Política de privacidad
Última actualización: 19 de septiembre de 2026 · Versión 2.1
Esta política se presenta en dos capas. La primera es un resumen de lo esencial. La segunda, debajo, desarrolla cada punto con el detalle que exige el artículo 13 del RGPD. Los enlaces «+ información» llevan de una a otra.
Si eres cliente o paciente de una profesional que usa Holimata, la responsable de tus datos es ella, no nosotros: ve directamente a «Si la profesional que te atiende usa Holimata».
Primera capa · lo esencial
| Epígrafe | Información básica | Detalle |
|---|---|---|
| Responsable | Isabel Aunión Ruiz (marca «Holimata»), NIF 52002304V. Contacto: hola@holimata.app. | + información |
| Finalidad | Atender lo que nos pidas por correo —información o una propuesta—, prestarte el servicio si lo contratas, cumplir nuestras obligaciones legales y —solo si lo aceptas— enviarte información sobre Holimata. | + información |
| Legitimación | Tu consentimiento, la ejecución de un contrato o de medidas precontractuales, y el cumplimiento de obligaciones legales. | + información |
| Conservación | Mientras dure la relación y, después, durante los plazos legales de prescripción. Si solo dejaste tu correo, hasta que lo retires. | + información |
| Destinatarios | Proveedores tecnológicos que actúan como encargados (alojamiento, correo, facturación), y las administraciones y entidades a las que obligue la ley. No vendemos ni cedemos datos a terceros con fines comerciales. | + información |
| Transferencias | Sí las hay: algunos proveedores están fuera del Espacio Económico Europeo, con cláusulas contractuales tipo. | + información |
| Derechos | Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas. Y a reclamar ante la AEPD. | + información |
Segunda capa · información ampliada
1 · Responsable del tratamiento
| Titular | Isabel Aunión Ruiz |
|---|---|
| NIF | 52002304V |
| Dirección postal | Apartado de Correos 38032, 28031 Madrid (España) |
| Correo electrónico | hola@holimata.app |
| Teléfono | +34 644 29 70 26 |
| Sitio web | https://holimata.app |
No hay delegado de protección de datos designado: el tratamiento no reúne ninguno de los supuestos del artículo 37.1 del RGPD que obligan a nombrarlo. Para cualquier cuestión de privacidad, escribe a hola@holimata.app o llama al +34 644 29 70 26.
2 · Qué tratamos, para qué y con qué base jurídica
| Tratamiento | Datos | Base jurídica (RGPD) |
|---|---|---|
| Solicitud de propuesta | Del correo que nos envías desde la página de solicitud de propuesta: nombre, email, proyecto, necesidades, tamaño del equipo y lo que nos cuentes de tu situación. | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b). |
| Cuenta de profesional en el área privada | Nombre, correo, contraseña cifrada, datos de tu actividad y registros técnicos de uso. | Ejecución del contrato de servicios (art. 6.1.b). |
| Facturación y contabilidad | Datos fiscales y de pago. | Obligación legal (art. 6.1.c): normativa mercantil y tributaria. |
| Comunicaciones sobre Holimata | Correo electrónico. | Tu consentimiento (art. 6.1.a) o el interés legítimo del artículo 21.2 de la LSSI si ya eres cliente y se trata de servicios similares. En los dos casos puedes darte de baja en cada envío. |
| Seguridad y registros del sistema | Direcciones IP, fechas de acceso y errores. | Interés legítimo (art. 6.1.f) en mantener el servicio seguro y disponible. |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.
Los datos que te pedimos son los necesarios para cada finalidad. Si no nos los facilitas, no podremos atender la solicitud correspondiente.
3 · Cuánto tiempo los conservamos
- Solicitudes de propuesta: seis meses desde la última comunicación, si no hay contrato. Después se eliminan.
- Datos de la cuenta: mientras dure el contrato. Al terminar, se aplican los plazos de devolución y supresión pactados en él.
- Facturación: seis años (Código de Comercio) y cuatro desde el fin del plazo de declaración (Ley General Tributaria); prevalece el mayor.
- Registros técnicos: doce meses.
Vencidos esos plazos, los datos se suprimen o se bloquean a disposición exclusiva de jueces, tribunales y administraciones, según el artículo 32 de la LOPDGDD.
4 · A quién se comunican
No cedemos tus datos a nadie con fines comerciales. Sí los tratan por cuenta nuestra los proveedores tecnológicos que hacen funcionar el servicio, todos ellos encargados del tratamiento con contrato firmado según el artículo 28 del RGPD:
Para esta web y para el sistema que usas hoy:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare | Dominio, red de entrega, protección frente a ataques y alojamiento de esta web | EE. UU. · cláusulas contractuales tipo |
| Railway | Alojamiento de la aplicación anterior, mientras se retira | EE. UU. · cláusulas contractuales tipo |
| Google Workspace | El buzón hola@holimata.app, donde llega lo que nos escribes | Irlanda / EE. UU. · cláusulas contractuales tipo |
| Stripe | Cobro de los servicios, cuando procede | Irlanda / EE. UU. · cláusulas contractuales tipo |
Y para el material de las sesiones —lo que se dice en una sesión, su transcripción y las notas que se generan a partir de ella—, que es lo que más importa:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Scaleway | Alojamiento, base de datos y almacenamiento de la plataforma | Francia (París) |
| Deepgram | Transcripción de un audio, cuando se sube uno | Unión Europea, por su punto de acceso europeo |
| Anthropic | Generación asistida de notas a partir de lo transcrito | EE. UU. · cláusulas contractuales tipo — ver el apartado 5 |
Además, y solo cuando la ley lo exija: administraciones públicas competentes —Agencia Tributaria, Seguridad Social—, juzgados y tribunales, y entidades financieras para el cobro.
La lista de proveedores que intervienen en el servicio contratado por cada profesional, con su función y su ubicación, figura en el anexo de subencargados de su contrato, que se le notifica antes de cualquier cambio.
5 · Transferencias internacionales
Sí existen. Algunos de los proveedores de la tabla anterior tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que cada proveedor documenta.
Lo decimos con este detalle porque importa, y conviene separar dos cosas que suelen ir juntas:
- La transcripción de un audio se procesa en la Unión Europea. Se usa el punto de acceso europeo del proveedor, comprobado contra el servicio real.
- La generación asistida de notas, no. Los modelos de lenguaje que la hacen no ofrecen procesamiento dentro de la Unión Europea en la modalidad de acceso directo — comprobado contra su propia interfaz, que solo acepta «Estados Unidos» o «global», y así lo documenta el proveedor. Esa transferencia se ampara en las cláusulas contractuales tipo.
Antes de activar la generación de notas para cualquier profesional se le comunica qué proveedor la presta, dónde procesa y con qué garantías, y puede oponerse en los términos de su contrato.
Puedes pedirnos copia de las garantías aplicadas escribiendo a hola@holimata.app.
6 · Si la profesional que te atiende usa Holimata
Cuando una profesional contrata Holimata, ella es la responsable de los datos de sus pacientes y Holimata es únicamente encargada del tratamiento: tratamos ese material siguiendo sus instrucciones y para prestarle el servicio, nunca para fines propios.
- Ese material puede incluir datos de salud, que son de categoría especial (artículo 9 del RGPD). La base para tratarlos y la información a los pacientes corresponden a la profesional, en el marco de su propia relación asistencial.
- No entrenamos modelos de inteligencia artificial con ese material, ni lo usamos para ningún fin distinto de prestar el servicio contratado.
- Ninguna sesión se asigna sola a una ficha. El sistema propone; confirma siempre una persona.
- Al terminar el contrato, el material se devuelve o se suprime según lo pactado en él.
Si eres cliente o paciente y quieres ejercer tus derechos o saber qué se guarda de ti, dirígete a tu profesional. Si te diriges a nosotros, te ayudaremos a localizarla y le trasladaremos tu solicitud, pero no podemos resolverla por ella.
7 · Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- Acceso — saber qué datos tuyos tratamos.
- Rectificación — corregir los que sean inexactos.
- Supresión — que los borremos cuando ya no sean necesarios.
- Oposición y limitación del tratamiento.
- Portabilidad — recibirlos en un formato estructurado y de uso común.
- Retirar el consentimiento que hayas dado, sin que afecte a la licitud del tratamiento anterior.
Escribe a hola@holimata.app indicando qué derecho ejerces y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo de un mes.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid), que es la autoridad de control competente.
8 · Seguridad
Aplicamos las medidas técnicas y organizativas del artículo 32 del RGPD, proporcionadas al riesgo: cifrado en tránsito y en reposo del material de sesión, aislamiento de los datos de cada profesional impuesto por la propia base de datos, control de accesos, registro de actividad y copias de seguridad. Si se produjera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la AEPD dentro de las 72 horas del artículo 33.
9 · Cookies
Esta web no utiliza cookies de análisis, publicidad ni perfilado. Solo se emplean las estrictamente necesarias para mantener tu sesión iniciada en el área privada. El detalle está en la política de cookies.
10 · Cambios en esta política
Si cambia el tratamiento, actualizaremos esta página y modificaremos la fecha y el número de versión que figuran arriba. Si el cambio es sustancial y te afecta, te avisaremos por correo antes de aplicarlo.