Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa vigente en materia de protección de datos, APPYWEB S.L. informa a los usuarios de su Política de Privacidad.

1. Responsable del tratamiento

Los datos de carácter personal que se pudieran recabar directamente del interesado serán tratados de forma confidencial y pasarán a formar parte de un tratamiento cuyo responsable es:

• Responsable: APPYWEB S.L.
• CIF: B02720803
• Domicilio social: Calle Mestre Laporta, N 2, 1 piso, puerta 2, 03801, Alcoy (Alicante)
• Email de contacto: info@appyweb.es
• Teléfono: +34 960 79 30 04

APPYWEB S.L. actúa como responsable del tratamiento respecto a los datos de los usuarios de este sitio web y de las clínicas que contratan sus servicios (datos de contacto, comerciales y de facturación). Respecto a los datos de los pacientes que las clínicas gestionan a través de la plataforma, APPYWEB S.L. actúa como encargado del tratamiento por cuenta de cada clínica, en los términos descritos en el apartado 3.

2. Finalidad del tratamiento

Las finalidades para las cuales se recaban los datos de carácter personal son:

• Gestionar las solicitudes de información, consultas o contratación de servicios realizadas a través de los formularios de contacto del sitio web.
• Enviar comunicaciones comerciales sobre nuestros productos y servicios, siempre que el usuario haya consentido este tratamiento.
• Analizar el uso del sitio web para mejorar la calidad del mismo y la experiencia del usuario.
• Gestionar la contratación y prestación de los servicios ofrecidos a través del sitio web.
• Atender y gestionar las incidencias que pudieran surgir del uso de nuestros servicios.
• Prestar el servicio de software CRM, incluidos los asistentes de inteligencia artificial descritos en el apartado 3, por cuenta de las clínicas usuarias.

3. Tratamiento mediante asistentes de inteligencia artificial

El software Fisionexa incorpora asistentes virtuales basados en inteligencia artificial —accesibles a través de canales como WhatsApp, voz telefónica, chat web y el panel de gestión— que permiten a las clínicas automatizar la gestión de citas y asistir en la documentación de las sesiones.

En relación con los datos de los pacientes tratados a través de estos asistentes —que pueden incluir datos relativos a la salud, considerados de categoría especial conforme al artículo 9 del RGPD—, APPYWEB S.L. actúa como encargado del tratamiento por cuenta de la clínica, que es la responsable. Este tratamiento se rige por el correspondiente contrato de encargo de tratamiento (artículo 28 del RGPD) y por las instrucciones de la clínica.

La base jurídica que legitima el tratamiento de los datos de salud es la prestación de asistencia sanitaria (artículo 9.2.h del RGPD), en el marco de la relación entre el paciente y su clínica, así como la ejecución del contrato entre ambos (artículo 6.1.b del RGPD).

Los asistentes de inteligencia artificial operan siempre bajo supervisión humana: pueden derivar la conversación al personal de la clínica en cualquier momento, no adoptan decisiones clínicas ni sustituyen el criterio profesional del personal sanitario. De conformidad con la normativa aplicable, se informa al usuario de que interactúa con un sistema de inteligencia artificial y se le ofrece siempre la posibilidad de ser atendido por una persona.

4. Legitimación para el tratamiento de los datos

La base jurídica para el tratamiento de los datos personales es, según el caso:

• El consentimiento otorgado por el usuario al facilitar sus datos a través de nuestros formularios para las finalidades indicadas.
• La ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
• El interés legítimo del responsable del tratamiento para el envío de comunicaciones comerciales sobre productos o servicios similares a los contratados previamente.
• Para los datos de pacientes tratados por cuenta de las clínicas, las bases indicadas en el apartado 3 (artículos 6.1.b y 9.2.h del RGPD).

5. Destinatarios de los datos y encargados del tratamiento

Los datos personales recabados no serán cedidos a terceros salvo en los casos en que exista una obligación legal o sea necesario para la ejecución de la relación contractual.

Para la prestación del servicio, APPYWEB S.L. se apoya en proveedores tecnológicos que pueden tener acceso a datos personales en calidad de encargados o subencargados del tratamiento, con los que ha suscrito los correspondientes contratos de encargo conforme al artículo 28 del RGPD. Entre estos proveedores se encuentran, en particular:

• OpenAI — procesamiento de lenguaje natural y transcripción de audio de los asistentes de IA (Estados Unidos).
• Retell AI — orquestación del asistente de voz telefónico (Estados Unidos).
• Meta Platforms — canal de mensajería WhatsApp Business (Estados Unidos).
• Google — sincronización de agenda de citas (Estados Unidos / Unión Europea).
• Stripe — procesamiento de pagos de la suscripción al software.
• Proveedores de alojamiento y de envío de correo electrónico necesarios para el funcionamiento del servicio.

En todos los casos, APPYWEB S.L. garantiza que dichos proveedores cumplen con la normativa de protección de datos y han asumido las obligaciones de confidencialidad y seguridad exigibles.

6. Transferencias internacionales de datos

Algunos de los proveedores indicados en el apartado 5 están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En consecuencia, la prestación del servicio puede implicar transferencias internacionales de datos.

En estos casos, APPYWEB S.L. garantiza que dichas transferencias se realizan con las garantías adecuadas previstas en el Capítulo V del RGPD, en particular mediante:

• La adhesión del proveedor al marco EU-U.S. Data Privacy Framework, cuando resulte aplicable; y/o
• La suscripción de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, complementadas, en su caso, con las medidas adicionales que procedan.

El usuario puede solicitar información adicional sobre estas garantías y obtener una copia de las mismas escribiendo a info@appyweb.es.

7. Periodo de conservación de los datos

Los datos personales de los usuarios del sitio web y de las clínicas clientes se conservarán mientras se mantenga la relación comercial o durante los años necesarios para cumplir con las obligaciones legales. Una vez cumplido este periodo, los datos serán suprimidos conforme a lo dispuesto en la normativa de protección de datos, lo que implica su bloqueo, estando disponibles únicamente a solicitud de Jueces y Tribunales, Ministerio Fiscal o las Administraciones Públicas competentes durante el plazo de prescripción de las acciones que pudieran derivarse, tras el cual se procederá a su completa eliminación.

Respecto a los datos de pacientes tratados por cuenta de las clínicas, los plazos de conservación se rigen por las instrucciones de la clínica responsable y por la normativa sanitaria aplicable, en particular la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente, que establece un plazo mínimo de conservación de la historia clínica de cinco años.

8. Derechos de los interesados

El usuario puede ejercer los siguientes derechos en relación con sus datos personales:

• Derecho de acceso: para conocer qué datos personales tratamos y con qué finalidades.
• Derecho de rectificación: para solicitar la modificación de los datos inexactos o incompletos.
• Derecho de supresión: para solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho de oposición: para oponerse al tratamiento de sus datos personales.
• Derecho a la limitación del tratamiento: para solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias.
• Derecho a la portabilidad: para recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y poder transmitirlos a otro responsable.
• Derecho a retirar el consentimiento: para retirar en cualquier momento el consentimiento prestado para el tratamiento de sus datos.

Estos derechos pueden ser ejercidos dirigiendo un escrito a APPYWEB S.L., Calle Mestre Laporta, N 2, 1 piso, puerta 2, 03801, Alcoy (Alicante), o mediante correo electrónico a info@appyweb.es, acompañando copia de su DNI o documento identificativo equivalente. Cuando el interesado sea un paciente de una clínica usuaria del software, podrá dirigir su solicitud a la propia clínica, en su condición de responsable del tratamiento, o a APPYWEB S.L., que la trasladará a aquella.

Asimismo, le informamos que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

9. Medidas de seguridad

APPYWEB S.L. ha adoptado todas las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos de carácter personal que trate, así como para evitar su pérdida, alteración y/o acceso por parte de terceros no autorizados. Entre dichas medidas se incluyen el cifrado de las comunicaciones en tránsito, el control de accesos basado en roles y la suscripción de acuerdos de confidencialidad y de encargo de tratamiento con los proveedores que intervienen en el servicio.

10. Actualización de la política de privacidad

APPYWEB S.L. se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, anunciará en esta página o a través de otros medios de comunicación, los cambios introducidos con razonable antelación a su puesta en práctica.

11. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad, puede contactar con nosotros a través de:

• Email: info@appyweb.es
• Teléfono: +34 960 79 30 04
• Dirección postal: Calle Mestre Laporta, N 2, 1 piso, puerta 2, 03801, Alcoy (Alicante)