Cómo trata Nuppia tus datos

Quién presta Nuppia y quién decide sobre los datos

Nuppia está promovida actualmente por Javier Martínez Segovia, como persona física; no se ha constituido una sociedad para prestar el servicio. Domicilio: Calle Picasso 10, 28223, Pozuelo de Alarcón, España. Contacto: javi@nuppia.com.

Para los datos de cuenta, seguridad y soporte, Javier Martínez Segovia determina los fines y medios del tratamiento como responsable. En los datos de pacientes que un profesional o centro incorpora a Nuppia, ese profesional o centro determina para qué se usan y normalmente es el responsable del tratamiento. Nuppia presta la herramienta siguiendo sus instrucciones y debe formalizar con cada cliente las condiciones de encargo aplicables antes de utilizarla con historias clínicas reales. Si el profesional trabaja por cuenta de un centro, el centro puede ser el responsable; el reparto concreto depende de la relación asistencial.

Datos que puede contener la cuenta

Según lo que el profesional complete y las funciones que use, Nuppia puede tratar:

• Datos de la cuenta y del profesional: nombre, apellidos, email, teléfono, profesión, número de colegiado, datos de la consulta, preferencias y datos de conexión con servicios externos.
• Datos administrativos de pacientes: nombre, apellidos, email, teléfono, fecha de nacimiento, datos de facturación, persona de contacto de emergencia, modalidad de contacto y aceptación o rechazo de recordatorios.
• Datos de agenda: fecha, hora, duración, modalidad, despacho, estado de la cita, tipo de sesión, precio y datos de cobro.
• Datos de salud que el profesional escriba en notas, antecedentes, motivos de consulta, historial clínico o documentos de consentimiento. Son datos especialmente protegidos. Nuppia no necesita que se incluyan datos clínicos en los recordatorios y recomienda mantenerlos fuera de esos mensajes.
• Datos de facturación, gastos, destinatarios, plantillas, configuración y preferencias de uso.
• Si se usa la firma de consentimientos: texto del consentimiento, nombre de quien firma, DNI si decide aportarlo, representación declarada, firma manuscrita electrónica y fecha y hora de firma.

El profesional obtiene estos datos del paciente o de su relación asistencial. Los datos de la cuenta se obtienen de quien la crea y de Google cuando se inicia sesión o se conecta una integración.

Finalidades y bases del tratamiento

• Crear y mantener la cuenta, autenticar a la persona usuaria, prestar las funciones solicitadas y atender incidencias: ejecución de la relación de servicio y medidas previas a su contratación.
• Guardar y organizar los registros que el profesional introduce, y permitirle gestionar pacientes, citas, notas, consentimientos y facturación: instrucciones del profesional o centro que usa Nuppia. El profesional o centro debe determinar y documentar la base jurídica que le permite tratar los datos de sus pacientes, incluidos los datos de salud.
• Proteger la cuenta, prevenir accesos indebidos y mantener la seguridad técnica: interés legítimo en proteger el servicio y a sus usuarios, limitado a lo necesario.
• Enviar un recordatorio, un consentimiento o una comunicación solicitada: instrucciones del profesional, preferencia registrada para recordatorios y configuración del remitente. Los recordatorios automáticos solo se intentan si el profesional activa esa función.
• Cumplir obligaciones legales que correspondan al proveedor de Nuppia, como conservar registros administrativos cuando sean exigibles.

Nuppia no usa la información clínica para publicidad, no la vende y no la utiliza para entrenar modelos de inteligencia artificial. La aplicación no toma decisiones clínicas automatizadas.

Correo y permisos de Google

El inicio de sesión con Google recibe los datos básicos de identidad que Google comparte para autenticar la cuenta, como un identificador y el email. No da acceso a Gmail ni a Calendar por sí solo.

Si se conecta Gmail para enviar, Nuppia solicita gmail.send. Ese permiso permite enviar mensajes desde la cuenta elegida, pero la aplicación no lee ni busca en la bandeja de entrada. El remitente puede ser la cuenta común de Nuppia o una cuenta de Google conectada por el profesional. El mensaje se genera con los datos de cita y los campos que el profesional haya puesto en su plantilla. El envío de consentimiento incluye el título del documento y un enlace privado; el contenido clínico no se adjunta al email. Nuppia guarda el destinatario, la plantilla, el estado, la fecha y el identificador de entrega, no el cuerpo del correo.

Si se conecta Google Calendar, Nuppia solicita calendar.calendarlist.readonly para listar calendarios, calendar.events.readonly para consultar eventos y sus horarios, y calendar.app.created para crear y gestionar un calendario secundario propio. Puede leer el título y el horario de eventos de los calendarios que el profesional seleccione para mostrar ocupación en la agenda. Los eventos personales solo se conservan temporalmente en memoria durante un minuto y no se guardan en la base de datos de Nuppia. En el calendario secundario de Nuppia puede crear y actualizar copias de citas con el nombre del paciente, el tipo de sesión y las horas; no escribe en los calendarios personales ni copia notas clínicas. Esos eventos pueden ser visibles para quienes tengan acceso al calendario de Google correspondiente.

Los recordatorios pueden contener el nombre del paciente, la fecha, hora, modalidad y otros campos de la plantilla. Antes de enviar, el profesional confirma el destinatario. El paciente puede responder a través del enlace de asistencia incluido en algunos mensajes. La entrega depende de Google y del proveedor de correo del destinatario.

Las conexiones de Gmail y Calendar son independientes. Se pueden desconectar desde Nuppia y también revocar en la configuración de la cuenta de Google. Al desconectar, Nuppia elimina las credenciales guardadas; las copias de citas ya creadas en Google Calendar pueden permanecer allí hasta que el usuario las borre.

Consentimientos y enlaces de pacientes

Un profesional puede enviar al paciente un enlace para leer y firmar un consentimiento, o un enlace de asistencia para confirmar o cancelar una cita. El enlace funciona sin que el paciente cree una cuenta. Nuppia guarda el documento preparado, el estado y las fechas del proceso; al firmar, guarda la firma y la copia PDF para que el profesional y el paciente puedan consultarla. Los enlaces tienen un token aleatorio, caducan y se pueden revocar. La firma del producto no se presenta como firma electrónica cualificada.

Proveedores y destinatarios

Para prestar estas funciones, Nuppia utiliza infraestructura de terceros: Supabase para PostgreSQL y autenticación, Vercel para alojar y ejecutar la aplicación cuando está desplegada allí, y Google para el inicio de sesión y las integraciones de Gmail y Calendar que cada usuario conecta. Google también recibe los mensajes enviados por Gmail y los eventos que Nuppia sincroniza con su calendario. Cada proveedor trata los datos según el servicio contratado y sus propias condiciones de privacidad: Supabase, Vercel y Google.

La base de datos de Supabase está en Frankfurt, Alemania (región eu-central-1). Las funciones del proyecto de Vercel, que leen y escriben esos datos, están configuradas en fra1, Frankfurt, Alemania. La red de Vercel recibe cada petición en el punto más cercano a quien la hace, que puede estar fuera de la Unión Europea, y Vercel y Supabase son empresas con sede en Estados Unidos. Google también presta servicios desde una infraestructura global. Antes de utilizar Nuppia con datos reales hay que comprobar los contratos vigentes de estos proveedores, los países desde los que acceden a los datos y las garantías aplicables a las transferencias internacionales, como una decisión de adecuación o cláusulas contractuales tipo. Esta política no afirma que esa comprobación contractual ya se haya completado.

Nuppia no incorpora herramientas de analítica publicitaria ni integra los datos de pacientes en servicios de IA. Los datos recibidos de las API de Google se usan para las funciones que la persona usuaria solicita; no se venden, no se usan para publicidad y no se usan para entrenar modelos generales. Los datos solo se comunican a otros destinatarios cuando la función lo requiere, el profesional lo solicita o existe una obligación legal.

Conservación

Los datos de la cuenta se conservan mientras la cuenta se mantenga activa y durante el tiempo adicional necesario para atender obligaciones legales, reclamaciones y solicitudes pendientes. Los registros de envío de email no incluyen el cuerpo del mensaje y se conservan asociados a la sesión para mostrar su estado.

El profesional o centro responsable determina cuánto tiempo debe conservar la historia clínica y sus documentos, y debe poder recuperarlos y custodiarlos durante todo ese plazo. En España, la regla estatal general exige conservar la documentación clínica al menos cinco años desde el alta de cada proceso asistencial; pueden aplicarse plazos autonómicos o supuestos que exijan más tiempo. Nuppia no aplica hoy una eliminación automática por antigüedad ni sustituye el archivo clínico que debe mantener el responsable. Al cerrar una cuenta, las instrucciones de exportación y borrado deben coordinarse con las obligaciones de conservación del profesional o centro.

Seguridad y límites actuales

El acceso a los registros de la aplicación exige una sesión autenticada; las tablas aplican controles de acceso por propietario. Las credenciales de OAuth de Google se cifran antes de guardarse. Los enlaces públicos de firma y asistencia solo permiten la acción descrita por cada enlace.

La aplicación sigue en desarrollo. No tiene cifrado propio de todos los campos clínicos, auditoría completa de accesos ni una política técnica de borrado de copias de seguridad documentada. Por ese motivo, esta versión debe utilizarse solo con datos sintéticos y no con historias clínicas reales. Esta página no certifica por sí sola el cumplimiento ni sustituye la evaluación de seguridad, contratos y obligaciones del profesional o centro.

Derechos y reclamaciones

Para ejercer los derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad respecto a la cuenta, escribe a javi@nuppia.com. Se podrá solicitar información para verificar la identidad. Si la solicitud se refiere a datos de un paciente, debe dirigirse primero al profesional o centro que los incorporó, que es quien determina su tratamiento y custodia. Nuppia ayudará al cliente responsable cuando la solicitud afecte a datos procesados por su cuenta.

También se puede presentar una reclamación ante la Agencia Española de Protección de Datos. Cuando el tratamiento se base en el consentimiento, este puede retirarse para el futuro; la retirada no afecta a lo realizado previamente ni elimina obligaciones legales de conservación.

Menores, cookies y cambios

Nuppia es una herramienta para profesionales, no un servicio dirigido a menores. Puede contener datos de menores incluidos en una relación asistencial; el profesional debe aplicar las garantías correspondientes y comprobar la representación legal. La aplicación no ofrece actualmente un flujo específico para gestionar tutores.

Se utilizan cookies técnicas necesarias para mantener la sesión y completar de forma segura los inicios de sesión e integraciones OAuth. No se usan cookies publicitarias. Esta política se actualizará cuando cambien el servicio, sus proveedores o sus tratamientos. Última actualización: 11 de noviembre de 2026.

Normas de referencia

Información oficial sobre la conservación de documentación clínica en la Ley 41/2002 y sobre los derechos relativos a datos de salud en la Agencia Española de Protección de Datos.