Política de privacitat

Responsable del tractament

Per a les dades del compte del terapeuta i qualsevol altra dada personal respecte de la qual Clara actuï com a responsable del tractament, el responsable del tractament és LOW TIDE STUDIO, SOCIEDAD LIMITADA, amb domicili social a Calle Bassols, 17, 1, 08026 Barcelona, Barcelona, Espanya, i CIF/NIF B26920223. Per a consultes sobre privacitat o per exercir els teus drets de protecció de dades, pots contactar-nos a privacy@heyclara.app.

Contacte de protecció de dades

Pots contactar amb el Delegat de Protecció de Dades de Clara a privacy@heyclara.app.

Rols i bases jurídiques

Clara té diferents rols d'acord amb el RGPD segons el tipus de dades implicat. Per a les dades del compte del terapeuta i de la relació comercial, Clara actua com a responsable del tractament. Per a les dades de pacients que els professionals registren, pugen o generen mitjançant els Serveis, el professional sanitari continua sent el responsable del tractament i Clara actua com a encarregat del tractament en virtut de l'Acord de Processament de Dades.

• Dades del terapeuta i de la relació comercial: Per a les dades de compte, autenticació, facturació, suport i seguretat del servei del terapeuta, Clara es basa principalment en l'execució d'un contracte d'acord amb l'article 6(1)(b) del RGPD. Quan sigui necessari, Clara també podrà tractar determinades dades per complir obligacions legals d'acord amb l'article 6(1)(c) i per satisfer interessos legítims d'acord amb l'article 6(1)(f), com mantenir els Serveis segurs, fiables i protegits davant d'abusos.
• Dades de pacients tractades per compte dels professionals: Quan Clara grava sessions, emmagatzema informació de pacients, genera transcripcions o crea documentació clínica per a un professional sanitari, Clara tracta aquestes dades únicament seguint les instruccions documentades del professional i en virtut de l'Acord de Processament de Dades. El professional és responsable d'identificar la base jurídica aplicable d'acord amb l'article 6 del RGPD i, per a les dades de salut com a categoria especial, la condició aplicable de l'article 9 del RGPD, incloent-hi, quan correspongui, el consentiment explícit d'acord amb l'article 9(2)(a) o la prestació d'assistència sanitària d'acord amb l'article 9(2)(h).

Informació que recopilem

• Dades de compte i autenticació: Dades de contacte, credencials, tokens d'accés i configuració de seguretat necessaris per crear i mantenir el teu compte de Clara.
• Dades de pacients: Informació que tries emmagatzemar a Clara sobre els pacients amb qui treballes, incloent dades demogràfiques, historial de tractament i metadades de cites. Dades de consentiment del pacient: respostes introduïdes per pacients o tutors, declaracions de consentiment seleccionades, notes, signatures escrites, dates de signatura, estat i marques temporals del consentiment, i documents PDF de consentiment generats a partir de l'enviament.
• Gravacions i transcripcions de sessions: Àudio capturat mitjançant el gravador web de Clara, a més d'artefactes derivats com transcripcions, notes i resums generats per IA. Les gravacions només comencen quan les inicies explícitament i acaben quan les atures o abandones el flux de gravació.
• Dades de recuperació locals al navegador: Si una gravació al navegador s'interromp, Clara pot emmagatzemar temporalment fragments d'àudio i metadades mínimes de recuperació a IndexedDB al dispositiu del professional. Aquestes metadades poden incloure l'ID de la sessió, l'ID o nom del pacient, el tipus de sessió, l'ID de la sessió programada i la informació temporal necessària per recuperar la gravació.
• Dades de subscripció i facturació de Clara: Quan tries un pla de pagament, Stripe recopila i tracta la informació necessària per al pagament, la recollida d'IVA o identificadors fiscals, la facturació recurrent, les factures, la recuperació de pagaments i l'accés al portal de client. Clara conserva registres de subscripció relacionats, com ara el teu pla, cicle de facturació, dates de prova i de període, estat de pagament, identificadors de client i subscripció de Stripe, identificadors de sessió de pagament i preu, i registres de crèdits de referència o facturació. Clara no emmagatzema números complets de targeta ni detalls del mètode de pagament.
• Dades d'ús, diagnòstic i analítica: La informació del dispositiu, els esdeveniments del navegador, els diagnòstics del gravador, les dades limitades d'interacció amb el producte i els identificadors tècnics vinculats al compte, la gravació, la sessió o el context del pacient usats per al diagnòstic ens ajuden a protegir la plataforma, resoldre problemes, comprendre l'adopció de funcions i donar suport al gravador web. Clara utilitza PostHog per a aquesta telemetria limitada d'analítica i resolució d'incidències. Durant les gravacions al navegador, Clara també pot utilitzar una repetició de sessió limitada amb finalitats de diagnòstic. La repetició està configurada perquè els camps sensibles quedin emmascarats i les superfícies de gravació que puguin contenir dades de pacients o notes quedin excloses de la captura, de manera que aquest contingut sensible no es pugui llegir a la repetició. No rastregem activitat de navegació no relacionada.
• Dades de Google Calendar: Si connectes Google Calendar, recopilem els ID dels calendaris seleccionats, els noms visibles, l'estat de calendari principal o rol d'accés, les dates, hores i títols dels esdeveniments, els correus dels assistents i metadades tècniques de sincronització, com ara els tokens de sincronització per calendari i els identificadors o dates d'expiració dels webhooks. Aquestes Dades d'Usuari de Google s'utilitzen exclusivament per sincronitzar les teves cites amb el tauler de Clara i mantenir la sincronització multicalendari.

Com utilitzem la informació

• Autenticar els terapeutes i autoritzar l'accés a la plataforma.
• Proporcionar capacitats de gravació, transcripció, gestió de pacients i documentació clínica.
• Recollir, validar, generar, emmagatzemar i recuperar proves de consentiment seguint les instruccions documentades del professional.
• Donar suport a la recuperació de gravacions de navegador interrompudes des del dispositiu del professional.
• Sincronitzar els calendaris de Google seleccionats i les metadades relacionades a petició teva.
• Crear i gestionar subscripcions de Clara, proves, factures, tractament d'IVA o impostos, recuperació de pagaments, cancel·lació i crèdits de referència mitjançant Stripe.
• Prestar suport al client, actualitzacions de producte i notificacions de seguretat.
• Mantenir la seguretat, integritat i disponibilitat de la nostra infraestructura.
• Operar fluxos limitats d'analítica de PostHog, diagnòstics del gravador, telemetria tècnica i resolució d'incidències, inclosa la repetició de sessió durant les gravacions al navegador.
• Complir amb les obligacions legals i fer complir els nostres acords.

Com compartim la informació

Mai venem informació personal. Només compartim dades amb:

• Proveïdors de serveis que allotgen, emmagatzemen o processen dades en nom nostre, inclosos Microsoft Azure per a infraestructura, base de dades i emmagatzematge de fitxers; Stripe per al pagament de subscripcions de Clara, la recollida d'IVA o identificadors fiscals, el processament de pagaments, les factures i els serveis del portal de client; PostHog per a analítica limitada, diagnòstics del gravador, identificadors tècnics relacionats i repetició de sessió durant les gravacions al navegador; i Resend. Resend presta el servei de lliurament transaccional de correus de consentiment, factures, compte i notificacions al professional. Stripe s'utilitza només per a la facturació de subscripcions de Clara i no per a pagaments de pacients ni historials clínics. Si et vols oposar al tractament d'analítica o resolució d'incidències, contacta'ns a privacy@heyclara.app. Aquests socis estan contractualment obligats a protegir la informació que gestionen.
• Reguladors o autoritats quan ho requereixi la llei aplicable o per protegir drets, seguretat o propietat.

Retenció de dades

Apliquem els períodes de conservació següents:

• Àudio de sessions al servidor: 14 dies després del processament i, després, s'elimina.
• Còpies de recuperació locals al navegador: Els fragments d'àudio de gravacions interrompudes i les metadades de recuperació relacionades emmagatzemades a IndexedDB al dispositiu del professional es conserven fins a 7 dies, o s'eliminen abans si la gravació es recupera o la còpia local s'elimina manualment.
• Transcripcions, notes clíniques i registres de pacients emmagatzemats a Clara: Durant la vigència del compte i fins a 30 dies després de l'eliminació o tancament del compte, llevat que un període de conservació superior sigui legalment exigible.
• Dades del compte del terapeuta: Fins a 30 dies després del tancament del compte, excepte la informació limitada que haguem de conservar per motius legals, fiscals, de seguretat o de facturació.
• Registres de subscripció i pagament de Clara: Els registres de subscripció, factures, registres fiscals, estat de pagament, crèdits de facturació i identificadors de Stripe es conserven mentre el teu compte estigui actiu i durant el temps necessari per a finalitats fiscals, comptables, legals, de seguretat, disputes de facturació, recuperació de pagaments i prevenció del frau. Les dades del mètode de pagament les gestiona Stripe.
• Registres de diagnòstic del gravador i dades d'analítica: Els registres del gravador emmagatzemats als sistemes de Clara i les dades relacionades d'analítica, repetició de sessió i resolució d'incidències a PostHog es conserven fins a 30 dies.
• Proves de consentiment: L'estat i les marques temporals del consentiment, les respostes i signatures enviades i els documents de consentiment generats es conserven durant la relació de tractament del professional i després durant cinc anys quan el professional dona instruccions a Clara per preservar la prova de la base jurídica, llevat que s'apliqui una retenció legal més llarga.
• Dades de connexió de Google Calendar: La configuració dels calendaris seleccionats i les metadades tècniques de sincronització es conserven mentre Google Calendar romangui connectat i s'eliminen quan desconnectes la integració o elimines el teu compte.

Els terapeutes a Espanya poden estar subjectes a obligacions legals independents de conservar històries clíniques durant almenys 5 anys d'acord amb la Llei 41/2002. La configuració de conservació de comptes de Clara no substitueix aquesta obligació professional.

Seguretat

Apliquem salvaguardes tècniques, administratives i físiques com xifrat en trànsit i en repòs, controls d'accés basats en rols, registre i revisions periòdiques de la nostra infraestructura. Cap sistema és completament segur, per això animem als usuaris a mantenir les credencials confidencials.

Els teus drets de protecció de dades

• Accés (art. 15 RGPD): pots sol·licitar confirmació sobre si tractem les teves dades personals i rebre una còpia d'aquestes dades juntament amb la informació relacionada amb el tractament.
• Rectificació (art. 16 RGPD): pots sol·licitar la correcció de dades personals inexactes i que es completin les dades personals incompletes.
• Supressió (art. 17 RGPD): pots sol·licitar l'eliminació de les teves dades personals quan el RGPD ho permeti.
• Limitació del tractament (art. 18 RGPD): pots sol·licitar que limitem el tractament de les teves dades personals en determinades circumstàncies.
• Portabilitat (art. 20 RGPD): pots sol·licitar una còpia de les dades personals que ens hagis facilitat en un format estructurat, d'ús comú i de lectura mecànica i, quan sigui tècnicament possible, demanar que les transmetem a un altre responsable del tractament.
• Oposició (art. 21 RGPD): pots oposar-te a determinats tractaments, especialment quan ens basem en interessos legítims com a base jurídica, inclosa la nostra telemetria limitada d'analítica i resolució d'incidències, escrivint a privacy@heyclara.app.
• Decisions individuals automatitzades (art. 22 RGPD): pots sol·licitar informació sobre decisions basades únicament en tractaments automatitzats i, quan sigui aplicable, no quedar-hi subjecte si produeixen efectes jurídics o efectes significativament similars.

Reclamacions i autoritat de control

Si consideres que el tractament de les teves dades personals per part de Clara infringeix la normativa aplicable en matèria de protecció de dades, tens dret a presentar una reclamació davant de l'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Ús internacional

Clara opera des de la Unió Europea. La nostra infraestructura principal de l'aplicació i les dades del servei estan allotjades dins de la UE. Si un proveïdor de serveis tracta dades limitades de suport, analítica o resolució d'incidències fora de la UE/EEE, apliquem les salvaguardes contractuals i legals exigides per la normativa de protecció de dades aplicable.

Contacta'ns

Si tens preguntes sobre aquesta Política de privacitat o com Clara gestiona la informació personal, contacta'ns a privacy@heyclara.app.