Política de privacidad
Esta política describe cómo NaturalSoft Solutions S.L. trata los datos personales en relación con el servicio Citas por WhatsApp y los demás servicios de mensajería que presta sobre la WhatsApp Business Platform (API oficial de Meta), así como los datos de los visitantes de este sitio web.
Responsable: NaturalSoft Solutions S.L. — CIF B19512672
Dirección: C/ Córdoba nº 64, 18193 Monachil, Granada, España
Contacto: info@naturalsoft.es · (+34) 958 542 015
Delegado de Protección de Datos: Techlegal Servicios Jurídicos y Tecnológicos S.L. — naturalsoft@delegadoprotecciondedatos.es
1. A quién se aplica
Esta política se aplica a tres grupos de personas:
- Pacientes que se comunican por WhatsApp con un centro sanitario que utiliza NaturalSoft, o que reciben mensajes de dicho centro por este canal.
- Representantes de centros sanitarios (clínicas) que conectan su cuenta de WhatsApp Business a la plataforma de NaturalSoft.
- Visitantes de este sitio web.
2. Pacientes — NaturalSoft como Encargado del Tratamiento
Cuando usted se comunica por WhatsApp con su centro sanitario, el centro es el Responsable del Tratamiento de sus datos. NaturalSoft actúa como Encargado del Tratamiento por cuenta del centro, conforme al artículo 28 del RGPD y al contrato de encargo suscrito con cada centro. NaturalSoft trata sus datos únicamente siguiendo las instrucciones del centro y para prestar el servicio.
| Datos tratados | Número de teléfono, nombre de perfil de WhatsApp, contenido de los mensajes intercambiados con el asistente de citas, datos de la cita (fecha, hora, centro, profesional o servicio), estado de entrega de los mensajes. |
|---|---|
| Finalidad | Gestionar sus citas: solicitud, consulta, confirmación, modificación y anulación; envío de recordatorios, confirmaciones y avisos relacionados con su atención. |
| Base jurídica | La que determine el centro como Responsable: habitualmente su consentimiento para recibir comunicaciones por WhatsApp (art. 6.1.a RGPD) y la ejecución de la relación asistencial (art. 6.1.b RGPD). |
| Origen | Del propio interesado a través de WhatsApp y del sistema de gestión del centro (agenda de citas). |
| Conservación | Mientras dure la relación del paciente con el centro y según las instrucciones del centro. El historial de conversación del asistente se conserva el tiempo necesario para la gestión de la cita y se elimina a solicitud del centro o del paciente (véase Eliminación de datos). |
| Destinatarios | Meta Platforms Ireland Ltd. como proveedor de la WhatsApp Business Platform (véase apartado 5). Proveedores de infraestructura en la nube de NaturalSoft con centros de datos en la Unión Europea. |
No se transmite información clínica más allá de la estrictamente necesaria para la gestión de la cita. Su historia clínica permanece en el sistema del centro y no forma parte de las comunicaciones por WhatsApp. Para ejercer sus derechos sobre los datos que trata el centro, puede dirigirse al centro o a NaturalSoft, que trasladará su solicitud.
3. Centros sanitarios — NaturalSoft como Responsable del Tratamiento
Cuando una clínica conecta su cuenta de WhatsApp Business a nuestra plataforma, NaturalSoft trata como Responsable los datos necesarios para operar la integración.
| Datos tratados | Nombre y datos de contacto de la persona que realiza la conexión; identificadores de la cuenta de empresa y de la cuenta de WhatsApp Business (WABA) de la clínica; número de teléfono de WhatsApp Business y su nombre para mostrar; tokens de acceso emitidos por Meta; plantillas de mensaje; registros técnicos de la actividad de la integración. |
|---|---|
| Finalidad | Dar de alta, configurar, operar y dar soporte al servicio de mensajería contratado; cumplir las obligaciones como proveedor de tecnología de Meta. |
| Base jurídica | Ejecución del contrato de servicio con el centro (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD). |
| Conservación | Durante la vigencia del contrato. A su terminación, los tokens de acceso e identificadores se eliminan en un plazo máximo de 30 días; los datos de facturación se conservan los plazos exigidos por la legislación mercantil y fiscal. |
| Destinatarios | Meta Platforms Ireland Ltd.; proveedores de infraestructura en la nube en la Unión Europea; entidades bancarias para la gestión de cobros; Administraciones Públicas cuando lo exija la ley. |
4. Visitantes de este sitio web
Este sitio es informativo y no utiliza cookies ni tecnologías de seguimiento. El servidor que lo aloja registra datos técnicos de acceso (dirección IP, fecha, página solicitada, navegador) con la única finalidad de garantizar la seguridad y disponibilidad del servicio, sobre la base del interés legítimo (art. 6.1.f RGPD), y los conserva durante un máximo de 12 meses. Si nos escribe a través de los datos de contacto indicados, trataremos sus datos para atender su solicitud (art. 6.1.b RGPD).
5. WhatsApp y Meta
El servicio se presta a través de la WhatsApp Business Platform de Meta Platforms Ireland Ltd. (Merrion Road, Dublín 4, Irlanda). Meta trata los datos de los mensajes conforme a las Condiciones de WhatsApp Business y a la Política de privacidad de WhatsApp. Los mensajes viajan cifrados entre WhatsApp y nuestros sistemas. Meta puede transferir datos fuera del Espacio Económico Europeo, en particular a Estados Unidos, amparándose en el Marco de Privacidad de Datos UE-EE. UU. y en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Como proveedor de tecnología, NaturalSoft accede a las cuentas de WhatsApp Business de las clínicas exclusivamente con la autorización expresa de estas y solo para prestar el servicio. Las clínicas pueden revocar esa autorización en cualquier momento desde su Meta Business Suite.
6. Seguridad
NaturalSoft aplica medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito y en reposo, control de acceso basado en roles, registro de actividad, separación de los datos de cada clínica y alojamiento en centros de datos situados en la Unión Europea. Más información en nuestras Políticas de Seguridad.
7. Sus derechos
Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a info@naturalsoft.es o a nuestro Delegado de Protección de Datos en naturalsoft@delegadoprotecciondedatos.es. Si su solicitud se refiere a datos que tratamos por cuenta de un centro sanitario, la trasladaremos al centro y le informaremos. El procedimiento específico de supresión está en la página Eliminación de datos.
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Tiene además derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (sede electrónica).
8. Menores
El servicio está dirigido a personas mayores de edad. Las comunicaciones relativas a pacientes menores se dirigen a sus padres o tutores, conforme a las instrucciones del centro sanitario.
9. Cambios en esta política
Publicaremos en esta página cualquier modificación, indicando la fecha de versión. Si el cambio afecta de forma sustancial al tratamiento, lo comunicaremos además a los centros sanitarios clientes.
Privacy policy (English summary)
NaturalSoft Solutions S.L. (Tax ID B19512672, C/ Córdoba 64, 18193 Monachil, Granada, Spain; info@naturalsoft.es) provides appointment messaging services for healthcare providers on the WhatsApp Business Platform (Meta). For patients, the healthcare provider is the data controller and NaturalSoft acts as data processor under Article 28 GDPR, processing phone number, WhatsApp profile name, message content and appointment data solely to manage appointments and send reminders. For healthcare providers, NaturalSoft is the controller of the account identifiers, phone numbers, access tokens and templates needed to operate the integration, on the basis of the service contract. This website sets no cookies. Data is hosted in the European Union; Meta Platforms Ireland Ltd. processes messages under its own terms and may transfer data to the US under the EU-US Data Privacy Framework and Standard Contractual Clauses. You may exercise your rights of access, rectification, erasure, restriction, objection and portability at info@naturalsoft.es; deletion instructions are at /eliminacion-de-datos/. Data Protection Officer: naturalsoft@delegadoprotecciondedatos.es. Supervisory authority: Agencia Española de Protección de Datos.