Política de privacidad

1. Quién es el responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y la plataforma Dently es:

• Carlos Frederick Díaz Sánchez (persona física — trabajador autónomo), que opera bajo el nombre comercial Dently.
• NIF: 02336521C.
• Contacto general: support@dently.es.
• Privacidad y ejercicio de derechos: privacy@dently.es.

En adelante, "Dently", "nosotros". Puedes consultar también nuestroAviso legal.

2. Qué datos tratamos

Dently trata dos tipos de datos diferenciados:

2.1 Datos de los profesionales y clínicas que contratan Dently

• Datos identificativos: nombre, apellidos, correo, teléfono.
• Datos profesionales: nombre de la clínica, rol, especialidad.
• Datos de facturación cuando proceda.
• Datos de uso de la plataforma (logs, dirección IP, navegador).

2.2 Datos de pacientes gestionados por las clínicas

Cuando una clínica utiliza Dently, registra y gestiona datos de sus pacientes (datos identificativos, contacto, agenda de citas, notas clínicas, etc.). En este tratamiento Dently actúa como encargado del tratamiento; el responsable es siempre la clínica contratante. La relación se rige por elContrato de encargo del tratamiento, aceptado electrónicamente al crear la cuenta.

Las notas clínicas y cualquier otra información sobre la salud del paciente soncategoría especial de datos personales conforme al artículo 9 del RGPD. La clínica, como responsable del tratamiento, es quien debe obtener el consentimiento explícito del paciente o aplicar la base legítima correspondiente del artículo 9.2 (por ejemplo, prestación de asistencia sanitaria) y mantener su propio aviso de privacidad frente al paciente. Dently, como encargado, aplica medidas de seguridad reforzadas (cifrado en tránsito, copias de seguridad cifradas, control de acceso por rol y trazas de auditoría de la actividad sobre la agenda clínica) y trata estos datos exclusivamente siguiendo las instrucciones de la clínica. El detalle completo y actualizado de estas medidas, incluidas sus limitaciones, figura en el Anexo I del Contrato de encargo del tratamiento.

3. Para qué utilizamos tus datos

• Prestar el servicio de gestión de agenda, pacientes y doctores contratado.
• Atender solicitudes de demo, consultas y soporte técnico.
• Enviar comunicaciones operativas relacionadas con tu cuenta.
• Cumplir con obligaciones legales (fiscales, contables, etc.).
• Mejorar el producto a partir de información agregada y anonimizada.
• Medir la eficacia de nuestras campañas publicitarias (por ejemplo, saber qué anuncio originó una solicitud de demo o un registro), únicamente si aceptas las cookies de marketing.
• Analizar de forma agregada cómo se usa el sitio web para mejorarlo (Google Analytics), únicamente si aceptas las cookies de analítica.

4. Base jurídica

Los tratamientos descritos se basan en la ejecución del contrato (cuando ya eres cliente o has solicitado información), el consentimiento (cuando completas un formulario voluntariamente) y el cumplimiento de obligaciones legales. Para los datos de pacientes, la base jurídica corresponde a la clínica responsable del tratamiento.

El uso de cookies y tecnologías de medición publicitaria (Google Ads) y de analítica (Google Analytics) se basa exclusivamente en tu consentimiento, que puedes otorgar o retirar en cualquier momento desde el enlace "Configurar cookies" del pie de página. Si no lo otorgas, esas tecnologías no almacenan identificadores en tu dispositivo.

5. Con quién compartimos tus datos

Solo compartimos datos personales con proveedores que necesitamos para operar el servicio, siempre bajo contrato y con garantías de seguridad adecuadas:

• Hetzner Online GmbH — hospedaje de servidores y bases de datos.
• Cloudflare, Inc. — almacenamiento de copias de seguridad (R2), red de distribución y servicios de seguridad.
• Resend, Inc. — envío de correos transaccionales.
• Stripe Payments Europe, Ltd. — procesamiento de pagos de suscripciones, cuando proceda.
• Google Ireland Limited — medición de conversiones publicitarias (Google Ads) y analítica de uso del sitio (Google Analytics), solo según las cookies que aceptes (marketing y/o analítica).

Cada proveedor está vinculado por contrato con cláusulas de tratamiento de datos y medidas de seguridad adecuadas. La lista se mantiene actualizada y puede consultarse en cualquier momento. No vendemos ni cedemos datos personales a terceros con fines comerciales.

6. Transferencias internacionales

Algunos de nuestros proveedores pueden procesar datos fuera del Espacio Económico Europeo. Cuando esto ocurre, exigimos garantías adecuadas mediante cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos previstos por el RGPD. En particular,Google puede tratar datos en Estados Unidos; dicha transferencia se ampara en las cláusulas contractuales tipo y en su adhesión al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Puedes consultar cómo trata Google los datos en supolítica de privacidad.

7. Cuánto tiempo guardamos tus datos

Conservamos los datos mientras tengas una cuenta activa o exista una relación contractual vigente. Los plazos aplicables por categoría son los siguientes:

• Datos de cuenta y operativos: mientras tu cuenta esté activa. Tras la baja, se anonimizan o eliminan en un plazo máximo de 30 días.
• Datos de facturación y contables: 6 años desde la emisión, según la normativa fiscal y contable aplicable.
• Historia clínica de pacientes: el plazo de conservación lo determina la clínica como responsable del tratamiento conforme a la normativa sanitaria vigente en su país (en España, entre 5 y 15 años desde la última asistencia según la legislación autonómica). Dently mantiene los datos durante todo ese período mientras la clínica nos lo indique.
• Datos para defensa de reclamaciones: durante los plazos de prescripción de las acciones legales aplicables.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiéndonos aprivacy@dently.es. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos no han sido atendidos correctamente.

9. Cambios en esta política

Podemos actualizar esta política cuando cambien funcionalidades, proveedores o requisitos legales. La fecha de la última actualización aparece al inicio del documento. En caso de cambios significativos te avisaremos por correo o desde la propia plataforma.