Política de privacidad

Aquí te contamos qué datos tratamos en ALMA Software, para qué, durante cuánto tiempo y qué derechos tienes. Lo explicamos con palabras sencillas; si algo no queda claro, escríbenos a info@euros2go.com.

1. Quién trata los datos

• Titular: [Razón social], con NIF [NIF] y domicilio en [Domicilio].
• Email de contacto: info@euros2go.com.
• Delegado de protección de datos: [Si hay delegado de protección de datos, su nombre y contacto; si no hace falta, quitar esta línea].

ALMA Software tiene dos papeles distintos, según de quién sean los datos:

• Responsable de los datos de las cuentas: los tuyos como dueña de la clínica, los de tus empleadas y los datos de tu clínica. Esta política trata sobre todo de estos datos.
• Encargado del tratamiento de los datos de las clientas de cada clínica. La responsable de esos datos es la clínica: ALMA Software solo los trata por su encargo, según el Contrato de encargado del tratamiento. Si eres clienta de una clínica, ejerce tus derechos ante tu clínica; si nos escribes a nosotros, se lo pasaremos a ella.

2. Qué datos tratamos

• De la dueña y de las empleadas: nombre, email, contraseña (guardada cifrada: nadie puede leerla) y el papel de cada persona en la clínica (propietaria o empleada).
• De la clínica: nombre, razón social, CIF, datos de contacto, dirección, horario, días cerrados, profesionales, tratamientos y precios, preguntas frecuentes, tono del asistente ALMA y el plan elegido.
• Qué documentos legales se aceptaron, en qué versión y cuándo.
• Por seguridad, para frenar a quien prueba muchas contraseñas seguidas, guardamos como mucho una hora una huella del email y de la dirección de internet (IP). Es una huella, no el dato en claro, y se borra sola.
• De las clientas de cada clínica (como encargado): nombre, teléfono, email, si aceptan recibir mensajes y sus citas (tratamiento, día, hora, profesional y estado).

ALMA nunca guarda historia clínica, fotos ni diagnósticos. La clínica no debe escribir datos de salud en ALMA.

3. Para qué y con qué base legal

• Darte el servicio: crear y mantener tu cuenta, gestionar citas y clientas, que ALMA atienda a tus clientas y avisarte de cosas importantes del servicio. Base legal: el contrato que aceptas al crear la cuenta (artículo 6.1.b del RGPD).
• Cobrar y facturar el plan, y cumplir las obligaciones fiscales y contables. Base legal: obligación legal (artículo 6.1.c del RGPD).
• Proteger las cuentas frente a intentos de entrar sin permiso. Base legal: interés legítimo en mantener el servicio seguro (artículo 6.1.f del RGPD).

No usamos tus datos para publicidad ni los vendemos a nadie.

4. Cuánto tiempo los guardamos

• Datos de la cuenta y de la clínica: mientras la cuenta siga abierta.
• Si la clínica se da de baja: se borran sus datos, salvo lo que la ley obligue a conservar. Plazo de borrado tras la baja: [Plazo que fije el abogado].
• Cuentas que terminan la prueba gratis sin pasar a un plan de pago: [Plazo que fije el abogado].
• Facturas y datos de cobro: el tiempo que exige la ley fiscal y mercantil, [Plazo exacto que confirme el abogado].
• Registro de documentos legales aceptados: [Plazo que fije el abogado].
• Datos de las clientas de cada clínica: los decide la clínica. Al terminar el servicio se borran o se le devuelven, como ella elija.

5. Proveedores que nos ayudan

Para dar el servicio usamos estos proveedores, que solo tratan los datos siguiendo nuestras instrucciones y con contratos que les exigen protegerlos:

• Supabase: base de datos, inicio de sesión y almacenamiento. Los datos están en Frankfurt (Alemania, UE).
• Railway: alojamiento de la aplicación. Región del servidor: [Región del servidor de Railway].
• Anthropic: la inteligencia artificial con la que ALMA entiende y contesta a las clientas.
• Meta: WhatsApp, por donde ALMA habla con las clientas de la clínica.
• Revolut: cobro de los planes.
• Servicio de correo para los emails de la cuenta (por ejemplo, confirmar el email o cambiar la contraseña): [Nombre del servicio de correo].

[Pendiente del abogado] Algunos de estos proveedores tienen su sede o sus servidores fuera de la Unión Europea. Hay que revisar, uno a uno, si hay transferencias internacionales de datos y con qué garantía se hacen (por ejemplo, decisión de adecuación o cláusulas contractuales tipo), y explicarlo aquí: [Transferencias fuera de la UE y sus garantías].

También daremos los datos a las autoridades cuando la ley nos obligue.

6. ALMA usa inteligencia artificial

ALMA, el asistente de cada clínica, funciona con inteligencia artificial y siempre lo dice: se presenta como asistente virtual de la clínica. No inventa ni diagnostica, y si tiene dudas pasa la conversación al equipo de la clínica.

7. Tus derechos

Puedes pedir en cualquier momento:

• Ver qué datos tuyos tenemos (acceso).
• Corregirlos si están mal (rectificación).
• Que los borremos (supresión).
• Que dejemos de usarlos o los usemos menos (oposición y limitación).
• Recibirlos en un archivo para llevarlos a otro servicio (portabilidad).

Escríbenos a info@euros2go.com y te contestaremos en el plazo de un mes. Si eres la dueña de una clínica, también puedes descargar una copia de tus clientas y tus citas en Ajustes › Tus datos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

8. Cookies

ALMA Software solo usa cookies técnicas: las de la sesión, que sirven para que sigas dentro de tu cuenta mientras navegas. Sin ellas no podrías entrar. No usamos cookies de analítica ni de publicidad, y no compartimos cookies con nadie.

9. Seguridad

Los datos viajan cifrados, las contraseñas se guardan protegidas y los datos de cada clínica están separados: cada clínica solo ve los suyos.

10. Cambios en esta política

Si cambia esta política, lo avisaremos y pondremos aquí la versión nueva.