Política de Privacidad
Fluye IA · Última actualización: septiembre de 2026
Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa que el Responsable del Tratamiento es:
Razón social: Fluye IA S.L.
CIF: B26941724
Domicilio social: Calle Hibiscos 9, 3A, 11007 Cádiz, España
Correo electrónico: soporte@fluye-ia.com
Los datos personales recabados a través de este sitio web (nombre, email, teléfono y nombre de la clínica) se utilizan exclusivamente para atender solicitudes de demostración y comunicaciones comerciales relacionadas con el servicio.
Base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Atender solicitudes de demo o contacto | Interés legítimo / ejecución de precontrato (Art. 6.1.b RGPD) |
| Envío de comunicaciones comerciales | Consentimiento del interesado (Art. 6.1.a RGPD) |
| Tratamiento de datos de pacientes de clínicas clientes | Obligación contractual como Encargado del Tratamiento (Art. 6.1.b RGPD) |
Plazo de conservación
Los datos personales se conservarán durante el tiempo necesario para atender la solicitud y, en caso de relación contractual, durante la vigencia del contrato. Al terminar el contrato, la clínica dispone de 90 días para exportar sus datos. Transcurrido ese plazo se suprimen.
Ese plazo rige para los datos de la clínica como cliente. Los datos de pacientes se rigen por la normativa sanitaria: el art. 17 de la Ley 41/2002 obliga a conservar la historia clínica un mínimo de cinco años desde el alta de cada proceso asistencial, sin perjuicio de la normativa autonómica. Es la clínica, como Responsable del Tratamiento, quien determina su conservación y su destino; Fluye IA actúa según sus instrucciones.
Datos de pacientes de las clínicas
En el marco de la prestación del servicio SaaS, Fluye IA S.L. actúa únicamente como Encargado del Tratamiento de los datos de los pacientes de nuestros clientes (las clínicas). La clínica es en todo momento la Responsable del Tratamiento de dichos datos y la única propietaria de los mismos.
Si necesitas el documento de Acuerdo de Encargado de Tratamiento (DPA) antes de contratar, solicítalo en soporte@fluye-ia.com. Te lo enviaremos en un plazo máximo de 48 horas hábiles.
Cumplimiento RGPD y LOPD
Fluye IA S.L. aplica las medidas técnicas y organizativas exigidas por el RGPD y la LOPDGDD. Para cualquier cuestión relativa al cumplimiento normativo o para solicitar el DPA, contacta en soporte@fluye-ia.com.
Encargados del tratamiento y transferencias internacionales
Para la prestación del servicio, Fluye IA S.L. recurre a los siguientes encargados del tratamiento. Se indica la finalidad de cada uno y la ubicación en la que se alojan o procesan los datos:
| Encargado | Finalidad y ubicación de los datos |
|---|---|
| Supabase Pte. Ltd. (Singapur) | Base de datos, autenticación y almacenamiento. Datos alojados en Irlanda (UE). |
| Vercel Inc. (EE. UU.) | Alojamiento de la aplicación. Despliegue en Dublín (UE). |
| Hostinger International Ltd. (Chipre) | Servidor de automatizaciones. París, Francia (UE). |
| Meta Platforms Ireland Ltd. | WhatsApp Business para comunicación con pacientes. Irlanda (UE). |
| OpenAI Ireland Ltd. | Transcripción de dictado y generación de texto. |
| Anthropic PBC (EE. UU.) | Generación asistida de informes clínicos. |
| Resend (EE. UU.) | Envío de correo electrónico transaccional. |
| Sentry (EE. UU.) | Registro y diagnóstico de errores. |
| Google Ireland Ltd. | Ficha de empresa y gestión de reseñas. |
| CookieYes | Gestión del consentimiento de cookies. |
| Metricool | Analítica del sitio web público. |
Las comunicaciones de datos a proveedores situados fuera del Espacio Económico Europeo —OpenAI, Anthropic, Resend, Sentry, Google y Vercel— se amparan en las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, o en la decisión de adecuación que resulte aplicable en cada caso.
Uso de datos de las APIs de Google
Fluye IA utiliza la API de Google Business Profile para proporcionar a las clínicas funcionalidades de gestión de reputación desde nuestro Dashboard. Declaramos lo siguiente:
Recopilación y uso
A través de autenticación OAuth, Fluye IA solicita acceso al Perfil de Empresa de Google de la clínica exclusivamente para leer reseñas de Google Maps y permitir al personal responderlas de forma centralizada. No extraemos ni modificamos información no relacionada con esta funcionalidad.
Almacenamiento seguro
Los tokens OAuth y los datos temporales de reseñas se almacenan de forma segura y encriptada en nuestra infraestructura.
Prohibición de venta y transferencia
Fluye IA no vende, comercializa ni transfiere a terceros los datos obtenidos a través de las APIs de Google.
Cumplimiento de Uso Limitado
El uso de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios API de Google, incluyendo los requisitos de Uso Limitado.
Seguridad de los datos
Los datos se alojan en servidores con cifrado en tránsito (TLS) y en reposo. Fluye IA S.L. aplica medidas técnicas y organizativas adecuadas para proteger la información frente a accesos no autorizados, pérdida o destrucción accidental.
Derechos del usuario
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición contactando en soporte@fluye-ia.com, indicando tu nombre y el derecho que deseas ejercer. Dispones de un plazo de respuesta de 30 días.
Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si consideras que el tratamiento no es conforme a la normativa vigente.
Cookies
Este sitio web utiliza cookies técnicas, estrictamente necesarias para su correcto funcionamiento (gestión de sesión y preferencias), y también cookies de analítica y de publicidad de terceros.
Las cookies de analítica y de publicidad solo se activan con tu consentimiento. Mientras no lo prestes, no se cargan.
El consentimiento se gestiona desde el banner de cookies que aparece al entrar en el sitio, y puedes modificarlo o revocarlo en cualquier momento desde ese mismo panel. La revocación no afecta a la licitud del tratamiento realizado antes de retirarlo.
Uso de inteligencia artificial
Determinadas funcionalidades de Fluye IA emplean modelos de lenguaje de terceros, concretamente para la transcripción de dictado clínico y para la redacción asistida de informes.
Los datos enviados a estos proveedores no se utilizan para entrenar sus modelos.
Toda salida generada queda sujeta a la revisión del profesional sanitario, que es quien la valida y asume su contenido. No se adoptan decisiones basadas únicamente en tratamientos automatizados de las previstas en el Art. 22 RGPD.
Contacto
Para cualquier consulta sobre privacidad, ejercicio de derechos o solicitud del DPA:
📍 Fluye IA S.L. · Calle Hibiscos 9, 3A · 11007 Cádiz, España