Política de Privacidad

1. Responsable del tratamiento

• Titular: Carlos del Fresno Canales (empresario individual / autónomo)
• NIF: 20041621L
• Domicilio: Calle Riu Tajo 28, 46011 València (España)
• Teléfono: +34 646 768 937
• Contacto de protección de datos: privacidad@clinicsmart.es

2. Datos que tratamos y de quién

• Clientes (clínicas) y sus usuarios: nombre, email y teléfono profesionales; razón social, NIF/CIF y dirección fiscal de la clínica; datos de uso del panel.
• Datos de pago: gestionados por nuestra pasarela de pago (Stripe); ClinicSmart no almacena números de tarjeta.
• Contactos comerciales (leads): los datos que nos facilitas en formularios o demostraciones.
• Visitantes del sitio web: cuando nos escribes desde un formulario guardamos, además de lo que rellenas, datos técnicos de la propia conexión: la página desde la que llegaste, la familia de navegador y de sistema operativo (por ejemplo «Chrome / Windows», nunca la cadena completa) y la fecha y hora. No guardamos tu dirección IP: se usa en el momento para limitar el número de envíos por minuto y no se conserva.
• Parámetros de campaña: si llegas desde un anuncio o un enlace etiquetado, el identificador de ese clic y los parámetros de campaña que ya viajan en la dirección web por la que entraste.

Por esta vía no se tratan datos de salud: el tratamiento de datos de pacientes lo realiza cada clínica como responsable.

3. Finalidades y bases jurídicas

• Gestión del contrato, alta y soporte de la clínica-cliente — ejecución del contrato (art. 6.1.b RGPD).
• Facturación y cobro de la suscripción — ejecución del contrato y obligación legal fiscal/contable (art. 6.1.b y 6.1.c).
• Comunicaciones comerciales B2B y atención de leads — interés legítimo o consentimiento (art. 6.1.f o 6.1.a), con derecho de oposición.
• Seguridad de la plataforma — interés legítimo (art. 6.1.f).
• Medición del origen del tráfico y de las solicitudes de contacto (saber por qué canal nos han encontrado) — interés legítimo (art. 6.1.f). No usamos estos datos para publicidad personalizada ni para elaborar perfiles.

4. Destinatarios

Recurrimos a proveedores que actúan como encargados del tratamiento por nuestra cuenta: Stripe (cobro de la suscripción), Resend (emails), Supabase (base de datos y autenticación), Railway (alojamiento) y Google (analítica del sitio, solo con tu consentimiento). También comunicamos datos a la Agencia Tributaria (AEAT) por obligación legal fiscal. Consulta la lista completa en subencargados.

5. Transferencias internacionales

Algunos proveedores (p. ej. Stripe, Resend, Google) pueden tratar datos en Estados Unidos. Dichas transferencias se amparan, según el proveedor, en la decisión de adecuación EU-US Data Privacy Framework (art. 45 RGPD) cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 RGPD) en su defecto.

6. Conservación

Conservamos los datos durante la relación contractual y, después, los plazos de prescripción mercantil y fiscal aplicables. Las facturas se conservan conforme a la normativa fiscal. Los datos de contactos comerciales se conservan hasta su baja o el fin del interés legítimo.

Los datos técnicos de la conexión y los parámetros de campaña asociados a una solicitud de contacto se borran a los 90 días. Pasado ese plazo se conserva únicamente el canal de procedencia, que no identifica a nadie.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@clinicsmart.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cuando tratamos datos por interés legítimo —las comunicaciones comerciales B2B, la seguridad de la plataforma y la medición del origen del tráfico— puedes oponerte en cualquier momento (art. 21 RGPD) escribiendo a esa misma dirección, sin tener que justificarlo.