Política de privacitat

1. Qui tracta les teves dades

Tanjiren Labs, S.L. és la titular de Smalta. Pots contactar sobre privacitat a privacidad@smalta.es. L’adreça postal és a l’apartat de drets i contacte; les dades fiscals i registrals, a l’avís legal.

Tanjiren tracta com a responsable les dades necessàries per gestionar el seu lloc web, els seus comptes i la seva relació amb usuaris i clients. Quan una clínica utilitza Smalta per gestionar comunicacions amb els seus pacients, la clínica és la responsable d’aquestes dades i Tanjiren les tracta per compte seu, seguint les seves instruccions i el contracte d’encàrrec. Aquesta política no substitueix la informació que ha de facilitar la clínica.

2. Quines dades utilitzem i per a què

• Consultes i sol·licituds: nom, contacte professional, organització i contingut de la petició, per respondre i preparar la relació comercial sol·licitada.
• Compte i suport: identitat, correu, dades d’autenticació, organització, permisos i consultes o incidències, per facilitar l’accés i prestar assistència. Si tries accedir amb Google o Microsoft, rebem les dades d’identificació autoritzades d’aquest proveïdor.
• Seguretat: dades tècniques d’accés i activitat necessàries per protegir el servei, prevenir abusos i resoldre incidències.

Les bases són l’execució del contracte o les mesures precontractuals sol·licitades (art. 6.1.b RGPD), l’interès legítim a atendre contactes professionals, prestar suport i protegir el servei (art. 6.1.f), i les obligacions legals aplicables (art. 6.1.c). Quan un tractament requereixi consentiment, se sol·licitarà per separat i es podrà retirar.

Els camps obligatoris s’identifiquen a cada formulari; sense aquestes dades no podrem tramitar la petició. No incloguis dades de pacients ni informació de salut en consultes comercials o de suport. No venem dades personals ni utilitzem aquests canals per adoptar decisions exclusivament automatitzades amb efectes jurídics o similars.

3. Connexió i missatges de WhatsApp

Quan una persona autoritzada connecta WhatsApp Business, rebem de Meta els identificadors del compte empresarial i del número, els permisos i les credencials de connexió necessaris per vincular-los a la seva organització. L’inici de sessió amb Facebook per a empreses serveix per autoritzar aquesta integració.

La integració tracta números de telèfon, contingut dels missatges, dates, respostes i estats de lliurament per enviar recordatoris administratius, gestionar confirmacions o canvis de cita i permetre que el personal autoritzat atengui les converses. Les dades provenen de la clínica, dels seus interlocutors i de Meta. Els recordatoris s’han de limitar a informació administrativa; no hi incloguis diagnòstics, tractaments ni documentació clínica.

La clínica determina la finalitat i la base jurídica de les seves comunicacions i n’informa els destinataris. Els enviaments han de respectar el consentiment i les regles de WhatsApp que corresponguin. Les dades rebudes de Meta s’utilitzen per prestar i protegir la integració autoritzada, no per a publicitat pròpia de Tanjiren.

La persona administradora pot retirar la connexió. Per sol·licitar la supressió de les dades associades, consulta les instruccions de supressió.

4. Proveïdors i transferències

Poden accedir a les dades, en la mesura necessària, proveïdors d’allotjament i còpies de seguretat, autenticació i correu, manteniment i supervisió tècnica. Els encarregats han de tractar les dades d’acord amb les nostres instruccions i les condicions contractuals aplicables. Les autoritats poden rebre les dades que s’hagin de comunicar per una obligació legal.

WhatsApp/Meta intervé en l’autorització de la connexió i en el transport dels missatges d’acord amb les seves condicions de tractament. El nostre allotjament principal és a la Unió Europea; l’ús de serveis externs pot implicar tractament fora de l’Espai Econòmic Europeu. WhatsApp preveu transferències, entre altres destinacions, als Estats Units, amb les garanties descrites al seu annex de transferències.

Les transferències requereixen una decisió d’adequació o les garanties aplicables, com ara clàusules contractuals tipus. Pots obtenir la relació de proveïdors que intervenen en el tractament de les teves dades i una còpia o referència de les garanties a través del contacte de privacitat. La informació sobre els subencarregats del servei també es facilita a la clínica en la seva relació contractual.

5. Quant de temps es conserven

Les consultes i sol·licituds que no continuïn s’eliminaran o anonimitzaran, amb caràcter general, al cap de 12 mesos des de l’última interacció. Les dades de compte i suport es conserven mentre siguin necessàries per prestar el servei i atendre incidències. Les dades tractades per compte d’una clínica segueixen les seves instruccions i els terminis del contracte d’encàrrec.

En desconnectar WhatsApp es deixa d’utilitzar la connexió. La supressió de credencials i altres dades es tramita mitjançant el procediment indicat; desconnectar no esborra automàticament les converses de la clínica ni els seus actius a Meta. Les dades necessàries per a obligacions legals o reclamacions es conserven restringides durant el termini aplicable.

6. Els teus drets i contacte

Pots sol·licitar accés, rectificació, supressió, limitació, oposició i portabilitat quan correspongui, i retirar el consentiment sense afectar el tractament anterior. Només demanarem informació addicional per verificar la teva identitat si hi ha dubtes raonables; no enviïs documents d’identitat d’entrada.

Escriu a privacidad@smalta.es o per correu postal a Carrer de l'Escola Pia, 99 BIS, planta 1, 08201 Sabadell (Barcelona), España. Respondrem en el termini d’un mes, amb les pròrrogues previstes legalment quan corresponguin.

Si la teva petició afecta dades gestionades per una clínica, adreça-la a aquesta clínica; Tanjiren l’assistirà d’acord amb el seu contracte. Pots reclamar davant l’Agència Espanyola de Protecció de Dades.

7. Seguretat i canvis

Apliquem mesures de seguretat adequades al tractament, inclosos controls d’accés i protecció de les comunicacions. Publicarem les modificacions d’aquesta política amb la data d’actualització i informarem de noves finalitats abans d’utilitzar-les.