Política de privacidad

1. Responsable del tratamiento

Responsable: ClinicFlow.
Email de contacto: contacto@clinicflowapp.es.

2. Qué datos tratamos

Tratamos distintos tipos de información según el contexto:

• Visitantes web: datos técnicos de navegación (identificadores de sesión, páginas visitadas) con fines analíticos agregados.
• Contactos comerciales: nombre, email, tipo de clínica y tamaño del equipo cuando se facilitan en formularios de demo o contacto.
• Usuarios de clínicas: credenciales de acceso, datos de perfil y actividad dentro de la plataforma.
• Pacientes gestionados por clínicas: la información que las clínicas introducen en ClinicFlow (nombre, contacto, historial, citas, documentos, consentimientos). La clínica es responsable de estos datos; ClinicFlow actúa como encargado del tratamiento.
• Pacientes que acceden al portal del paciente: datos mínimos necesarios para mostrar citas, recoger actualizaciones, gestionar firmas o consentimientos y reflejar esas acciones en el panel de la clínica. El acceso se realiza mediante enlace seguro facilitado por la clínica.
• Facturación: datos necesarios para la gestión económica del servicio.

3. Portal del paciente y datos compartidos

Cuando una clínica utiliza el portal del paciente, ClinicFlow puede tratar los datos necesarios para mostrar citas, recoger actualizaciones de datos básicos, gestionar consentimientos, registrar firmas y reflejar esas acciones en el panel de la clínica.

• El paciente accede mediante un enlace seguro asociado a su ficha y a la clínica.
• La clínica decide qué información comparte y cuándo genera el enlace.
• ClinicFlow actúa como encargado del tratamiento en este flujo.
• No se exponen datos de otros pacientes ni notas clínicas internas.
• La demo pública utiliza datos ficticios y no debe usarse para introducir información real de pacientes.

4. Finalidades del tratamiento

• Responder solicitudes de demo y contacto.
• Gestionar cuentas y acceso al servicio.
• Prestar el servicio de gestión clínica.
• Gestionar el portal del paciente cuando la clínica lo activa.
• Gestionar documentos, consentimientos y firmas.
• Gestionar facturación del servicio.
• Seguridad, soporte y mantenimiento técnico.
• Comunicaciones comerciales cuando exista consentimiento.

5. Base jurídica

• Consentimiento: para comunicaciones comerciales y cuando se solicita explícitamente.
• Ejecución contractual: para prestar el servicio contratado.
• Interés legítimo: para analítica básica y seguridad del servicio.
• Obligación legal: cuando la normativa lo requiera.
• Pacientes de clínicas: la base jurídica la determina la clínica como responsable del tratamiento.

6. Datos de salud

ClinicFlow puede alojar o procesar información introducida por las clínicas relacionada con pacientes, que puede incluir datos de salud de carácter especialmente sensible. La clínica es responsable de determinar qué información introduce y de contar con la base legal adecuada.

7. Conservación

• Mientras exista relación contractual o comercial activa.
• Durante los plazos legales aplicables.
• Hasta solicitud de supresión cuando proceda y no exista obligación de conservación.

8. Destinatarios y proveedores

No vendemos datos personales. Podemos usar proveedores tecnológicos necesarios para prestar el servicio, bajo las obligaciones legales aplicables.

9. Transferencias internacionales

Actualmente estamos revisando si alguno de los proveedores utilizados implica transferencias de datos fuera del Espacio Económico Europeo. Actualizaremos esta sección con la información correspondiente.

10. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@clinicflowapp.es. También puedes retirar el consentimiento en cualquier momento y reclamar ante la Agencia Española de Protección de Datos (aepd.es).

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información. Consulta más detalles en nuestra página de seguridad y RGPD.

12. Demo pública

La demo pública utiliza datos ficticios. No debe usarse para introducir información real de pacientes, credenciales reales ni datos personales sensibles.

13. Cambios en la política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la versión vigente en esta página.

Última actualización: 2026-07-13