Política de privacidad

1. Responsable del tratamiento

NAMTHIA HEALTH S.L., con nombre comercial Namthia (en adelante, "Namthia", "nosotros"), con domicilio social en Calle Góngora 8, piso 3, puerta A, 14008 Córdoba, Andalucía (España) y CIF: B93824142. Contacto: hola@namthia.com. Delegada de Protección de Datos: Rocío López del Río · dpo@namthia.com.

2. Alcance de esta política

Esta política cubre los datos que tratamos a través de la web comercial (namthia.com): visitas, formularios de contacto y el proceso de alta a la prueba gratuita. No cubre los datos de salud de los pacientes, que se gestionan dentro de la aplicación clínica (app.namthia.com) bajo un régimen distinto — ver el apartado 6.

3. Qué datos recogemos en esta web y para qué

• Contacto comercial: si nos escribes a hola@namthia.com (desde /contacto u otro canal), tratamos el contenido del mensaje y tus datos de contacto para responderte.
• Reserva de una demo: si reservas una demo desde /demo, tratamos tu nombre, tu email y los datos que nos indiques para hacer la videollamada y responderte. La reserva se hace en Google Calendar, fuera de esta web. Te pedimos que no incluyas datos de pacientes.
• Alta a la prueba gratuita ("Empieza gratis"): nombre, email, nombre de la clínica y teléfono (opcional) — en el registro de app.namthia.com para aprovisionar tu trial de 30 días.
• Datos técnicos de navegación: agregados y anónimos, recogidos por nuestra analítica cookieless (ver apartado 5). No usamos cookies de terceros ni píxeles de publicidad.

Base legal: ejecución de un futuro contrato (art. 6.1.b RGPD) cuando solicitas la prueba gratuita o el contacto comercial, e interés legítimo (art. 6.1.f RGPD) para el análisis agregado de uso de la web con fines de mejora del servicio.

4. Cuánto tiempo conservamos tus datos

Los datos de contacto comercial y del alta a la prueba se conservan mientras dure la relación comercial y, tras finalizar esta, durante el plazo legalmente exigible para atender posibles responsabilidades (con carácter general, hasta 6 años a efectos fiscales/mercantiles). Puedes solicitar su supresión antes si no ha nacido ninguna relación contractual.

5. Analítica cookieless — no usamos banner de cookies

Usamos Umami, una herramienta de analítica autoalojada que no coloca cookies de seguimiento ni recopila datos que permitan identificarte individualmente (no almacena IP completa ni usa huellas de dispositivo persistentes). Por eso esta web no necesita banner de consentimiento de cookies: no hay cookies de terceros ni seguimiento entre sitios.

La aplicación clínica sí utiliza cookies técnicas de sesión; su política propia está disponible dentro de la aplicación, en app.namthia.com/legal/cookies.

6. Datos de salud — tratados dentro de la plataforma, no en esta web

Si tu clínica usa el software Namthia (app.namthia.com), los datos de los pacientes (incluidos datos de salud, categoría especial según el art. 9 RGPD) son tratados por tu clínica como responsable del tratamiento, actuando Namthia como encargado del tratamiento (art. 28 RGPD), conforme al contrato de tratamiento de datos (DPA) que se acepta al darse de alta. Esta política de la web comercial no regula ese tratamiento — se rige por la política de privacidad que cada clínica publica para sus pacientes y por el DPA correspondiente.

7. Encargados y subencargados del tratamiento

Para operar Namthia recurrimos a los siguientes proveedores, actuando como encargados o subencargados:

• Cloudflare — alojamiento y CDN de esta web comercial, y protección contra bots en el formulario de alta de la aplicación.
• Vercel — alojamiento de la aplicación clínica, el portal del paciente y sus tareas en segundo plano.
• Supabase — base de datos de la aplicación clínica.
• Google Cloud (Vertex AI, región europea europe-west1) — procesamiento de IA clínica, con DPA Enterprise.
• Google (Google Calendar y Meet) — reserva y videollamada de las demos comerciales.
• Stripe — procesamiento de pagos y facturación de suscripciones.
• Sentry — monitorización de errores de la aplicación.
• Resend — envío de correo transaccional.
• Amazon Web Services EMEA SARL — copia de seguridad diaria de la aplicación, cifrada, guardada en Suecia (UE) y bloqueada durante 30 días.
• Upstash — limitación de peticiones (rate limiting).
• Slack — alertas internas operativas de Namthia.

8. Transferencias internacionales

Priorizamos infraestructura europea (Vertex AI en europe-west1); los datos clínicos y su copia de seguridad están en la UE. Cuando algún proveedor implique una transferencia fuera del Espacio Económico Europeo, esta se realiza bajo las garantías previstas por el RGPD (cláusulas contractuales tipo u otro mecanismo equivalente). Los registros técnicos y el soporte de Vercel se prestan desde Estados Unidos, y el soporte de Supabase puede acceder desde fuera del Espacio Económico Europeo. Resend, Upstash, Sentry, Slack y Cloudflare operan en Estados Unidos.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como a no ser objeto de decisiones basadas únicamente en tratamiento automatizado, escribiendo a dpo@namthia.com o a hola@namthia.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito y en reposo, cifrado adicional a nivel de aplicación sobre los datos más sensibles de la historia clínica, control de acceso por roles y registro de auditoría) para proteger los datos frente a accesos no autorizados, pérdida o alteración. Un resumen no técnico de estas medidas está disponible en namthia.com/seguridad.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de "última actualización" en la parte superior indica la versión vigente.