Inicio › Seguridad y RGPD

Seguridad y RGPD

Los datos de sus clientes, protegidos y bajo su control

Nuestra recepcionista atiende a sus clientes y, a veces, a sus pacientes. Así tratamos sus datos: quién decide, dónde están y cómo se protegen.

Responsable y encargado

Usted decide, nosotros ejecutamos

Su negocioResponsable del tratamientoDa las instrucciones
Contrato de encargoArtículo 28 del RGPD · se firma antes de empezar
KairoxEncargado del tratamientoSolo trata los datos siguiendo sus instrucciones

Qué recoge el contrato

  • Qué datos se tratan y para qué
  • Deber de confidencialidad
  • Medidas de seguridad
  • Subencargados autorizados
  • Aviso si hay una brecha de seguridad
  • Devolución o supresión al terminar

¿Quiere revisarlo antes de contratar? Pídanoslo en hola@kairoxdigital.es.

Medidas de seguridad

Protegidos de principio a fin

  1. 1

    Cifrado

    Las comunicaciones, cifradas en tránsito.

  2. 2

    Acceso controlado

    Solo las personas de Kairox que lo necesitan para prestar el servicio, con registro de actividad.

  3. 3

    Conservación

    Mientras utilice el servicio. Las conversaciones se suprimen en cuanto nos lo pide.

  4. 4

    Al terminar

    Sin permanencia. Le devolvemos o suprimimos los datos, según nos indique.

Si hay una brecha de seguridad que afecte a sus datos, le avisamos sin demora, para que pueda cumplir sus propias obligaciones.

Proveedores

Dónde están los datos

La IA, en la Unión Europea

El modelo de inteligencia artificial se ejecuta en una región de la UE.

Sus datos no entrenan a nadie

Las conversaciones de sus clientes no entrenan modelos de IA, ni nuestros ni de terceros. Tampoco las usamos para fines propios ni las cedemos con fines comerciales o publicitarios.

Proveedores con garantías del RGPD

  • Google Cloud EMEA Ltd.Vertex AI (modelos de inteligencia artificial)
    Región de la Unión Europea
  • Meta Platforms Ireland Ltd.WhatsApp Business Platform
    UE, con posibles transferencias a EE. UU. amparadas en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
  • Cloudflare, Inc.Alojamiento y red de distribución
    Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
  • Google Ireland Ltd.Correo electrónico (Google Workspace)
    UE, con cláusulas contractuales tipo

Fuera del Espacio Económico Europeo, solo con una decisión de adecuación o cláusulas contractuales tipo de la Comisión Europea. Si sumamos un proveedor que trate datos de sus clientes, se lo comunicamos antes para que pueda oponerse. Lista completa en la política de privacidad.

Transparencia

Sin sorpresas para sus clientes

Un hombre con dolor de espalda llama por teléfono desde su salón
Un fisioterapeuta toma notas mientras habla con una paciente en la consulta
  • Aviso de IA

    Se presenta como asistente virtual al empezar cada llamada o conversación, como exige el Reglamento europeo de IA (art. 50).

  • Aviso de grabación

    Si graba las llamadas o guarda las conversaciones, lo avisa al principio: para qué y dónde informarse. Le ayudamos a redactarlo.

  • Datos de salud

    Pide solo lo imprescindible para la cita, con medidas reforzadas. Para sus pacientes: su política de privacidad.

  • Siempre hay una persona detrás

    Cuando una consulta lo necesita, la deriva a su equipo.

  • Sin urgencias ni consejo médico

    No presta asesoramiento médico ni atiende urgencias. En el ámbito sanitario, ante una urgencia, indica llamar al 112.

Contacto

¿Tiene alguna duda sobre sus datos?

Escríbanos para cualquier duda sobre seguridad o protección de datos. Si quiere revisar el contrato de encargo antes de contratar, se lo enviamos.

Última actualización: 2 de noviembre de 2026

Probar demo gratuita