Política de Privacidad

Veliora ([razón social/CIF de la empresa — pendiente de completar]) es la responsable del tratamiento de los datos de registro de las clínicas suscriptoras (equipo, acceso, facturación). Respecto a los datos de pacientes que una clínica introduce en el sistema (agenda, historia clínica, mensajes de WhatsApp), la propia clínica es la responsable del tratamiento y Veliora actúa como encargada del tratamiento, tratando esos datos únicamente para prestar el servicio contratado por la clínica.

• Del equipo de la clínica: nombre, correo electrónico, teléfono, cargo/función y contraseña (almacenada de forma cifrada).
• De los pacientes, introducidos por la clínica: nombre, teléfono, correo electrónico, datos de citas, historial y anotaciones clínicas, presupuestos, anamnesis y mensajes intercambiados por WhatsApp.
• Datos de pago de la suscripción de la clínica (procesados por Stripe; Veliora no almacena números de tarjeta).
• Datos técnicos de uso (registros de acceso, dirección IP, identificación del navegador) por motivos de seguridad y diagnóstico.

Tratamos los datos con base en: la ejecución de un contrato (prestar el servicio contratado por la clínica), el consentimiento (cuando proceda, como en la aceptación de esta política y en el uso de WhatsApp), el cumplimiento de obligaciones legales o regulatorias y el interés legítimo (seguridad, prevención del fraude y mejora del producto). Los datos de salud que introduce una clínica son datos de categoría especial (art. 9 del RGPD) y su acceso está restringido mediante permisos dentro de la propia clínica.

Para operar la plataforma utilizamos los siguientes proveedores, que tratan datos por cuenta nuestra:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación web.
• Stripe — procesamiento de los pagos de la suscripción.
• Meta (WhatsApp Business Platform) — envío y recepción de mensajes de WhatsApp, cuando la clínica conecta un número.
• OpenAI — generación de respuestas automáticas del asistente de IA, cuando la clínica activa esta función.

No vendemos datos personales a terceros con fines publicitarios.

Los datos en tránsito están protegidos mediante HTTPS/TLS. El acceso a los datos de cada clínica está aislado mediante control de acceso a nivel de fila (row-level security) en la base de datos, y el acceso interno de cada usuario está limitado por su rol (administrador, dentista, recepción, etc.) dentro de la clínica.

Conservamos los datos mientras la cuenta de la clínica esté activa y durante el plazo necesario para cumplir obligaciones legales (fiscales, regulatorias) tras su cierre. La clínica puede solicitar en cualquier momento la supresión de los datos de un paciente concreto, sin perjuicio de las obligaciones legales de conservación de la historia clínica.

Puedes solicitar en cualquier momento: el acceso a tus datos, su rectificación cuando sean inexactos o estén incompletos, su supresión, la limitación del tratamiento, la portabilidad, la oposición al tratamiento y la retirada del consentimiento. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Usamos cookies esenciales para mantener tu sesión iniciada. No usamos cookies de seguimiento publicitario de terceros en el sitio web institucional.

Podemos actualizar esta política periódicamente. Los cambios relevantes requieren una nueva aceptación expresa en la plataforma antes de continuar con el uso.

Las dudas sobre esta política o las solicitudes relativas a tus datos pueden enviarse a privacidade@getveliora.tech.