Política de privacidad

1. Quién trata tus datos

Responsable: Àlex Cazorla Solà, con NIF 47109611E y domicilio en Carrer Nou, 69, 08785 Vallbona d'Anoia (Barcelona), titular de Sesia. Contacto de privacidad: hola@sesia.es. No se ha designado delegado de protección de datos; cualquier cuestión sobre privacidad se atiende en ese correo.

2. Dos papeles distintos

• Datos de tu cuenta (nombre, correo, facturación, uso del servicio): Àlex Cazorla Solà es responsable del tratamiento.
• Datos de tus pacientes (historia clínica, transcripciones, notas, informes): tú eres la responsable o el responsable del tratamiento y Sesia actúa como encargado, siguiendo tus instrucciones y según el encargo del tratamiento (artículo 28 del RGPD) que forma parte de las condiciones de uso.

3. Para qué y con qué base legal

• Prestar el servicio y gestionar tu cuenta: ejecución del contrato.
• Cobrar la suscripción y cumplir obligaciones fiscales: ejecución del contrato y obligación legal.
• Correos de servicio y de seguridad (activación de la cuenta, bienvenida, recuperación de contraseña, avisos de la cuenta): ejecución del contrato e interés legítimo en proteger tu cuenta.
• Datos de salud de pacientes: los tratas tú en el marco de la asistencia sanitaria (artículo 9.2.h del RGPD); Sesia solo los procesa por tu cuenta.

No usamos tus datos ni los de tus pacientes para publicidad ni los vendemos a nadie.

4. Con quién se comparten (subencargados)

• Anthropic (inteligencia artificial, Estados Unidos): recibe los textos de las sesiones ya anonimizados para redactar notas, planes e informes. Según sus condiciones comerciales, no usa estos datos para entrenar sus modelos.
• OpenAI (transcripción, Estados Unidos): recibe el audio de las sesiones para convertirlo en texto. Sesia no guarda el audio. Según sus condiciones para empresas, no usa estos datos para entrenar sus modelos.
• Stripe (pagos, Irlanda): datos de facturación; nunca ve datos clínicos.
• IONOS (correo electrónico, Unión Europea): tu nombre y correo para enviarte los avisos del servicio.
• Vultr (alojamiento): los servidores y la base de datos están en Ámsterdam (Países Bajos).

Las transferencias a Estados Unidos se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU.

5. Cuánto tiempo se guardan

Mientras tengas la cuenta. Desde tu perfil puedes descargar en cualquier momento todos tus datos (la historia de cada paciente en PDF y todo en JSON) y eliminar la cuenta: se borra al momento y desaparece de las copias de seguridad en un máximo de 14 días. Se conserva lo que la ley obliga a guardar, como las facturas (seis años). También puedes pedirlo escribiendo a hola@sesia.es.

Los datos clínicos de tus pacientes los conservas tú según la normativa sanitaria (en general, al menos cinco años desde el alta de cada proceso asistencial).

6. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@sesia.es. Si no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

• Conexión cifrada (HTTPS) en todo el servicio y servidores en la Unión Europea.
• Contraseñas guardadas con hash, activación de la cuenta por correo y verificación en dos pasos opcional.
• Anonimización de los textos (nombres, lugares, documentos, contactos…) antes de enviarlos a la IA.
• El audio de las sesiones no se guarda: se transcribe y se descarta.
• Los datos de cada cuenta están aislados: nadie más puede verlos, salvo lo que tú compartas con tu equipo.