Política de Privacidad

1. Responsable del tratamiento

Vendora Solutions S.L. (en adelante, "Serenna") es la entidad responsable del tratamiento de tus datos personales.

• CIF: B21816756
• Domicilio: Carretera Barcelona 552, 2-3, 08204 Sabadell, Barcelona, España
• Email de contacto: info@serenna.es

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos en función de cómo interactúes con nuestro servicio:

2.1. Datos proporcionados por el usuario

2.2. Datos generados por el uso del servicio

• Registros de actividad y logs de acceso
• Datos de uso y navegación dentro de la plataforma
• Dirección IP y datos técnicos del dispositivo

2.3. Datos de salud (categoría especial)

Los datos de pacientes (historiales clínicos, diagnósticos, tratamientos) son introducidos por las clínicas que utilizan Serenna. Serenna actúa como encargado del tratamiento de estos datos, siendo la clínica el responsable del tratamiento.

3. Finalidades del tratamiento

• Prestación del servicio contratado (gestión de clínica)
• Gestión de la cuenta de usuario y facturación
• Envío de comunicaciones relacionadas con el servicio
• Mejora del producto mediante análisis anónimos de uso
• Cumplimiento de obligaciones legales

4. Base legal del tratamiento

5. Destinatarios de los datos

Tus datos pueden ser compartidos con los siguientes terceros, siempre bajo las garantías adecuadas:

• Stripe, Inc. — Procesamiento de pagos (con cláusulas contractuales tipo)
• Google LLC — Analítica web (Google Analytics 4, Google Tag Manager), medición de conversiones publicitarias (Google Ads) y servicios de calendario. Para atribuir conversiones a nuestras campañas de Google Ads podemos compartir con Google datos de contacto que nos facilitas (como el correo electrónico), siempre cifrados mediante hash (función «Conversiones mejoradas»). Estos datos solo se comparten si has aceptado las cookies de marketing.
• Meta Platforms, Inc. — Integración de WhatsApp Business API y seguimiento de conversiones mediante Meta Pixel (ID: 1645822426520382). Meta Pixel recopila datos de navegación (páginas visitadas, acciones realizadas, datos del dispositivo y dirección IP) para medir la efectividad de campañas publicitarias en Facebook e Instagram. Las cookies asociadas son _fbp y _fbc, detalladas en nuestra Política de Cookies. Más información en la Política de Privacidad de Meta
• Google Cloud Platform (Firebase) — Alojamiento de datos y base de datos en servidores dentro de la UE

No vendemos ni cedemos datos personales a terceros con fines comerciales.

6. Transferencias internacionales

Algunos de nuestros proveedores (Stripe, Google, Meta) pueden tratar datos fuera del Espacio Económico Europeo. En todos los casos, se aplican las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y/o el proveedor cuenta con certificación bajo el EU-US Data Privacy Framework (DPF).

7. Conservación de datos

• Datos de cuenta: mientras la cuenta esté activa + 5 años tras la baja
• Datos de facturación: 6 años (obligación fiscal)
• Datos de pacientes: según la normativa sanitaria aplicable (mínimo 5 años tras el último tratamiento)
• Logs de acceso: 12 meses

8. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceso: solicitar una copia de tus datos personales
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos
• Portabilidad: recibir tus datos en formato estructurado
• Oposición: oponerte a determinados tratamientos
• Limitación: solicitar la restricción del tratamiento
• Retirada del consentimiento: puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada (Art. 7.3 RGPD)

Para ejercer estos derechos, envía un email a info@serenna.es indicando tu nombre, email asociado a la cuenta y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.

8b. Decisiones automatizadas

Serenna no realiza decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente al usuario (Art. 22 RGPD).

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
• Autenticación segura y gestión de sesiones
• Copias de seguridad diarias cifradas
• Acceso restringido al personal autorizado
• Monitorización y auditorías periódicas

10. Cookies

Utilizamos cookies propias y de terceros (Google Analytics, Meta Pixel) para analizar el uso de la web y medir la efectividad de nuestras campañas. Para más detalle sobre las cookies que utilizamos, su finalidad y duración, consulta nuestra Política de Cookies.

11. Comunicaciones por WhatsApp (Plataforma de WhatsApp Business de Meta)

Cuando tu clínica tiene habilitado el canal de WhatsApp y has dado tu consentimiento, utilizamos la Plataforma de WhatsApp Business, de Meta Platforms Ireland Ltd. («Meta»), para enviarte comunicaciones relacionadas con tu asistencia.

Papel de cada parte. Tu clínica es la responsable del tratamiento. Vendora Solutions S.L. actúa como encargado del tratamiento (art. 28 RGPD), operando el canal de WhatsApp por cuenta de la clínica. Meta actúa como subencargado.

Datos que se tratan por este canal. Tu número de teléfono, tu nombre, el contenido de los mensajes intercambiados (recordatorios y confirmaciones de cita, avisos de cambios o cancelaciones y respuestas a tus consultas) y metadatos técnicos de entrega (estado de envío y lectura, marcas de tiempo). Para dar de alta y mantener la cuenta de la clínica también se tratan el identificador de la cuenta de WhatsApp Business, el número de teléfono de la clínica y las plantillas de mensaje.

Finalidad. Enviarte recordatorios y confirmaciones de cita, avisos de cambios o cancelaciones y responder a tus consultas sobre el servicio. No utilizamos este canal para publicidad ni comunicaciones comerciales, salvo que hayas dado un consentimiento adicional y específico para ello. No vendemos tus datos ni los cedemos a Meta para sus propios fines publicitarios.

Base legal. Tu consentimiento para el uso del canal de WhatsApp (art. 6.1.a RGPD) y, para los mensajes relativos a una cita ya concertada, la ejecución de la relación de servicio (art. 6.1.b RGPD). Dado que un recordatorio de cita puede revelar tu condición de paciente (dato de categoría especial), el tratamiento se apoya además en tu consentimiento explícito (art. 9.2.a RGPD).

Conservación. Conservamos el contenido de las conversaciones durante un máximo de 12 meses desde el envío, y los metadatos de entrega (estado de envío y lectura, marcas de tiempo, identificadores técnicos y el registro que acredita el envío) durante un máximo de 24 meses, para la prestación, trazabilidad y prueba de licitud del servicio, salvo obligación legal de conservación superior o que solicites su eliminación antes. El contenido con relevancia clínica se incorpora a tu historia clínica, sujeta a su propio plazo legal de conservación (Ley 41/2002). Transcurridos esos plazos, los datos se eliminan automáticamente.

Transferencias internacionales. Meta puede tratar estos datos fuera del Espacio Económico Europeo, aplicando garantías adecuadas mediante las Cláusulas Contractuales Tipo de la Comisión Europea.

Tus derechos y eliminación de datos. Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición —incluida la eliminación de los datos tratados a través de WhatsApp— escribiendo a info@serenna.es. Responderemos en el plazo máximo de un mes. Puedes retirar tu consentimiento a este canal en cualquier momento, sin que afecte a la prestación del servicio, respondiendo BAJA a cualquier mensaje o escribiendo a esa dirección. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Eliminación de tus datos

Para solicitar la eliminación de los datos que tratamos sobre ti, incluidos los mensajes de WhatsApp, escribe a info@serenna.es indicando tu nombre y número de teléfono. Eliminaremos tus datos en un plazo máximo de un mes, salvo obligación legal de conservación.

13. Modificaciones

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la legislación. Notificaremos cambios significativos por email o mediante un aviso en la plataforma.