RGPD Art. 20 · portabilidad · sin lock-in

Política exportación de datos

Tus datos son tuyos. Te los entregamos en formato abierto cuando quieras · sin costes · sin penalizaciones · sin lock-in. Es la base de confianza pre-revenue · y queda contractualizado post-Enterprise.

0 €
Sin coste
Export ilimitado · cualquier tier
<72h
Entrega
Bundle completo · firmado · auditado
JSON · CSV · SQL
Formatos
Abiertos · reutilizables · sin lock-in
MFA + audit
Verificación
Cada export logged · IP tracked

Categorías exportables

Puedes solicitar exportación completa o categorías específicas. Estructura jerárquica conserva relaciones (paciente ↔ conversación ↔ cita ↔ pago).

CategoríaFormatosRetención
Pacientes (PII)
Datos identificativos pacientes: nombre · teléfono · email · DNI/NIE (si capturado) · fecha nacimiento.
patients-export-2026-05-16.json (estructura jerárquica por clínica)
JSONCSV
Mientras cliente activo + 5 años post-baja (RGPD healthcare retention)
Conversaciones WhatsApp
Hilos completos paciente-bot: mensajes inbound/outbound · timestamps · intents detectados · handoffs humanos.
conversations-2026-05-16.jsonl (1 mensaje por línea · streaming-friendly)
JSONJSONLCSV
90 días default · configurable hasta 7 años (clinical record requirement)
Citas y agenda
Booking · cancelaciones · no-shows · reschedules · vinculación Cal.com event IDs.
appointments-2026-05-16.csv (importable a cualquier PMS)
JSONCSViCal
Mientras cliente activo + 3 años post-cita
Métricas operativas
KPIs históricos: conversión · no-show rate · revenue recovered · NPS · CSAT.
metrics-2026-05-16.xlsx (1 sheet por dimensión)
JSONCSVExcel
Indefinido (no contiene PII · útil para análisis histórico)
Knowledge base clínica
Documentos cargados · tratamientos · precios · FAQ · scripts personalizados.
knowledge-base-2026-05-16/ (estructura folder + manifest.json)
JSONMarkdownPDF original
Mientras cliente activo (propiedad del cliente · no de AI Empire)
Configuración cuenta
Settings clínica · usuarios · roles · webhooks · integraciones activas · API keys (hashed).
config-export-2026-05-16.json (sin secretos en plain)
JSON
Mientras cliente activo

Derechos RGPD · cómo ejercerlos

6 derechos RGPD vigentes para cualquier titular de datos. Self-service desde dashboard cuando técnicamente posible · email privacy@aiempire.software cuando requiere validación humana.

Derecho de acceso (Art. 15)
Saber qué datos tuyos guardamos. Self-service desde dashboard /admin/data · descarga inmediata · sin coste.
Inmediato (self-service)
Derecho de portabilidad (Art. 20)
Recibir tus datos en formato estructurado y reutilizable (JSON/CSV) para migrar a otro vendor. Sin costes · sin penalizaciones.
<24h request · <72h entrega completa
Derecho de rectificación (Art. 16)
Corregir datos inexactos. Self-service edits · log auditable · cambios reflejados <5min.
Inmediato (self-service)
Derecho de supresión (Art. 17)
Borrar tus datos (right to be forgotten). Soft-delete inmediato · hard-delete <30 días · backups eliminados <90 días.
Soft <5min · hard <30d · backups <90d
Derecho de oposición (Art. 21)
Oponerte a procesamiento concreto (e.g., perfilado · marketing). Toggles granulares en /admin/privacy.
Inmediato (toggle)
Derecho de limitación (Art. 18)
Suspender procesamiento sin borrar. Datos conservados read-only · sin uso operativo.
<24h

Proceso paso a paso

  1. 1
    Request
    Solicítalo desde /admin/data-export (cliente) o email a privacy@aiempire.software (paciente directo).
  2. 2
    Verificación identidad
    MFA cliente o validación DNI escaneado (paciente). Sin verificación · sin export (prevenir abuse).
  3. 3
    Generación bundle
    Cron background genera ZIP con todas las categorías solicitadas. Compresión + checksums SHA-256.
  4. 4
    Entrega segura
    Link descarga firmado (HMAC · expira 7 días · 3 descargas máximo). Notificación email + Slack.
  5. 5
    Auditoría
    Cada export queda registrado en audit_log (quién · cuándo · qué · IP). Visible en /admin/audit.

Ejemplo · estructura JSON paciente

Cada paciente exportado conserva todas sus relaciones · timestamps ISO 8601 · IDs cross-referenciables · sin pérdida de información respecto a base original.

{
  "patient_id": "pat_8f3a2b1c",
  "clinic_id": "clinic_demo_001",
  "created_at": "2026-03-15T09:32:47Z",
  "updated_at": "2026-05-12T14:18:22Z",
  "name": "Ana García López",
  "phone_e164": "+34666123456",
  "email": "ana.garcia@example.com",
  "consents": {
    "marketing": true,
    "whatsapp_automated": true,
    "data_processing": true,
    "captured_at": "2026-03-15T09:32:47Z",
    "method": "double-opt-in"
  },
  "conversations": [
    {
      "thread_id": "thr_a1b2c3",
      "messages_count": 14,
      "last_message_at": "2026-05-10T16:42:11Z",
      "messages": [/* full message history */]
    }
  ],
  "appointments": [/* all bookings + cancellations */],
  "payments": [/* all stripe transactions */],
  "metrics": {
    "ltv_eur": 1240,
    "no_shows": 1,
    "csat_avg": 4.8
  }
}

Compromiso anti-lock-in

Si decides cambiar de vendor, te ayudamos activamente con la migración. Sin retención de datos · sin invoices punitivos · sin clausulas de exclusividad.

Documentamos los formatos de export para que cualquier técnico pueda importarlos en otro PMS / CRM / WhatsApp tool. Schema versionado · backwards compatible 2 años mínimo.

Si AI Empire desaparece (worst case · pre-revenue startup), tienes 90 días post-cierre para exportar todo. ESCROW de código fuente disponible Enterprise tier · facilita continuidad operativa.

¿Necesitas evidencia para tu DPO?

Esta página, junto con `/subprocesadores` y `/privacidad`, forma el evidence pack RGPD que tu DPO necesitará. Si quieres revisión técnica conjunta o sample export real (datos sintéticos · sin PII), reservamos llamada técnica sin coste.