Última actualización: 14 de septiembre de 2026
Esta política explica qué datos personales trata Balance, para qué, con qué base jurídica, durante cuánto tiempo y cómo puede usted ejercer sus derechos. Está redactada conforme al Reglamento (UE) 2016/679 («RGPD»), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI-CE).
LO PRIMERO, PORQUE CAMBIA A QUIÉN DEBE DIRIGIRSE
Si usted es paciente de una clínica que usa Balance, el responsable de sus datos es su clínica, no nosotros. Balance es un encargado del tratamiento: trata esos datos únicamente siguiendo las instrucciones de la clínica y nunca para fines propios. Para ejercer sus derechos, diríjase a su clínica; nosotros estamos obligados a ayudarla a responderle.
Balance actúa en dos papeles distintos, y de cuál se trate depende quién decide sobre sus datos:
No tratamos esos datos para ninguna finalidad propia. En particular, no los usamos para entrenar ni mejorar modelos de inteligencia artificial, ni los combinamos entre clínicas.
Los datos que la clínica trata en Balance son, en su conjunto, datos relativos a la salud y por tanto categoría especial del artículo 9 RGPD. Esto incluye datos que no parecen clínicos: saber que una persona tiene cita con dermatología un jueves ya revela información sobre su salud, aunque no haya ninguna nota adjunta. Todo el conjunto se trata con ese nivel de protección, no solo las tablas que a simple vista parecen clínicas.
La base jurídica de ese tratamiento la determina la clínica y es, con carácter general, el artículo 9.2.h RGPD —fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria— en relación con el artículo 6.1.b o 6.1.c. Consúltela a su clínica.
Balance incluye un agente que atiende el teléfono de la clínica y redacta borradores a partir de lo que se dicta en consulta. Su ámbito es exclusivamente administrativo: confirmar, recordar, cambiar una hora, renovar una receta ya prescrita, recuperar una revisión y tomar nota.
El agente no diagnostica, no clasifica la urgencia de un paciente, no decide a quién se atiende antes, no modifica los intervalos que fija un profesional y no interpreta un informe. Nada de lo que redacta se incorpora a la historia clínica sin que un profesional lo revise y lo firme. No existe, por tanto, ninguna decisión automatizada que produzca efectos jurídicos o le afecte significativamente en el sentido del artículo 22 RGPD.
No vendemos datos personales ni los cedemos a terceros con fines comerciales. Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados o subencargados y con los que existe el contrato exigido por el artículo 28 RGPD:
También podremos comunicar datos cuando exista una obligación legal o un requerimiento de una autoridad competente.
El almacenamiento y el tratamiento ordinario se realizan en la Unión Europea. Los proveedores identificados arriba como situados en Estados Unidos implican una transferencia internacional, amparada en cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulte aplicable, en el Marco de Privacidad de Datos UE-EE. UU.
Puede solicitarnos copia de las garantías aplicadas por los medios del apartado 10.
Este sitio no utiliza cookies analíticas, publicitarias ni de perfilado, y no carga herramientas de terceros que le sigan la pista. Por eso no verá un banner de consentimiento: las únicas cookies que usamos son estrictamente necesarias y están exentas del artículo 22.2 LSSI-CE.
Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento cuando el tratamiento se base en él.
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de cualquier otra vía administrativa o judicial.
Por correo electrónico a privacidad@kenko.ai, o por escrito a KENKO TECHNOLOGY, S.L., Via Augusta 195, 8.º 1.ª, 08021 Barcelona.
Este sitio no está dirigido a menores. Conforme al artículo 7 LOPDGDD, el tratamiento basado en el consentimiento de un menor solo es lícito a partir de los catorce años; por debajo de esa edad se requiere el consentimiento de quien ostente la patria potestad o tutela. El tratamiento de datos de pacientes menores corresponde a la clínica y a la normativa sanitaria aplicable.
Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): cifrado en tránsito y en reposo, aislamiento entre clínicas verificado en la propia base de datos, acceso limitado a personas identificadas sin credenciales compartidas, y un registro no modificable de las acciones automáticas. Si se produjera una violación de seguridad, se lo notificaremos a la clínica sin dilación indebida para que pueda cumplir su plazo de setenta y dos horas ante la AEPD.
Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha. Si el cambio es sustancial, lo comunicaremos por los medios de contacto que tengamos.
Las condiciones de uso del servicio están en Condiciones del servicio.