Estas Condiciones, junto con el Anexo de Tratamiento de Datos (el «DPA») que las acompaña, regulan la relación entre CLEQUI S.L (NIF B000000, domicilio en Calle del Espino, 9, contacto hola@clequi.com) y el nutricionista que utiliza la plataforma CLEQUI S.L (en adelante, el «Profesional» y la «Plataforma»).
1. Objeto
CLEQUI S.L pone a disposición del Profesional una plataforma SaaS para gestionar pacientes, consultas, planes de alimentación, comunicaciones, facturación y, en general, su actividad como nutricionista colegiado.
2. Capacidad y verificación
- El Profesional declara estar legalmente habilitado para ejercer la nutrición y la dietética en España y disponer de número de colegiado vigente o titulación equivalente que acredite su habilitación.
- CLEQUI S.L podrá solicitar verificación documental antes de activar la cuenta o en cualquier momento posterior. La cuenta podrá suspenderse si la verificación no es posible o caduca.
- El Profesional debe mantener actualizados los datos profesionales, fiscales y bancarios necesarios para la prestación.
3. Roles bajo el RGPD
Respecto a los datos clínicos de sus pacientes, el Profesional actúa como responsable del tratamiento y CLEQUI S.L actúa como encargado del tratamiento. El DPA del Anexo I forma parte integrante de estas Condiciones y rige dicho encargo.
Para los datos de la cuenta del propio Profesional, CLEQUI S.L es responsable del tratamiento conforme a la Política de Privacidad.
4. Responsabilidades del Profesional
- Adoptar las decisiones clínicas y firmar los protocolos. La Plataforma le ofrece asistencia tecnológica e IA, pero todas las recomendaciones requieren su revisión y validación.
- Cumplir con el código deontológico y la legislación sanitaria aplicable.
- Tratar la información de cada paciente con confidencialidad.
- Recabar de los pacientes el consentimiento explícito al tratamiento de sus datos de salud cuando trabajen fuera de la Plataforma o cuando aplique.
- Atender los derechos de los interesados respecto de los datos de sus pacientes; la Plataforma proporciona herramientas de exportación, rectificación y supresión.
- Cumplir con sus obligaciones fiscales, laborales y mercantiles. La Plataforma facilita la facturación pero no sustituye la responsabilidad contable del Profesional.
5. Tarifas
Las tarifas vigentes se publican en la Plataforma. Los planes pueden incluir consumo de IA medido por tokens; el consumo se muestra en el panel de administración del Profesional.CLEQUI S.L podrá modificar tarifas con un preaviso mínimo de 30 días.
6. Propiedad intelectual
El software, marca y contenidos de la Plataforma son propiedad de CLEQUI S.L. Las plantillas, protocolos y materiales que el Profesional cree dentro de la Plataforma son de su titularidad; nos concedes una licencia limitada para alojarlos, procesarlos y mostrarlos a tus pacientes según el servicio.
7. Limitación de responsabilidad
En la medida máxima permitida por la ley, la responsabilidad agregada de CLEQUI S.L frente al Profesional por todas las reclamaciones derivadas de estas Condiciones queda limitada a los importes efectivamente pagados por el Profesional en los 12 meses anteriores al hecho causante. No respondemos por lucro cesante ni daños indirectos. Esta limitación no se aplica a daños causados por dolo, negligencia grave o infracciones de protección de datos imputables a CLEQUI S.L.
8. Indemnidad
El Profesional mantendrá indemne a CLEQUI S.L frente a reclamaciones de pacientes o terceros derivadas (i) de las decisiones clínicas o nutricionales adoptadas, (ii) del incumplimiento de su deber profesional o de la normativa sanitaria, o (iii) del uso indebido de la Plataforma por parte del Profesional.
9. Suspensión y resolución
Cualquiera de las partes puede resolver el contrato con un preaviso de 30 días. CLEQUI S.L podrá suspender o cancelar la cuenta de forma inmediata en caso de incumplimiento grave, fraude, riesgo para los pacientes o para la seguridad de la Plataforma. El Profesional podrá descargar sus datos en formato exportable durante 30 días tras la resolución; transcurrido ese plazo se procederá a su supresión salvo obligaciones legales de conservación.
10. Modificaciones
Podremos actualizar estas Condiciones para reflejar cambios legales o del servicio. Las modificaciones materiales se notificarán con al menos 30 días de antelación. Si el Profesional no acepta los nuevos términos, podrá resolver sin penalización antes de su entrada en vigor.
11. Ley aplicable y jurisdicción
Las presentes Condiciones se rigen por la legislación española. Para cualquier controversia, las partes se someten, con renuncia expresa a cualquier otro fuero, a los Juzgados y Tribunales de [pendiente — configúralo en Admin → Legal].
Anexo I — Acuerdo de Encargado del Tratamiento (DPA)
Este Anexo cumple con el art. 28 del RGPD y regula el tratamiento por parte de CLEQUI S.L (el «Encargado») de los datos personales cuyo responsable es el Profesional (el «Responsable»).
A. Objeto, naturaleza y finalidad
El tratamiento tiene por objeto la prestación de la Plataforma CLEQUI S.L: alojamiento, almacenamiento, copia de seguridad, transmisión, análisis con IA y comunicación de los datos personales que el Responsable y sus pacientes introducen.
B. Duración
Mientras esté vigente el contrato y, posteriormente, durante el periodo de devolución o supresión previsto en estas Condiciones.
C. Categorías de interesados y datos
- Interesados: pacientes del Responsable, sus contactos y, en su caso, empleados o colaboradores del Responsable.
- Datos: identificativos, de contacto, demográficos, datos de salud (categoría especial), de estilo de vida, biométricos no identificativos, datos de uso y comunicaciones.
D. Obligaciones del Encargado
- Tratar los datos únicamente conforme a las instrucciones documentadas del Responsable. Estas Condiciones, la Plataforma y sus configuraciones constituyen instrucciones documentadas. Cualquier instrucción adicional se cursará por escrito.
- Garantizar que el personal autorizado se compromete a la confidencialidad y recibe formación adecuada.
- Adoptar las medidas técnicas y organizativas descritas en la Política de Seguridad (Anexo II): cifrado AES-256-GCM a nivel de campo para datos sensibles, derivación de claves por columna, índices ciegos HMAC para búsquedas sin descifrar, TLS, MFA para administradores, RLS, pruebas y auditorías periódicas.
- Asistir al Responsable, en la medida de lo posible mediante medidas técnicas y organizativas, para responder a las solicitudes de derechos de los interesados.
- Asistir al Responsable en el cumplimiento de los arts. 32-36 RGPD (seguridad, notificaciones de brechas, evaluaciones de impacto y consultas previas).
- A elección del Responsable, devolver o suprimir los datos al término del contrato, salvo obligación legal de conservación.
- Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir auditorías razonables, con preaviso y sujetas a confidencialidad.
E. Brechas de seguridad
El Encargado notificará al Responsable, sin dilación indebida y en todo caso en un plazo máximo de 48 horas desde su conocimiento, cualquier violación de seguridad que afecte a datos del Responsable, con la información necesaria para que el Responsable pueda cumplir, en su caso, su obligación de notificación a la autoridad de control y a los interesados (arts. 33 y 34 RGPD).
F. Subencargados
El Responsable autoriza con carácter general la contratación de los subencargados listados a continuación. CLEQUI S.L informará con un mínimo de 30 días de antelación de cualquier alta o sustitución, dando al Responsable la oportunidad de oponerse motivadamente.
- Supabase Inc. — base de datos, autenticación, almacenamiento.
- Anthropic, PBC — modelo de lenguaje (con seudonimización previa).
- Stripe Payments Europe — procesamiento de pagos.
- Resend — envío de email transaccional.
- Google LLC — Calendar API y Meet.
- Twilio Ireland — mensajería WhatsApp.
- Cloudflare — protección anti-bot y CDN.
- Upstash — limitación de tasa.
G. Transferencias internacionales
Las transferencias fuera del EEE se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea (decisión 2021/914) o en una decisión de adecuación, complementadas con medidas adicionales (cifrado, seudonimización, control de acceso).
H. Responsabilidad
Cada parte responde por los daños que cause cuando no haya cumplido las obligaciones del RGPD que le incumban directamente, conforme al art. 82 RGPD.
Anexo II — Medidas técnicas y organizativas (resumen)
- Cifrado en reposo: AES-256-GCM a nivel de campo para datos clínicos y PII; HKDF para derivación de claves por tabla y columna.
- Cifrado en tránsito: TLS 1.2+ obligatorio en todas las conexiones.
- Seudonimización: los identificadores directos del paciente se sustituyen por marcadores genéricos antes de enviarse al modelo de IA.
- Control de acceso: RLS en base de datos, principio de mínimo privilegio, MFA obligatoria para administradores.
- Registro de actividad: logs de eventos de seguridad y acceso, con retención de 12 meses.
- Copias de seguridad: automáticas, cifradas y comprobadas periódicamente.
- Gestión de vulnerabilidades: revisiones de dependencias y revisiones de seguridad antes de despliegue.
- Continuidad y recuperación: procedimientos para la restauración del servicio.