Política de Privacidad
Última actualización: agosto de 2026
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), te informamos de que el responsable del tratamiento de tus datos personales es:
Nombre: Gerard Soler Almenara
NIF: 49848555B
Domicilio: Calle Tomás y Valiente, 18, 46530 Puçol (Valencia), España
Correo electrónico: info.kliniqa@gmail.com
Plataforma: Kliniqa (kliniqa.eu)
2. Datos personales que tratamos
Kliniqa es un software de gestión para clínicas estéticas que opera en dos niveles: las clínicas usuarias que contratan el servicio, y los pacientes/clientes de dichas clínicas que realizan reservas. Los datos tratados en cada caso son:
2.1 Clínicas que contratan Kliniqa
- Nombre del negocio, correo electrónico y contraseña (almacenada cifrada con bcrypt)
- Dirección, teléfono, descripción y enlace a redes sociales
- Logotipo e imágenes de galería
- Configuración de horarios y calendario de disponibilidad
- Estado de suscripción y fechas de prueba
2.2 Pacientes y clientes de las clínicas
Estos datos son introducidos por la clínica o por el propio paciente al realizar una reserva online:
- Nombre completo, teléfono y correo electrónico
- Fecha de nacimiento (opcional)
- Historial de citas y servicios recibidos
- Notas clínicas: alergias conocidas, tipo de piel, observaciones médicas
- Fotografías antes/después de tratamientos
- Conversaciones mantenidas por WhatsApp con el asistente virtual de la clínica (si la clínica tiene esta función activada)
3. Finalidad del tratamiento y base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestación del servicio de gestión de citas a la clínica | Ejecución de contrato (art. 6.1.b) |
| Gestión de la suscripción y facturación | Ejecución de contrato (art. 6.1.b) |
| Envío de recordatorios de cita al paciente (24h y 2h antes) | Interés legítimo (art. 6.1.f) — servicio solicitado por el paciente |
| Confirmación de reserva por correo electrónico | Ejecución de contrato / interés legítimo (art. 6.1.b y 6.1.f) |
| Envío de comunicación de reactivación a pacientes inactivos | Interés legítimo (art. 6.1.f) — con derecho de oposición |
| Tratamiento de datos de salud (alergias, notas clínicas, fotos) | Consentimiento explícito del interesado (art. 9.2.a) |
| Atención automatizada por WhatsApp mediante un asistente virtual con inteligencia artificial (si la clínica lo tiene activado): responder preguntas, gestionar reservas y escalar a una persona cuando corresponda | Ejecución de contrato (art. 6.1.b) — el propio paciente inicia la conversación |
| Notificaciones operativas a la clínica (nuevas reservas, resumen diario) | Ejecución de contrato (art. 6.1.b) |
4. Plazos de conservación
| Tipo de dato | Plazo |
|---|---|
| Datos de pacientes y clientes de la clínica | 3 años desde la última cita |
| Fotografías antes/después | Hasta solicitud de eliminación o 3 años sin actividad |
| Registros internos de envío de correos | 1 año |
| Cuenta de clínica registrada | Duración de la suscripción + 1 año tras la baja |
Transcurridos estos plazos, los datos serán suprimidos de forma segura o anonimizados.
5. Destinatarios y encargados del tratamiento
Para prestar el servicio utilizamos los siguientes proveedores que actúan como encargados del tratamiento en los términos del artículo 28 del RGPD:
MongoDB Atlas (MongoDB, Inc.)
Base de datos. Servidores ubicados en la Unión Europea. Sujeto a las Cláusulas Contractuales Tipo de la Comisión Europea.
Cloudinary (Cloudinary Ltd.)
Almacenamiento y entrega de imágenes (logotipos, galerías, fotografías clínicas). Dispone de Acuerdo de Tratamiento de Datos (DPA) con Cláusulas Contractuales Tipo para las transferencias a EEUU que puedan producirse.
Brevo (Sendinblue SAS)
Envío de correos electrónicos automáticos (recordatorios, confirmaciones, notificaciones). Empresa francesa con procesamiento y almacenamiento de datos dentro de la Unión Europea; no implica transferencia fuera del EEE.
Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.)
Gestión de pagos y facturación de la suscripción de la clínica. Certificado PCI DSS Nivel 1. Kliniqa no almacena datos de tarjeta en sus servidores. Dispone de Acuerdo de Tratamiento de Datos (DPA) y Cláusulas Contractuales Tipo para las transferencias que correspondan.
Meta Platforms Ireland Ltd. (WhatsApp Business Platform)
Solo si la clínica activa el envío de recordatorios o el asistente virtual por WhatsApp: envío y recepción de mensajes de WhatsApp, incluido el contenido de las conversaciones con el asistente. Meta dispone de DPA y se ampara en Cláusulas Contractuales Tipo / el marco EU-US Data Privacy Framework para las transferencias a EEUU que puedan producirse.
Anthropic PBC (API de Claude)
Solo si la clínica activa el asistente virtual con inteligencia artificial: procesa el contenido de la conversación (incluyendo nombre, historial de citas, bonos y tarjetas regalo del cliente que aparecen en la nota de contexto) para generar la respuesta. Anthropic no utiliza estos datos para entrenar sus modelos y los elimina en un plazo de 30 días salvo obligación legal. Dispone de DPA con Cláusulas Contractuales Tipo para las transferencias a EEUU.
No cedemos datos a terceros para fines comerciales ni publicitarios. Los datos de las clínicas y sus pacientes se almacenan principalmente en la Unión Europea (base de datos y envío de email). Algunos encargados (Cloudinary, Stripe y, solo si la clínica activa las funciones de WhatsApp, Meta y Anthropic) pueden implicar una transferencia de datos a EEUU, amparada en las garantías indicadas en cada caso.
6. Relación entre Kliniqa y las clínicas
Respecto a los datos de los pacientes y clientes finales de cada clínica, la clínica actúa como responsable del tratamiento y Kliniqa actúa como encargado del tratamiento, limitándose a procesar esos datos según las instrucciones de la clínica y para prestar el servicio contratado. La clínica es responsable de informar a sus pacientes sobre el tratamiento de sus datos y de obtener las bases legales necesarias para ello.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPD-GDD:
- Acceso: Saber qué datos tuyos tratamos.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión: Solicitar que eliminemos tus datos («derecho al olvido»).
- Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
- Oposición: Oponerte al tratamiento basado en interés legítimo, incluidos los correos de reactivación.
- Limitación: Solicitar que suspendamos el tratamiento en determinadas circunstancias.
- Revocación del consentimiento: Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer estos derechos, contacta con nosotros en info.kliniqa@gmail.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud.
8. Derecho a reclamar ante la AEPD
Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sede electrónica: www.aepd.es.
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o divulgación. Entre ellas: cifrado de contraseñas con bcrypt, autenticación mediante tokens JWT, acceso restringido por negocio (multi-tenant), y almacenamiento en infraestructura cloud con servidores en la Unión Europea.
10. Cookies y almacenamiento local
Kliniqa no utiliza cookies de seguimiento ni analíticas de terceros. El formulario de reserva pública puede almacenar en el localStorage de tu navegador tu nombre, teléfono y correo electrónico (kliniqa_cliente) para facilitar futuras reservas. Este almacenamiento es estrictamente local en tu dispositivo y no se transmite a terceros. Puedes eliminarlo en cualquier momento desde la configuración de tu navegador. Para más información consulta nuestra Política de Cookies.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios normativos o en el servicio. Cuando realicemos cambios sustanciales, lo notificaremos mediante un aviso visible en la plataforma o por correo electrónico. La fecha de la última actualización figura siempre al inicio de este documento.
12. Contacto
Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactar con el responsable del tratamiento en: info.kliniqa@gmail.com.