POLÍTICA DE PRIVACIDAD DE iNuba CLINIC (PROFESIONALES)
Objeto y ámbito de este documento
El presente texto se dirige a los profesionales, titulares y personal de las entidades cliente («tú») y describe cómo tratamos tu información personal cuando empleas iNuba Clinic.
Queda fuera de su alcance el tratamiento de la información de tus Usuarios Finales —las personas usuarias de la aplicación iNuba vinculadas a tu clínica—, que se rige por el Acuerdo de Encargo del Tratamiento (Anexo 1 de las Condiciones Generales de iNuba Clinic) y, en lo relativo a los datos de los que iNuba es responsable, por la Política de Privacidad de la Aplicación iNuba.
1. Quién es el responsable
3DHealthAI, S.L. («iNuba»), Polígono Industrial Los Vientos, C/ Levante, 1, 46119 Náquera (Valencia), España, NIF B-40644445.
Delegado de Protección de Datos: dataprotection@inuba.com.
2. Qué información tratamos
Identificación y cuenta. Nombre, correo electrónico, contraseña cifrada, teléfono, sector de actividad, modalidad de trabajo y demás extremos recabados durante el proceso de incorporación —volumen de clientes, trabajo en equipo, página web, prestaciones de interés y cauce por el que nos conociste—; perfil asignado y entidad a la que perteneces; fotografía de perfil, de carácter opcional. Accediendo con Google: correo electrónico y nombre.
Información fiscal y de facturación de la entidad. Razón social, NIF o CIF, domicilio, correo de facturación, código CNAE y divisa, junto con los identificadores de la suscripción. Los datos de tarjeta los trata Stripe, sin que iNuba acceda a ellos.
Utilización de la Plataforma. Registros de acceso y de plazas, actividad de la cuenta —modificaciones de modalidad y plazas, y eventos del ciclo de vida—, accesos auditados a registros bloqueados, y consentimientos y aceptaciones de los textos legales, con constancia de fecha, dirección IP, terminal, versión y huella criptográfica del documento.
Comunicaciones. Correos transaccionales —verificación, facturación, incidencias de pago, invitaciones, avisos de tareas pendientes, restablecimiento de contraseña y cierre de cuenta— y solicitudes de soporte. Empleando el botón de ayuda por WhatsApp, disponible en las modalidades Pro y Platinum, la conversación se desarrolla en WhatsApp (Meta) asociada a tu número.
Información recibida de terceros. Procediendo tu alta de un distribuidor autorizado, éste nos comunica el nombre de la clínica, el correo electrónico y el teléfono del titular y, en su caso, el CIF.
Analítica web. En las páginas públicas empleamos Google Analytics 4 únicamente si aceptas las cookies, con el consentimiento denegado por defecto. En la zona privada no operamos analítica de terceros. Determinados eventos de conversión se comunican asimismo desde servidor, apoyados en el identificador captado con tu consentimiento de cookies.
3. Con qué finalidad y con qué amparo legal
| Finalidad | Base jurídica |
|---|---|
| Alta, autenticación y prestación de la Plataforma, comprendida, en su caso, la gestión de la Modalidad White Label (credenciales de API, marca y facturación de la modalidad) | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación de la suscripción y cumplimiento de obligaciones tributarias | Obligación legal (art. 6.1.c RGPD) |
| Gestión de las incidencias de pago: avisos escalonados, suspensión y cierre | Ejecución del contrato e interés legítimo (arts. 6.1.b y 6.1.f RGPD) |
| Comunicaciones operativas del servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Comunicación comercial B2B sobre iNuba y gestión del ciclo de prueba y suscripción mediante nuestra herramienta de marketing | Interés legítimo en la comunicación comercial entre profesionales (art. 6.1.f RGPD), con derecho de oposición en cada envío y en dataprotection@inuba.com |
| Analítica de las páginas públicas | Consentimiento prestado en el banner de cookies |
| Seguridad, auditoría y acreditación de consentimientos | Interés legítimo (art. 6.1.f RGPD) y deber de acreditación (art. 7.1 RGPD) |
| Relación con distribuidores: atribución del alta y situación de la suscripción | Interés legítimo y ejecución contractual |
4. Quién más accede a tu información
- Stripe: procesamiento de pagos, facturación y cálculo de impuestos.
- Amazon Web Services (Unión Europea, región París) y OVHcloud (Francia): alojamiento. Amazon SES: correo transaccional.
- ActiveCampaign (Estados Unidos): herramienta de marketing; recibe tu correo electrónico, tu nombre y la situación de tu prueba o suscripción para la gestión de nuestras comunicaciones comerciales. No recibe información alguna de Usuarios Finales. La transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo, mediando contrato de encargo.
- Calendly: agendamiento de demostraciones y reuniones comerciales; solicitando una reunión desde la Plataforma o desde nuestra web, recibe tu nombre, tu correo electrónico y los datos de la reserva.
- Google: Analytics 4, únicamente mediando tu consentimiento de cookies, con posible transferencia a Estados Unidos bajo las garantías citadas; y proveedor de inicio de sesión, accediendo con Google.
- Meta (WhatsApp): exclusivamente si empleas el botón de ayuda; iNuba no almacena esa conversación.
- Distribuidor autorizado: procediendo de él tu alta, recibe la situación de activación y los importes de la suscripción de la clínica, sin dato alguno de Usuarios Finales.
- Administraciones y autoridades, cuando concurra obligación legal.
5. Ubicación de los datos y transferencias internacionales
El alojamiento y las copias de seguridad se localizan en la Unión Europea (Francia). Las transferencias a Estados Unidos derivadas de ActiveCampaign, Calendly, Google y Meta se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Información adicional: dataprotection@inuba.com.
6. Durante cuánto tiempo conservamos tu información
- Cuenta activa: mientras subsista la relación.
- Tras el cierre de la cuenta: cuatro (4) años la información del profesional y seis (6) años la del titular, atendidas las obligaciones mercantiles y fiscales; agotados dichos plazos, anonimización irreversible.
- Registros de consentimiento y aceptaciones: se conservan como prueba del cumplimiento del artículo 7.1 del RGPD mientras dure la relación y durante los plazos anteriores tras el cierre.
- Ciclo de incidencia de pago: la cuenta suspendida conserva su información y admite reactivación mediante pago hasta el día 67; producido el cierre rigen los plazos anteriores, con posibilidad de restauración durante la retención interesándola de iNuba y sujeta a la nueva aceptación de los textos vigentes.
7. Qué puedes exigirnos
Puedes ejercitar los derechos de acceso, rectificación, supresión, oposición —comprendida la oposición a la comunicación comercial B2B—, limitación y portabilidad, y retirar los consentimientos prestados, escribiendo a dataprotection@inuba.com. En la propia Plataforma dispones de la pantalla de consentimientos y del histórico de aceptaciones.
Autoridad de control: Agencia Española de Protección de Datos (aepd.es).
8. Medidas de seguridad
Cifrado en tránsito (TLS) en las comunicaciones con la Plataforma, control de acceso por perfiles, verificación obligatoria del correo electrónico, registro inalterable de aceptaciones, auditoría de los accesos a registros bloqueados, copias de seguridad diarias en servidor independiente dentro de la Unión Europea y aislamiento lógico por empresa.
9. Cookies
Las páginas públicas muestran un banner con opciones reales de aceptación y rechazo; la analítica permanece desactivada por defecto. El detalle se publica en inuba.com/politica-de-cookies.
10. Actualizaciones de este texto
Publicaremos las versiones sucesivas con indicación de su fecha y huella criptográfica; cuando proceda, se recabará nueva aceptación mediante la pantalla obligatoria de la Plataforma.