Política de Privacidad
Última actualización: junio 2026
1. Responsable del tratamiento
SODI SA de CV (en adelante, «FIBON»)
RTN: 05019021329284
Domicilio: Colonia Trejo, San Pedro Sula, Honduras
Email de contacto: administracion@fibon.es
FIBON actúa como encargado del tratamiento respecto a los datos de pacientes que las clínicas gestionan a través de la plataforma. Cada clínica es el responsable del tratamiento de los datos de sus pacientes.
2. Datos que tratamos
A través de la plataforma FIBON se pueden tratar las siguientes categorías de datos:
- Datos identificativos: nombre completo, número de teléfono WhatsApp, correo electrónico, fecha de nacimiento.
- Datos de salud: historial de citas, tipo de servicio solicitado, notas clínicas administrativas.
- Datos de conversación: mensajes intercambiados a través de WhatsApp para la gestión de citas.
- Datos de facturación: servicios prestados, pagos y bonos (sin datos bancarios completos).
3. Finalidad y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Gestión de citas y recordatorios | Ejecución de contrato / consentimiento |
| Comunicación con el paciente por WhatsApp | Consentimiento explícito (art. 6.1.a RGPD) |
| Tratamiento de datos de salud | Art. 9.2.h RGPD — prestación de asistencia sanitaria |
| Cumplimiento de obligaciones legales | Art. 6.1.c RGPD |
4. Plazo de conservación
Los datos se conservan durante el tiempo necesario para la prestación del servicio y, posteriormente, durante los plazos legalmente exigidos (mínimo 5 años para datos de salud en España). Las clínicas pueden configurar su política de retención desde el panel de administración.
5. Destinatarios y transferencias internacionales
Los datos se almacenan en infraestructura de Supabase (AWS eu-west-2, Londres, Reino Unido). El Reino Unido no forma parte del Espacio Económico Europeo, pero cuenta con una decisión de adecuación de la Comisión Europea (art. 45 RGPD), que reconoce un nivel de protección equivalente. La aplicación se ejecuta en servidores de Vercel en Frankfurt (Alemania). Los mensajes de WhatsApp son procesados a través de Meta Platforms Ireland, con transferencias cubiertas por cláusulas contractuales tipo. El modelo de lenguaje utilizado es Claude (Anthropic); los datos enviados a la API no se usan para entrenar modelos.
6. Derechos del interesado
Puedes ejercer en cualquier momento los siguientes derechos dirigiéndote a la clínica que gestiona tus datos o directamente a administracion@fibon.es:
- Acceso: conocer qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de tus datos («derecho al olvido»).
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición: oponerte al tratamiento para determinadas finalidades.
Si resides en España, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es. Si resides en Honduras, puedes dirigirte al Instituto de Acceso a la Información Pública (IAIP).
7. Seguridad
FIBON aplica medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), control de acceso basado en roles, registros de auditoría inmutables y revisiones periódicas de seguridad.
8. Modificaciones
Esta política puede actualizarse. La versión vigente estará siempre disponible en esta URL. Los cambios significativos se comunicarán a las clínicas con al menos 30 días de antelación.
Esta política es orientativa y no sustituye el asesoramiento jurídico especializado. Cada clínica debe disponer de su propio contrato de encargo de tratamiento con FIBON.