Privacidad y datos

Política de Retención de Datos

Versión: España

Versión 1.0 · Vigente desde 2026-07-23
Marco: Ley 41/2002 (Art. 17) y RGPD. El deber legal de conservación de la historia clínica recae en el médico —o su clínica— como responsable del tratamiento; Cliini lo asiste como encargado.

1. Resumen ejecutivo

Cliini clasifica los datos clínicos en categorías con períodos de retención distintos, alineados con la normativa española de documentación clínica:

Tipo de datoRetenciónCriterio
Audio crudo de la consulta30 díasDato intermedio — finalidad cumplida tras transcripción
Transcripción + nota clínica + plan + códigos clínicosMínimo 5 años desde el alta de cada proceso asistencialLey 41/2002, Art. 17 — más el plazo superior que fije tu comunidad autónoma
Registro de auditoría (revocaciones, accesos, intentos de borrado)Mínimo 12 mesesSeguridad e investigación de incidentes

El plazo de 5 años es el mínimo estatal. Varias comunidades autónomas fijan plazos superiores en su normativa de documentación clínica — verifica la norma aplicable donde ejerces. Como responsable del tratamiento, el deber de conservación es tuyo; Cliini conserva las notas por ti mientras tu cuenta esté activa.

2. Audio crudo (30 días)

Cliini elimina automáticamente el audio de cada consulta a los 30 días de la fecha de finalización. Un proceso automático revisa a diario las consultas con más de 30 días desde su finalización y elimina el audio del almacenamiento cifrado, dejando registro de la fecha de eliminación.

Justificación: el audio crudo es un dato de tratamiento intermedio cuya finalidad (generar transcripción + nota clínica) ya se cumplió. Conservarlo más allá de ese plazo aumenta el riesgo de revelación accidental sin aportar valor clínico, en línea con el principio de limitación del plazo de conservación (art. 5.1.e RGPD).

Eliminación anticipada: puedes solicitar la eliminación anticipada del audio en cualquier momento antes de los 30 días escribiendo a privacidad@cliini.ai.

3. Historia clínica

La nota clínica generada, la transcripción de la consulta, los códigos clínicos (CIE-10) y el plan de manejo se conservan mientras tu cuenta esté activa y, como mínimo, durante el plazo que te impone tu deber de conservación: la Ley 41/2002, Art. 17, fija un mínimo de 5 años desde la fecha de alta de cada proceso asistencial, y la normativa de tu comunidad autónoma puede fijar un plazo superior.

La conservación aplica incluso si:

  • Revocas tu consentimiento de tratamiento de datos.
  • Cancelas tu cuenta de Cliini.
  • El paciente te solicita la supresión de sus datos y existe un deber legal de conservación que prevalece (art. 17.3.b RGPD).

En todos esos casos, la historia clínica se conserva pero deja de exhibirse en la app. El acceso ulterior requiere requerimiento formal escrito a privacidad@cliini.ai con identificación verificable.

4. Cómo lo garantizamos

  • Bloqueo de borrado prematuro: el sistema impide eliminar una historia clínica antes de que se cumpla el período de retención, incluso si alguien obtuviera credenciales de acceso.
  • Borrado en copias de seguridad: cuando un dato se elimina, la eliminación se propaga a las copias de seguridad al completarse su ciclo de rotación — no persisten copias indefinidas del dato borrado.
  • Registro de auditoría: los intentos de borrado bloqueados por retención, las revocaciones de consentimiento y las exportaciones quedan registrados con su fecha y detalle, y se conservan durante un mínimo de 12 meses.
  • Devolución de los datos: puedes exportar toda tu historia clínica (un PDF por consulta) cuando quieras. Como encargado del tratamiento, Cliini te devuelve los datos en un formato estructurado y de uso común, conforme al art. 28.3.g del RGPD.

5. Cancelación de cuenta — qué ocurre con tus datos

  1. El audio crudo se elimina inmediatamente del almacenamiento.
  2. Las consultas dejan de aparecer en la app, pero la nota clínica y la transcripción permanecen guardadas.
  3. Antes de cerrar la cuenta, puedes descargar tu historia clínica completa (un PDF por consulta) desde la página de cuenta desactivada o desde Ajustes.
  4. Al final del período de retención aplicable, las consultas son elegibles para eliminación definitiva (proceso revisado manualmente — no se borra de forma automática para evitar errores).

6. Excepciones y salvedades

  • Una consulta que no se finalizó —por ejemplo, una grabación de prueba— puede borrarse en cualquier momento desde la app.
  • Una orden judicial o requerimiento de autoridad competente puede extender el período de retención más allá del indicado.
  • Los datos necesarios para cumplir obligaciones legales de facturación y fiscales se conservan durante los plazos que exige esa normativa, aunque cierres la cuenta.
  • Cliini se reserva el derecho de retener logs de seguridad por más tiempo si está investigando un incidente.
  • La normativa autonómica o sectorial que fije plazos superiores prevalece sobre el mínimo estatal indicado en esta política.

7. Contacto

Solicitudes de acceso, rectificación, eliminación anticipada o aclaraciones sobre esta política: privacidad@cliini.ai.