1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en este sitio web es Light Funnels Services SL(marca comercial Climadent), con CIF B67993725, domicilio en Calle Navacepedilla, 5, 1ºB, 28044 Madrid, España, y correo de contacto info@climadent.com.

2. Datos que recogemos y finalidad

A través del formulario de contacto recogemos los siguientes datos: nombre de la clínica, persona de contacto, teléfono y email.

  • Finalidad: atender tu solicitud de información, elaborar el análisis gratuito solicitado y, en su caso, remitirte propuestas comerciales sobre nuestros servicios de marketing para clínicas dentales.
  • Legitimación: el consentimiento que prestas al marcar la casilla de aceptación y enviar el formulario (art. 6.1.a RGPD), y el interés legítimo en atender tu solicitud (art. 6.1.f RGPD).
  • Conservación: los datos se conservarán mientras dure la relación comercial o hasta que solicites su supresión.

3. Destinatarios

Los datos se incorporan a nuestro sistema de gestión de clientes (CRM). No se ceden datos a terceros salvo obligación legal. Nuestros proveedores tecnológicos (alojamiento web y CRM) pueden actuar como encargados del tratamiento conforme al art. 28 RGPD.

4. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@climadent.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

5. Seguridad

Aplicamos las medidas técnicas y organizativas adecuadas para garantizar la confidencialidad e integridad de los datos personales que nos confías.

6. Nuestro doble rol en el tratamiento de datos

Light Funnels Services SL interviene en dos supuestos distintos, con roles diferentes según el RGPD:

  • Como responsable del tratamiento: respecto de los datos que nos facilitas a través de esta web (formulario de contacto y solicitudes de información). A este supuesto se aplican las secciones 1 a 5 de esta política.
  • Como encargado del tratamiento: respecto de los datos de pacientes tratados a través de la plataforma de gestión Wendia y su servicio de WhatsApp, por cuenta de las clínicas dentales clientes. En este supuesto la responsable del tratamiento es la clínica con la que te comunicas, y nosotros tratamos los datos siguiendo sus instrucciones. A este supuesto se aplican las secciones 7 a 11.

7. Servicio de comunicaciones con pacientes por WhatsApp

Prestamos a clínicas dentales un servicio de atención a pacientes a través de WhatsApp. Si te comunicas con tu clínica por este canal, tratamos tus datos como encargados del tratamiento, en virtud de un contrato de encargo conforme al art. 28 RGPD suscrito con cada clínica. La clínica es la responsable del tratamiento.

  • Datos tratados: número de teléfono, nombre, contenido de los mensajes y motivo de la consulta.
  • Datos de salud: en una conversación con una clínica dental pueden concurrir datos relativos a la salud (art. 9 RGPD). La base de legitimación para su tratamiento la aporta la clínica responsable, no Light Funnels Services SL.
  • Conservación: como encargados del tratamiento, conservamos los datos durante la vigencia del contrato con la clínica. A su finalización, los suprimimos o devolvemos conforme a las instrucciones de la clínica, según el art. 28.3.g RGPD. El plazo de conservación de las conversaciones durante la vigencia del contrato lo determina cada clínica responsable, con un máximo por defecto de 24 meses.
  • Derechos: puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad ante la clínica responsable. También puedes escribirnos a info@climadent.com: trasladaremos tu solicitud a la clínica sin dilación indebida y la tramitaremos conforme a sus instrucciones. Más información en nuestra página de eliminación de datos.

Cuando la clínica mantiene su número operativo también en la aplicación de WhatsApp Business de su teléfono, la plataforma recibe copia de los mensajes que el personal de la clínica envía desde ese dispositivo, con la única finalidad de mantener unificado el historial de la conversación.

En el momento de la conexión inicial del número, WhatsApp puede remitir el historial de conversaciones previas y la agenda de contactos de la clínica. Estos datos se conservan únicamente en un registro técnico de recepción durante un máximo de 30 días, no se incorporan al historial de conversaciones de la plataforma y no son accesibles desde ella.

8. Sincronización de la agenda con Google Calendar

La plataforma Wendia permite que cada clínica conecte, si quiere, su propia cuenta de Google Calendar para mantener sincronizadas sus citas. Es una función opcional que activa la clínica desde su cuenta. También en este supuesto tratamos los datos como encargados del tratamiento, en virtud del contrato de encargo conforme al art. 28 RGPD suscrito con cada clínica, que es la responsable del tratamiento.

  • Qué escribe Wendia en el calendario: un evento por cada cita, con el tipo de cita, la fecha, la hora, un enlace a la ficha de la cita dentro de Wendia, las notas de la cita y, si la clínica mantiene el nivel de detalle por defecto, el nombre del paciente con el apellido reducido a su inicial o completo, según el nivel que elija la clínica, y su teléfono de contacto. La clínica puede reducir ese detalle en cualquier momento y dejar en el evento solo el tipo de cita y el horario.
  • Qué no escribe nunca: notas clínicas, correo electrónico ni documentos de identidad. Los eventos se crean sin invitados salvo que la clínica los añada a esa cita; si lo hace, Google les envía el evento por correo con el título y las notas.
  • Qué lee Wendia: consulta el calendario conectado únicamente para saber qué franjas horarias están ocupadas y evitar solapar citas. De los eventos que no ha creado Wendia conserva únicamente el título y el horario, para mostrar en la agenda qué ocupa cada hueco; no conserva su descripción, su ubicación ni sus asistentes.
  • Calendarios de la cuenta: Wendia lee la lista de calendarios de la cuenta conectada para que la clínica elija en cuál se anotan las citas de cada tipo. Si la clínica lo pide desde la plataforma, Wendia también puede crear calendarios secundarios en esa cuenta, renombrarlos o eliminarlos; fuera de esa acción expresa de la clínica no crea, modifica ni elimina ningún calendario.
  • Asistente automatizado y otros destinatarios: el asistente de WhatsApp descrito en la sección 9 no accede al calendario ni a los títulos de los eventos que Wendia no ha creado; recibe únicamente los huecos disponibles de la agenda de la clínica, ya descontadas las franjas ocupadas en Google Calendar, para proponer citas al paciente. Ese tratamiento lo realiza Anthropic PBC como encargado y no utiliza esos datos para entrenar sus modelos. Cuando la clínica activa las citas por videollamada, el enlace de Google Meet de la cita se envía al paciente por WhatsApp.
  • Borrado y conservación: cuando una cita se cancela en Wendia, el evento correspondiente se elimina del calendario. Google conserva los elementos eliminados en la papelera de la cuenta durante 30 días, conforme a su propia política, antes de borrarlos de forma definitiva.
  • Desconexión: la clínica puede desconectar su cuenta de Google en cualquier momento desde Wendia. Al hacerlo, la plataforma deja de acceder al calendario y retira los eventos futuros que había creado; los eventos ya pasados no se modifican. La autorización también puede revisarse y revocarse desde la configuración de seguridad de la cuenta de Google, en myaccount.google.com/permissions.
  • Derechos: puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad ante la clínica responsable. También puedes escribirnos a info@climadent.com: trasladaremos tu solicitud a la clínica sin dilación indebida y la tramitaremos conforme a sus instrucciones. Más información en nuestra página de eliminación de datos.

El personal de Light Funnels Services SL no accede al contenido del calendario de las clínicas salvo incidencia técnica expresamente autorizada por la clínica afectada.

Cumplimiento de la Política de datos de usuario de los servicios de API de Google: el uso que hace Wendia de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). En concreto: esos datos se utilizan únicamente para las funciones de agenda descritas en esta sección, visibles para la clínica en la plataforma; solo se transfieren a los encargados necesarios para prestarlas; no se usan para mostrar publicidad; ninguna persona los lee salvo en los supuestos indicados en esta sección; y no se utilizan, ni en bruto ni agregados ni derivados, para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático, ni propios ni de terceros.

Wendia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

9. Uso de sistemas automatizados

En el servicio de comunicaciones por WhatsApp, la primera respuesta a tu mensaje puede provenir de un sistema automatizado basado en inteligencia artificial, que responde consultas, informa sobre tratamientos y ayuda a gestionar citas. Puedes solicitar atención humana en cualquier momento y tu conversación se derivará a la recepción de la clínica. No se adoptan decisiones clínicas de forma automatizada: cualquier cuestión relativa a diagnósticos o tratamientos la valora siempre el personal de la clínica.

10. Encargados y subencargados

Los proveedores que intervienen varían según el servicio:

Sitio web climadent.com

  • Vercel Inc.: alojamiento del sitio web.

Plataforma de gestión Wendia, utilizada por las clínicas clientes

  • Lovable: alojamiento de la aplicación web.
  • Supabase: base de datos, almacenamiento de archivos y funciones de servidor.
  • WhatsApp Business Platform (Meta Platforms Ireland Ltd.): canal de mensajería.
  • Anthropic PBC: procesamiento de lenguaje natural para las respuestas automatizadas del asistente. Es el único proveedor de inteligencia artificial que trata contenido de conversaciones con pacientes.
  • Google Ireland Ltd. (Google Calendar): solo cuando la clínica activa la sincronización de su agenda descrita en la sección 8, y limitado a los datos de la cita que la propia clínica decide publicar en su calendario.

Generación de contenido de marketing, sin intervención de datos de pacientes

  • Google (Gemini) y OpenAI: generación de textos e imágenes para publicaciones y materiales de las clínicas. Este uso es independiente de la sincronización de agenda descrita en la sección 8 y no trata datos de pacientes.

Los datos obtenidos a través de las API de Meta no se venden, ni se ceden a terceros, ni se utilizan con fines publicitarios o de elaboración de perfiles comerciales.

11. Transferencias internacionales

Algunos de los proveedores indicados en la sección anterior pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, las transferencias se amparan en las garantías del capítulo V del RGPD, como decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo.

12. Delegado de protección de datos

Light Funnels Services SL ha designado como delegado de protección de datos a OZONIA Consultores SL. Puedes dirigirte al delegado para cualquier cuestión relativa al tratamiento de tus datos personales escribiendo a info@climadent.com.