Esta política explica cómo tratamos los datos de las personas que usan el panel de PresuDental (dueños y equipo de las clínicas) y de quienes contactan con nosotros. Los datos de los pacientes se tratan por cuenta de cada clínica: se explican en la Información para pacientes.
Responsable del tratamiento
- Responsable: [Nombre y apellidos o razón social del titular] · NIF [NIF]
- Domicilio: [Domicilio a efectos de notificaciones]
- Contacto de protección de datos: [email para protección de datos, p. ej. privacidad@presudental.com]
Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta y la de tu clínica | Nombre, email, contraseña (cifrada), rol, clínica | Ejecución del contrato (art. 6.1.b RGPD) |
| Dar el servicio y mantenerlo seguro (verificación en dos pasos, registro de actividad, límites de uso) | Datos de acceso, dirección IP (guardada como resumen cifrado), navegador, acciones realizadas | Ejecución del contrato e interés legítimo en la seguridad (art. 6.1.b y 6.1.f) |
| Enviarte avisos del servicio por email (los que elijas en «Mi cuenta») | Email, tipo de aviso | Ejecución del contrato (art. 6.1.b) |
| Atender tus consultas | Lo que nos escribas | Interés legítimo en responderte (art. 6.1.f) |
| Facturación (cuando el servicio sea de pago) | Datos de la clínica y de facturación | Obligación legal (art. 6.1.c) |
No tomamos decisiones automatizadas que te produzcan efectos jurídicos ni elaboramos perfiles con fines comerciales.
Cuánto tiempo los conservamos
Mientras tengas cuenta activa. Al darse de baja la clínica, puede pedirnos una copia de sus datos durante 30 días; después se borran, salvo lo que la ley obligue a conservar (por ejemplo, facturación: 6 años). Los registros de seguridad se conservan el tiempo necesario para detectar abusos (los límites de uso, 2 días).
A quién se comunican
No vendemos ni cedemos tus datos. Los tratan, por nuestra cuenta y con contrato de encargo, los proveedores necesarios para dar el servicio:
- Supabase (base de datos, archivos y accesos) — Unión Europea (Irlanda).
- Vercel (alojamiento de la web) — Unión Europea (Dublín) y red de distribución global.
- Resend (envío de emails) — región de la Unión Europea.
- OpenAI (lectura de presupuestos y asistente de WhatsApp) — con residencia de datos en Europa cuando esté disponible para la cuenta; si hubiera transferencia fuera del Espacio Económico Europeo, se ampara en las cláusulas contractuales tipo de la Comisión Europea.
- Meta Platforms (WhatsApp Business), cuando la clínica conecta su número.
Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos escribiendo a [email para protección de datos, p. ej. privacidad@presudental.com]. Te responderemos en un plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito, aislamiento de los datos de cada clínica, verificación en dos pasos, copias de seguridad, registro de actividad y límites contra abusos. Ver también la Política de cookies.
Cambios
Si cambiamos esta política, lo indicaremos en esta página con la fecha de la nueva versión y, si el cambio es importante, te avisaremos.