Esta política se aplica cuando usted contacta con una clínica u otro negocio que utiliza la recepcionista digital o telefónica de Kairox —por WhatsApp, por teléfono o desde su web— para resolver dudas o pedir cita.
1. Quién trata sus datos
- Responsable del tratamiento: la clínica o el negocio con el que usted contacta. Sus datos identificativos figuran en su propia web y en el mensaje informativo que recibe al iniciar la conversación.
- Encargado del tratamiento: Kairox Nexus Digital, S.L. (NIF B25903097), que presta el servicio tecnológico de atención en nombre de la clínica y trata sus datos únicamente siguiendo sus instrucciones, en virtud de un contrato de encargo conforme al artículo 28 del RGPD.
2. Qué datos se tratan
- Nombre, teléfono y, en su caso, correo electrónico.
- El contenido de la conversación: el motivo de su consulta, la cita solicitada y la información que usted decida compartir.
- Datos relativos a la salud, cuando los mencione para explicar el motivo de su consulta. Son una categoría especial de datos del artículo 9 del RGPD. Le recomendamos compartir solo lo imprescindible para gestionar la cita.
3. Para qué y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Responder a su consulta y gestionar, modificar o cancelar su cita | Aplicación de medidas precontractuales o ejecución de la relación con la clínica (art. 6.1.b RGPD) |
| Tratar los datos de salud que usted comunique, en el marco de la asistencia sanitaria | Prestación de asistencia sanitaria por profesionales sujetos a secreto profesional (art. 9.2.h RGPD) |
4. Uso de inteligencia artificial
- La conversación la atiende un asistente de inteligencia artificial que se identifica como tal y responde únicamente con la información facilitada por la clínica.
- No realiza diagnósticos, no da consejo médico y no toma decisiones clínicas. Cuando una consulta requiere a una persona, la deriva al personal de la clínica.
- No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre usted.
- Sus datos no se utilizan para entrenar modelos de inteligencia artificial.
Este canal no es para urgencias. Ante una urgencia médica, llame al 112.
5. Quién más accede a sus datos
Para prestar el servicio, Kairox utiliza los siguientes subencargados, autorizados por la clínica y vinculados por contrato:
| Proveedor | Servicio | Ubicación y garantías |
|---|---|---|
| Meta Platforms Ireland Ltd. | WhatsApp Business Platform (envío y recepción de mensajes) | UE, con posibles transferencias a EE. UU. amparadas en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Google Cloud EMEA Ltd. | Vertex AI (modelos de lenguaje del agente) | Tratamiento en región de la Unión Europea |
| Cloudflare, Inc. | Alojamiento, red de distribución y envío de formularios | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Google Ireland Ltd. | Google Workspace (correo electrónico) | UE, con cláusulas contractuales tipo |
Sus datos no se ceden a terceros con fines comerciales ni publicitarios.
6. Cuánto tiempo se conservan
- Conversaciones: mientras la clínica utiliza el servicio, hasta que la clínica pida su supresión.
- Datos incorporados a su historia clínica: los conserva la clínica durante los plazos exigidos por la normativa sanitaria, como responsable.
- Al finalizar el contrato con la clínica, Kairox devuelve o suprime los datos, según las instrucciones de esta.
7. Sus derechos
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad ante la clínica, que es la responsable. Si se dirige a Kairox en hola@kairoxdigital.es, trasladaremos su solicitud a la clínica sin demora para que la atienda. Consulte también la página de borrado de datos.
Si considera que sus datos no se han tratado correctamente, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Última actualización: 5 de octubre de 2026