Política de privacidad

Vounded es un servicio de Inevitable Software: una aplicación de inteligencia artificial que permite a los profesionales de residencias de mayores registrar la información asistencial mediante la voz e incorporarla, ya estructurada, al sistema de gestión que la residencia utiliza habitualmente.

Para cualquier consulta relacionada con la protección de datos puedes escribirnos a antonio@vounded.com.

Esta política está dirigida a los usuarios de la app: los profesionales asistenciales que registran información por voz. Distinguimos dos situaciones:

• Respecto a los datos de tu cuenta, tu uso de la app y los datos de diagnóstico, Vounded actúa como responsable del tratamiento.
• Respecto al contenido clínico de los residentes (lo que dictas y se estructura en su ficha), Vounded actúa como encargado del tratamiento por cuenta de la residencia, que es la responsable de esos datos y a cuyas instrucciones nos ceñimos.

• Nombre y email, como credenciales de acceso a tu cuenta. Las cuentas las crea la residencia: la app no permite registrarse.
• Audio de voz: la grabación que dictas, junto con la transcripción y la nota que se genera a partir de ella.
• Identificador de usuario, asociado al registro de auditoría para garantizar la trazabilidad.
• Datos de uso e interacción con la app (analítica de producto), para entender cómo se utiliza y mejorarla. No incluyen información de residentes.
• Datos de diagnóstico: informes de errores (crash logs) y métricas de rendimiento.

El micrófono es el único permiso sensible que pide la aplicación, y se solicita en el momento de grabar, no al abrirla. No accedemos a cámara, ubicación, contactos ni fotos.

Cuando un profesional dicta una nota, la información recorre estos pasos:

1. El audio se sube cifrado a nuestro almacenamiento en la región de España.
2. Se envía a un proveedor de transcripción de la UE, que devuelve el texto y elimina el audio y la transcripción de sus servidores inmediatamente después.
3. La transcripción se envía a un proveedor de modelos de lenguaje de la UE, para estructurarla en los campos de la ficha asistencial. En el dictado breve que sirve para identificar al residente se envía además el listado de nombres del centro, para mejorar el reconocimiento; ese audio se elimina en cuanto se obtiene el texto.
4. El profesional revisa, corrige y firma la nota. Si no la firma, no se registra nada. Al firmarla se vuelca al sistema de gestión de la residencia, que pasa a ser el registro de referencia.

Tratamos estos datos para prestar el servicio (registro asistencial por voz y su volcado al sistema de gestión), garantizar la seguridad y la trazabilidad mediante el registro de auditoría, y mejorar la estabilidad y la calidad del producto. No los usamos para publicidad ni los vendemos ni los cedemos a terceros con fines comerciales.

• Datos de cuenta y credenciales: ejecución del contrato que nos vincula con tu centro (art. 6.1.b del RGPD).
• Contenido clínico de residentes (datos de salud): se trata por cuenta de la residencia y bajo sus instrucciones, amparado en la gestión de la asistencia sanitaria y social (art. 9.2.h del RGPD).
• Analítica de uso y datos de diagnóstico: nuestro interés legítimo en mantener un servicio seguro, estable y mejor (art. 6.1.f del RGPD).

Diseñamos y operamos el servicio conforme al RGPD (Reglamento (UE) 2016/679), la LOPDGDD (Ley Orgánica 3/2018), la Ley 41/2002 de autonomía del paciente y el Reglamento de Inteligencia Artificial de la UE (Reglamento (UE) 2024/1689). Nuestra solución opera como sistema de apoyo administrativo bajo supervisión humana completa.

Trabajamos con un número reducido de proveedores de primer nivel. Todos están vinculados por contratos de tratamiento de datos (DPA) que les obligan a un nivel de protección equivalente al que aplicamos nosotros:

El almacenamiento principal reside en la región de España (Madrid) de Amazon Web Services. Todo el contenido clínico —audio, transcripciones y notas— se almacena y procesa exclusivamente dentro de la Unión Europea.

Aplicamos minimización por diseño: conservamos la información el menor tiempo posible y el sistema de gestión de la residencia es el registro de referencia.

• Cada residencia fija en su contrato el plazo durante el que conservamos el audio y el texto clínico, y puede cambiarlo cuando quiera desde su panel. Por defecto son 7 días. Cumplido el plazo, un proceso automático diario los elimina.
• Las transcripciones se eliminan de los servidores del proveedor en cuanto devuelve el texto. En los nuestros se conservan durante ese mismo plazo y después se borran junto al resto del texto de la nota.
• Tras la eliminación se conservan únicamente los metadatos del registro —fechas, estado, quién lo hizo y sobre qué residente— y los valores de los controles registrados, necesarios para la trazabilidad. El texto libre, la transcripción, el audio y el nombre del residente desaparecen.
• El registro de auditoría guarda únicamente metadatos —quién, cuándo, sobre qué residente y con qué finalidad— y una huella criptográfica (hash); nunca el audio ni el texto de la transcripción.
• Las copias de seguridad cifradas se conservan 30 días y se sobrescriben por rotación.

Ninguno de nuestros proveedores utiliza los datos que tratamos para entrenar sus modelos de inteligencia artificial; así lo establecen los acuerdos firmados con cada uno de ellos.

• Cifrado de la información en tránsito (TLS) y en reposo (AES-256).
• Acceso restringido. En el panel de la residencia, cada escucha de un audio clínico queda registrada en el registro de auditoría.
• El personal autorizado de Vounded puede acceder a la información únicamente para prestar soporte y mantener el servicio, bajo deber de confidencialidad y conforme al contrato suscrito con la residencia.
• Procedimientos de notificación de brechas de seguridad conforme al art. 33 del RGPD.

La inteligencia artificial cumple siempre un papel de apoyo: propone, pero nunca decide. Un profesional revisa, valida y firma la información antes de que se registre. Así garantizamos el derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado (art. 22 del RGPD).

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición y portabilidad escribiendo a antonio@vounded.com. Atenderemos tu solicitud en los plazos establecidos por la normativa.

Eliminación de la cuenta. Como las cuentas las crea y administra la residencia, la baja se solicita a la dirección del centro o directamente a antonio@vounded.com. Al eliminar una cuenta se borran también las grabaciones y notas pendientes asociadas a ella. La información ya registrada en el sistema de gestión de la residencia se rige por las políticas de ese sistema, del que la residencia es responsable.

Si consideras que no hemos tratado tus datos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Indicaremos siempre la fecha de la última actualización al inicio del documento.