Política de privacidad

Versión 1.4 — 30 de septiembre de 2026. Esta política se acepta electrónicamente al crear la cuenta. La versión aceptada, con su fecha y hora, queda registrada en la plataforma. La versión en español es la auténtica; cualquier traducción se ofrece únicamente a título informativo.

1. Quién es el responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y la plataforma Dently es:

• Carlos Frederick Díaz Sánchez (persona física — trabajador autónomo), que opera bajo el nombre comercial Dently.
• NIF: 02336521C.
• Contacto general: support@dently.es.
• Privacidad y ejercicio de derechos: privacy@dently.es.

En adelante, "Dently", "nosotros". Puedes consultar también nuestroAviso legal.

2. Qué datos tratamos

Dently trata dos tipos de datos diferenciados:

2.1 Datos de los profesionales y clínicas que contratan Dently

• Datos identificativos: nombre, apellidos, correo, teléfono.
• Datos profesionales: nombre de la clínica, rol, especialidad.
• Datos de facturación cuando proceda.
• Datos de uso de la plataforma (logs, dirección IP, navegador).

2.2 Datos de pacientes gestionados por las clínicas

Cuando una clínica utiliza Dently, registra y gestiona datos de sus pacientes (datos identificativos, contacto, agenda de citas, notas clínicas, etc.). En este tratamiento Dently actúa como encargado del tratamiento; el responsable es siempre la clínica contratante. La relación se rige por elContrato de encargo del tratamiento, aceptado electrónicamente al crear la cuenta.

Las notas clínicas y cualquier otra información sobre la salud del paciente soncategoría especial de datos personales conforme al artículo 9 del RGPD. La clínica, como responsable del tratamiento, es quien debe obtener el consentimiento explícito del paciente o aplicar la base legítima correspondiente del artículo 9.2 (por ejemplo, prestación de asistencia sanitaria) y mantener su propio aviso de privacidad frente al paciente. Dently, como encargado, aplica medidas de seguridad reforzadas (cifrado en tránsito, copias de seguridad cifradas, control de acceso por rol y trazas de auditoría de la actividad sobre la agenda clínica) y trata estos datos exclusivamente siguiendo las instrucciones de la clínica. El detalle completo y actualizado de estas medidas, incluidas sus limitaciones, figura en el Anexo I del Contrato de encargo del tratamiento.

3. Para qué utilizamos tus datos

• Prestar el servicio de gestión de agenda, pacientes y doctores contratado.
• Atender solicitudes de demo, consultas y soporte técnico.
• Enviar comunicaciones operativas relacionadas con tu cuenta.
• Cumplir con obligaciones legales (fiscales, contables, etc.).
• Mejorar el producto a partir de información agregada y anonimizada.
• Medir la eficacia de nuestras campañas publicitarias (por ejemplo, saber qué anuncio originó una solicitud de demo o un registro), únicamente si aceptas las cookies de marketing.
• Analizar de forma agregada cómo se usa el sitio web para mejorarlo (Google Analytics), únicamente si aceptas las cookies de analítica.

4. Base jurídica

Los tratamientos descritos se basan en la ejecución del contrato (cuando ya eres cliente o has solicitado información), el consentimiento (cuando completas un formulario voluntariamente) y el cumplimiento de obligaciones legales. Para los datos de pacientes, la base jurídica corresponde a la clínica responsable del tratamiento.

El uso de cookies y tecnologías de medición publicitaria (Google Ads) y de analítica (Google Analytics) se basa exclusivamente en tu consentimiento, que puedes otorgar o retirar en cualquier momento desde el enlace "Configurar cookies" del pie de página. Si no lo otorgas, esas tecnologías no almacenan identificadores en tu dispositivo.

5. Con quién compartimos tus datos

Solo compartimos datos personales con proveedores que necesitamos para operar el servicio, siempre bajo contrato y con garantías de seguridad adecuadas:

• Hetzner Online GmbH — hospedaje de servidores y bases de datos.
• Cloudflare, Inc. — almacenamiento de copias de seguridad (R2), red de distribución y servicios de seguridad.
• Resend, Inc. — envío de correos transaccionales.
• Stripe Payments Europe, Ltd. — procesamiento de pagos de suscripciones, cuando proceda.
• WhatsApp Ireland Limited (grupo Meta) — mensajería de WhatsApp a pacientes, únicamente cuando la clínica conecta su número de WhatsApp a Dently.
• Google Ireland Limited — medición de conversiones publicitarias (Google Ads) y analítica de uso del sitio (Google Analytics), solo según las cookies que aceptes (marketing y/o analítica).

Cada proveedor está vinculado por contrato con cláusulas de tratamiento de datos y medidas de seguridad adecuadas. La lista se mantiene actualizada y puede consultarse en cualquier momento. No vendemos ni cedemos datos personales a terceros con fines comerciales.

6. Transferencias internacionales

El alojamiento principal de la plataforma y de la base de datos está en la Unión Europea (Hetzner Online GmbH, Alemania / Finlandia), sin transferencia internacional. Algunos de los proveedores de la sección 5 tratan datos en Estados Unidos. Cada una de esas transferencias se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914, artículo 46.2.c del RGPD) y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU.(Data Privacy Framework, decisión de adecuación de la Comisión Europea de 10 de julio de 2023, artículo 45 del RGPD). Detalle por proveedor:

Proveedor	País de tratamiento	Finalidad	Garantía de transferencia
Cloudflare, Inc.	Estados Unidos	Red de entrega de contenidos y protección del sitio web y de la plataforma; almacenamiento de copias de seguridad cifradas (R2)	Cláusulas Contractuales Tipo incorporadas en su Data Processing Addendum + certificación en el Data Privacy Framework UE-EE. UU.
Resend, Inc.	Estados Unidos	Envío de correos transaccionales (verificación de cuenta, recuperación de contraseña, avisos de la cuenta) y de las comunicaciones a pacientes que la clínica configure	Cláusulas Contractuales Tipo incorporadas en su Data Processing Agreement + certificación en el Data Privacy Framework UE-EE. UU.
Stripe Payments Europe, Ltd., con transferencias a Stripe, LLC	Irlanda, con transferencias a Estados Unidos	Cobro de la suscripción y facturación del servicio (datos de facturación de la clínica; Dently no almacena los datos completos de la tarjeta)	Cláusulas Contractuales Tipo incorporadas en su Data Processing Agreement + certificación de Stripe, LLC en el Data Privacy Framework UE-EE. UU.
WhatsApp Ireland Limited (grupo Meta), con transferencias a WhatsApp LLC y Meta Platforms, Inc.	Irlanda, con transferencias a Estados Unidos	Envío y recepción de mensajes de WhatsApp a pacientes (recordatorios de cita y avisos), únicamente cuando la clínica conecta su número de WhatsApp a Dently. Accede al número de teléfono, al contenido del mensaje y a los metadatos de entrega	Cláusulas Contractuales Tipo (módulo encargado a encargado) incorporadas en su WhatsApp Business Data Transfer Addendum + certificación de WhatsApp LLC y Meta Platforms, Inc. en el Data Privacy Framework UE-EE. UU.
Google Ireland Limited, con transferencias a Google LLC	Irlanda, con transferencias a Estados Unidos	Medición de conversiones publicitarias (Google Ads) y analítica de uso del sitio web (Google Analytics), solo si aceptas las cookies de marketing y/o analítica	Cláusulas Contractuales Tipo incorporadas en sus condiciones de tratamiento de datos + certificación de Google LLC en el Data Privacy Framework UE-EE. UU.

Puedes obtener copia de las garantías aplicables escribiendo aprivacy@dently.es, o consultarlas en los documentos públicos de cada proveedor (por ejemplo, lapolítica de privacidad de Google). Para los datos de pacientes, la misma relación de proveedores, con su función respecto al encargo y su garantía, figura en el Anexo II delContrato de encargo del tratamiento.

7. Cuánto tiempo guardamos tus datos

Conservamos los datos mientras tengas una cuenta activa o exista una relación contractual vigente. Los plazos aplicables por categoría son los siguientes:

• Datos de cuenta y operativos: mientras tu cuenta esté activa. Tras la baja, se anonimizan o eliminan en un plazo máximo de 30 días.
• Clínicas en prueba que no activan la suscripción: a los 30 días de terminar la prueba avisamos por correo al propietario y, 30 días después, se eliminan la clínica y todos sus datos. Hasta entonces se pueden descargar.
• Datos de facturación y contables: 6 años desde la emisión, según la normativa fiscal y contable aplicable.
• Historia clínica de pacientes: el plazo de conservación lo determina la clínica como responsable del tratamiento conforme a la normativa sanitaria vigente en su país (en España, entre 5 y 15 años desde el alta de cada proceso asistencial según la legislación autonómica). Dently mantiene los datos durante todo ese período mientras la clínica nos lo indique.
• Datos para defensa de reclamaciones: durante los plazos de prescripción de las acciones legales aplicables.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiéndonos aprivacy@dently.es. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia en la Unión Europea o el Espacio Económico Europeo, si consideras que tus derechos no han sido atendidos correctamente.

9. Cambios en esta política

Podemos actualizar esta política cuando cambien funcionalidades, proveedores o requisitos legales. La fecha de la última actualización aparece al inicio del documento. En caso de cambios significativos te avisaremos por correo o desde la propia plataforma.

Historial de versiones

• Versión 1.4 — 30 de septiembre de 2026: sección 7 con el plazo de conservación de las clínicas en prueba que no activan la suscripción.
• Versión 1.3 — 7 de septiembre de 2026: sección 6 reescrita con la relación completa de transferencias internacionales (entidad, país, finalidad y garantía) para Cloudflare, Resend, Stripe, WhatsApp/Meta y Google, alojamiento en la UE declarado sin transferencia, y WhatsApp Ireland Limited añadido a la sección 5.
• Versión 1.2 — 30 de agosto de 2026: transferencias internacionales de Cloudflare y Resend declaradas de forma expresa, cómputo de la conservación de la historia clínica referido al alta de cada proceso asistencial y mención de la autoridad de control del país de residencia.
• Versión 1.1 — 4 de agosto de 2026: descripción de las medidas de seguridad alineada con el Anexo I del Contrato de encargo del tratamiento.
• Versión 1.0 — 27 de julio de 2026: primera versión publicada.