1. Quién es quién
Cuando un centro usa Sammy, el centro es el responsable del tratamiento de los datos de sus clientes, profesionales y pacientes. Softem (Abraham Hernández Ruiz, NIF 48401523R, C/ Los Robles 2, 1D, 30011 Murcia), que desarrolla y presta la plataforma Sammy, actúa como encargado del tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
Esta página explica cómo tratamos esos datos por cuenta del centro y qué proveedores (subencargados) intervienen. Los datos que recogemos en getsammy.es, como los del formulario de contacto, se rigen por nuestra política de privacidad.
2. Qué hacemos como encargado
- Tratamos los datos solo para prestar el servicio y siguiendo las instrucciones del centro.
- Todas las sedes de un negocio comparten una sola cuenta; los datos de un negocio no se mezclan con los de otro.
- Las personas con acceso a los datos están obligadas a guardar confidencialidad.
- Aplicamos medidas de seguridad técnicas y organizativas.
- Algunos centros, como los de fisioterapia, tratan datos de salud (categoría especial del artículo 9 del RGPD). Solo accede el personal autorizado del centro y registramos cada acceso del personal a los historiales clínicos.
- Ayudamos al centro a atender los derechos de sus clientes (acceso, rectificación, supresión, oposición, limitación y portabilidad).
- Avisamos al centro sin demora indebida de cualquier brecha de seguridad que afecte a sus datos.
- Al terminar el servicio, devolvemos o suprimimos los datos según indique el centro y en el plazo que fije el contrato, salvo obligación legal de conservarlos.
- Avisamos a los centros antes de incorporar o sustituir un subencargado, para que puedan oponerse.
3. Subencargados
Estos proveedores tratan datos de los clientes de los centros para que Sammy funcione. Cuando un proveedor está fuera del Espacio Económico Europeo, indicamos en qué se basa la transferencia internacional.
| Proveedor | Para qué | Ubicación | Garantía de transferencia |
|---|---|---|---|
| Oracle Cloud | Servidores de la plataforma, base de datos, conexión de WhatsApp y transcripción de notas de voz | Unión Europea | No hay transferencia |
| Fly.io | Alojamiento de las aplicaciones web (panel, app de clientes y app de profesionales) | París (UE) | No hay transferencia |
| Cloudflare R2 | Almacenamiento de ficheros subidos (documentos y consentimientos) | Unión Europea | No hay transferencia |
| Sentry | Registro de errores técnicos | Alemania (UE) | No hay transferencia |
| Redsys | Pagos con tarjeta | España | No hay transferencia |
| Zadarma | Número de teléfono y enrutado de las llamadas de la recepcionista de voz | Unión Europea | No hay transferencia |
| Mistral AI | IA clínica (dictado del historial y ejercicios para casa) y lectura de facturas escaneadas | Unión Europea | No hay transferencia |
| Anthropic | IA del panel de tareas, agente de WhatsApp, recepcionista de voz y asistente del panel | Estados Unidos | Cláusulas contractuales tipo |
| Vapi | Llamadas de la recepcionista de voz (usa Deepgram para transcribir y puede usar ElevenLabs para la voz) | Estados Unidos | Cláusulas contractuales tipo |
| Auth0 (Okta) | Inicio de sesión de clientes y profesionales | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Resend | Envío de correos (confirmaciones, recordatorios y facturas) | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Expo | Notificaciones push de las apps móviles | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. |
| Sincronización con Google Calendar, solo si el centro la activa | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. |
Puedes pedirnos copia de las garantías de transferencia de cada proveedor en info@softem.es.
Los mensajes de WhatsApp viajan por la red de WhatsApp (Meta), como en cualquier conversación; Meta actúa como operador del canal de comunicación.
4. Inteligencia artificial
Las funciones de IA de Sammy son opcionales: el centro decide cuáles activa. Ninguna diagnostica. El agente de WhatsApp y la recepcionista de voz solo reservan o cancelan cuando el cliente lo confirma expresamente; el asistente del panel y la IA clínica dejan la decisión final a una persona del centro.
4.1 Panel de tareas con IA (plan REY)
Si el centro activa «Leer mensajes con IA», la IA lee los mensajes de WhatsApp y los correos del buzón que el centro conecte, para saber cuáles esperan respuesta y de qué tratan. No responde ni actúa en nombre del centro: solo ordena la lista de tareas. Lo procesa Anthropic.
4.2 Agente de WhatsApp y recepcionista de voz
Responden a los clientes del centro con la información de su agenda, horarios y precios, y pueden reservar o cancelar cuando el cliente lo confirma. La recepcionista de voz atiende las llamadas a través de Vapi; las respuestas las genera Anthropic.
4.3 Asistente del panel
Responde preguntas del equipo del centro con sus propios datos y prepara cambios que una persona confirma. Lo procesa Anthropic.
4.4 IA clínica (fisioterapia)
Es un módulo opcional para centros de fisioterapia. Convierte el dictado del profesional en el historial clínico y prepara ejercicios para casa a partir de la biblioteca del centro. El profesional lo revisa antes de guardarlo. Los datos de salud se procesan en la Unión Europea (Mistral AI) y cada acceso del personal queda registrado. No diagnostica.
4.5 Entrenamiento de modelos
Anthropic y Mistral AI no usan los datos que Sammy les envía para entrenar sus modelos: Anthropic no lo hace por defecto y en Mistral AI tenemos desactivada esa opción.
5. Contacto
Si tu centro necesita el contrato de encargo firmado o tiene cualquier duda sobre cómo tratamos sus datos, escríbenos a info@softem.es o llama al +34 626 97 90 29.