Acuerdo de Tratamiento de Datos (DPA)

1. Objeto y finalidad

KORNYX trata los datos del Cliente exclusivamente para prestar el servicio. Queda prohibido el entrenamiento de modelos de IA con datos del Cliente o de sus pacientes.

2. Datos tratados por KORNYX

KORNYX trata únicamente los datos de cuenta del Cliente necesarios para el servicio (nombre, email, datos de facturación).

3. Datos de pacientes introducidos por el Cliente

Cuando el Cliente introduce datos de terceros (nombre, teléfono de pacientes), lo hace bajo su exclusiva responsabilidad como responsable del tratamiento. El Cliente declara tener base legal suficiente conforme al RGPD. KORNYX actúa como subencargado, almacenando dichos datos únicamente para las funcionalidades del servicio.

4. Audio y transcripciones

El audio del coaching en vivo se procesa en tiempo real y NO se almacena en ningún momento. Una vez procesada la transcripción, el audio se descarta de forma irreversible.

5. Subencargados

• Supabase (base de datos, servidores UE)
• Anthropic (modelos de IA)
• Deepgram (transcripción en tiempo real, sin almacenamiento)

Las transferencias internacionales se amparan en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Medidas de seguridad

Cifrado TLS, cifrado en reposo, aislamiento por organización (RLS), acceso restringido, auditorías periódicas.

7. Derechos del Cliente

Acceso, rectificación, supresión, portabilidad y limitación del tratamiento: support@arxya.app. Plazo de respuesta: 30 días naturales.

8. Notificación de brechas

KORNYX notificará al Cliente en máximo 72 horas desde la detección de cualquier brecha que afecte a datos personales.