Política de privacidad de Medical AiOs
Última actualización: 18 de septiembre de 2026
Medical AiOs es una herramienta de gestión de relaciones con pacientes operada por Movie-Mark. La usan clínicas y consultorios para atender, desde un mismo lugar, las conversaciones que reciben por WhatsApp, Facebook Messenger, Instagram y los comentarios de sus publicaciones.
Este documento explica qué datos tratamos, para qué y durante cuánto tiempo. Cubre tanto a quienes usan Medical AiOs como personal de una clínica, como a las personas que escriben a esas clínicas por redes sociales.
Quién es responsable
Cada clínica es responsable de los datos de sus pacientes y decide para qué los usa. Movie-Mark actúa como encargado del tratamiento: procesamos esos datos siguiendo las instrucciones de la clínica y no los usamos para fines propios.
Qué datos tratamos
| Dato | De dónde viene | Para qué |
|---|---|---|
| Contenido de mensajes directos y comentarios | Facebook Messenger, Instagram, WhatsApp | Mostrarlos en la bandeja de la clínica y permitir responderlos |
| Nombre público, nombre de usuario y foto de perfil | Meta, al recibir un mensaje | Identificar con quién habla la clínica |
| Identificadores de la conversación (PSID, IGSID, id de la publicación y del comentario) | Meta | Mantener el hilo y evitar mensajes duplicados |
| Identificadores de la Página y de la cuenta de Instagram | La clínica, al conectar sus cuentas | Saber a qué clínica pertenece cada mensaje |
| Llaves de acceso a las cuentas de Meta | Meta, al autorizar la conexión | Recibir y enviar mensajes en nombre de la clínica |
| Correo, nombre y rol del personal de la clínica | La propia clínica | Dar acceso a la herramienta y registrar quién atendió cada caso |
No pedimos ni almacenamos deliberadamente historia clínica. Si una persona escribe información de salud dentro de un mensaje, esa información queda guardada como parte del mensaje, con las mismas protecciones que el resto del contenido.
No usamos estos datos para publicidad, no los vendemos y no los cedemos a terceros con fines comerciales.
Automatización de respuestas
Una clínica puede activar respuestas automáticas, tanto en las conversaciones como en los comentarios de sus propias publicaciones. En ese caso el contenido del mensaje o del comentario se envía a un servicio de automatización y a un modelo de lenguaje para redactar la respuesta. Cuando responde un asistente automático, se identifica como tal. La clínica puede desactivar la automatización en cualquier momento y pasar a atender una persona.
Dónde se guardan y quién nos ayuda a tratarlos
La información se almacena en proveedores de infraestructura en la nube con centros de datos en Estados Unidos. Las llaves de acceso a las cuentas de Meta se guardan cifradas y separadas del resto de los datos.
Para operar el servicio nos apoyamos en proveedores que tratan los datos por encargo nuestro y bajo contrato, sin poder usarlos para fines propios. Son de estas categorías:
- Infraestructura y alojamiento (Estados Unidos): base de datos, archivos, funciones del servidor y la aplicación web.
- Modelos de lenguaje (Estados Unidos): traducción del texto de los mensajes cuando la persona escribe en un idioma distinto al de la clínica, y redacción de respuestas automáticas si la clínica las activa. Solo reciben el texto del mensaje, nunca identificadores de cuenta ni llaves de acceso.
- Automatización de flujos (Unión Europea): solo cuando la clínica activa respuestas automáticas.
La lista concreta de proveedores está a disposición de las clínicas que la soliciten por escrito.
Solicitudes de autoridades
Si una autoridad pública nos pide datos personales, solo respondemos a solicitudes escritas y con sustento legal, tras revisar que la autoridad sea competente. Rechazamos las que no lo tengan, entregamos únicamente los datos que la orden exige sobre la persona que la orden nombra, informamos a la clínica afectada salvo que la orden lo prohíba, y dejamos registro de cada solicitud y de nuestra respuesta. A la fecha de esta política no hemos recibido ninguna.
Cuánto tiempo
- Mensajes y comentarios: mientras la clínica mantenga su cuenta activa, salvo que pida borrarlos antes.
- Llaves de acceso: hasta que la conexión se desconecte o la autorización se revoque desde Meta. Al desconectar, se eliminan.
- Registros técnicos de recepción de eventos: hasta 90 días, para poder diagnosticar fallos de entrega.
Tus derechos
Puedes pedir acceder, corregir o eliminar tus datos, y retirar tu consentimiento. Si escribiste a una clínica por redes sociales, la vía más directa es pedírselo a la clínica, que es quien decide sobre esos datos; también puedes escribirnos a nosotros y lo tramitamos con ella.
Las instrucciones concretas para borrar tus datos están en Eliminación de datos.
También puedes revocar en cualquier momento el acceso de Medical AiOs a tus cuentas de Meta desde los ajustes de tu cuenta de Facebook, en la sección de aplicaciones y sitios web.
Cambios
Si modificamos esta política, actualizaremos la fecha del encabezado. Los cambios que afecten de forma relevante al tratamiento se avisarán a las clínicas con antelación.
Contacto
Escríbenos a privacidad@movie-mark.com.