Política de Privacidad

1. Responsable del tratamiento

• Responsable: Rafael Alfonso Bolaño Sánchez
• NIE: Z1788412Y
• Domicilio: Rambla Catalana 28, 1-2, 08903 L'Hospitalet de Llobregat, Barcelona (España)
• Correo de contacto: privacidad@veloriaap.com
• Teléfono: 684 71 33 32
• Sitio web: https://veloriaap.com

VELORIA es un servicio que proporciona asistencia conversacional con inteligencia artificial para la gestión de citas y comunicación entre clínicas y sus pacientes.

Dos papeles distintos. Cuando escribes al asistente de una clínica, es esa clínica quien decide para qué se usan tus datos: ella es la responsable del tratamiento y VELORIA actúa como encargada, tratándolos únicamente siguiendo sus instrucciones y conforme al contrato de encargo previsto en el artículo 28 del RGPD. VELORIA es responsable del tratamiento solo respecto de los datos que recoge por su cuenta (por ejemplo, si contactas con nosotros desde este sitio web).

2. Qué datos recogemos

Dependiendo de cómo interactúes con nosotros, podemos tratar las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, número de teléfono, nombre de usuario de Instagram, dirección de correo electrónico.
• Contenido de las comunicaciones: los mensajes que intercambias con el asistente a través de WhatsApp, Instagram u otros canales.
• Datos de la cita: servicio solicitado, fecha y hora, y datos asociados a la gestión de tu reserva.
• Datos técnicos: información básica de uso necesaria para prestar el servicio.

Datos de salud: en el contexto de clínicas, es posible que durante la conversación se mencionen datos relativos a tratamientos o servicios sanitarios. Estos datos tienen la consideración de categoría especial conforme al artículo 9 del RGPD y se tratan con las garantías reforzadas que la normativa exige, únicamente para la finalidad de gestionar tu solicitud.

3. Con qué finalidad tratamos tus datos

• Atender tus consultas y gestionar la reserva, modificación o cancelación de citas.
• Enviarte confirmaciones y recordatorios relacionados con tu cita.
• Mantener la comunicación entre tú y la clínica correspondiente.
• Mejorar la calidad del servicio de asistencia.

4. Base legal del tratamiento

• Ejecución de una solicitud / medidas precontractuales (art. 6.1.b RGPD): para gestionar la cita que solicitas.
• Consentimiento (art. 6.1.a y art. 9.2.a RGPD): para el tratamiento de datos de comunicación y, en su caso, datos de salud. Al iniciar una conversación con el asistente, se entiende que prestas tu consentimiento para el tratamiento descrito en esta política.
• Interés legítimo (art. 6.1.f RGPD): para mejorar y garantizar la seguridad del servicio.

Puedes retirar tu consentimiento en cualquier momento (ver apartado 8).

5. Plazo de conservación

Conservamos tus datos durante el tiempo necesario para prestar el servicio y, posteriormente, durante los plazos legalmente exigibles. Una vez cumplidas dichas finalidades y plazos, los datos serán suprimidos o anonimizados.

Si la clínica deja de utilizar VELORIA, sus datos —contactos, historial de citas y conversaciones— se ponen a su disposición en un plazo máximo de 30 días naturales y en formato electrónico estructurado de uso común, y se suprimen una vez confirmada la entrega, salvo obligación legal de conservación.

6. Destinatarios y encargados del tratamiento

Para prestar el servicio, tus datos pueden ser tratados por proveedores tecnológicos que actúan como encargados del tratamiento, entre ellos:

• La clínica a la que diriges tu consulta, que es la responsable de tus datos y quien decide sobre su tratamiento.
• Proveedores de mensajería: Meta Platforms (WhatsApp e Instagram) y proveedores de la API de WhatsApp Business.
• Proveedores de infraestructura y software necesarios para el funcionamiento del servicio (alojamiento, base de datos, herramientas de gestión de conversaciones y de inteligencia artificial).

Los datos del servicio se alojan en servidores situados en la Unión Europea y no se emplean para ninguna finalidad distinta de la prestación del servicio. Estos proveedores tratan los datos conforme a nuestras instrucciones y a la normativa aplicable. Algunos proveedores de mensajería o de inteligencia artificial pueden estar ubicados fuera del Espacio Económico Europeo; en tales casos se aplican las garantías adecuadas previstas por el RGPD (como las Cláusulas Contractuales Tipo).

7. Datos de menores

El servicio no está dirigido a menores de edad sin el consentimiento de sus padres o tutores. Si eres menor, no facilites tus datos sin dicha autorización.

8. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales.
• Rectificar los datos inexactos.
• Suprimir tus datos («derecho al olvido»).
• Limitar u oponerte al tratamiento.
• Solicitar la portabilidad de tus datos.
• Retirar el consentimiento prestado en cualquier momento.

Para ejercer estos derechos, escríbenos a privacidad@veloriaap.com, indicando el derecho que deseas ejercer. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si consideras que el tratamiento no se ajusta a la normativa.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración, conforme a lo exigido por el RGPD.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legislativos o del servicio. La versión vigente será siempre la publicada en esta página, con su número de versión y fecha de última actualización.

Las condiciones de contratación del servicio (precios, periodo de prueba, cancelación y responsabilidad) se recogen en los Términos y Condiciones.