Política de privacidad

1. Responsable del tratamiento

El responsable definitivo previsto es Tanjiren Labs, S.L.U., titular del producto Smalta. Sus datos identificativos completos se publicarán automáticamente en esta página tras la inscripción y antes de abrir el formulario digital.

2. Datos, finalidad y base jurídica

En el contacto general trataremos nombre, correo, organización opcional, motivo y mensaje. En la solicitud para clínicas trataremos además clínica, teléfono opcional, ciudad, número de sedes y plan de interés. El feedback autenticado queda vinculado al usuario, clínica, sede y pantalla activos; el navegador y el idioma solo se adjuntan cuando la persona mantiene marcada esa opción. También podremos registrar metadatos técnicos mínimos para seguridad, prevención de abuso y trazabilidad.

• Responder una consulta, revisar una solicitud y preparar una posible relación comercial: atender la petición y, cuando corresponda, aplicar medidas precontractuales solicitadas por la persona interesada.
• Analizar sugerencias, incidencias y problemas comunicados por clientes: prestar y mejorar Smalta dentro de la relación existente, sin convertir este formulario en un canal clínico.
• Proteger el formulario, evitar fraude y conservar evidencias: interés legítimo en la seguridad del servicio y defensa frente a reclamaciones (art. 6.1.f RGPD).
• Cumplir obligaciones legales: cuando resulten aplicables (art. 6.1.c RGPD).

El formulario no solicita datos de pacientes, historias clínicas ni categorías especiales de datos. No utilizaremos la solicitud para decisiones automatizadas con efectos jurídicos ni enviaremos publicidad ajena a la conversación solicitada sin una base independiente.

3. Destinatarios, encargados y transferencias

No vendemos los datos. Podrán acceder a ellos proveedores que actúen como encargados y sean necesarios para prestar el servicio: alojamiento y base de datos en la Unión Europea, protección de red y entrega segura del sitio, y correo transaccional cuando una solicitud haya sido aprobada manualmente. Formalizaremos los contratos de encargo exigibles.

Si un proveedor implicase una transferencia internacional, solo se utilizará con una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida conforme al RGPD. La información vigente sobre garantías podrá solicitarse al contacto de privacidad publicado.

4. Conservación

Las consultas generales y las solicitudes rechazadas o que no continúen se eliminarán o anonimizarán, con carácter general, a los 12 meses desde la última interacción, salvo que sea necesario conservarlas durante más tiempo para atender una obligación legal o una reclamación. Si una solicitud progresa, los datos pasarán al expediente precontractual o contractual. El feedback de clientes se conservará mientras resulte necesario para su análisis, trazabilidad y mejora del producto, con revisión y anonimización conforme a la política interna aplicable. Los registros técnicos de seguridad tendrán periodos más breves definidos por su finalidad.

5. Derechos y reclamaciones

Puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad y retirar un consentimiento cuando esa sea la base utilizada. Para proteger a la persona interesada podremos pedir información razonable para verificar su identidad.

El canal de ejercicio de derechos se publicará junto con la identidad societaria antes de que el formulario pueda aceptar datos.

6. Seguridad, exactitud y cambios

Aplicamos minimización, control de acceso, aislamiento de entornos, cifrado en tránsito, registros de auditoría y una aprobación humana previa a la creación de cualquier clínica. No deben incluirse nombres de pacientes, información de salud ni datos clínicos en ninguno de los campos libres.

Publicaremos cualquier cambio material con una nueva versión y fecha de vigencia. La versión aceptada queda registrada junto a cada solicitud.