Política de privacidad

Responsable: [Razón social del proveedor de GestiónEstética] · [CIF] · [domicilio] · [correo de privacidad].

1. Qué datos tratamos y con qué fin

Como proveedor del software, tratamos los datos de las cuentas de las clínicas cliente (nombre, correo, datos de facturación de la suscripción) para prestar y cobrar el servicio, dar soporte y cumplir obligaciones legales. La base jurídica es la ejecución del contrato y el cumplimiento de obligaciones legales.

Los datos de los pacientes que cada clínica introduce en la plataforma se tratan por cuenta de esa clínica, que es la responsable del tratamiento. Nosotros actuamos como encargados del tratamientoconforme al art. 28 RGPD y al contrato de encargo correspondiente.

2. Conservación

Datos de la cuenta y facturación: durante la relación contractual y los plazos fiscales aplicables. Datos de pacientes: según las instrucciones de la clínica responsable y los plazos legales sanitarios; a la terminación del contrato se devuelven o suprimen.

3. Encargados y ubicación

Base de datos: Neon (Fráncfort, UE). Almacenamiento de ficheros y copias: Scaleway (París, UE). Alojamiento de la aplicación: Vercel [EE. UU. — traslado a la UE previsto]. Pasarela de pago: Stripe. Cada proveedor actúa bajo contrato de encargo; las transferencias fuera del EEE se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en Cláusulas Contractuales Tipo.

4. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [correo de privacidad]. Si el tratamiento lo realiza una clínica cliente sobre datos de sus pacientes, dirígete a esa clínica. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

5. Seguridad

Cifrado en tránsito y en reposo, control de acceso individual, verificación en dos pasos, aislamiento de los datos entre clínicas, copias cifradas en la UE y registro de auditoría.