Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos de los usuarios de Clinvo (dentistas registrados) es el titular del servicio Clinvo, en adelante "Clinvo".

Para cualquier consulta sobre privacidad, puede contactar en: privacidad@clinvo.es

Nota: Los datos de los pacientes que el dentista introduce en Clinvo son responsabilidad del propio dentista, que actúa como Responsable del tratamiento de dichos datos conforme al Art. 4.7 del RGPD. Clinvo actúa como Encargado del tratamiento (Art. 4.8 RGPD). Véase el Acuerdo de Tratamiento de Datos.

2. Datos que recogemos

Datos de cuenta (dentista): nombre, dirección de email, contraseña cifrada, datos fiscales opcionales (nombre fiscal, NIF, dirección) y fecha de aceptación del DPA.

Datos de uso: registros de acceso (IP, dispositivo, proveedor de autenticación) para seguridad y prevención de fraude.

Datos de pago: gestionados íntegramente por Stripe. Clinvo no almacena números de tarjeta ni datos bancarios.

Datos de pacientes: introducidos por el dentista. Clinvo los almacena y procesa exclusivamente para prestar el servicio al dentista.

3. Finalidad y base legal

• Prestación del servicio — ejecución del contrato de suscripción (Art. 6.1.b RGPD).
• Seguridad — interés legítimo en prevenir accesos no autorizados (Art. 6.1.f RGPD).
• Facturación y obligaciones fiscales — cumplimiento de obligación legal (Art. 6.1.c RGPD).
• Comunicaciones transaccionales — emails de bienvenida, OTP, avisos de seguridad, necesarios para la prestación del servicio.

4. Conservación de datos

Los datos de cuenta se conservan mientras la suscripción esté activa y, tras la baja, durante el período legalmente exigido para obligaciones fiscales (5 años) y para defensa ante posibles reclamaciones.

El usuario puede solicitar la eliminación anticipada de sus datos en cualquier momento desde Ajustes → Privacidad y datos → Eliminar mi cuenta.

5. Subencargados

Clinvo utiliza los siguientes proveedores de servicio:

• Hetzner Online GmbH — alojamiento del servidor (Alemania, UE)
• Stripe, Inc. — procesamiento de pagos (con adecuación UE)
• Resend, Inc. — envío de emails transaccionales
• Google LLC — sincronización con Google Calendar, solo si el profesional la activa voluntariamente. Por defecto el evento exportado contiene únicamente la fecha, la hora y el nombre de la clínica («Cita — Clínica»), sin datos del paciente. El nombre del paciente y las notas de la cita solo se envían a Google si el profesional activa expresamente esa opción en sus Ajustes.

Todos están sujetos a cláusulas contractuales estándar o decisiones de adecuación que garantizan un nivel de protección equivalente al RGPD.

6. Derechos del interesado

Conforme al RGPD y la LOPDGDD, el usuario tiene derecho a:

• Acceso — conocer qué datos tenemos sobre él.
• Rectificación — corregir datos inexactos.
• Supresión ("derecho al olvido") — eliminar sus datos.
• Portabilidad — recibir sus datos en formato estructurado (JSON).
• Oposición y limitación — en los casos previstos por el RGPD.

Puede ejercer estos derechos desde el dashboard (Ajustes → Privacidad y datos) o escribiendo a privacidad@clinvo.es. También puede reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Cookies

Clinvo utiliza únicamente cookies de sesión estrictamente necesarias para el funcionamiento de la autenticación. No se utilizan cookies analíticas ni publicitarias.

8. Modificaciones

Clinvo puede actualizar esta política. Los cambios relevantes se comunicarán por email con al menos 30 días de antelación. La versión vigente está siempre disponible en esta página.