Seguridad y cumplimiento
Klidoc trabaja con datos clínicos. Eso impone obligaciones legales, técnicas y éticas que nos tomamos en serio. Aquí explicamos cómo las cumplimos.
Actualizada el 17 de mayo de 2026
Dónde viven tus datos
Todos los datos —cuentas, informes y archivos subidos— se almacenan en infraestructura ubicada en la Unión Europea.
- Proveedor de infraestructura
- Supabase (alojado en AWS)
- Región
- Irlanda, UE — AWS eu-west-1
- Backups
- Misma región (Irlanda). Copias diarias automáticas.
Los datos no se transfieren fuera del Espacio Económico Europeo. Si en el futuro algún subencargado opera fuera del EEE, lo notificaremos con antelación y aplicaremos las garantías previstas en el artículo 46 del RGPD.
Cifrado en tránsito y en reposo
En tránsito
Todas las comunicaciones entre tu navegador y nuestros servidores se cifran con TLS 1.3. Las versiones anteriores de TLS están deshabilitadas.
En reposo
Los datos almacenados en base de datos y los archivos subidos se cifran con AES-256. Las claves de cifrado se gestionan mediante AWS KMS (a través de Supabase) y se rotan automáticamente según la política de AWS KMS.
Cómo usamos la IA con tus datos
Klidoc usa modelos de lenguaje para estructurar y redactar borradores de informes a partir de los datos que tú aportas. Sobre esto:
- Los datos clínicos nunca se usan para entrenar modelos, ni los nuestros ni los de nuestros proveedores.
- Trabajamos con OpenAI (gpt-4o-mini, vía API estándar), que ofrece políticas contractuales de no entrenamiento y no retención de datos de API.
- Los datos del caso que introduces —incluidas iniciales o nombre del paciente, edad y resultados de pruebas— se envían a OpenAI para generar el informe. Te recomendamos usar iniciales en lugar del nombre completo del paciente.
- Klidoc nunca emite informes de forma autónoma. El profesional revisa, edita y firma cada informe.
Cumplimiento del RGPD
Roles
Tú (o el centro al que perteneces) actúas como responsable del tratamiento de los datos de tus pacientes. Klidoc actúa como encargado del tratamiento.
Encargo de tratamiento
Ponemos a tu disposición un contrato de encargo de tratamiento firmable digitalmente, alineado con el artículo 28 del RGPD. Puedes solicitarlo escribiendo a hola@klidoc.com.
Derechos del interesado
Atendemos las solicitudes de ejercicio de derechos (acceso, rectificación, supresión, oposición, limitación, portabilidad) en los plazos previstos por el RGPD. Las solicitudes se canalizan a través del profesional responsable del tratamiento.
Subencargados
Trabajamos con los siguientes subencargados:
| Proveedor | Servicio prestado | Ubicación | Garantías |
|---|---|---|---|
| Supabase Inc. | Infraestructura cloud, base de datos, autenticación, almacenamiento de archivos, funciones edge | Irlanda, UE (AWS eu-west-1) | DPA de Supabase; datos alojados en la UE |
| OpenAI, L.L.C. | Modelos de lenguaje (generación de borradores de informes) | EE.UU. | DPA; cláusula de no entrenamiento; Cláusulas Contractuales Tipo (SCCs) para transferencia internacional |
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones | EE.UU. | DPA de Stripe; Cláusulas Contractuales Tipo (SCCs) para transferencia internacional |
Notificamos cualquier cambio en la lista de subencargados con al menos 30 días de antelación, dando opción a oponerse.
Compatible con tu código deontológico
Klidoc está diseñado para integrarse en la práctica clínica respetando los principios del Código Deontológico del Consejo General de la Psicología de España (COP) y los equivalentes en logopedia (CGCL) y en LatAm.
Confidencialidad
Solo tú accedes a tus pacientes. Klidoc no comparte ni cruza datos entre cuentas de profesionales distintos.
Responsabilidad profesional
La interpretación y el diagnóstico son siempre del profesional. Klidoc redacta borradores que tú validas.
Secreto profesional
Nuestros sistemas y políticas internas protegen el secreto profesional sanitario.
Quién accede y cómo lo sabes
Autenticación
Acceso mediante usuario y contraseña. Estamos trabajando en incorporar autenticación de doble factor (MFA).
Roles y permisos
En planes de equipo, gestión granular de quién accede a qué pacientes.
Registro de actividad
Cada operación relevante sobre informes (creación, edición, descarga, eliminación) queda registrada con marca temporal y usuario. Los registros se conservan durante la vida de tu cuenta.
Cuánto tiempo guardamos tus datos
Datos de pacientes
Durante el tiempo que mantengas tu cuenta activa. La obligación legal de conservación del expediente clínico recae sobre ti como profesional responsable.
Tras cancelar la cuenta
Mantenemos los datos accesibles durante 30 días por si decides reactivar. Pasados 30 días, eliminamos de forma segura todos los datos asociados, incluidos backups.
Exportación
En cualquier momento, antes o durante el periodo de gracia, puedes exportar todos tus informes en formato PDF.
Cómo operamos la plataforma
- Acceso del equipo de Klidoc a datos de producción restringido al mínimo personal necesario y solo bajo solicitud justificada.
- Revisiones periódicas de código y dependencias. Análisis automático de vulnerabilidades.
- Entornos de desarrollo y producción separados. Nunca usamos datos reales de pacientes en desarrollo o pruebas.
- Copias de seguridad cifradas con frecuencia diaria y prueba periódica de restauración.
Si algo sale mal
Tenemos un protocolo de respuesta ante incidentes de seguridad. En caso de brecha que pueda afectar a datos personales:
- Investigamos y contenemos el incidente.
- Notificamos a los responsables del tratamiento afectados sin demora indebida y, en cualquier caso, en un plazo inferior a 72 horas desde su detección, conforme al artículo 33 del RGPD.
- Cuando proceda, comunicamos a la autoridad de control y, en su caso, a los interesados.
- Documentamos el incidente, sus efectos y las medidas correctoras.
Para notificar una sospecha de incidente o vulnerabilidad: hola@klidoc.com.
Auditorías y certificaciones
Seguimos las mejores prácticas del sector mientras evaluamos certificaciones formales.
Contacto
- Consultas sobre privacidad y RGPD
- hola@klidoc.com
- Reporte de incidentes de seguridad
- hola@klidoc.com
- Solicitud de encargo de tratamiento o información para DPO de tu centro
- hola@klidoc.com
¿Te queda alguna duda?
Si trabajas en un centro con requisitos específicos de cumplimiento o necesitas información adicional para tu DPO, escríbenos. Respondemos en menos de 48 horas laborables.
Hablar con nosotros