En Caldra nos tomamos muy en serio la privacidad de los datos de los profesionales sanitarios y académicos que utilizan nuestra infraestructura. Cumplimos estrictamente con el Reglamento General de Protección de Datos (RGPD) europeo y con la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del Tratamiento
A efectos de lo previsto en la normativa vigente, se informa que los datos personales recabados a través de esta plataforma serán tratados por:
Identidad: Caldra Technologies SL
NIF: B22600696
Dirección postal: Av. Primado Reig, 126, Ent. D, 46020 Valencia, España
Correo electrónico: legal@caldra.app
2. Finalidad del Tratamiento
Los datos personales recopilados (como nombre, correo electrónico profesional y especialidad médica) se utilizan exclusivamente para las siguientes finalidades:
- Gestionar el alta, acceso y facturación de la suscripción a la plataforma.
- Garantizar la seguridad de las cuentas y prevenir accesos fraudulentos.
- Enviar notificaciones técnicas, de seguridad o actualizaciones críticas del sistema.
3. Confidencialidad de las Consultas (Prompts)
Tus búsquedas son estrictamente confidenciales. El texto de las consultas y los contextos clínicos introducidos en el motor de Caldra se procesan de forma efímera para generar la síntesis bibliográfica. No utilizamos el historial de búsqueda de los profesionales para entrenar modelos de IA de terceros ni vendemos esta información a la industria farmacéutica.
4. Derechos del Usuario (Derechos ARCO)
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos enviando un correo electrónico a legal@caldra.app, adjuntando copia de tu DNI o documento equivalente para verificar tu identidad.
5. Datos Tratados
Los datos personales que Caldra recopila incluyen: nombre y apellidos, correo electrónico profesional, número de colegiado o acreditación profesional, especialidad médica, historial de consultas (procesado de forma efímera y no utilizado para entrenar modelos de IA), datos de facturación gestionados por Stripe, y fecha de aceptación de los presentes términos.
6. Base Legal del Tratamiento
El tratamiento de sus datos se basa en la ejecución del contrato de suscripción (Art. 6.1.b RGPD) y el consentimiento explícito otorgado durante el registro (Art. 6.1.a RGPD).
7. Encargados del Tratamiento
Para la prestación del servicio, Caldra utiliza los siguientes encargados del tratamiento, todos ellos con infraestructura en la Unión Europea o con garantías adecuadas conforme al RGPD:
- Supabase Inc. (base de datos y autenticación)
- Vercel Inc. (hosting de la web pública caldra.app)
- Stripe Inc. (procesamiento de pagos, certificación PCI DSS)
- Resend Inc. (comunicaciones por email)
- Google Cloud Platform (hosting de la aplicación app.caldra.app y procesamiento de inteligencia artificial)
8. Plazo de Conservación
Los datos personales se conservarán durante la vigencia de la relación contractual y, una vez finalizada, durante un período de 5 años por obligaciones fiscales y legales. El historial de consultas se conserva durante 2 años.