Política de Privacidad

1. Responsable del tratamiento

• Denominación social: IGNIRA TECHNOLOGIES S.L.
• NIF: B-23957723
• Domicilio social: Avenida Fernando Arce, 10, 39300 Torrelavega, Cantabria, España
• Contacto para protección de datos: [email protected]

2. A quién se aplica y en qué papel actuamos

Esta política explica cómo tratamos los datos de quienes usan SandiApp o visitan la web, de las personas invitadas a un centro, de quienes nos escriben o rellenan un formulario y de quienes abren un enlace o un tablero que les comparte un profesional.

• Tus datos como usuario (cuenta, uso, facturación, comunicaciones): los trata Ignira como responsable.
• Los datos de tus pacientes o alumnos y los datos de uso de los enlaces y tableros que compartes: el responsable es el profesional o el centro que decide sobre ellos (en el plan Centro, el centro si ha elegido custodiar los casos: la modalidad clínica), e Ignira los trata por su cuenta como encargado, según el contrato de encargo del apartado 4.ter de los Términos. Aquí los describimos para que sepas qué se hace con ellos. Si eres paciente o familiar, ejerce tus derechos ante tu profesional o su centro; nosotros les ayudamos a atenderlos.

3. Qué datos tratamos

• Cuenta: nombre, correo, contraseña (guardada con una función de derivación, nunca en claro), profesión si la indicas y las preferencias que elijas. Si entras con Google: nombre, correo e identificador de tu cuenta de Google.
• Datos técnicos y de seguridad: dirección IP y navegador del último acceso, sesiones, registros de actividad y de seguridad, y la prueba de que aceptaste los Términos (versión, fecha, IP y navegador).
• Uso y contenido: los recursos que creas, las peticiones y mensajes que escribes a la inteligencia artificial, sus resultados y versiones, carpetas, sesiones planificadas, tableros y el uso de tus límites. Si publicas en la comunidad, tu perfil público de autor (nombre y profesión). Cuando editas un recurso, el texto que escribes y las opciones de cambio que eliges quedan en el historial de actividad de tu cuenta, que el equipo de Ignira puede consultar para darte soporte, resolver fallos y revisar la calidad de las ediciones.
• Seguimiento de casos (como encargado): alias del caso; nombre y apellidos del paciente, solo si decides guardarlos y cuando la ficha lo permita (son opcionales y se guardan cifrados); franja de edad, especialidad, objetivos, contexto clínico, registros y notas de sesión, observaciones de las actividades e informes. En las sesiones con aviso de riesgo (por ejemplo, en psicología), el aviso y un registro de quién lo pone o lo quita y de cuándo se decide generar o compartir material de esa sesión: la acción, la fecha y las referencias internas de la sesión y del caso, sin el texto de ninguno de los dos. Esta información puede incluir datos de salud, que son una categoría especial (art. 9 RGPD) y se tratan como tal: la base para tratarlos la tiene el profesional o el centro, e Ignira solo los trata por su cuenta.
• Material que aportas para convertir: fotografías, documentos PDF, grabaciones o texto, con su nombre de archivo. El archivo no se almacena: se lee y se descarta en la misma operación. Conservamos solo el resumen estructurado que confirmas en pantalla, como parte del recurso.
• Enlaces para familias y tableros (como encargado): aperturas, tiempo de uso, si se completó la actividad, y la dirección IP y el navegador de quien abre el enlace; en los tableros compartidos, las frases que se componen para convertirlas en voz.
• Plan Centro: nombre, NIF, dirección y correo de facturación del centro; miembros y su papel; correos de las personas invitadas; actividades usadas por cada profesional; la modalidad de custodia de los casos que elige el centro, con la fecha y la persona que la elige o la cambia; avisos de facturación y de cambio de modalidad enviados; y, si entras en un centro cuando ya pagabas un plan, la cancelación de ese plan y su reembolso.
• Suscripciones y pagos: plan, estado, periodos de prueba, cupones, descuentos y recompensas, identificadores de cliente y de suscripción de Stripe, facturas y datos de facturación.
• Programa de recomendación: tu código, quién te invitó si te registraste con un enlace y el estado de las invitaciones y recompensas.
• Comunicaciones: lo que nos escribes por correo o WhatsApp, y una copia de los correos que te enviamos (destinatario, asunto y contenido) como prueba de envío.
• Formularios: el correo y el consentimiento de quien pide el pack de pictogramas, y en la solicitud de un convenio con un colegio profesional, nombre, DNI, número de colegiado, colegio y la documentación que adjuntes.
• Analítica: páginas visitadas y acciones en el producto, asociadas a tu identificador interno cuando has iniciado sesión (sección 5).

Datos de pacientes: lo que te pedimos

SandiApp funciona sin datos identificativos de pacientes. Cada caso se identifica con un alias o unas iniciales; el nombre real, si quieres guardarlo, va solo en los campos «Nombre» y «Apellidos» de la ficha cuando estén disponibles. No introduzcas datos de contacto, documentos de identidad, centros escolares, datos de familiares ni más información personal de la necesaria. La responsabilidad por introducir datos identificativos fuera de esos campos o sin la debida cobertura legal es del profesional (apartado 4.bis de los Términos).

El nombre y los apellidos del paciente

Cuando la ficha del caso ofrezca estos campos y decidas usarlos, el nombre y los apellidos se guardan cifrados con una clave exclusiva para estos datos, distinta de la del resto de la aplicación y guardada fuera de la base de datos. Solo los ve quien tiene acceso a ese caso, y en las listas aparecen abreviados (por ejemplo, «Lucía N.»). No se envían a los proveedores de inteligencia artificial ni aparecen en los enlaces para familias, en la comunidad, en la biblioteca del centro, en los correos ni en la analítica. Sí se incluyen en la exportación de los datos del caso.

Si al descargar un informe en PDF eliges poner el nombre, el documento se compone en tu dispositivo y el borrador guardado no lo lleva. Lo mismo si escribes un nombre solo para esa descarga: no llega a nuestros servidores.

4. Para qué los tratamos y con qué base

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma significativa. La inteligencia artificial genera y ordena contenido bajo tu supervisión; las decisiones sobre tus pacientes son siempre tuyas. Los avisos de riesgo tampoco deciden nada: son una ayuda que puede fallar (apartado 4 de los Términos). No usamos tus datos ni los de tus pacientes para entrenar modelos.

5. Quién recibe los datos

Solo los proveedores que necesitamos para prestar el servicio, con contrato de encargo cuando actúan por nuestra cuenta, y las personas a las que tú decides mostrar algo.

Inteligencia artificial: Google

Google (Google Ireland Limited y Google LLC) procesa el texto de tus peticiones y mensajes al asistente, el material que aportas, la generación de imágenes de los imprimibles y las escenas, la conversión de texto en voz y el inicio de sesión con Google. Lo contratamos en su servicio de pago, cuyas condiciones le prohíben usar ese contenido para mejorar sus modelos. Google puede conservar las peticiones hasta 55 días con el único fin de detectar abusos, y su personal puede revisar las que sus filtros marquen. Algunas funciones guardan el contexto de la conversación en Google durante una hora para no reenviarlo en cada petición.

Para los informes, la planificación de sesiones y las sugerencias de continuación, Google recibe el contenido del caso que hace falta: objetivos, contexto clínico, notas de sesión y observaciones. Antes de enviarlo sustituimos por la marca «[paciente]» el alias del caso y el nombre y los apellidos guardados en la ficha. Esa sustitución no alcanza a otros nombres que escribas (hermanos, familiares, profesores), a un nombre escrito entero en minúsculas, a correos, teléfonos o fechas escritos en las notas, al texto de recursos o tableros que no estén vinculados a un caso, ni al contenido de los archivos que aportes, que se envían tal cual para poder leerlos. Por eso te pedimos que no escribas datos identificativos en los campos de texto ni en el material: una ficha escaneada con el nombre del niño escrito arriba viaja con ese nombre.

Resto de proveedores

• Hetzner Online GmbH (Alemania): aloja los servidores, la base de datos y los archivos, incluidos los materiales que generas y el contenido de los casos.
• Cloudflare, Inc.: sirve y protege la web sandiapp.es. Recibe la dirección IP, las páginas que se abren y los datos técnicos del navegador, y guarda en caché los archivos públicos de la web. Los datos de tu cuenta y de tus casos no pasan por Cloudflare: viajan directamente entre tu navegador y nuestros servidores.
• Soluciones Corporativas IP, S.L. (DonDominio) (España): entrega los correos que enviamos, incluidas las invitaciones a un centro, que llegan a la dirección que indica quien invita. La documentación de una solicitud de convenio también viaja por este canal.
• Stripe (Stripe Payments Europe, Ltd.): procesa los pagos y los reembolsos. Recibe tu nombre y correo o, en el plan Centro, los datos fiscales del centro, y tus datos de facturación. Los datos de la tarjeta los recoge Stripe directamente. Si pagas con PayPal, adeudo SEPA o Revolut Pay, interviene también ese proveedor.
• Umami, nuestra analítica de uso, alojada en nuestros propios servidores. No usa cookies ni guarda nada en tu navegador. Recibe la página visitada y acciones de uso y, si has iniciado sesión, tu identificador interno y tu plan. No se usa en los tableros compartidos.
• Telegram: avisos internos a nuestro equipo (por ejemplo, una compra o un reembolso) que solo llevan tu identificador interno, nunca tu nombre ni tu correo.
• WhatsApp (Meta): solo si nos escribes por WhatsApp, que es un canal de soporte de los planes Pro y Centro.
• Proveedores de librerías y tipografías que el navegador descarga para ejecutar las actividades interactivas (esm.sh, unpkg, cdnjs, cdn.tailwindcss.com y Google Fonts). Reciben la dirección IP y los datos técnicos del navegador que abre la actividad, también el de las familias que abren un enlace. No reciben contenido de tu cuenta.
• YouTube (Google): en la página de inicio, la imagen del vídeo de demostración se carga desde YouTube, y el vídeo se reproduce en su modo de privacidad mejorada solo si pulsas el botón.
• Unsplash: si una actividad incluye una fotografía de su catálogo, recibe el término de búsqueda y, al mostrarse la imagen, la dirección IP de quien la ve.
• Meta y TikTok: hoy no les enviamos nada, ni desde el navegador ni desde nuestros servidores. Si algún día volvemos a medir campañas, será solo con tu consentimiento y después de actualizar esta política y la Política de Cookies. Nunca les enviaremos contenido de la app ni datos de pacientes.

Otras personas que ven datos porque tú lo decides

• Comunidad: lo que publicas es público en internet, con tu nombre y profesión como autor.
• Tu centro: el equipo ve tu nombre, correo, papel, fecha de alta y cuántas actividades has usado. Cuando la plataforma lo ofrezca, el titular elegirá la modalidad del centro y, si la cambia, te avisaremos por correo; el cambio no altera a quién pertenecen los casos que ya existen. Hasta entonces, todos los centros trabajan en la modalidad profesional. En la modalidad profesional nadie del centro ve tus casos; en la modalidad clínica, los casos del centro los ve quien los tiene asignados y el titular (apartado 8.quater de los Términos).
• Familias: quien recibe un enlace o un tablero ve lo que compartes.

No vendemos datos ni los cedemos a terceros para sus propios fines, salvo obligación legal.

6. Transferencias internacionales

La base de datos, los archivos y el contenido de los casos se alojan en la Unión Europea (Alemania), y el correo se gestiona desde España. El nombre y los apellidos de los pacientes, cuando se guardan, no salen de la Unión Europea.

Salen del Espacio Económico Europeo, sobre todo hacia Estados Unidos: las peticiones a Google (su servicio procesa en sus centros de todo el mundo), las visitas a la web que sirve Cloudflare, los datos de pago que trata Stripe, y las peticiones que hace el navegador a las librerías, tipografías y vídeos de la sección 5.

En las transferencias a nuestros proveedores se aplican las garantías del capítulo V del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado o, en su defecto, las cláusulas contractuales tipo de la Comisión Europea. Las librerías, tipografías y vídeos los pide directamente tu navegador al abrir la página, y solo reciben datos técnicos de la conexión. Puedes pedir información sobre las garantías de un proveedor concreto en [email protected].

7. Cuánto tiempo los guardamos

Las copias de seguridad de la base de datos se hacen cada cuatro horas y se conservan unos diez días; las copias completas del servidor, siete días, y las que se hacen antes de una actualización, treinta días como máximo. Lo que se borra desaparece de ellas cuando caducan. Cuando un plazo termina, los datos se borran o se anonimizan, salvo que una ley obligue a conservarlos, en cuyo caso quedan bloqueados.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando quieras, sin que afecte a lo hecho antes.

• Muchos los ejerces desde la app: corregir tu perfil, borrar recursos o casos, cancelar tu plan o darte de baja de las comunicaciones comerciales (también desde el enlace de cada correo).
• Para cerrar tu cuenta y borrar tus datos, entra en Cuenta, Perfil, Eliminar mi cuenta y confirma con el código enviado a tu correo. Se cancelan tus suscripciones personales y se retiran tus publicaciones y enlaces compartidos. La limpieza de archivos continúa en segundo plano. Los casos y materiales de una clínica permanecen en su centro; las copias independientes guardadas por otros usuarios también se conservan. Si eres titular de un centro, primero debes resolver su titularidad. Para recibir una copia de tus datos en un formato de uso común o pedir ayuda, escribe a [email protected] desde el correo de tu cuenta. Respondemos en un mes como máximo.
• Si no estás conforme con cómo tratamos tus datos, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado de las comunicaciones, contraseñas con función de derivación, cifrado con clave propia del nombre y los apellidos de los pacientes, control de acceso por el que cada profesional solo ve sus casos (o, en la modalidad clínica del plan Centro, los que tiene asignados), sustitución del alias y del nombre antes de enviar texto a la inteligencia artificial, límites de uso, revisión automática de las peticiones, copias de seguridad y registros de seguridad. Ningún sistema es infalible; si una violación de seguridad afectara a tus datos, te lo comunicaríamos cuando la ley lo exija.

10. Menores

Las cuentas son para profesionales mayores de 18 años. Muchos de los pacientes con los que trabajan son menores: sus datos los trata el profesional o, en la modalidad clínica del plan Centro, el centro, que es el responsable, e Ignira solo por su cuenta (sección 2). No recogemos directamente datos de menores salvo el uso técnico de los enlaces y tableros que el profesional les comparte.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios del servicio o de la ley. La versión vigente está siempre en esta página, con su fecha. Si el cambio es relevante, te avisaremos por correo o en la plataforma.

Consulta también la Política de Cookies y los Términos y Condiciones.