POLÍTICA DE PRIVACIDAD — iNuba Clinic (Profesionales)
Esta política informa a los profesionales, titulares y personal de las entidades cliente («tú») sobre el tratamiento de tus datos personales al usar iNuba Clinic. El tratamiento de los datos de tus Usuarios Finales (los usuarios de iNuba App vinculados a tu clínica) se rige por el Contrato de Encargo (Sección 16 de los T&C de Clinic) y, respecto de los datos que iNuba trata como responsable, por la Política de Privacidad de iNuba App.
1. Responsable
3DHealthAI, S.L. («iNuba»), Polígono Industrial Los Vientos, C/ Levante, 1, 46119 Náquera (Valencia), España, NIF B-40644445. DPO: dataprotection@inuba.com.
2. Datos que tratamos
- Identificación y cuenta: nombre, email, contraseña (cifrada), teléfono, sector, modo de trabajo y demás datos del onboarding (número de clientes, trabajo en equipo, página web, funcionalidades de interés y cómo nos conociste); rol y empresa a la que perteneces; foto de perfil opcional. Si accedes con Google: email y nombre.
- Datos fiscales y de facturación de la empresa: razón social, NIF/CIF, dirección, email de facturación, código CNAE, divisa; identificadores de suscripción y de tu cuenta Stripe Connect. Los datos de tarjeta los trata Stripe.
- Uso de la Plataforma: registros de acceso y plazas, actividad de la cuenta (cambios de plan y plazas, ciclo de vida), accesos auditados a registros bloqueados, consentimientos y aceptaciones de textos legales (con fecha, IP, dispositivo, versión y huella del documento).
- Comunicaciones: emails transaccionales (verificación, facturación, impago, invitaciones, recordatorios de agenda, avisos de catálogo y de notas pendientes, restablecimiento de contraseña y cierre de cuenta), mensajes que emites en el chat de la Plataforma con tus Usuarios Finales y solicitudes de soporte. Si usas el botón de ayuda por WhatsApp, disponible en los planes Pro y Platinum, la conversación se desarrolla en WhatsApp (Meta) con tu número.
- Datos recibidos de terceros: si tu alta procede de un distribuidor autorizado, éste nos comunica nombre de la clínica, email y teléfono del titular y, en su caso, CIF.
- Analítica web: en las páginas públicas usamos Google Analytics 4 únicamente si aceptas las cookies (consentimiento denegado por defecto). En la zona privada no hay analítica de terceros. Determinados eventos de conversión se comunican también desde el servidor apoyados en el identificador capturado con tu consentimiento de cookies.
3. Finalidades y bases jurídicas
| Finalidad | Base |
|---|---|
| Alta, autenticación y prestación de la Plataforma (incluida, en su caso, la gestión de la Modalidad White Label: credenciales de API, marca y facturación de la modalidad) | Contrato (art. 6.1.b) |
| Facturación de la suscripción y de las comisiones; obligaciones fiscales | Obligación legal (art. 6.1.c) |
| Gestión del impago (avisos escalonados, suspensión, cierre) | Contrato e interés legítimo (arts. 6.1.b y f) |
| Comunicaciones operativas del servicio | Contrato (art. 6.1.b) |
| Marketing B2B (comunicaciones comerciales sobre iNuba, gestión del ciclo de prueba y suscripción a través de nuestra herramienta de marketing) | Interés legítimo en la comunicación comercial B2B con clientes y usuarios de prueba (art. 6.1.f), con derecho de oposición en cada envío y en dataprotection@inuba.com |
| Analítica de las páginas públicas | Consentimiento (cookies) |
| Seguridad, auditoría y acreditación de consentimientos | Interés legítimo y art. 7.1 |
| Relación con distribuidores (atribución del alta, estado de la suscripción) | Interés legítimo y ejecución contractual |
4. Destinatarios
- Stripe (pagos, facturación, impuestos).
- Amazon Web Services (UE, París) y OVHcloud (Francia): alojamiento; Amazon SES: correo transaccional.
- ActiveCampaign (herramienta de marketing, EE. UU.): recibe tu email, nombre y el estado de tu prueba/suscripción para gestionar nuestras comunicaciones comerciales. No recibe ningún dato de Usuarios Finales. Transferencia internacional amparada en el Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo, con contrato de encargo suscrito.
- Calendly (agendamiento de demostraciones y reuniones comerciales): si solicitas una reunión desde la Plataforma o desde nuestra web, recibe tu nombre, tu email y los datos de la reserva.
- Google: Analytics 4 (solo con tu consentimiento de cookies; posible transferencia a EE. UU. con las garantías citadas), proveedor de inicio de sesión si accedes con Google, y, si conectas la cuenta Google de tu clínica, la creación de eventos de Calendar/Meet.
- Meta (WhatsApp): solo si usas el botón de ayuda por WhatsApp; iNuba no almacena esa conversación.
- Distribuidor autorizado: si tu alta procede de él, recibe el estado de activación e importes de la suscripción de la clínica (sin datos de Usuarios Finales).
- Administraciones y autoridades cuando exista obligación legal.
5. Transferencias internacionales
Alojamiento y copias en la UE (Francia). Las transferencias a EE. UU. derivadas de ActiveCampaign, Google y Meta se amparan en el Marco de Privacidad de Datos UE-EE. UU. y/o en cláusulas contractuales tipo. Información adicional: dataprotection@inuba.com.
6. Conservación
- Cuenta activa: mientras dure la relación.
- Tras el cierre de la cuenta: datos del profesional 4 años; del titular 6 años (obligaciones mercantiles y fiscales); posteriormente, anonimización irreversible.
- Registros de consentimiento y aceptaciones: se conservan como prueba del cumplimiento del art. 7.1 RGPD mientras dure la relación y durante los plazos anteriores tras el cierre de la cuenta.
- Ciclo de impago: la cuenta suspendida conserva sus datos y puede reactivarse pagando hasta el día 67; tras el cierre aplican los plazos anteriores, con posibilidad de restauración durante la retención solicitándola a iNuba, sujeta a la re-aceptación de los textos vigentes.
7. Tus derechos
Acceso, rectificación, supresión, oposición (incluida la oposición al marketing B2B), limitación y portabilidad, y retirada de consentimientos, en dataprotection@inuba.com. En la Plataforma dispones de la pantalla de consentimientos y del historial de aceptaciones. Autoridad de control: AEPD (aepd.es).
8. Seguridad
Cifrado en tránsito (TLS) en las comunicaciones con la Plataforma, control de acceso por roles, verificación del correo electrónico, registro inmutable de aceptaciones, auditoría de accesos a registros bloqueados, copias diarias en servidor independiente en la UE, y aislamiento lógico por empresa.
9. Cookies
Las páginas públicas muestran un banner con opciones reales de aceptar o rechazar; la analítica está desactivada por defecto. Detalle en inuba.com/politica-de-cookies.
10. Cambios
Publicaremos las nuevas versiones con fecha y huella digital; cuando proceda, se solicitará re-aceptación mediante la pantalla obligatoria de la Plataforma.