Política de privacidad

1. Quién responde de sus datos

El responsable del tratamiento de los datos recogidos en este sitio es Ilan Souffir, Osek Patur (Israeli VAT-exempt sole proprietor), con domicilio social en 22 Geula Street, Tel Aviv, Israel, inscrita en Israeli Tax Authority con el número 342615648.

Para cualquier consulta sobre esta política o para ejercer sus derechos, escriba a clinicplusai@gmail.com.

2. Dos papeles muy distintos

Cuando navega por este sitio o se pone en contacto con nosotros, actuamos como responsables del tratamiento: decidimos qué se recoge y para qué.

Cuando una clínica utiliza ClinicPlusAI para responder a sus pacientes, la clínica sigue siendo responsable de los datos de sus pacientes. Nosotros actuamos como encargados del tratamiento, únicamente para prestar el servicio, siguiendo las instrucciones documentadas de la clínica y en el marco de un contrato de encargo firmado con ella.

3. Qué recopilamos

Los datos siguientes se obtienen directamente de usted o de forma automática durante el uso del sitio o del servicio.

• Identificación y contacto: nombre, apellidos, nombre de la clínica, cargo, correo electrónico, teléfono.
• Intercambios comerciales: mensajes enviados por nuestros canales de contacto, notas de llamada, presupuestos e información de suscripción.
• Datos de facturación: plan, ciclo de facturación, moneda, facturas. Los datos bancarios los gestiona nuestro proveedor de pagos y nunca se almacenan en nuestros servidores.
• Datos técnicos: dirección IP, navegador, tipo de dispositivo, páginas visitadas y país aproximado deducido de la dirección IP para mostrar los precios en la moneda correcta.
• Datos de servicio, para las clínicas: conversaciones de WhatsApp, citas, lista de espera y cualquier información que un paciente decida enviar al asistente de la clínica.

4. Para qué, y con qué base jurídica

• Responder a sus solicitudes y preparar un presupuesto: medidas precontractuales adoptadas a petición suya.
• Prestar, operar y mantener el servicio: ejecución del contrato firmado con la clínica.
• Facturar y llevar la contabilidad: obligación legal.
• Proteger el servicio, prevenir abusos y diagnosticar incidencias: nuestro interés legítimo en un producto fiable y seguro.
• Medir la audiencia y mejorar el sitio: su consentimiento, prestado a través del aviso de cookies.
• Enviarle novedades del producto: su consentimiento o nuestro interés legítimo si ya es cliente. Cada mensaje incluye un enlace para darse de baja.

5. Datos de salud

Las conversaciones con pacientes pueden contener información de salud. Esos datos se tratan únicamente para la clínica que opera el asistente, con las finalidades que ella define, y nunca se venden, alquilan ni utilizan con fines publicitarios.

El acceso se limita a las personas que lo necesitan para operar y mantener el servicio, sujetas a obligaciones de confidencialidad. Corresponde a las clínicas informar a sus pacientes y recabar los consentimientos que exija su propia normativa.

6. Cookies y medición de audiencia

El sitio funciona sin ninguna cookie de seguimiento. La medición de audiencia solo se carga tras su aceptación en el aviso de cookies, y rechazarla no cambia el funcionamiento del sitio.

Puede modificar su elección en cualquier momento desde el enlace de preferencias de cookies del pie de página, o borrando los datos del sitio en su navegador.

7. Con quién compartimos

Solo compartimos lo necesario, con proveedores vinculados por contrato y que actúan siguiendo nuestras instrucciones.

• Alojamiento y distribución: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
• Mensajería: Meta Platforms, a través de la WhatsApp Business Platform, para enviar y recibir mensajes.
• Tratamiento de IA: los proveedores de modelos de lenguaje utilizados para redactar las respuestas del asistente, con acuerdos que prohíben entrenar sus modelos con estos contenidos.
• Pago y facturación: nuestro proveedor de pagos, para las suscripciones y los recibos.
• Autoridades públicas, cuando lo exija una ley o una resolución judicial.

8. Transferencias internacionales

Algunos de nuestros proveedores están situados fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación, junto con las garantías adicionales previstas en el contrato del proveedor.

Puede solicitarnos una copia de las garantías aplicables a una transferencia concreta.

9. Plazos de conservación

• Clientes potenciales y contactos: tres años desde el último intercambio.
• Clientes y contratos: durante la vigencia del contrato y después el plazo de prescripción aplicable.
• Facturas y documentos contables: diez años, conforme a la ley.
• Datos de servicio pertenecientes a una clínica: durante la vigencia de la suscripción y, después, supresión o devolución en un plazo de treinta días desde la finalización, salvo petición escrita en contrario de la clínica.
• Medición de audiencia: trece meses como máximo.

10. Seguridad

Los datos se cifran en tránsito, los accesos están restringidos y registrados, y el acceso de administración exige autenticación reforzada. Las copias de seguridad están cifradas y se prueban.

Ningún sistema es perfecto. Si una brecha puede suponer un riesgo para sus derechos, lo notificamos a la autoridad de control y, cuando procede, a las personas afectadas.

11. Sus derechos

Según su país de residencia, puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación u oposición a su uso, su portabilidad, y retirar un consentimiento ya prestado.

Escriba a clinicplusai@gmail.com. Respondemos en el plazo de un mes. Si nuestra respuesta no le satisface, puede reclamar ante su autoridad de control, por ejemplo la AEPD en España o la Autoridad de Protección de la Privacidad en Israel.

Si su solicitud se refiere a datos tratados por cuenta de una clínica, la trasladamos a esa clínica, que responde como responsable del tratamiento.

12. Menores

El servicio se dirige a profesionales sanitarios y no está pensado para un uso autónomo por parte de menores. Cuando una clínica atiende a pacientes menores, sigue siendo responsable de recabar el consentimiento de sus representantes legales.

13. Cambios en esta política

Actualizamos esta política cuando el servicio evoluciona. La fecha que aparece al principio corresponde siempre a la versión vigente, y los cambios importantes se anuncian a nuestros clientes antes de su entrada en vigor.