Política de privacidad
Titular: Barmor Inversiones, S.L. · NIF B26971218 · C/ Reding, 10, 5.º A, 29016 Málaga, España
1. Responsable y contacto
El responsable de los tratamientos propios de Clinirocket es Barmor Inversiones, S.L., NIF B26971218, con domicilio en C/ Reding, 10, 5.º A, 29016 Málaga, España. Puedes contactar en clinirocket@gmail.com.
Esta política cubre la web, las solicitudes de consultoría, Sistema Comercial IA y la preparación y prestación de servicios de WhatsApp Business Platform. No regula por sí sola el tratamiento asistencial que realiza cada clínica con sus pacientes.
2. Cuándo actúa Barmor como responsable o como encargado
Barmor actúa como responsable cuando gestiona solicitudes comerciales, contratos, facturación, soporte, seguridad y las cuentas de sus propios clientes. Cuando una clínica utiliza Clinirocket para tratar mensajes, contactos o datos de sus pacientes y potenciales pacientes, la clínica decide los fines y medios esenciales y es la responsable; Barmor trata esos datos como encargado, conforme al contrato y a sus instrucciones documentadas.
Antes de activar ese tratamiento se formalizarán las condiciones de encargo, las medidas de seguridad, los subencargados y el procedimiento de devolución o supresión. La clínica debe informar a sus contactos y contar con una base jurídica válida para cada comunicación.
3. Datos tratados y procedencia
Web y consultoría
Al solicitar una reunión pueden tratarse nombre, datos de contacto, cargo, clínica, fecha elegida y la información profesional facilitada. La revisión de presencia online usa información públicamente accesible de la clínica, su web, su ficha de Google, su entorno competitivo y la publicidad observable. No incluyas historias clínicas ni datos de pacientes en el calendario.
WhatsApp Business Platform y Coexistencia
Cuando el servicio esté contratado y conectado, pueden tratarse los datos de administración del cliente; identificadores del portfolio empresarial, cuenta de WhatsApp Business y número de teléfono; nombre mostrado, estado de la conexión, plantillas, permisos, registros técnicos y eventos de entrega. También pueden tratarse contactos, mensajes y metadatos de conversación necesarios para prestar el servicio. El historial de chats solo se sincronizará si la empresa lo autoriza expresamente durante la incorporación.
La información procede del cliente, de sus administradores, de Meta y WhatsApp y de las interacciones que el cliente gestione mediante el servicio. No se solicitan contraseñas de Facebook o WhatsApp.
4. Finalidades y bases jurídicas
- Atender consultas, preparar reuniones y elaborar propuestas: medidas precontractuales solicitadas por la persona interesada.
- Prestar, mantener y dar soporte al servicio contratado: ejecución del contrato con el cliente.
- Conectar y administrar activos de WhatsApp del cliente: ejecución del contrato y, respecto de los datos controlados por la clínica, sus instrucciones como responsable.
- Prevenir abusos, proteger cuentas, investigar incidencias y mantener registros de seguridad: interés legítimo en operar un servicio seguro, ponderado frente a los derechos de las personas afectadas.
- Gestionar facturas, obligaciones contables y requerimientos de autoridades: cumplimiento de obligaciones legales.
- Enviar comunicaciones comerciales: consentimiento cuando sea exigible o la relación previa permitida por la normativa, con opción de baja en cada comunicación.
5. Datos de salud y uso por clínicas
Clinirocket no es una historia clínica ni un servicio de diagnóstico o urgencias. El cliente debe evitar incluir información sanitaria que no sea necesaria para la atención de la conversación. Si el uso autorizado implica categorías especiales de datos, la clínica debe determinar y documentar su base jurídica, facilitar la información exigible y aplicar las medidas reforzadas que correspondan. Barmor tratará esos datos solo conforme a las instrucciones documentadas del cliente.
6. Proveedores, destinatarios y transferencias
La web utiliza Vercel para el alojamiento y GoHighLevel / LeadConnector para el calendario. El calendario solo se carga cuando se permite el servicio externo en las preferencias de cookies. También conecta con recursos de terceros descritos en la política de cookies.
La conexión de WhatsApp requiere la intervención de Meta Platforms Ireland Limited, WhatsApp Ireland Limited y sus proveedores, conforme a sus condiciones y políticas. Los proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando proceda, se aplicarán las garantías reconocidas por la normativa, incluidas decisiones de adecuación o cláusulas contractuales tipo. Los subencargados aplicables a cada servicio se identificarán en la documentación contractual del cliente.
No vendemos datos personales ni los utilizamos para entrenar modelos de inteligencia artificial. Solo se comunican cuando es necesario para prestar el servicio, existe una obligación legal o el interesado lo ha autorizado.
7. Conservación
- Solicitudes que no generan una relación contractual: hasta 12 meses desde la última interacción relevante.
- Datos de clientes, contratos y facturación: durante la relación y, después, bloqueados durante los plazos legales aplicables.
- Configuración de WhatsApp, credenciales de acceso y datos operativos: mientras exista una conexión activa. Tras la baja o una solicitud verificada, se revocan y suprimen o anonimizan en un máximo de 30 días, salvo los datos que deban conservarse bloqueados.
- Mensajes y contactos tratados por cuenta de una clínica: el plazo acordado con esa clínica; al terminar el servicio se devolverán o suprimirán conforme al contrato, en un máximo de 30 días salvo instrucción válida o deber legal de conservación.
- Registros técnicos de seguridad: hasta 12 meses, salvo que una incidencia justifique conservarlos durante su investigación.
8. Derechos y eliminación de datos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, así como retirar el consentimiento sin afectar al tratamiento anterior. Escribe a clinirocket@gmail.com e identifica tu solicitud. Podremos pedir la información mínima necesaria para comprobar tu identidad y evitar entregar datos a otra persona.
Si eres usuario o paciente de una clínica cliente, debes ejercer primero tus derechos ante esa clínica. Si recibimos tu solicitud, la remitiremos al responsable correspondiente y le ayudaremos a atenderla. Consulta también las instrucciones de eliminación.
Puedes reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad y decisiones automatizadas
Aplicamos controles de acceso, minimización, registro y medidas técnicas adecuadas al riesgo. Ningún sistema conectado elimina la responsabilidad del cliente de revisar sus comunicaciones. No adoptamos decisiones con efectos jurídicos sobre una persona basadas exclusivamente en un tratamiento automatizado.
10. Sistema Comercial IA y datos de Google Ads
La aplicación consulta los datos de las cuentas de Google Ads que el usuario autoriza: identificadores y nombres de cuentas, campañas, grupos y anuncios, junto con sus métricas de inversión, impresiones, clics y conversiones. Se usan para mostrar paneles al usuario autorizado y relacionar el rendimiento publicitario con el estado comercial de los contactos.
La conexión consulta información para informes; no crea ni modifica campañas, anuncios, pujas o presupuestos. Tampoco accede a Gmail, Google Drive, Google Calendar, contactos ni a la contraseña de Google. Los datos recibidos de Google no se venden, no se usan para mostrar publicidad y no se emplean para entrenar modelos de inteligencia artificial.
Puedes retirar el acceso en las conexiones de tu Cuenta de Google. Para eliminar los datos ya recibidos, escribe a clinirocket@gmail.com. Retirar la conexión y solicitar la eliminación son actuaciones distintas.
11. Cambios de esta política
Actualizaremos esta política cuando cambien los tratamientos o los proveedores. La fecha de la versión vigente aparece al inicio de la página.