Política de privacidad

1. Responsable del tratamiento

• Cloud Cost Control SL
• NIF: B19340702
• Inscrita en el Registro Mercantil, hoja B-620287
• Correo electrónico: damian@contigobot.com

ContigoBot, Contigo Clínica y los demás nombres comerciales que aparecen en este sitio son marcas de Cloud Cost Control SL.

2. Responsable y encargado: quién decide sobre sus datos

Cloud Cost Control SL actúa en dos papeles distintos:

• Como responsable del tratamiento, para los datos de las personas que visitan este sitio web o contactan con nosotros, para los datos de nuestros clientes y de sus usuarios, y para las conversaciones que se mantienen con un número de WhatsApp propio de ContigoBot.
• Como encargado del tratamiento, para los datos que las clínicas gestionan con Contigo Clínica: datos de sus clientes (titulares de los animales), de sus pacientes y de su personal, incluidos los mensajes de WhatsApp que se intercambian con el número de la clínica. En estos casos la clínica es la responsable del tratamiento y nosotros tratamos los datos únicamente siguiendo sus instrucciones y para prestarle el servicio, conforme al artículo 28 del RGPD.

Si usted es cliente de una clínica que utiliza Contigo Clínica, es la clínica quien debe informarle sobre el tratamiento de sus datos y atender sus derechos. Si nos dirige a nosotros una solicitud, se la trasladaremos a la clínica sin demora.

3. Qué datos tratamos, para qué y con qué base jurídica

a) Visitas a este sitio web. Este sitio (www.contigobot.com) es un sitio estático alojado en Cloudflare Pages. No tiene formularios que envíen datos a nuestros servidores y no utiliza herramientas de analítica ni de publicidad. Para servir las páginas y proteger el sitio frente a abusos, Cloudflare trata datos técnicos de la conexión, como la dirección IP, el navegador y la página solicitada.

• Finalidad: mostrar el sitio y mantenerlo disponible y seguro.
• Base jurídica: nuestro interés legítimo en ofrecer un sitio web disponible y seguro (art. 6.1.f RGPD).

b) Contacto y reuniones. Los formularios del sitio no envían datos por sí mismos: al pulsar el botón se abre su programa de correo con un mensaje dirigido a nosotros, y solo recibimos sus datos si usted decide enviarlo. Si nos escribe o reserva una reunión a través de nuestro enlace de Cal.com, tratamos los datos que nos facilite (nombre, correo electrónico, empresa, teléfono y contenido del mensaje).

• Finalidad: responder a su consulta, organizar la reunión solicitada y, en su caso, preparar una propuesta.
• Base jurídica: la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD) y nuestro interés legítimo en atender las comunicaciones que recibimos (art. 6.1.f RGPD).
• No utilizamos estos datos para enviarle comunicaciones comerciales.

c) Clientes y usuarios de nuestras aplicaciones. Cuando una clínica u otra empresa contrata nuestros servicios, tratamos los datos de sus personas de contacto y de los usuarios que acceden a la aplicación (nombre, correo electrónico, rol y credenciales de acceso) y los datos necesarios para facturar el servicio.

• Finalidad: prestar el servicio contratado, dar soporte y gestionar la facturación.
• Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de nuestras obligaciones legales, en particular las fiscales y contables (art. 6.1.c RGPD).

d) Mensajes de WhatsApp. Nuestras aplicaciones utilizan la plataforma WhatsApp Business de Meta (API de WhatsApp Business Cloud) para recibir los mensajes que se envían al número conectado y para enviar respuestas, confirmaciones y cambios de cita, recordatorios e información tras la visita. Tratamos el número de teléfono del remitente, el nombre de perfil que facilita WhatsApp, el contenido de los mensajes y su fecha y hora. Los mensajes se guardan en la base de datos del servicio para que el equipo correspondiente pueda consultarlos y continuar la conversación.

• Si el número pertenece a una clínica, tratamos estos datos como encargados, por cuenta de la clínica (apartado 2), y la base jurídica la determina la clínica.
• Si escribe a un número de WhatsApp propio de ContigoBot, somos responsables. Finalidad: responder a su mensaje y atender su solicitud. Base jurídica: la aplicación de medidas precontractuales o la ejecución de un contrato a petición suya (art. 6.1.b RGPD) y nuestro interés legítimo en responder a los mensajes que recibimos (art. 6.1.f RGPD).

e) Respuestas automáticas con inteligencia artificial. Cuando un mensaje de WhatsApp está escrito con texto libre, la aplicación envía el texto del mensaje a la API de xAI (modelo Grok), junto con la configuración y la información que la clínica ha cargado, para interpretar la consulta y generar la respuesta automática. El mensaje puede contener datos que el propio remitente escriba, como su nombre, el de su animal o una descripción de síntomas. Las opciones que se eligen en los menús de WhatsApp no se envían a xAI. El asistente no emite diagnósticos y deriva al equipo de la clínica los casos que lo requieren. La base jurídica es la del tratamiento de WhatsApp del que forma parte (letra d).

f) Gestión de la clínica (Contigo Clínica). Por cuenta de cada clínica, y según los módulos que tenga activados, la aplicación trata: datos de los titulares (nombre, teléfono, correo electrónico y notas de la clínica); datos de los animales y de su atención (nombre, especie, raza, alertas, historia clínica, vacunas, tratamientos, imágenes de las visitas y resultados de laboratorio); citas, recordatorios, reservas en línea y accesos al portal del cliente; facturas, cobros y registros de facturación (Veri*Factu); y el registro de jornada del personal. La clínica puede recibir resultados de laboratorio en una dirección de correo electrónico específica, que procesa el servicio de correo de Cloudflare. Base jurídica: la que determine la clínica como responsable; nosotros los tratamos en virtud del contrato de encargo del tratamiento (art. 28 RGPD).

Registros de facturación. La aplicación genera los registros de facturación Veri*Factu con su huella encadenada. Actualmente la aplicación no envía estos registros a la Agencia Estatal de Administración Tributaria (AEAT).

Consentimiento. No basamos en su consentimiento ninguno de los tratamientos descritos. Si en algún caso le pidiéramos su consentimiento, podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

4. Destinatarios y encargados del tratamiento

No vendemos datos personales. Solo los comunicamos a terceros cuando una ley nos obliga (por ejemplo, a la Administración tributaria, a juzgados y tribunales o a las Fuerzas y Cuerpos de Seguridad).

Para prestar nuestros servicios utilizamos los siguientes proveedores, que tratan los datos como encargados (o subencargados, en el caso de los datos de las clínicas):

• Cloudflare, Inc. (Estados Unidos): alojamiento del sitio web y de las aplicaciones (Cloudflare Pages y Workers), base de datos (Cloudflare D1), almacenamiento de archivos como imágenes de visitas y adjuntos de laboratorio (Cloudflare R2) y recepción de correo electrónico.
• Meta (Meta Platforms Ireland Limited y las sociedades de su grupo, entre ellas Meta Platforms, Inc. y WhatsApp LLC, en Estados Unidos): transmisión de los mensajes de WhatsApp a través de la API de WhatsApp Business Cloud. Meta puede actuar además como responsable independiente con fines de seguridad e integridad de su plataforma, conforme a sus propias condiciones.
• xAI (Estados Unidos), modelo Grok: generación de las respuestas automáticas a los mensajes de WhatsApp escritos con texto libre.
• Cal.com, Inc. (Estados Unidos): reserva de reuniones, cuando usted utiliza nuestro enlace de reserva.
• Nuestro proveedor de correo electrónico corporativo: recepción de los correos que nos envía.

5. Transferencias internacionales

Cloudflare, Meta, xAI y Cal.com son empresas estadounidenses o forman parte de grupos estadounidenses, por lo que los datos pueden tratarse fuera del Espacio Económico Europeo. Estas transferencias se realizan con las garantías previstas en el capítulo V del RGPD: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) incorporadas a los acuerdos de tratamiento de datos de cada proveedor.

Puede consultar las entidades adheridas al Marco de Privacidad de Datos en www.dataprivacyframework.gov y solicitarnos información sobre las garantías aplicadas escribiendo a damian@contigobot.com.

6. Plazo de conservación

Conservamos los datos mientras sean necesarios para la finalidad para la que se recogieron. Después, los mantenemos bloqueados durante los plazos en que puedan derivarse responsabilidades legales y, transcurridos estos, los suprimimos.

• Consultas y contactos: el tiempo necesario para atender su consulta y la relación que, en su caso, se derive de ella.
• Datos de clientes y de facturación: mientras dure la relación contractual y, después, durante los plazos que exige la normativa fiscal y mercantil (con carácter general, cuatro años según la Ley General Tributaria y seis años según el Código de Comercio).
• Datos tratados por cuenta de las clínicas, incluidos los mensajes de WhatsApp: mientras esté vigente el contrato con la clínica. Al terminar, los devolvemos o suprimimos según indique la clínica, salvo que una ley exija conservarlos. El registro de jornada se conserva durante al menos cuatro años, como exige la normativa laboral.
• Datos técnicos de las visitas al sitio web: Cloudflare los conserva durante periodos limitados, conforme a sus condiciones.

7. Decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (art. 22 RGPD). El asistente de WhatsApp responde a consultas y gestiona citas, y el equipo de la clínica puede intervenir en la conversación en cualquier momento.

8. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como retirar el consentimiento que nos haya dado.

Para ejercerlos, escríbanos a damian@contigobot.com indicando qué derecho desea ejercer. Si tenemos dudas razonables sobre su identidad, podremos pedirle la información necesaria para confirmarla. Le responderemos en el plazo de un mes, prorrogable en los casos previstos en el RGPD.

Si tratamos sus datos por cuenta de una clínica (apartado 2), le recomendamos dirigirse a esa clínica; si nos escribe a nosotros, le trasladaremos su solicitud.

9. Reclamación ante la AEPD

Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es. Le agradeceremos que antes se ponga en contacto con nosotros para intentar resolverlo.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• Todas las comunicaciones con el sitio y con las aplicaciones viajan cifradas (HTTPS).
• Los datos de cada clínica están separados de los de las demás y solo acceden a ellos los usuarios autorizados de esa clínica, según su rol.
• Las contraseñas se guardan protegidas mediante una función hash, nunca en texto plano, y se limitan los intentos de acceso fallidos.
• Los avisos que recibimos de WhatsApp se verifican mediante su firma antes de procesarlos.

11. Cookies

Este sitio web (www.contigobot.com) no instala cookies ni guarda información en el almacenamiento local de su navegador, y no utiliza herramientas de analítica, de publicidad ni contenidos de redes sociales. Las fuentes tipográficas se sirven desde nuestro propio sitio.

Las aplicaciones de Contigo Clínica utilizan únicamente cookies técnicas, necesarias para iniciar y mantener la sesión de forma segura: las cookies de sesión y de protección frente a falsificación de peticiones del personal de la clínica que inicia sesión, y la cookie contigo_portal_session del portal del cliente, que caduca a los siete días como máximo. Al estar exentas conforme al artículo 22.2 de la LSSI-CE, no requieren consentimiento. No utilizamos cookies de analítica ni de publicidad.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la normativa. La versión vigente, con su fecha de actualización, estará siempre publicada en esta página.