Esta política explica cómo se tratan los datos personales necesarios para utilizar el sitio web y la plataforma Klinxio.
El responsable de los tratamientos propios de este sitio es su titular, identificado en el aviso legal. El contacto para ejercer derechos es hello@klinxio.com.
1. Alcance y contacto
Antes de activar una clínica se facilitará la documentación contractual aplicable, incluida la identificación de las partes y el acuerdo de tratamiento de datos.
Para cualquier consulta relativa a privacidad puede escribir a hello@klinxio.com.
2. Quién es responsable de cada tratamiento
Sitio web y solicitudes comerciales
Los datos de contacto se usan exclusivamente para atender una solicitud, coordinar una demostración o gestionar una relación comercial. No se utilizan para publicidad comportamental ni se ceden para finalidades propias de terceros.
Reservas, clientes, mensajes y encuestas de una clínica
La clínica decide para qué y cómo utiliza esos datos y actúa, con carácter general, como responsable del tratamiento. Klinxio procesa los datos por cuenta de la clínica como encargado del tratamiento, siguiendo sus instrucciones y el acuerdo de encargo aplicable.
Si ha reservado o respondido una encuesta de una clínica, deberá dirigirse primero a esa clínica para ejercer sus derechos o resolver dudas sobre la finalidad y base jurídica del tratamiento.
3. Datos que pueden tratarse
- Datos identificativos y de contacto: nombre, correo y teléfono.
- Información de la clínica, usuarios autorizados y credenciales de acceso.
- Datos de citas, servicios, profesionales, horarios y comunicaciones.
- Respuestas a encuestas configuradas por la clínica, cuando estén habilitadas.
- Datos técnicos y de seguridad necesarios para operar y proteger la plataforma.
- Datos enviados voluntariamente mediante el formulario comercial.
El formulario de contacto requiere nombre, teléfono y mensaje para atender la solicitud; el email es opcional. No envíe datos personales de clientes por este formulario. Para limitar abusos se utiliza una huella técnica derivada de la IP y del navegador; ese tratamiento no se considera anónimo por aplicar una función hash.
La plataforma no sustituye a una historia clínica integral ni ofrece módulos de informes clínicos, adjuntos médicos o notas libres de cita. Los planes y encuestas terapéuticos, cuando una clínica los habilita, son definidos y revisados por sus profesionales: Klinxio no interpreta las respuestas ni adapta contenido automáticamente. Estas respuestas y comunicaciones pueden contener datos de salud, aunque no se utilice una historia clínica. La clínica debe determinar tanto la base del artículo 6 como la condición aplicable del artículo 9 RGPD.
4. Finalidades y bases jurídicas
- Atender solicitudes: responder consultas, preparar una demostración o coordinar una relación comercial, sobre la base de medidas precontractuales solicitadas (art. 6.1.b RGPD); las consultas generales o de representantes profesionales se atienden por interés legítimo en darles respuesta (art. 6.1.f RGPD).
- Prestar el servicio: gestionar cuentas, acceso, soporte y funcionamiento de Klinxio con las clínicas que lo utilizan, por ejecución del contrato o interés legítimo en gestionar sus contactos profesionales, según corresponda.
- Seguridad: prevenir abuso, fraude e incidencias, sobre la base del interés legítimo en proteger la plataforma.
- Operaciones de la clínica: alojar y procesar reservas, comunicaciones y encuestas siguiendo las instrucciones documentadas de la clínica responsable.
Klinxio no utiliza los datos de clientes para publicidad propia ni toma decisiones asistenciales automatizadas.
5. Proveedores y destinatarios
Los datos pueden ser tratados por proveedores necesarios para prestar el servicio, sujetos a obligaciones de confidencialidad y protección de datos. Según las funciones utilizadas, pueden intervenir proveedores tecnológicos de alojamiento, base de datos, autenticación, correo transaccional, recepción del formulario comercial y mensajería SMS. Estos proveedores solo tratan los datos necesarios para prestar sus servicios y están sujetos a las obligaciones contractuales aplicables.
Las transferencias fuera del Espacio Económico Europeo requieren un mecanismo aplicable y las garantías correspondientes. La información específica sobre destinos y garantías se recoge a continuación. Puede solicitar esa información y, cuando corresponda, copia de las garantías al contacto de privacidad.
- Vercel aloja la web y sus funciones servidor. Su documentación contempla tratamiento en Estados Unidos y otros países; la cobertura contractual aplicable a la cuenta está pendiente de resolver.
- Supabase presta base de datos y autenticación. El proyecto está alojado en Irlanda (eu-west-1); esto no excluye accesos o transferencias internacionales. Su DPA incorpora cláusulas contractuales tipo.
- Resend entrega los correos y procesa principalmente en Estados Unidos; su DPA incorpora cláusulas contractuales tipo. La cobertura del contenido de seguimiento está pendiente de confirmación.
- LabsMobile entrega SMS y puede utilizar operadores y subencargados internacionales; las rutas y garantías concretas deben confirmarse para la cuenta.
- El formulario comercial se recibe mediante Google/Gmail por SMTP. Su modalidad contractual está pendiente de verificación.
Los puntos pendientes impiden dar por cerrada la revisión de proveedores. No constituyen una autorización para tratar datos fuera de las condiciones aplicables.
6. Conservación
Las solicitudes comerciales se conservarán únicamente durante el tiempo necesario para atenderlas. Al finalizar la relación con una clínica, los datos gestionados para ella se devolverán o eliminarán conforme a sus instrucciones y al acuerdo suscrito, salvo conservación exigida por ley.
Los datos de cuentas y soporte se conservan mientras sean necesarios para la relación correspondiente y, con acceso restringido, para obligaciones o reclamaciones aplicables. Los registros de seguridad requieren un plazo limitado y justificado. La conservación de datos personales de clientes la determina la clínica por finalidad; no se aplica una conservación indefinida general.
7. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando resulte aplicable. Para datos vinculados a una reserva o a una encuesta, contacte primero con la clínica. Para una consulta relacionada con Klinxio, escriba a hello@klinxio.com, indicando el derecho que desea ejercer y la información necesaria para identificar su solicitud.
Cuando un tratamiento se base en consentimiento, puede retirarlo sin afectar a la licitud del tratamiento previo. Puede oponerse a tratamientos basados en interés legítimo en los términos aplicables.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Seguridad y cambios
Klinxio aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información. Ningún sistema es completamente infalible. Esta política podrá actualizarse cuando cambien el servicio, sus proveedores o la normativa; la fecha de revisión aparecerá al inicio.