Seguridad y privacidad
Los datos son de tu clínica. Nosotros los cuidamos.
Velunda se encarga de la parte administrativa de tu recepción: citas, recordatorios y mensajes. Nunca de la parte clínica. Aquí está, sin letra pequeña, qué funciona ya y qué llega con Velunda 1.0, la versión con panel propio que estamos construyendo.
Qué ve Velunda
Lo justo para dar una cita
Lo que sí trata
- Nombre y teléfono del paciente, y el idioma en el que escribe.
- La conversación con el asistente y su traducción al español para tu equipo.
- Las citas que crea, cambia o cancela, y su estado.
- De tu agenda, solo si cada hueco está libre u ocupado.
Lo que no guarda nunca
- Historia clínica, diagnósticos, radiografías ni notas médicas.
- Los datos de los pacientes que ya tienes en tu agenda o en tu programa de gestión.
- Datos de tarjetas: si algún día cobras señales por WhatsApp, el pago lo procesa directamente el proveedor de pagos.
Un paciente puede contar un síntoma al pedir cita («me duele una muela»). Eso también es un dato de salud, así que lo tratamos como tal: solo para darle cita o avisar de una urgencia, y se borra con la conversación.
Dónde y quién
Dónde están los datos y quién los trata
Tu clínica es la responsable del tratamiento. Velunda es tu encargado: antes de empezar firmamos un contrato conforme al artículo 28 del RGPD, y solo usa los datos para gestionar las citas de tus pacientes.
| Quién | Para qué | Dónde | Estado |
|---|---|---|---|
| Anthropic Ireland | La IA que redacta las respuestas (Claude). No entrena sus modelos con tus datos. | Entidad en Irlanda; transferencias fuera de la UE con las cláusulas tipo de la UE | Ya funciona |
| Meta (WhatsApp Business) | Recibir y enviar los mensajes de WhatsApp de tu clínica. | Según las condiciones de WhatsApp Business | Velunda 1.0 |
| Base de datos de Velunda | Guardar conversaciones, citas y configuración, separadas por clínica. | Unión Europea (Fráncfort) | Velunda 1.0 |
| Google o Microsoft | Consultar libre/ocupado y apuntar citas, si conectas tu calendario. | Tu propia cuenta | Velunda 1.0 |
| Netlify | Alojar la web y el servidor de la demo. | Proveedor de EE. UU. | Ya funciona |
La lista completa y actualizada de encargados está en la política de privacidad y estará en el contrato de encargado del tratamiento que firmemos.
Cómo se protegen
Cifrado, copias y accesos
Conexiones cifradas
Todo viaja por HTTPS obligatorio (HSTS) y la web no carga nada de terceros: ni analítica, ni cookies, ni anuncios.
Datos cifrados al guardarse
Disco cifrado del proveedor y, además, teléfonos, mensajes y credenciales de agenda cifrados campo a campo.
Cada clínica, solo lo suyo
La base de datos impide por diseño que una clínica vea datos de otra. Cada persona de tu equipo entra con su usuario y queda registro de quién hizo qué.
Copias de seguridad probadas
Copias diarias en la UE, con pruebas de restauración documentadas: una copia que no se ha probado no cuenta.
Las conversaciones antiguas se borran solas
Tú eliges cuánto tiempo se guardan; pasado ese plazo se borran de forma automática.
Límites y reglas fijas
Límites de mensajes por conexión y por día, y reglas del asistente en el servidor, que el paciente no ve ni puede editar.
Si te das de baja
Tus datos se van contigo
- Te entregamos una exportación completa: pacientes, conversaciones, citas y configuración, en formatos abiertos.
- Después borramos los datos de tu clínica. El plazo exacto y las excepciones legales (por ejemplo, las facturas) se fijan en el contrato de encargado del tratamiento que firmemos.
- Sin permanencia ni penalizaciones: te das de baja cuando quieras y no se renueva el mes siguiente.
Tus pacientes pueden pedirte acceso, rectificación, supresión o portabilidad de sus datos. Hoy lo gestiono yo contigo; con Velunda 1.0 lo harás desde el panel.
Siguiente
¿Tienes una duda que no está aquí?
Escríbeme y te contesto yo, o lo vemos en la demo.