Política de privacidad

Borrador pendiente de validación por un abogado colegiado. Los datos entre corchetes están pendientes de completar.

Última actualización: 7 de octubre de 2026

1. Quién trata tus datos

Responsable: Nicolás Nervo Posada, médico urólogo, NIF [PENDIENTE].
Domicilio: [PENDIENTE].
Correo para temas de privacidad: [PENDIENTE].
Delegado de protección de datos: el Dr. Nervo ejerce a título individual y por eso no está obligado a nombrarlo (Ley Orgánica 3/2018, art. 34.1.l). Para cualquier duda sobre tus datos, escribe al correo de arriba.

La agencia Kerkis Lab (Ricardo Andrés Guzmán Bacca, persona física con domicilio en Bogotá, Colombia) gestiona la web, el chat y la agenda por encargo del doctor. Solo puede usar tus datos para prestarle ese servicio, con contrato y deber de secreto.

2. Resumen

Qué datos	Los que escribes en el chat o en el formulario: nombre, teléfono, correo, el tipo de consulta y lo que quieras contar, que puede incluir datos de salud.
Para qué	Orientarte sobre los servicios, darte cita y contestarte. Si pides cita con el formulario, ANA, la asistente de inteligencia artificial del doctor, te escribe por correo con las horas libres y, si le respondes, te reserva la cita.
Por qué podemos	Porque nos lo pides y das tu consentimiento explícito para los datos de salud.
Cuánto tiempo	El chat y la conversación por correo con ANA, 30 días desde tu último mensaje. Las citas, 12 meses desde su fecha, y el formulario, 12 meses desde que lo envías (apartado 4).
Quién más los ve	Solo el doctor y los proveedores técnicos que necesita (alojamiento, inteligencia artificial, calendario, correo y avisos). La mayoría trabaja con contrato de encargo; la cuenta de Google del doctor (agenda y correo) y Telegram, con sus propias condiciones (apartado 6). Nunca los vendemos.
Fuera de la UE	La agencia que mantiene el sistema trabaja desde Colombia, con cláusulas contractuales tipo de la Comisión Europea. Algunos proveedores son de Estados Unidos y están certificados en el Marco de Privacidad de Datos UE–EE. UU. (apartado 7).
Tus derechos	Ver, corregir o borrar tus datos, oponerte, limitar su uso, llevártelos y retirar tu consentimiento. Puedes reclamar ante la Agencia Española de Protección de Datos.

3. Qué datos tratamos y de dónde salen

Chat con ANA (en la web y en Telegram, @NicolasNervobot). Los mensajes que escribes. Si pides cita: nombre y apellido, teléfono, correo electrónico, el tipo de consulta (Urología o Nervo Íntima) y el día, la hora y el lugar de la cita. Si escribes por Telegram, también tu identificador de chat de Telegram, para poder contestarte por allí.

ANA no te pide síntomas ni tu historia clínica: para la cita basta con el tipo de consulta, y si no lo sabes o prefieres no decirlo, puedes contestar «no lo sé». Pero si cuentas algo sobre tu salud, queda en la conversación. Por eso, antes de empezar, te pedimos tu consentimiento explícito: en la web, con una casilla (en el formulario, la casilla de privacidad cubre también lo que cuentes a ANA por correo); en Telegram, antes de que ANA lea tu primer mensaje, te enviamos un aviso con el enlace a esta política y un botón «✅ Acepto y soy mayor de edad». En los dos casos guardamos cuándo lo aceptaste y qué versión del aviso viste, como prueba. Si envías fotos o archivos al bot de Telegram, ANA no los lee ni los guarda.

Formulario de cita. Nombre, teléfono, correo electrónico, motivo de consulta (por ejemplo «Urología / próstata» o «Nervo Íntima»; puedes elegir «Prefiero no decirlo»), ciudad y, si quieres, un mensaje. Si eliges un motivo, ya es un dato de salud, y el mensaje puede contener más.

Correo de ANA después del formulario. Cuando envías el formulario, ANA te escribe al momento a tu correo, desde «Dr. Nicolás Nervo <citas@telarlab.com>», con las próximas horas libres de la agenda del doctor. Ese primer correo es una plantilla: no lo escribe la inteligencia artificial. Para prepararlo, a ANA solo le llegan tu nombre, tu teléfono y tu correo; el motivo y el mensaje del formulario no. Si respondes (tu respuesta va a ana-nervo@telarlab.com), ANA, que es una inteligencia artificial, lee solo lo nuevo que escribes (no el texto citado de correos anteriores) y te contesta en el mismo hilo; si eliges una hora, te reserva la cita. Guardamos esa conversación como la del chat. Si escribes a ana-nervo@telarlab.com sin haber enviado el formulario, antes de que ANA lea nada te contestamos con un aviso de privacidad y solo seguimos si respondes con la palabra ACEPTO (y eres mayor de edad). No leemos archivos adjuntos. Los correos de ANA te llegan en el idioma de la página desde la que enviaste el formulario (español o inglés). Por correo, ANA no anula ni cambia citas: si lo pides, avisa a la consulta para que lo haga una persona.

Para que ANA deje de escribirte, responde BAJA (o STOP) a cualquiera de sus correos: borramos al momento la conversación y la prueba de tu consentimiento y te lo confirmamos. Una cita ya reservada sigue en pie hasta que pidas cancelarla.

Al visitar la web. Tu dirección IP y los datos técnicos que envía cualquier navegador (tipo de navegador, página pedida). Los usa el servidor para mostrarte la web y protegerla. En el chat, tu IP se usa además para limitar el número de mensajes por minuto y evitar abusos. La web no usa cookies: lo explica la política de cookies.

Lo que no recogemos. La web no recoge fotos, informes ni archivos. No envíes datos de otras personas sin su permiso.

Tu historia clínica no está en esta web: la abre y la guarda el centro donde te atiende el doctor (ver apartado 6).

4. Para qué los usamos, con qué base legal y cuánto tiempo

Para qué	Base legal	Cuánto tiempo
Chat con ANA: responderte, orientarte sobre los servicios y ayudarte a pedir cita	Tu petición (Reglamento General de Protección de Datos, RGPD, art. 6.1.b) y, para los datos de salud que cuentes, tu consentimiento explícito (art. 9.2.a), que das al marcar la casilla antes de empezar (en Telegram, al pulsar el botón)	La conversación se borra 30 días después de tu último mensaje.
Gestionar tu cita: apuntarla en la agenda del doctor, avisarle, enviaros a ti y a él la confirmación por correo, y avisarte si cambia o se cancela	Tu petición (art. 6.1.b) y tu consentimiento explícito para el tipo de consulta (art. 9.2.a)	Los datos de la cita se borran de la base de datos 12 meses después de la fecha de la cita. En la agenda del doctor solo quedan la hora y el lugar, sin tus datos. Los correos con los datos de la cita que recibe el doctor se guardan en su buzón [PENDIENTE: plazo que decida el doctor para borrar de su correo los avisos de citas, de solicitudes y de «hablar con la consulta». Propuesta: 12 meses]. Si llegas a ser paciente, lo necesario pasa a tu historia clínica en el centro.
Formulario: contestar a tu solicitud, llamarte o escribirte	Tu petición (art. 6.1.b) y tu consentimiento explícito para los datos de salud (art. 9.2.a), que das con la casilla del formulario	12 meses desde el envío; se borran solos cada día. Cada solicitud llega también por correo al doctor (ver la fila anterior sobre su buzón).
Conversación por correo con ANA (tras el formulario o si escribes a ana-nervo@telarlab.com): enviarte las horas libres, contestarte y reservar tu cita	Tu petición (art. 6.1.b), con la casilla del formulario, que autoriza a gestionar tu cita y escribirte; para los datos de salud que cuentes por correo, tu consentimiento explícito (art. 9.2.a): la casilla del formulario o, si no lo enviaste, tu respuesta «ACEPTO» al aviso de privacidad	La conversación se borra 30 días después de tu último mensaje o en cuanto respondes BAJA. Los correos que se cruzan quedan también en tu buzón, y el servicio de envío (Resend) guarda una copia de cada correo enviado durante 30 días.
Seguridad de la web y del chat	Interés legítimo en proteger la web y a sus usuarios (art. 6.1.f)	Los registros técnicos del chat, 7 días. en wrangler.toml): sus mensajes de error solo se ven en directo y no se guardan. Comprobado por el auditor el 02/10/2026]
Guardar la prueba de tu consentimiento en el chat de la web, en Telegram y en la conversación por correo (fecha y versión del aviso o de la casilla que aceptaste)	Obligación legal de poder demostrar el consentimiento (art. 6.1.c y art. 7.1)	3 años desde que lo diste; luego se borra sola. Si respondes «BAJA» a ANA por correo, la prueba de ese canal se borra con la conversación.
Atender tus derechos y posibles reclamaciones	Obligación legal (art. 6.1.c)	Mientras puedan exigirse responsabilidades.

Copias de seguridad. Para no perder datos si algo falla, cada día se hace una copia cifrada de la base de datos del chat y de las citas. Se guardan las de los últimos 35 días y una de cada mes durante 13 meses, y solo se abren para recuperar el sistema. Por eso, un dato borrado puede seguir hasta 13 meses dentro de una copia cifrada, sin que nadie lo use.

Cuando un plazo termina, borramos los datos o, si la ley obliga a guardarlos para posibles reclamaciones, los bloqueamos: quedan apartados y solo se pueden entregar a jueces o autoridades (Ley Orgánica 3/2018, art. 32).

No hay decisiones automáticas. ANA no decide nada por ti: no diagnostica, no te acepta ni te rechaza como paciente y no elige tratamientos. Solo te ofrece las horas libres de la agenda y apunta la que eliges. No hacemos perfiles ni usamos tus datos para publicidad.

No te enviamos anuncios. Solo te escribimos sobre tu cita.

5. Inteligencia artificial

ANA usa modelos de inteligencia artificial de proveedores externos para entender tus mensajes y contestarte:

Primero, Workers AI de Cloudflare. Cloudflare declara que no usa lo que se le envía para entrenar sus modelos.
Si este no responde o se ha agotado su parte gratuita del día, Vertex AI de Google Cloud (servicio de pago), en su región de Bélgica (Unión Europea). Las condiciones de Google Cloud le prohíben usar los datos de sus clientes para entrenar o ajustar modelos de inteligencia artificial sin su permiso.
Si ninguno de los dos responde, de nuevo Workers AI, en su modalidad de pago.

Antes de enviar tu mensaje al modelo, el sistema cambia los teléfonos, correos, DNI/NIE y números de tarjeta por marcadores, así que el modelo no los ve. El nombre y lo que cuentes sí le llegan. Nunca usamos versiones gratuitas de inteligencia artificial que puedan aprender de tus datos.

Urgencias. ANA no atiende urgencias. Si cuentas algo que parece muy grave y repentino (por ejemplo, no poder orinar desde hace horas, sangre abundante en la orina o un dolor testicular intenso y súbito), te recomendará primero que vayas a Urgencias o llames al 112 (España) o al 123 (Colombia), y en ese mensaje no te ofrecerá horas; después, si quieres, te ayuda con la cita. No es una valoración médica: ANA puede no reconocer una urgencia, así que, si te encuentras mal, no esperes a su respuesta.

Lo mismo vale para las respuestas de ANA por correo. ANA siempre dice que es una inteligencia artificial (también en su primer correo, que enlaza esta política). Si algún día responde comentarios en las redes del doctor, cada respuesta irá firmada como «🤖 Respuesta de IA».

6. Quién más puede ver tus datos

Tus datos los ve el Dr. Nervo. Además, los tratan por cuenta del doctor estos proveedores, con contrato y solo para prestarle el servicio. Hay dos excepciones: la cuenta de Google del doctor (su agenda de Google Calendar y su correo de Gmail), que se rige por las condiciones de Google para esa cuenta, y Telegram, que trata como responsable propio los datos de su servicio de mensajería:

Quién	Para qué	Dónde	Garantía
Kerkis Lab	Hace y mantiene la web, el chat y la agenda	Colombia	Contrato de encargo del tratamiento (RGPD, art. 28) con cláusulas contractuales tipo de la Comisión Europea [PENDIENTE: firma]
Cloudflare, Inc.	Aloja la web, el chat, la base de datos y las copias cifradas; primer modelo de IA (Workers AI); recibe tus respuestas a ana-nervo@telarlab.com (Email Routing) y las pasa al sistema de ANA sin guardarlas	Red mundial; empresa de EE. UU.	Contrato de encargo; Marco de Privacidad de Datos UE–EE. UU. y cláusulas contractuales tipo
Google Cloud (Google LLC / Google Ireland)	Segundo modelo de IA (Vertex AI) y conexión con la agenda del doctor (para ver las horas libres solo se consulta qué tramos están ocupados, sin tus datos)	Bélgica (UE), para la IA	Contrato de encargo de Google Cloud; Marco de Privacidad de Datos
Google (Google Calendar y Gmail del doctor)	La agenda del doctor, donde se apuntan la hora y el lugar de tu cita sin tus datos (el evento solo dice «Cita de ANA»). Los correos con los datos de cada cita, de cada solicitud del formulario y de cada petición de hablar con la consulta llegan al Gmail del doctor	Google; EE. UU. y otros países	Condiciones de Google para la cuenta del doctor (hoy sin contrato de encargo); Google LLC está certificada en el Marco de Privacidad de Datos
Resend (Plus Five Five, Inc.)	Envía los correos: a ti, los de ANA (horas libres y respuestas) y los de tu cita (solo el día, la hora y el lugar); guarda una copia de cada correo enviado 30 días; al doctor, los de cada cita (también con el tipo de consulta), cada solicitud del formulario y cada petición de hablar con la consulta	Servidores en Irlanda (UE); empresa de EE. UU.	Su contrato de encargo con cláusulas tipo; Marco de Privacidad de Datos
Telegram	Avisos al doctor de que hay una cita nueva, sin tus datos (solo el número de la cita, el día, la hora y el lugar). Y, si eliges hablar con ANA por Telegram, tus mensajes	Para usuarios europeos, servidores en los Países Bajos	Telegram trata los datos de sus usuarios como responsable propio, según su política de privacidad
Centro donde te atiende (GUA Gabinete de Urología y Andrología, centro con el que colabora el doctor y donde atiende su consulta de urología; Hospitales Universitarios San Roque) [PENDIENTE: confirmar si se le comunican los datos de la cita]	Atenderte el día de la cita y llevar tu historia clínica	España	El centro es responsable de la historia clínica que abre (Ley 41/2002)
Jueces, autoridades sanitarias o de protección de datos	Solo si la ley lo exige	España	Obligación legal

Si pides cita desde onyxclinics.com (ONYX Men's Clinic). El chat y el formulario de esa web son de la Dra. Luisa Guzmán, que es la responsable de lo que escribas allí según la política de privacidad de onyxclinics.com. Si lo que pides es urología, andrología o salud sexual y hormonal, ella le pasará al doctor tu nombre, tu contacto y la especialidad y, solo si le diste tu consentimiento explícito para ello, lo que le contaste sobre esa consulta; desde entonces se aplica esta política.

WhatsApp. Hoy no te enviamos mensajes de WhatsApp por iniciativa propia (ni recordatorios de cita ni mensajes de seguimiento). Si se activan, te pediremos antes tu permiso para cada tipo de mensaje y actualizaremos esta política.

7. Transferencias fuera de la Unión Europea

Colombia. Kerkis Lab, que mantiene el sistema por encargo del doctor, accede a los datos desde Colombia, un país sin decisión de adecuación de la Unión Europea. Para protegerlos, el contrato de encargo incluye las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914; RGPD, art. 46).

Estados Unidos. Cloudflare, Google y Resend son empresas de Estados Unidos. Pueden acceder a los datos desde allí o tratarlos en su red mundial. Lo hacen con estas garantías:

Decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE–EE. UU. (10 de julio de 2023), en el que Cloudflare, Google y Resend están certificadas, según la lista oficial del Marco (RGPD, art. 45).
Cláusulas contractuales tipo aprobadas por la Comisión Europea, que esas empresas incluyen en sus contratos por si el Marco dejara de valer (RGPD, art. 46).

Si el doctor te ve en Medellín (Colombia), consultará desde allí los datos de tu cita para atenderte. Es el propio doctor, responsable de tus datos, quien accede: no se los comunica a nadie de allí. Si vives en Colombia, lee también la política de tratamiento de datos para Colombia.

Puedes pedirnos una copia de estas garantías en el correo del apartado 1.

8. Tus derechos

En cualquier momento puedes:

ver qué datos tenemos tuyos (acceso);
corregirlos (rectificación);
borrarlos (supresión);
oponerte a que los usemos o limitar su uso;
llevártelos en un formato que pueda leer otro sistema (portabilidad);
retirar tu consentimiento, sin que afecte a lo que hicimos antes. Si lo retiras, dejaremos de usar tus datos de salud y, si hace falta, te pediremos que gestiones la cita por otra vía.

Cómo: escribe al correo del apartado 1 diciendo qué derecho quieres ejercer. Si no podemos saber que eres tú, te pediremos algún dato más. Te contestamos en un plazo de un mes; si el caso es complejo, podemos alargarlo dos meses más y te lo diremos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es). Te recomendamos escribirnos antes: intentaremos resolverlo cuanto antes.

9. Menores de edad

El chat y el formulario son para personas mayores de edad. Nervo Íntima es solo para mayores de 18 años. Si la cita es para un menor, la debe pedir su madre, su padre o su representante legal. Si vemos que un menor nos ha dado sus datos sin permiso, los borraremos.

10. Seguridad

Usamos medidas acordes con el riesgo de los datos de salud: conexión cifrada (HTTPS), acceso restringido y con clave a la agenda y a las bases de datos, copias de seguridad cifradas, el filtro que oculta teléfonos y correos a la inteligencia artificial, borrado automático de las conversaciones y contratos con deber de secreto. Si hubiera una brecha de seguridad, avisaremos a la Agencia Española de Protección de Datos en 72 horas y, si te afecta gravemente, también a ti.

11. Cambios en esta política

Si cambiamos algo importante, lo verás aquí con la fecha de la última actualización.

12. Idioma

Esta política está en español. La web tiene una versión en inglés, pero la versión legal válida es la española.

Normativa consultada (02/10/2026)

Reglamento (UE) 2016/679 (RGPD), arts. 6, 9, 13, 15–22, 28, 32–34, 45 y 46: eur-lex.europa.eu
Ley Orgánica 3/2018 (LOPDGDD), arts. 7, 11, 32 y 34.1.l (excepción de los profesionales sanitarios que ejercen a título individual): boe.es
Ley 41/2002, básica reguladora de la autonomía del paciente, arts. 14 y 17: boe.es
Reglamento (UE) 2024/1689 de inteligencia artificial, art. 50: eur-lex.europa.eu
Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021, cláusulas contractuales tipo: eur-lex.europa.eu
Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023, sobre el Marco de Privacidad de Datos UE–EE. UU. (en vigor): eur-lex.europa.eu
Cloudflare, política de privacidad (Marco de Privacidad de Datos y cláusulas tipo): cloudflare.com/privacypolicy; uso de datos de Workers AI: developers.cloudflare.com
Google, marcos de transferencia de datos: policies.google.com/privacy/frameworks; condiciones específicas de Google Cloud (restricción de entrenamiento): cloud.google.com/terms/service-terms
Lista oficial del Marco de Privacidad de Datos UE–EE. UU. (Cloudflare, Google LLC y Resend, activas): dataprivacyframework.gov
Comité Europeo de Protección de Datos, Directrices 05/2021 sobre la relación entre el art. 3 y las transferencias internacionales (versión 2.0, 14/02/2023): edpb.europa.eu
Resend, contrato de encargo (DPA): resend.com/legal/dpa
Telegram, política de privacidad: telegram.org/privacy
Cloudflare Email Routing («never store or look into your emails»): cloudflare.com; rechazo de correos que no superan la política DMARC del remitente: developers.cloudflare.com
Resend, conservación de los correos (30 días): resend.com
Comité Europeo de Protección de Datos, Directrices 05/2020 sobre el consentimiento, apdos. 94 y 98 (consentimiento explícito enviando un correo): edpb.europa.eu