Política de privacidad

1. Quién trata tus datos

Tanjiren Labs, S.L. es la titular de Smalta. Puedes contactar sobre privacidad en privacidad@smalta.es. La dirección postal está en el apartado de derechos y contacto; los datos fiscales y registrales, en el aviso legal.

Tanjiren trata como responsable los datos necesarios para gestionar su web, sus cuentas y su relación con usuarios y clientes. Cuando una clínica utiliza Smalta para gestionar comunicaciones con sus pacientes, la clínica es la responsable de esos datos y Tanjiren los trata por su cuenta, siguiendo sus instrucciones y el contrato de encargo. Esta política no sustituye la información que debe facilitar la clínica.

2. Qué datos usamos y para qué

• Consultas y solicitudes: nombre, contacto profesional, organización y contenido de la petición, para responder y preparar la relación comercial solicitada.
• Cuenta y soporte: identidad, correo, datos de autenticación, organización, permisos y consultas o incidencias, para facilitar el acceso y prestar asistencia. Si eliges acceder con Google o Microsoft, recibimos los datos de identificación autorizados de ese proveedor.
• Seguridad: datos técnicos de acceso y actividad necesarios para proteger el servicio, prevenir abusos y resolver incidencias.

Las bases son la ejecución del contrato o las medidas precontractuales solicitadas (art. 6.1.b RGPD), el interés legítimo en atender contactos profesionales, prestar soporte y proteger el servicio (art. 6.1.f), y las obligaciones legales aplicables (art. 6.1.c). Cuando un tratamiento requiera consentimiento, se solicitará por separado y podrá retirarse.

Los campos obligatorios se identifican en cada formulario; sin ellos no podremos tramitar la petición. No incluyas datos de pacientes ni información de salud en consultas comerciales o de soporte. No vendemos datos personales ni utilizamos estos canales para adoptar decisiones exclusivamente automatizadas con efectos jurídicos o similares.

3. Conexión y mensajes de WhatsApp

Cuando una persona autorizada conecta WhatsApp Business, recibimos de Meta los identificadores de la cuenta empresarial y del número, los permisos y las credenciales de conexión necesarios para vincularlos a su organización. El inicio de sesión con Facebook para empresas sirve para autorizar esta integración.

La integración trata números de teléfono, contenido de los mensajes, fechas, respuestas y estados de entrega para enviar recordatorios administrativos, gestionar confirmaciones o cambios de cita y permitir que el personal autorizado atienda las conversaciones. Los datos proceden de la clínica, de sus interlocutores y de Meta. Los recordatorios deben limitarse a información administrativa; no incluyas diagnósticos, tratamientos ni documentación clínica en ellos.

La clínica determina la finalidad y la base jurídica de sus comunicaciones e informa a sus destinatarios. Los envíos deben respetar el consentimiento y las reglas de WhatsApp que correspondan. Los datos recibidos de Meta se utilizan para prestar y proteger la integración autorizada, no para publicidad propia de Tanjiren.

La persona administradora puede retirar la conexión. Para solicitar la eliminación de los datos asociados, consulta las instrucciones de eliminación.

4. Proveedores y transferencias

Pueden acceder a los datos, en la medida necesaria, proveedores de alojamiento y copias de seguridad, autenticación y correo, mantenimiento y supervisión técnica. Los encargados deben tratar los datos conforme a nuestras instrucciones y a las condiciones contractuales aplicables. Las autoridades podrán recibir los datos que deban comunicarse por una obligación legal.

WhatsApp/Meta interviene en la autorización de la conexión y en el transporte de los mensajes conforme a sus condiciones de tratamiento. Nuestro alojamiento principal está en la Unión Europea; el uso de servicios externos puede implicar tratamiento fuera del Espacio Económico Europeo. WhatsApp contempla transferencias, entre otros destinos, a Estados Unidos, con las garantías descritas en su anexo de transferencias.

Las transferencias requieren una decisión de adecuación o las garantías aplicables, como cláusulas contractuales tipo. Puedes obtener la relación de proveedores que intervienen en el tratamiento de tus datos y una copia o referencia de las garantías a través del contacto de privacidad. La información sobre los subencargados del servicio se facilita también a la clínica en su relación contractual.

5. Cuánto tiempo se conservan

Las consultas y solicitudes que no continúen se eliminarán o anonimizarán, con carácter general, a los 12 meses desde la última interacción. Los datos de cuenta y soporte se conservan mientras sean necesarios para prestar el servicio y atender incidencias. Los datos tratados por cuenta de una clínica siguen sus instrucciones y los plazos del contrato de encargo.

Al desconectar WhatsApp se deja de utilizar la conexión. La eliminación de credenciales y otros datos se tramita mediante el procedimiento de supresión indicado; desconectar no borra automáticamente las conversaciones de la clínica ni sus activos en Meta. Los datos necesarios para obligaciones legales o reclamaciones se conservan restringidos durante el plazo aplicable.

6. Tus derechos y contacto

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, y retirar el consentimiento sin afectar al tratamiento anterior. Solo pediremos información adicional para verificar tu identidad si existen dudas razonables; no envíes documentos de identidad de entrada.

Escribe a privacidad@smalta.es o por correo postal a Carrer de l'Escola Pia, 99 BIS, planta 1, 08201 Sabadell (Barcelona), España. Responderemos en el plazo de un mes, con las prórrogas previstas legalmente cuando correspondan.

Si tu petición afecta a datos gestionados por una clínica, dirígela a esa clínica; Tanjiren la asistirá conforme a su contrato. Puedes reclamar ante la Agencia Española de Protección de Datos.

7. Seguridad y cambios

Aplicamos medidas de seguridad adecuadas al tratamiento, incluidos controles de acceso y protección de las comunicaciones. Publicaremos las modificaciones de esta política con su fecha de actualización e informaremos de nuevos fines antes de utilizarlos.