← Volver al inicio

Política de privacidad

Última actualización: octubre de 2026

1. Responsable del tratamiento

Esta política cubre dos situaciones distintas y conviene no mezclarlas: el uso de este sitio web, y el uso de la aplicación por parte de las clínicas clientes.

2. Datos que se tratan en este sitio web

Si reservas una llamada desde la agenda de la página, tratamos los datos que nos das en el formulario: nombre, clínica, ciudad, correo electrónico, teléfono y, si la escribes, la nota sobre lo que te gustaría resolver. Los usamos únicamente para organizar esa llamada (enviarte el enlace de la videollamada y contactarte si hay que cambiarla), a petición tuya y antes de cualquier contrato (art. 6.1.b RGPD). No los usamos para enviarte publicidad.

Para no perder ninguna reserva, el equipo recibe un aviso interno por Telegram que sólo indica el día y la hora de la llamada, sin ninguno de tus datos: tus datos se quedan en nuestra base de datos, en la Unión Europea, y sólo se consultan desde nuestro panel interno.

Los datos de tu reserva se borran automáticamente 180 días después de la fecha de la llamada. Puedes pedir que la borremos antes en cualquier momento escribiendo al correo de contacto.

Si en lugar de reservar nos escribes a nuestro correo, tratamos únicamente los datos que decidas incluir en tu mensaje, con la finalidad de responderte.

Al iniciar sesión se instalan cookies técnicas, imprescindibles para mantenerte identificado. Se detallan en la política de cookies.

3. Datos que se tratan en la aplicación

Cuando una clínica contrata Citalia, la clínica es la responsable del tratamiento de los datos de sus pacientes y Citalia actúa como encargada del tratamiento, con el correspondiente contrato de encargo.

Los datos tratados por cuenta de la clínica son los mínimos para prestar el servicio:

  • Identificador del canal por el que escribe el paciente (teléfono o cuenta social).
  • Contenido de los mensajes intercambiados y de las citas acordadas.
  • Datos de contacto que el propio paciente facilite para agendar.

Citalia no persiste datos de salud ni historiales clínicos, y el agente está diseñado para no solicitarlos.

4. Finalidad y base jurídica

Atender las consultas recibidas por los canales de la clínica, cualificarlas y gestionar la agenda de citas. La base jurídica es la ejecución del contrato con la clínica (art. 6.1.b RGPD) y, respecto del paciente, la relación con su clínica y, cuando procede, su consentimiento (art. 6.1.a RGPD).

5. Inteligencia artificial

Las respuestas las genera un sistema de inteligencia artificial. Conforme al Reglamento europeo de IA, el agente se identifica como asistente automática al inicio de la conversación, y en cualquier momento se puede pedir hablar con una persona del equipo de la clínica.

6. Dónde se guardan los datos

En servidores situados en la Unión Europea, con cifrado en tránsito (HTTPS) y en reposo. Los proveedores de infraestructura son Supabase (base de datos y autenticación) y Vercel (alojamiento de la aplicación), ambos configurados en región europea. El modelo de lenguaje lo proporciona Anthropic. Los avisos internos de reserva que enviamos por Telegram no contienen datos personales.

7. Conservación

Las conversaciones y las citas se conservan durante el plazo de retención configurado por cada clínica, transcurrido el cual se eliminan automáticamente. Si una clínica deja de ser cliente, sus datos quedan disponibles 30 días antes de eliminarse.

Las reservas de llamada hechas desde este sitio web se eliminan automáticamente 180 días después de la fecha de la llamada.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a hola@citaliaapp.com. Si eres paciente de una clínica, la vía más directa es dirigirte a la propia clínica, que es la responsable de tus datos; atenderemos su solicitud como encargada. También puedes reclamar ante la Agencia Española de Protección de Datos.