Política de privacidad

Última actualización: 5 de mayo de 2026 · Conforme con el RGPD (UE 2016/679)

1. Responsable del tratamiento

Alexandre Guenot — Orkelia
SIRET: 103 861 498 00014
Email del DPO: alexandre@orkelia.com
Teléfono: +33 7 81 20 45 70

2. Datos recopilados

Datos de identificación: apellido, nombre, email profesional, teléfono
Datos de la clínica: nombre, especialidad, dirección
Datos de facturación: tratados directamente por Stripe — no almacenados por Orkelia
Datos de uso de los agentes: conversaciones entre los agentes IA y los pacientes de la clínica (solo metadatos — ningún dato médico almacenado)
Datos técnicos: dirección IP, tipo de navegador, registros de acceso

⚕️ Importante — Datos de salud: Orkelia no almacena ningún dato médico de los pacientes. Los agentes tratan únicamente metadatos operativos (reserva de citas, confirmaciones, recordatorios). No se conserva ninguna información clínica.

3. Finalidades y base jurídica

Finalidad	Base jurídica
Prestación de los servicios Orkelia	Ejecución del contrato
Gestión de las cuentas de clientes	Ejecución del contrato
Facturación	Obligación legal
Soporte técnico	Interés legítimo
Mejora del servicio	Interés legítimo
Comunicaciones de marketing	Consentimiento (opt-in)

4. Plazo de conservación

Datos de cuenta: duración de la suscripción + 3 años
Datos de facturación: 10 años (obligación contable)
Conversaciones de los agentes IA: 12 meses móviles
Registros técnicos: 6 meses
Datos de marketing: hasta la baja

5. Encargados del tratamiento y transferencias

Encargado	Uso	Ubicación	Garantía
Supabase	Base de datos	UE (eu-west-3 París)	RGPD nativo
Vercel	Alojamiento	EE. UU. + UE	Cláusulas contractuales tipo
Anthropic	IA (Claude)	EE. UU.	Cláusulas contractuales tipo · Cero retención de datos
Stripe	Pago	EE. UU.	PCI-DSS nivel 1
Resend	Emails transaccionales	EE. UU.	Cláusulas contractuales tipo

6. Tus derechos

De conformidad con el RGPD, dispones de los siguientes derechos sobre tus datos:

Acceso: obtener una copia de tus datos
Rectificación: corregir datos inexactos
Supresión: eliminar tus datos («derecho al olvido»)
Portabilidad: recibir tus datos en un formato estructurado
Oposición: oponerte a un tratamiento por interés legítimo
Limitación: restringir el tratamiento de tus datos

Para ejercer estos derechos: alexandre@orkelia.com — Plazo de respuesta: 30 días máximo.

En caso de reclamación no resuelta, puedes acudir a la CNIL: cnil.fr

7. Seguridad

Cifrado TLS 1.3 en tránsito
Cifrado AES-256 en reposo (Supabase)
Aislamiento de los datos por clínica (Row Level Security)
Claves API almacenadas únicamente en el servidor (variables de entorno de Vercel)
Acceso restringido a los datos de producción
Ninguna contraseña almacenada en texto plano (hash bcrypt)

8. Cookies

Orkelia utiliza cookies estrictamente necesarias para el funcionamiento del servicio (sesión, preferencias de idioma). No se deposita ninguna cookie de rastreo de terceros sin tu consentimiento explícito.

9. Contacto

alexandre@orkelia.com