Política de privacidad de Kia

Versión 2026-10-12.2 — actualizada el 12 de octubre de 2026

Kia es la asistente de las consultas médicas publicada por NOVIAMIND. Esta política explica qué datos trata Kia, para quién, dónde, con qué proveedores y cómo ejercer los derechos. Describe la arquitectura adoptada; las funciones que tratan datos de pacientes permanecen cerradas mientras no estén cualificadas país por país.

Quién es responsable de qué

NOVIAMIND, société par actions simplifiée (SAS) con capital de 1 000 EUR, 18 rue Masséna, Bureau 3, 06000 Niza, Francia, inscrita en el RCS de Niza con el número 989 166 848, representada por su Presidente, Elio D’Agostino. Contacto: privacy@ciaoalfred.com.
Para los datos de los pacientes, el médico o la consulta es responsable del tratamiento; NOVIAMIND actúa como encargado del tratamiento (RGPD art. 28), siguiendo las instrucciones de la consulta y el contrato aprobado en la aplicación para el país de la consulta. Para los datos de la cuenta del médico (identidad, acceso, facturación), NOVIAMIND es responsable.
Kia no emite diagnósticos, no propone tratamientos ni toma decisiones clínicas: decide el médico.

Datos tratados

Cuenta del médico: correo, número de teléfono verificado, nombre, país, especialidad, forma de ejercicio, régimen, número de colegiado, idioma, preferencias.
Consulta: identidad legal de la consulta, documentos contractuales aprobados y sus recibos.
Datos de los pacientes, solo cuando la función esté abierta para la consulta: identidad, contacto, fecha de nacimiento, informes y citas introducidos por el médico. Son datos de salud (RGPD art. 9) tratados por instrucción del médico.
Registro: accesos, acciones administrativas y, al abrir las funciones clínicas, cada consulta, creación, modificación, exportación y supresión de un historial.
Datos técnicos: registros de seguridad y funcionamiento, sin contenido clínico.

Alojamiento y seguridad

Kia está alojada en Google Cloud en Bélgica (región europe-west1): aplicación en Cloud Run, base de datos médica en Cloud SQL, copias de seguridad cifradas en Cloud Storage, todo en la Unión Europea. Los servicios usados figuran en el certificado HDS v2.0 de Google (n.º 2022-013, actividades 1 a 5); la certificación HDS de NOVIAMIND está en curso. Kia no se declara conforme ni certificada mientras estas etapas no se hayan completado.
La identidad del médico (correo, teléfono, factores de acceso) la gestiona Supabase en Irlanda; allí no se almacena ningún dato de pacientes.
Cifrado en tránsito y en reposo, separación por consulta en la base de datos, acceso por correo y después SMS obligatorio, copia de seguridad diaria cifrada con restauración probada. Nadie en NOVIAMIND accede a los contenidos clínicos sin una necesidad técnica documentada y registrada.

Inteligencia artificial

Actualización del 12 de octubre de 2026. Finalidad: la única función de IA de Kia da formato a un informe ya redactado o dictado por el médico, a petición suya. No añade información, no diagnostica, no propone tratamientos ni codificaciones, no resume ni interpreta; una solicitud que sale de esta finalidad se rechaza antes de cualquier envío al modelo.
Proveedor y lugar: Vertex AI (Google), punto de conexión multirregional de la Unión Europea («eu»), sin almacenamiento en caché de las solicitudes, sin grounding ni búsqueda web, sin herramientas. Solo se envía el texto del informe seleccionado, sin nombre ni historia del paciente; las solicitudes no se usan para entrenar modelos.
Trazabilidad y revisión: cada propuesta es un borrador marcado «generado por IA» con el modelo, la versión servida, la huella de la instrucción y la fecha. Un control señala al médico los números, fechas o fármacos añadidos o ausentes. Nada se guarda sin revisión y validación del médico; el informe guardado conserva la marca de la IA, el modelo y la fecha de validación. La decisión clínica sigue siendo del médico.
Italia: la ley n.º 132/2025 (art. 7) prevé que en sanidad la IA sea un apoyo a la decisión del médico y que el paciente sea informado de su uso; Kia proporciona a la consulta el texto informativo correspondiente para los pacientes.
La función está cerrada mientras no esté cualificada.
Las búsquedas en fuentes oficiales (CIMA, PubMed) solo se envían con palabras clave genéricas: Kia rechaza cualquier consulta que parezca contener el nombre, la fecha de nacimiento o el número de identificación de un paciente.

Encargados y transferencias

La lista fechada y versionada de los subencargados, su país, los datos tratados y los mecanismos de transferencia fuera del Espacio Económico Europeo se publica en la página de encargados (/encargados). No está previsto ningún acceso remoto desde fuera del EEE. Las consultas son informadas de cualquier cambio antes de que surta efecto.

Conservación

Los datos de los pacientes se conservan según el plazo del país de la consulta y la regla fijada por el médico; Kia nunca realiza supresiones automáticas: España, 15 años por defecto según la comunidad autónoma, nunca menos de 5 años, con bloqueo antes de cualquier destrucción; Francia, 20 años desde la última atención (prórroga para menores, 5 años en base activa y después archivo); Italia, sin vencimiento por defecto, al menos 10 años desde la última prestación si el médico fija un plazo.
El registro de consultas de los historiales se conserva 24 meses. El registro de la plataforma (metadatos de acceso y administración) se conserva 90 días. Las copias de seguridad cifradas se conservan 30 días.
La cuenta del médico se conserva mientras esté activa; al finalizar el contrato, la consulta exporta sus datos y elige su devolución o supresión, con sujeción a las obligaciones legales de conservación.

Derechos de los pacientes

Los pacientes ejercen sus derechos (acceso, rectificación, supresión dentro de los límites de la conservación obligatoria, limitación, oposición, portabilidad) ante su médico, responsable del tratamiento. Kia ofrece al médico la exportación de un paciente, la rectificación mediante anotación fechada y la vista de los accesos a su historial. NOVIAMIND asiste al médico y no responde directamente a los pacientes, salvo instrucción del médico.
Reclamación: Agencia Española de Protección de Datos (España), CNIL (Francia), Garante per la protezione dei dati personali (Italia).

Derechos del médico

Puedes acceder a los datos de tu cuenta, rectificarlos, suprimirlos, pedir su portabilidad u oponerte a determinados tratamientos escribiendo a privacy@ciaoalfred.com. Puedes eliminar tu espacio desde Ajustes → Seguridad.

Incidentes

En caso de violación de datos, NOVIAMIND avisa a la consulta en un plazo de 24 horas con los elementos necesarios para la notificación a la autoridad (72 horas) y, en su caso, a los pacientes.

Países y apertura

Las funciones que tratan datos de pacientes están cerradas para todas las consultas durante la cualificación. En Francia lo seguirán estando mientras no se obtengan la certificación HDS de NOVIAMIND y la adenda HDS de Google. La apertura se hace país por país, tras la aprobación por la consulta del contrato de su país.

Cambios

Esta política está versionada. La versión y la fecha figuran arriba; las consultas son informadas en la aplicación de cualquier cambio importante.

Encargados y transferencias de Kia · Condiciones de uso · privacy@ciaoalfred.com