Política de Privacidad

    Última actualización: 17 de septiembre de 2026

    1. Responsable del tratamiento

    Sanidaria
    Correo electrónico: hola@sanidaria.com

    2. Datos que recogemos

    Recogemos los siguientes datos personales:

    2.1. Datos de registro y cuenta

    • Nombre completo y correo electrónico.
    • Datos profesionales: nombre de la clínica, especialidad, ciudad, teléfono.
    • Datos fiscales: NIF/CIF, razón social, dirección fiscal, régimen de IVA.

    2.2. Datos de facturación

    • Los datos de pago (tarjeta de crédito/débito) son procesados directamente por Stripe y no son almacenados en nuestros servidores.

    2.3. Datos de uso

    • Información sobre el uso de la plataforma: páginas visitadas, acciones realizadas, configuraciones aplicadas.
    • Datos técnicos: dirección IP, tipo de navegador, dispositivo, sistema operativo.

    2.4. Datos de pacientes (leads)

    • Los datos de pacientes que contactan a través de las webs generadas (nombre, teléfono, email, motivo de consulta) son tratados por Sanidaria como Encargado del Tratamiento, siendo el profesional/clínica el Responsable del Tratamiento.

    3. Finalidades del tratamiento

    • Prestación del servicio: Gestión de la cuenta, generación de la web, captación de leads y funcionalidades del dashboard.
    • Facturación: Emisión de facturas y gestión de cobros recurrentes.
    • Comunicaciones: Envío de notificaciones operativas (nuevos leads, recordatorios de citas, alertas del sistema).
    • Mejora del servicio: Análisis agregado de uso para mejorar la plataforma.
    • Cumplimiento legal: Atención de obligaciones fiscales y legales.

    4. Base legal del tratamiento

    • Ejecución del contrato (art. 6.1.b RGPD): Para la prestación del servicio contratado.
    • Obligación legal (art. 6.1.c RGPD): Para el cumplimiento de obligaciones fiscales y mercantiles.
    • Interés legítimo (art. 6.1.f RGPD): Para la mejora del servicio y prevención del fraude.
    • Consentimiento (art. 6.1.a RGPD): Para comunicaciones comerciales opcionales y cookies analíticas.

    5. Destinatarios de los datos

    Los datos podrán ser comunicados a:

    • Stripe, Inc.: Procesamiento de pagos (EE.UU., con cláusulas contractuales tipo aprobadas por la CE).
    • Supabase, Inc.: Alojamiento de la base de datos y autenticación (EE.UU., con garantías adecuadas).
    • Administraciones públicas: Cuando exista obligación legal (Agencia Tributaria, etc.).

    No vendemos ni cedemos datos personales a terceros con fines comerciales.

    6. Transferencias internacionales

    Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo (EEE). En todos los casos, existen garantías adecuadas conforme al RGPD, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea y/o decisiones de adecuación.

    7. Plazos de conservación

    • Datos de cuenta: Mientras la cuenta esté activa y hasta 30 días después de su cancelación.
    • Datos fiscales y de facturación: Durante los plazos legales exigidos (mínimo 4 años según la Ley General Tributaria).
    • Datos de leads/pacientes: Mientras el usuario mantenga su cuenta activa. Tras la cancelación, se eliminarán en un plazo máximo de 90 días.
    • Datos de uso y analítica: 26 meses de forma agregada.

    8. Derechos del interesado

    Puede ejercer los siguientes derechos enviando un correo a hola@sanidaria.com:

    • Acceso: Conocer qué datos personales tratamos sobre usted.
    • Rectificación: Corregir datos inexactos o incompletos.
    • Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
    • Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
    • Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
    • Oposición: Oponerse al tratamiento basado en interés legítimo.

    Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

    9. Seguridad

    Implementamos medidas de seguridad técnicas y organizativas adecuadas, incluyendo:

    • Cifrado en tránsito (TLS/SSL) y en reposo.
    • Control de acceso basado en roles (RLS).
    • Copias de seguridad automáticas.
    • Auditorías periódicas de seguridad.

    10. Modificaciones

    Nos reservamos el derecho a actualizar esta Política de Privacidad. Cualquier cambio será comunicado a los usuarios registrados por correo electrónico y publicado en esta página.

    11. Contacto

    Para cualquier consulta relacionada con la protección de datos, puede escribirnos a hola@sanidaria.com.