En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa vigente en materia de protección de datos, APPYWEB SL informa a los usuarios de su Política de Privacidad.
1. Responsable del tratamiento
Los datos de carácter personal que se pudieran recabar directamente del interesado serán tratados de forma confidencial y pasarán a formar parte de un tratamiento cuyo responsable es:
- Responsable: APPYWEB SL
- CIF: B02720803
- Domicilio social: Calle Mestre Laporta, N 2, 1 piso, puerta 2, 03801, Alcoy (Alicante)
- Email de contacto: [email protected]
- Teléfono: +34960793004
APPYWEB SL actúa como responsable del tratamiento respecto a los datos de los usuarios de este sitio web y de las clínicas dentales que contratan sus servicios (datos de contacto, comerciales y de facturación).
Respecto a los datos de los pacientes que las clínicas gestionan a través de la plataforma, APPYWEB SL actúa como encargado del tratamiento por cuenta de cada clínica, que es la responsable de esos datos, en los términos descritos en el apartado 3.
2. Finalidad del tratamiento
Las finalidades para las cuales se recaban los datos de carácter personal son:
- Gestionar las solicitudes de información, consultas o contratación de servicios realizadas a través de los formularios de contacto del sitio web.
- Enviar comunicaciones comerciales sobre nuestros productos y servicios, siempre que el usuario haya consentido este tratamiento.
- Analizar el uso del sitio web para mejorar su calidad y la experiencia del usuario.
- Gestionar la contratación y prestación de los servicios ofrecidos a través del sitio web.
- Atender y gestionar las incidencias que pudieran surgir del uso de nuestros servicios.
- Prestar el servicio de software Dentanexa, incluidos los asistentes de inteligencia artificial descritos en el apartado 3, por cuenta de las clínicas usuarias.
3. Tratamiento mediante asistentes de inteligencia artificial
El software Dentanexa incorpora asistentes virtuales basados en inteligencia artificial —accesibles a través de canales como WhatsApp, Instagram, Telegram, voz telefónica, correo electrónico, chat web y el propio panel de gestión— que permiten a las clínicas dentales automatizar la gestión de citas, los recordatorios y la atención a pacientes.
En relación con los datos de los pacientes tratados a través de estos asistentes —que pueden incluir datos relativos a la salud, considerados de categoría especial conforme al artículo 9 del RGPD—, APPYWEB SL actúa como encargado del tratamiento por cuenta de la clínica, que es la responsable. Este tratamiento se rige por el correspondiente contrato de encargo de tratamiento (artículo 28 del RGPD) y por las instrucciones de la clínica.
La base jurídica que legitima el tratamiento de los datos de salud es la prestación de asistencia sanitaria (artículo 9.2.h del RGPD), en el marco de la relación entre el paciente y su clínica, así como la ejecución del contrato entre ambos (artículo 6.1.b del RGPD).
Los asistentes de inteligencia artificial operan siempre bajo supervisión humana: pueden derivar la conversación al personal de la clínica en cualquier momento, no adoptan decisiones clínicas ni diagnósticas y no sustituyen el criterio profesional del personal sanitario. De conformidad con la normativa aplicable, se informa al usuario de que está interactuando con un sistema de inteligencia artificial y se le ofrece siempre la posibilidad de ser atendido por una persona.
4. Legitimación para el tratamiento de los datos
La base jurídica para el tratamiento de los datos personales es, según el caso:
- El consentimiento otorgado por el usuario al facilitar sus datos a través de nuestros formularios para las finalidades indicadas.
- La ejecución de un contrato en el que el interesado es parte o la aplicación, a petición de este, de medidas precontractuales.
- El interés legítimo del responsable para el envío de comunicaciones comerciales sobre productos o servicios similares a los contratados previamente.
- Para los datos de pacientes tratados por cuenta de las clínicas, las bases indicadas en el apartado 3 (artículos 6.1.b y 9.2.h del RGPD).
5. Destinatarios de los datos y encargados del tratamiento
Los datos personales recabados no serán cedidos a terceros salvo en los casos en que exista una obligación legal o sea necesario para la ejecución de la relación contractual.
Para la prestación del servicio, APPYWEB SL se apoya en proveedores tecnológicos que pueden tener acceso a datos personales en calidad de encargados o subencargados del tratamiento, con los que ha suscrito los correspondientes contratos de encargo conforme al artículo 28 del RGPD. Entre estos proveedores se encuentran, en particular:
- OpenAI — procesamiento de lenguaje natural y transcripción de audio de los asistentes de inteligencia artificial (Estados Unidos).
- Retell AI — orquestación del asistente de voz telefónico (Estados Unidos).
- Meta Platforms — canales de mensajería WhatsApp Business e Instagram Direct (Estados Unidos).
- Telegram — canal de mensajería Telegram, cuando la clínica lo tenga activado.
- Google — sincronización de la agenda de citas con Google Calendar, cuando la clínica lo tenga activado (Estados Unidos / Unión Europea).
- Stripe — procesamiento de los pagos de la suscripción al software.
- LabsMobile — envío de mensajes SMS de recordatorio (España).
- Proveedores de alojamiento y de envío de correo electrónico necesarios para el funcionamiento del servicio.
En todos los casos, APPYWEB SL garantiza que dichos proveedores cumplen con la normativa de protección de datos y han asumido las obligaciones de confidencialidad y seguridad exigibles.
6. Transferencias internacionales de datos
Algunos de los proveedores indicados en el apartado 5 están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En consecuencia, la prestación del servicio puede implicar transferencias internacionales de datos.
En estos casos, APPYWEB SL garantiza que dichas transferencias se realizan con las garantías adecuadas previstas en el Capítulo V del RGPD, en particular mediante:
- La adhesión del proveedor al marco EU-U.S. Data Privacy Framework, cuando resulte aplicable; y/o
- La suscripción de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, complementadas, en su caso, con las medidas adicionales que procedan.
El usuario puede solicitar información adicional sobre estas garantías y obtener una copia de las mismas escribiendo a [email protected].
7. Periodo de conservación de los datos
Los datos personales de los usuarios del sitio web y de las clínicas clientes se conservarán mientras se mantenga la relación comercial o durante los años necesarios para cumplir con las obligaciones legales. Una vez cumplido este periodo, los datos serán suprimidos conforme a lo dispuesto en la normativa de protección de datos, lo que implica su bloqueo, estando disponibles únicamente a solicitud de Jueces y Tribunales, Ministerio Fiscal o Administraciones Públicas competentes durante el plazo de prescripción de las acciones que pudieran derivarse, tras el cual se procederá a su completa eliminación.
Respecto a los datos de pacientes tratados por cuenta de las clínicas, los plazos de conservación se rigen por las instrucciones de la clínica responsable y por la normativa sanitaria aplicable, en particular la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, que establece un plazo mínimo de conservación de la historia clínica de cinco años.
8. Derechos de los interesados
El usuario puede ejercer los siguientes derechos en relación con sus datos personales:
- Derecho de acceso: para conocer qué datos personales tratamos y con qué finalidades.
- Derecho de rectificación: para solicitar la modificación de los datos inexactos o incompletos.
- Derecho de supresión: para solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
- Derecho de oposición: para oponerse al tratamiento de sus datos personales.
- Derecho a la limitación del tratamiento: para solicitar la limitación del tratamiento en determinadas circunstancias.
- Derecho a la portabilidad: para recibir los datos en un formato estructurado, de uso común y lectura mecánica, y poder transmitirlos a otro responsable.
- Derecho a retirar el consentimiento prestado, en cualquier momento.
Estos derechos pueden ejercerse dirigiendo un escrito a APPYWEB SL, Calle Mestre Laporta, N 2, 1 piso, puerta 2, 03801, Alcoy (Alicante), o mediante correo electrónico a [email protected], acompañando copia de su DNI o documento identificativo equivalente. Puede consultar el procedimiento detallado en nuestra página de solicitud de eliminación de datos.
Cuando el interesado sea un paciente de una clínica usuaria del software, podrá dirigir su solicitud a la propia clínica, en su condición de responsable del tratamiento, o a APPYWEB SL, que la trasladará a aquella.
Asimismo, le informamos de que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
9. Medidas de seguridad
APPYWEB SL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos de carácter personal que trate, así como para evitar su pérdida, alteración y/o acceso por parte de terceros no autorizados. Entre dichas medidas se incluyen el cifrado de las comunicaciones en tránsito, el cifrado en reposo de las credenciales de integración, el control de accesos basado en roles y la suscripción de acuerdos de confidencialidad y de encargo de tratamiento con los proveedores que intervienen en el servicio.
10. Actualización de la política de privacidad
APPYWEB SL se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, anunciará en esta página o a través de otros medios de comunicación los cambios introducidos con razonable antelación a su puesta en práctica.
11. Contacto
Para cualquier consulta relacionada con esta Política de Privacidad, puede contactar con nosotros a través de:
- Email: [email protected]
- Teléfono: +34960793004
- Dirección postal: Calle Mestre Laporta, N 2, 1 piso, puerta 2, 03801, Alcoy (Alicante)