Privacy Policy

Política de Privacidad

Última actualización: 22 de febrero de 2026

1. Introducción

SIMILIA LTD (“nosotros”, “nuestro” o “nos”) se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestro sitio web y aplicación en https://www.similia.io/.

Somos el responsable del tratamiento de los datos personales descritos en esta política. Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas, póngase en contacto con nosotros en info@similia.io.

2. Información que Recopilamos

Información Personal: Recopilamos información que le identifica, se relaciona con usted o que razonablemente podría vincularse con usted, incluyendo:

• Dirección de correo electrónico
• Credenciales de la cuenta
• Nombre de usuario (si se proporciona)

Datos de Uso: Recopilamos automáticamente información sobre sus interacciones con nuestra aplicación, incluyendo:

• Datos de registro y uso (dirección IP, tipo de navegador, páginas de referencia/salida)
• Información del dispositivo (tipo de dispositivo, sistema operativo)
• Datos de casos y repertorizaciones
• Datos de uso de funciones e interacción

Datos de Huella Digital del Dispositivo: Recopilamos información específica del dispositivo, incluyendo el tipo de navegador, resolución de pantalla, especificaciones de hardware (como núcleos de CPU y memoria del dispositivo), zona horaria y otros identificadores técnicos. Estos datos se utilizan para detectar el uso compartido de cuentas no autorizado y mejorar la seguridad.

Datos de Voz y Audio: Cuando utiliza nuestra función Live Audio, sus grabaciones de voz se transmiten y son procesadas por nuestro proveedor de servicios de voz a texto (Deepgram) para transcribir sus síntomas hablados a texto. Los datos de audio se procesan en tiempo real y el proveedor de servicios no los conserva. Tenemos un Acuerdo de Asociación Comercial (BAA) firmado con Deepgram que garantiza el procesamiento conforme a HIPAA con retención de datos cero.

Contenido Procesado por IA: Cuando utiliza nuestras funciones impulsadas por IA (como el análisis de notas, análisis de imágenes, extracción visual de síntomas o búsqueda semántica), su contenido se transmite y es procesado por servicios de inteligencia artificial de terceros, incluidos OpenAI y Google. Tenemos Acuerdos de Asociación Comercial (BAAs) firmados con OpenAI y Deepgram, lo que garantiza un procesamiento conforme a HIPAA con retención de datos cero. Este procesamiento es necesario para proporcionar estas funciones.

3. Base Legal para el Procesamiento

Procesamos sus datos personales bajo las siguientes bases legales:

• Consentimiento: Para ciertas actividades de procesamiento de datos, dependemos de su consentimiento explícito.
• Necesidad Contractual: Para cumplir con nuestras obligaciones contractuales con usted, incluyendo la prestación de nuestros servicios.
• Intereses Legítimos: Para perseguir nuestros intereses comerciales legítimos, como mejorar nuestros servicios y garantizar la seguridad.
• Obligación Legal: Para cumplir con las leyes y regulaciones aplicables.

4. Cómo Utilizamos su Información

Utilizamos su información para los siguientes fines:

• Para proporcionar y mantener nuestros servicios
• Para personalizar su experiencia
• Para comunicarnos con usted sobre su cuenta o nuestros servicios
• Para mejorar nuestra aplicación
• Para proteger contra actividades fraudulentas o ilegales
• Para procesar pagos y gestionar suscripciones
• Para enviar comunicaciones de marketing (con su consentimiento)
• Para proporcionar atención al cliente

5. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías de seguimiento similares para rastrear la actividad en nuestra aplicación y mantener cierta información. Puede configurar su navegador para rechazar todas las cookies o para indicar cuándo se envía una cookie.

Utilizamos las siguientes cookies y tecnologías de seguimiento:

• Cookies de Sesión: Utilizamos una cookie de sesión (__session) para fines de autenticación, que caduca a los 14 días.
• Mixpanel: Para análisis en el lado del servidor y seguimiento del uso de funciones para ayudarnos a depurar problemas y mejorar nuestro servicio. Mixpanel se procesa íntegramente en el lado del servidor (sin cookies en el lado del cliente ni localStorage), utiliza identificadores de usuario seudonimizados y los datos se almacenan en la Unión Europea. El seguimiento solo está activo para los usuarios que han aceptado nuestro consentimiento GDPR. Nunca se envían datos de salud o información del paciente a Mixpanel.
• Google Tag Manager: Para gestionar y desplegar etiquetas de marketing y análisis.
• Sentry: Para el seguimiento de errores y la monitorización de la aplicación.
• Vercel Analytics: Para la monitorización del rendimiento y análisis.
• Rewardful: Para el seguimiento de afiliados y referencias, utilizando una cookie de referencia para rastrear las fuentes de las referencias.

Algunos de estos servicios pueden registrar las sesiones de los usuarios, incluyendo los movimientos del ratón, clics y el comportamiento de desplazamiento, para ayudarnos a entender la experiencia del usuario y mejorar nuestra aplicación.

6. Intercambio y Divulgación de Datos

Podemos compartir su información con las siguientes categorías de proveedores de servicios:

Proveedores de Análisis y Seguimiento:

• Mixpanel (análisis de uso de funciones en el servidor, alojado en la UE)
• Google Tag Manager (gestión de etiquetas)
• Sentry (seguimiento de errores y monitorización)
• Vercel Analytics (monitorización del rendimiento)

Proveedores de Servicios de IA y Aprendizaje Automático:

• OpenAI (análisis de notas, análisis de imágenes, extracción de síntomas — BAA firmado, retención de datos cero)
• Google Generative AI (búsqueda semántica y embeddings)
• Deepgram (transcripción de voz a texto — BAA firmado, retención de datos cero)
• Pinecone (base de datos vectorial para búsqueda semántica)

Procesadores de Pago:

• Stripe (procesamiento de suscripciones y pagos)

Servicios de Comunicación y Marketing:

• Brevo/Sendinblue (marketing por correo electrónico y correos transaccionales)
• EmailJS (correos electrónicos transaccionales para compartir casos)
• Crisp (chat de atención al cliente)

Infraestructura y Alojamiento:

• Firebase (autenticación y base de datos)
• Vercel (alojamiento y funciones sin servidor)
• Upstash Redis (almacenamiento en caché)

Otros Servicios:

• Rewardful (seguimiento de afiliados y referencias)
• Featurebase (recopilación de comentarios sobre el producto)

Autoridades Legales: Cuando lo requiera la ley o para proteger nuestros derechos.

7. Retención de Datos

Conservaremos su información personal solo durante el tiempo que sea necesario para los fines establecidos en esta Política de Privacidad. Conservaremos y utilizaremos su información en la medida necesaria para cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestras políticas.

Sus datos se eliminan inmediatamente después de que usted elimine su cuenta.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas incluyen medidas de seguridad estándar de la industria como:

• Cifrado de datos
• Procedimientos de autenticación segura
• Evaluaciones de seguridad periódicas

9. Transferencias Internacionales de Datos

Sus datos personales pueden ser procesados fuera de su jurisdicción debido al uso que hacemos de servicios en la nube y proveedores externos. Estos proveedores pueden almacenar o procesar sus datos en la Unión Europea, Estados Unidos u otras regiones donde mantengan instalaciones.

Específicamente, sus datos pueden ser transferidos a los Estados Unidos para su procesamiento por:

• OpenAI (procesamiento de IA)
• Stripe (procesamiento de pagos)
• Deepgram (transcripción de voz)
• Pinecone (búsqueda vectorial)

Al transferir datos internacionalmente, garantizamos que existan las salvaguardas adecuadas, tales como cláusulas contractuales estándar aprobadas por la Comisión Europea, decisiones de adecuación u otros mecanismos legalmente válidos para proteger sus datos de acuerdo con los requisitos del GDPR.

10. Sus Derechos

Bajo el GDPR y regulaciones de protección de datos similares, usted tiene los siguientes derechos:

• Derecho de Acceso: Solicitar una copia de sus datos personales.
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de Supresión: Solicitar la eliminación de sus datos personales.
• Derecho a Restringir el Tratamiento: Solicitar la limitación del tratamiento de sus datos.
• Derecho a la Portabilidad de los Datos: Solicitar la transferencia de sus datos en un formato estructurado.
• Derecho de Oposición: Oponerse al tratamiento basado en intereses legítimos.
• Derecho a Retirar el Consentimiento: Retirar el consentimiento en cualquier momento.

Para ejercer estos derechos, póngase en contacto con nosotros en info@similia.io. También puede acceder, descargar o eliminar sus datos directamente a través de la página de Ajustes en su perfil de usuario.

11. Privacidad de los Niños

Nuestra aplicación no está destinada a ser utilizada por niños menores de 16 años. No recopilamos a sabiendas información de identificación personal de niños menores de 16 años. Si usted es padre o tutor y cree que su hijo nos ha proporcionado información personal, póngase en contacto con nosotros.

12. Cambios en esta Política de Privacidad

Podemos actualizar nuestra Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de “Última actualización”. Revise esta Política de Privacidad periódicamente para estar al tanto de cualquier cambio.

13. Contacto

Si tiene preguntas o dudas sobre esta Política de Privacidad o nuestras prácticas de datos, póngase en contacto con nosotros en:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, Londres, Reino Unido, WC2H 9JQ
info@similia.io

14. Autoridad de Protección de Datos

Si se encuentra en el Espacio Económico Europeo y cree que estamos tratando su información personal ilegalmente, tiene derecho a presentar una queja ante su autoridad de control de protección de datos local.