de los números que pones.

Cambios en esta política

Esta versión es del 28 de septiembre de 2026 y añade el formulario de contacto de esta web y la medición de visitas. Se actualizará cuando cambien los proveedores, cuando se fije el plazo de conservación o cuando cambie la forma en que el sistema automático trata los mensajes. La fecha de arriba indica siempre la versión vigente.