01Responsable del tratamiento
Cuando Laitia presta sus servicios a un negocio (por ejemplo, una clínica), ese negocio es el responsable de los datos de sus clientes o pacientes y Laitia actúa como encargado del tratamiento, siguiendo sus instrucciones y mediante el contrato correspondiente.
02Qué datos tratamos
- Datos de la agenda: fecha, hora y tipo de servicio de la cita, y el nombre y número de teléfono del cliente tal como figuran en el evento del calendario.
- Datos de la conversación de WhatsApp: la respuesta del cliente al recordatorio (por ejemplo, confirmar o cancelar la cita) y el estado de entrega de los mensajes.
- Datos de contacto de los negocios que contratan el servicio: nombre, correo y teléfono.
No recogemos ni almacenamos datos clínicos ni historiales médicos. Solicitamos únicamente el mínimo necesario para gestionar la cita.
03Acceso a Google Calendar
Para funcionar, la aplicación solicita acceso al calendario de Google que el negocio designa. Este acceso se utiliza exclusivamente para:
- Consultar las próximas citas con el fin de enviar los recordatorios.
- Marcar una cita como confirmada o eliminarla cuando el cliente cancela.
El uso que Laitia hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. No usamos estos datos para publicidad, no los vendemos y no los compartimos con terceros salvo lo imprescindible para prestar el servicio. El acceso puede revocarse en cualquier momento desde la cuenta de Google del negocio.
04Finalidad y base jurídica
- Enviar recordatorios y gestionar confirmaciones y cancelaciones de citas: ejecución del servicio contratado por el negocio y, respecto a sus clientes, la relación existente entre el cliente y el negocio.
- Atender consultas y prestar soporte: interés legítimo y atención de las solicitudes que nos haces.
- Cumplir obligaciones legales: cuando la normativa lo exija.
05Con quién compartimos los datos
Solo recurrimos a los proveedores necesarios para prestar el servicio, con los que existe el correspondiente contrato de encargado de tratamiento:
- Google (calendario).
- Meta Platforms y el proveedor de la API de WhatsApp Business (envío y recepción de mensajes).
- Proveedores de infraestructura donde se ejecutan las automatizaciones y se alojan los datos.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se aplican las garantías previstas en el RGPD, como las cláusulas contractuales tipo o decisiones de adecuación.
06Cuánto tiempo conservamos los datos
Conservamos los datos de las citas y de las conversaciones solo durante el tiempo necesario para prestar el servicio y, después, el que exijan posibles responsabilidades legales. Los registros técnicos de las automatizaciones se eliminan periódicamente. Si el negocio deja de usar el servicio, borramos sus datos a petición suya.
07Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@laitia.es. Si eres cliente o paciente de un negocio que usa nuestro servicio, también puedes dirigirte directamente a ese negocio. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
08Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: conexiones cifradas (HTTPS), acceso restringido con credenciales, copias de seguridad y registro de actividad de las automatizaciones.
09Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La fecha de última actualización aparece al inicio de esta página.